(1)
Za sporočanje podatkov uradu in za opravljanje drugih nalog po tem zakonu mora organizacija imenovati pooblaščenca in enega ali več namestnikov pooblaščenca ter to sporočiti uradu.
(2)
Organizacija mora poskrbeti za strokovno usposabljanje vseh delavcev, ki opravljajo naloge po tem zakonu, zagotoviti notranjo kontrolo nad opravljanjem teh nalog in sestaviti seznam indikatorjev za prepoznavanje sumljivih transakcij.
(3)
Ne glede na določbi prvega in drugega odstavka tega člena organizacijam, ki imajo zaposlene manj kot štiri delavce, ni potrebno določiti pooblaščenca in izvajati notranje kontrole po tem zakonu.