4.3 Autenticita a integrita dokladů

Pokud úvěrové a finanční instituce přijímají reprodukce původního dokladu a neověřují původní doklad, měly by přijmout opatření, aby se ujistily, že reprodukce je spolehlivá. Úvěrové a finanční instituce by měly přinejmenším zjistit:

• a) zda reprodukce obsahuje bezpečnostní prvky vložené do původního dokladu a zda jsou specifikace původního dokladu, který je reprodukován, platné a přijatelné, zejména typ, velikost znaků a struktura dokladu, a to porovnáním s oficiálními databázemi, jako je PRADO⁷ ;
• b) zda nedošlo ke změně nebo jinému zásahu do osobních údajů, případně zda nebyla nahrazena fotografie klienta vložená do dokladu;
• c) zda je ověřena integrita algoritmu použitého k vygenerování jedinečného identifikačního čísla původního dokladu v případě, že byl úřední doklad vydán se strojově čitelnou zónou;
• d) zda má poskytnutá reprodukce dostatečnou kvalitu a rozlišení, aby byla zajištěna jednoznačnost příslušných informací;
• e) zda poskytnutá reprodukce nebyla zobrazena na obrazovce na základě fotografie nebo skenu původního dokladu totožnosti.

⁷ https://www.consilium.europa.eu/prado/en/prado - start - page.html

Pokud úvěrové a finanční instituce používají funkce pro automatické čtení informací z dokladů, jako jsou algoritmy optického rozpoznávání znaků nebo ověřování strojově čitelných zón, měly by přijmout nezbytná opatření, aby zajistily, že tyto nástroje budou informace zaznamenávat přesně a konzistentně.

V situacích, kdy zařízení, které klienti používají k prokázání své totožnosti, umožňuje shromažďování příslušných údajů, například proto, že údaje jsou obsaženy v čipu vnitrostátního průkazu totožnosti a je technicky možné, aby úvěrové a finanční instituce k těmto údajům získaly přístup, úvěrové a finanční instituce by měly zvážit použití těchto informací k ověření jejich souladu s informacemi získanými z jiných zdrojů, jako jsou předložené údaje nebo jiné doklady poskytnuté klientem.

Úvěrové a finanční instituce by měly během procesu ověřování ověřit případné bezpečnostní prvky vložené do úředního dokladu, jako jsou hologramy, které jsou důkazem jejich pravosti.

Úvěrové a finanční instituce by měly ve svých zásadách a postupech stanovit, jak budou upravovat své požadavky na dokumentaci pro účely finančního začlenění. Pokud jsou v důsledku toho přijímány méně kvalitní nebo netradiční formy dokumentace, úvěrové a finanční instituce by měly kromě opatření uvedených v odstavci 4.10 obecných pokynů orgánu EBA k rizikovým faktorům provádět kontroly nebo uplatňovat zvýšený lidský zásah, aby se ujistily, že rozumí riziku praní peněz a financování terorismu spojenému s daným obchodním vztahem.