KYC

Що таке KYC?

Стандарт KYC або Know Your Customer – це обов'язкова перевірка особистих даних клієнта, як правило, фінансовими установами перед початком співпраці, щоб захиститись від шахрайства, корупції, відмивання грошей та фінансування тероризму. Як правило, перевірка KYC дозволяє фінансовим установам перевірити, чи дійсно клієнти є тими, за кого себе видають.

Неважливо, продає компанія товари чи послуги, реальні чи цифрові активи — фінансова безпека є одним із головних пріоритетів у діяльності будь-якої комерційної організації. У світі фінтеху всі інструменти, що беруть участь у процесингу платежів, включають суворі заходи безпеки.

Що таке верифікація KYC?

Верифікація KYC включає процедури відбору за певними критеріями того, хто може стати клієнтом, ідентифікації за паспортними та біометричними даними, а також відстеження та аналіз транзакцій потенційного клієнта.

В рамках процедури KYC фінансові установи — банки, біржі, букмекерські контори, тощо використовують документи, що підтверджують особу клієнта. Це може бути, наприклад, дійсне посвідчення особи, рахунки за комунальні послуги із зазначенням домашньої адреси, номер страховки та інше.

Аналітичні системи зазвичай спираються не так на історичні дані щодо усіх угод, а на дії конкретного клієнта, визначаючи його типову поведінку. Якщо система виявляє транзакцію, яка не вписується в шаблон типової поведінки клієнта, вона сигналізує про необхідність перевірки. Таким чином, KYC-аналіз вирішує проблему поділу всіх транзакцій клієнта на нормальні та підозрілі.

Як це працює?

Як правило, збір даних про клієнта відбувається при відкритті акаунту з метою перевірки їх точності. У разі отримання хибних даних усі наступні перевірки, наприклад, програма комплаєнс AML, втрачають свою функціональність.

Необхідні для запиту дані різняться у регіонах та організаціях, але ось можливі приклади:

• Повне ім'я;
• Дата народження;
• Підтверджена адреса;
• Документ, що підтверджує особу;
• Фото.

Компанії переконують користувачів, що, відповідність нормам KYC, захистить їх клієнтів від шахрайства. А також, їх самих від штрафів регуляторів.

Програмне забезпечення KYC працює за принципом збору інформації та складання бази даних. Це допомагає компаніям керувати процесом перевірки особистості, автоматично ідентифікуючи клієнтів із високим рівнем ризику, зменшуючи при цьому ймовірність людської помилки та хибних даних.

KYC є багатоетапною операцією, що включає збір та аналіз особистої інформації клієнтів. Щоб перевірити ці дані, фінансові установи надсилають інформацію різним незалежним стороннім рецензентам. Ці організації порівнюють її з офіційними базами даних, щоб переконатися, що інформація є вірною і збігається у всіх аспектах. Під час процедури KYC вони також порівнюють інформацію про людину із глобальними базами даних злочинців.

Шукаєте безпечні платіжні рішення?👀 Наша PCI DSS L1-сертифікована платіжна платформа надає повний набір інструментів для захисту даних та чутливої ​​платіжної інформації. Мінімізуйте ризики, покладаючись на провідні практики безпеки платіжної індустрії. Ознайомитися

Вимоги KYC

Процедури дотримання KYC різняться залежно від характеру кожного бізнесу. Основні етапи процедури полягають у зборі та перевірці даних. Це також включає комплексну перевірку та постійний моніторинг користувачів.

Верифікація KYC зазвичай складається з трьох частин:

• Програма ідентифікації клієнтів (CIP). Це найбільш однозначна частина процедури KYC. Вона складається зі звичайного збору та перевірки інформації про клієнтів. Зазвичай, банки здійснюють це під час реєстрації. Криптовалютні біржі та інші установи, чиї вимоги не такі суворі, розпочинають процедуру після реєстрації. Ця частина процедури допомагає виявити можливу крадіжку особистих даних та зупинити злочинні дії. Процедура CIP рекомендована FATF⁠ і є обов’язковою в багатьох юрисдикціях у світі.
• Due Diligence клієнта (CDD). Після перевірки компанії можуть прийняти рішення щодо додаткової перевірки біографії клієнта з метою оцінки ризиків. Якщо клієнт був замішаний у фінансових махінаціях або перебував під слідством у минулому, це буде розкрито під час перевірки біографічних даних KYC. Як правило, клієнти з низьким рівнем ризику не повинні проходити сувору комплексну перевірку, на відміну від організацій з високим рівнем ризику. Компанії з великими обсягами транзакцій також підлягають суворим перевіркам CDD.
• Постійний моніторинг. Забезпечує актуальність даних перевірки та дозволяє системі ретельно аналізувати підозрілі транзакції. За даними уряду США, процедура дозволяє відслідковувати великі обсяги транзакцій до країн, причетних до тероризму. Залежно від результатів розслідування, наприклад, біржа може призупинити дію акаунту та повідомити про проблему до регулюючих та правоохоронних органів.