Опыт использования европейскими банками систем видеосвязи для проведения проверки личности физического лица с целью проведения его идентификации и заключения договоров может быть полезен для повышения защищенности деловых операций в период пандемии.
Процедуры видеоидентификации европейских банков содержат четкий порядок действий.
1. Идентификация обученными сотрудниками.
Видео-идентификация может проводиться только специально обученными сотрудниками субъекта регулирования или третьим лицом, которому субъект регулирования передал требование идентификации клиента в соответствии с установленным законодательством по ПОД/ФТ. Дальнейшее делегирование данных полномочий или передача или привлечение третьей стороны еще одной третьей стороны не разрешено. В этой связи, обученные сотрудники должны быть ознакомлены с особенностями документов, разрешенных для использования в процедуре видео-идентификации в процессе идентификации лица, которое может быть проверено посредством упомянутой видео-идентификации (включая применимые методы проверки), а также с общепринятыми методами подделки документов. Обучающие мероприятия должны повторяться не реже одного раза в год или по мере необходимости.
2. Условия проведения.
Во время процесса идентификации сотрудники организации должны находиться в отдельных помещениях с ограниченным доступом.
3. Согласие.
В начале видео-идентификации лицо, которое будет идентифицировано, должно дать свое явное согласие на проведение процесса идентификации, а также фотографирования или скриншотов данного лица и его удостоверения личности. Данное согласие должно быть явно выражено и зарегистрировано.
4. Технические и организационные требования.
Видео-идентификация должна выполняться в режиме реального времени и без перерыва. Должна быть адекватно обеспечена целостность и конфиденциальность аудиовизуального общения между работником и идентифицируемым лицом. Качество изображения и звука должны быть достаточными, чтобы провести однозначную идентификацию на основе всех проверок. В частности, соответствующие меры включают в себя проверки элементов защиты документа, а также проверки того, был ли документ поврежден или подвержен манипуляциям. Изображение должно позволять различать такие элементы, как гильоширные структуры изображения и микропечать. В процессе передачи видео соответствующий сотрудник должен создавать фотографии (стоп-кадры), которые будут четко показывать идентифицируемое лицо, а также лицевую и обратную сторону документа, удостоверяющего личность, используемого для целей идентификации и информацию, содержащуюся в этом документе.
5. Разрешенные удостоверения личности.
К данной категории относятся документы, удостоверяющие личность, с функциями защиты, которые являются достаточно стойкими к подделке, четко идентифицируемыми и поэтому их можно проверить визуально, а также которые имеют машиночитаемую зону.
6. Проверка документа, удостоверяющего личность.
Для установления личности человека, подлежащего идентификации, на основании разрешенного удостоверения личности, работник финансового учреждения должен прежде всего убедиться в том, что документ, используемый в качестве удостоверения личности, содержит оптические элементы защиты, визуально идентифицируемые в белом свете, который обычно имеют документы такого типа. Срок действия представленного документа, удостоверяющего личность, не должен противоречить нормам данных сроков для документов, удостоверяющих личность такого рода.
7. Проверка идентифицируемой личности.
Сотрудник должен убедиться, что фотография и описание в используемом удостоверении личности соответствует человеку, который будет идентифицирован. Фотография, дата выпуска документа и дата рождения также должны быть проверены на соответствие. Посредством диалога и наблюдений, сделанных во время процедуры идентификации, работник организации должен выявить намерения потенциального клиента, а также убедиться в: достоверности информации, содержащейся в удостоверении личности; достоверности информации, предоставляемой лицом, которое будет идентифицировано во время интервью. Сотрудники должны уметь определять, что идентифицируемое лицо приобретает соответствующий продукт по собственному желанию (риск, связанный с фишингом, социальной инженерией, давление со стороны другого человека и т.д.).
8. Прекращение видео-идентификации.
Если визуальная проверка, описанная выше, невозможна (например, из-за плохого освещения или плохого качества передаваемого изображения) и/или если устное общение с идентифицируемым лицом невозможно, то процесс идентификации должен быть прерван. То же самое относится к ситуациям любого несоответствия или неопределенности. В таких случаях возможна идентификация с помощью других процедур, например, разрешенных в рамках ПОД/ФТ.
9. Передача последовательности чисел.
Во время видео-передачи идентифицируемое лицо должно ввести онлайн последовательность чисел, которая действительна только для установленной цели. Данная последовательность генерируется и централизованно доставляется идентифицируемому лицу по электронной почте или SMS сотрудником организации. Таким образом, данная последовательность чисел должна вернуться к сотруднику в электронном виде. При условии успешного подтверждения последовательности в системе процедура идентификации завершена.
10. Хранение и запись.
Весь процесс видео-идентификации на всех его отдельных этапах должен быть записан и сохранен субъектом регулирования или третьим лицом, которому субъект регулирования делегировал процедуру идентификации в соответствии с требованиями ПОД/ФТ. Поэтому требования к документации включают как визуальную и звуковую записи, так и необходимость сохранения всей процедуры, на которую дало согласие лицо, подлежащее идентификации.
Современная экономическая модель цифровой экономики требует расширения дистанционных каналов предоставления финансовых услуг для населения.
В свете мер социального дистанцирования, в период сложной эпидемиологической обстановки, вызванной распространением смертельно опасной короновирусной инфекции COVID-19, FATF одобряет максимальное использование цифровых форм регистрации новых клиентов и предоставления финансовых услуг. В частности, рекомендуется широкое использование новых технологий, включая Fintech, Regtech и Suptech. В ряде стран-участников FATF регуляторы банковских рынков давно допускают использование механизма видеоконференции для идентификации клиентов.
По материалам статьи Станет ли идентификация по системе видеосвязи востребованной финансовой услугой в период временной самоизоляции населения?
Александр Евгеньевич Наумов Заместитель Руководителя Некоммерческого партнерства «Национальный совет финансового рынка», председатель экспертной группы по вопросам ПОД/ФТ, внутреннему контролю и регуляторному комплаенс-риску
Подробнее на xco.news:
https://xco.news/analytic/2020/04/21/stanet-li-identifikatsiya-po-sisteme-videosvyazi-vostrebovannoi-finansovoi-uslugoi-v-period-vremennoi-samoizolyatsii-naseleniya