4.2 Získání informací

Kromě bodů uvedených v odstavci 9 by úvěrové a finanční instituce měly ve svých zásadách a postupech stanovit informace potřebné k identifikaci klienta, druhy dokumentů, údajů nebo informací, které instituce použije k ověření totožnosti klienta, a způsob, jakým budou tyto informace ověřeny.

Úvěrové a finanční instituce by měly zajistit, aby:

• a) informace získané prostřednictvím řešení pro onboarding klientů na dálku byly aktuální a dostatečné pro splnění platných zákonných a regulačních norem pro počáteční hloubkovou kontrolu klienta;
• b) veškeré obrázky, videozáznamy, zvuk a data byly zaznamenány v čitelném formátu a v dostatečné kvalitě, aby byl klient jednoznačně rozpoznatelný;
• c) proces identifikace nepokračoval, pokud jsou zjištěny technické nedostatky nebo neočekávaná přerušení spojení.

Úvěrové nebo finanční instituce by měly považovat kritéria uvedená v odstavci 24 za splněná, pokud řešení využívá jednu z těchto možností:

• a) systémy elektronické identifikace oznámené v souladu s článkem 9 nařízení (EU) č. 910/2014 a splňující požadavky na úroveň záruky „značná“ nebo „vysoká“ v souladu s článkem 8 uvedeného nařízení;
• b) příslušné kvalifikované služby vytvářející důvěru, které splňují požadavky nařízení (EU) č. 910/2014, zejména kapitoly III oddílu 3 a čl. 24 odst. 1 pododstavce 2 písm. b) uvedeného nařízení.

Dokumenty a informace shromážděné během procesu identifikace na dálku, které je třeba uchovávat v souladu s čl. 40 odst. 1 písm. a) směrnice (EU) 2015/849, by měly být opatřeny časovým razítkem a bezpečně uloženy úvěrovou a finanční institucí. Obsah uložených záznamů, včetně obrázků, videí, zvuků a dat, by měl být k dispozici v čitelném formátu a měl by umožňovat následné ověření. 4.2.2 Identifikace fyzických osob

Úvěrové a finanční instituce by měly ve svých zásadách, jak je uvedeno v oddíle 4.1.1 odst. 9, určit informace, které potřebují získat k identifikaci klientů na dálku, v souladu s čl. 13 odst. 1 písm. a) a c) směrnice (EU) 2015/849. Kromě toho by úvěrové a finanční instituce měly definovat, jaké informace:

• a) zadává klient manuálně;
• b) jsou automaticky přebírány z dokumentace poskytnuté klientem;
• c) jsou shromažďovány z jiných interních nebo externích zdrojů.

Úvěrové a finanční instituce by měly zavést a udržovat vhodné mechanismy, aby zajistily spolehlivost informací, které automaticky zaznamenávají v souladu s odstavcem 27. Měly by uplatňovat kontrolní mechanismy k řešení souvisejících rizik, včetně rizik spojených s automatickým zaznamenáním údajů, jako je obfuskace polohy zařízení klienta podvrženými adresami internetového protokolu (IP) nebo službami, jako jsou virtuální privátní sítě (VPN).

4.2.3 Identifikace právních subjektů

Pokud úvěrové a finanční instituce provádějí onboarding na dálku u klientů, kteří jsou právnickými osobami, měly by ve svých zásadách a postupech podle oddílu 4.1.1 odst. 9 vymezit, u kterých kategorií právnických osob budou onboarding na dálku provádět, a to s přihlédnutím k míře rizika praní peněz a financování terorismu spojené s jednotlivými kategoriemi a k míře lidského zásahu potřebného k ověření identifikačních údajů.

Úvěrové a finanční instituce by měly zajistit, aby řešení pro onboarding klientů na dálku mělo funkce pro shromáždění:

• a) všech relevantních údajů a dokumentů k identifikaci a ověření právnické osoby;
• b) všech relevantních údajů a dokumentů k ověření, že fyzická osoba jednající jménem právnické osoby je oprávněna jednat jejím jménem;
• c) informací o skutečných vlastnících v souladu s odstavcem 4.12 obecných pokynů orgánu EBA k rizikovým faktorům⁶ .

⁶ EBA/GL/2021/02.

U fyzické osoby jednající jménem právnické osoby by úvěrové a finanční instituce měly použít postup identifikace popsaný v oddíle 4.2.2.

4.2.4 Povaha a účel obchodního vztahu

Pokud úvěrové a finanční instituce posuzují a případně získávají informace o účelu a zamýšlené povaze obchodního vztahu v souladu s čl. 13 odst. 1 písm. c) směrnice (EU) 2015/849, jak je dále uvedeno v oddíle 4.38 obecných pokynů orgánu EBA k rizikovým faktorům, měly by pro účely těchto obecných pokynů provést příslušné kroky před ukončením procesu onboardingu klienta na dálku.