4.4 Kliendi isikusamasuse võrdlemine kontrolliprotsessi osana

Krediidi- ja finantseerimisasutuste rakendatavad klientide kaugtuvastamise lahendused peaksid oma kontrolliprotsessi osana võimaldama vähemalt järgmist:

• a) füüsilise isiku nähtav teave ühtib esitatud dokumentidega;
• b) kui klient on juriidiline isik, on ta avalikult registreeritud, kui asjakohane;
• c) kui klient on juriidiline isik, on teda esindaval füüsilisel isikul õigus tegutseda tema nimel.

Kui klientide kaugtuvastamise lahendus hõlmab kliendi isikusamasuse verifitseerimist biomeetriliste andmete abil, peaksid krediidi- ja finantseerimisasutused tagama, et biomeetrilised andmed on piisavalt ainulaadsed, et neid saaks üheselt seostada ainsa füüsilise isikuga. Krediidi- ja finantseerimisasutused peaksid kasutama tugevaid ja usaldusväärseid algoritme, et kontrollida esitatud isikut tõendaval dokumendil toodud biomeetriliste andmete ja registreeritava kliendi vastavust. Olukordades, kus lahendus ei taga nõutavat usaldusväärsuse taset, tuleks kohaldada täiendavaid kontrolle.

Olukordades, kus esitatud tõendid on ebapiisava kvaliteediga, mis põhjustab ebaselgust või ebakindlust, nii et see mõjutab kaugkontrolli tegemist, tuleks kliendi individuaalne kaugtuvastamisprotsess katkestada ja seda taasalustada või muuta see vahetuks kohapealseks kontrollimiseks.

Kui krediidi- ja finantseerimisasutused kasutavad järelevalveta kaugtuvastamise lahendusi, mille korral klient ei suhtle kontrolliprotsessi tegeva töötajaga, peaksid nad:

• a) tagama, et kõik fotod või videod on tehtud piisavates valgustustingimustes ja nõutavad omadused on jäädvustatud vajaliku selgusega, et oleks võimalik nõuetekohaselt kontrollida kliendi isikusamasust;
• b) tagama, et kõik fotod või videod oleksid tehtud ajal, mil klient läbib kontrollimisprotsessi;
• c) kontrollima füüsilist kohalolekut, mis võib hõlmata menetlusi, mille korral nõutakse kliendi konkreetset tegevust, et kontrollida, kas ta on sideseansil kohal, või mis võivad põhineda saadud andmete analüüsil ja ei nõua kliendi konkreetset tegevust;
• d) kasutama tugevaid ja usaldusväärseid algoritme, et kontrollida, kas tehtud foto(d) või video vastavad kliendile kuuluvatelt ametlikelt dokumentidelt saadud piltidele.

Kui krediidi- ja finantseerimisasutused kasutavad kaugtuvastamise lahendusi, mille korral klient suhtleb kontrolliprotsessi tegeva töötajaga, peaksid nad:

• a) tagama, et kujutise ja heli kvaliteet on piisav kliendi isikusamasuse nõuetekohaseks kontrollimiseks ning kasutatakse usaldusväärseid tehnoloogilisi süsteeme;
• b) ette nägema sellise töötaja osalemise, kellel on piisavad teadmised kohaldatavast rahapesu ja terrorismi rahastamise tõkestamise määrusest ja kaugkontrolli turvaaspektidest ning kes on saanud piisava väljaõppe, et eeldada ja ennetada kaugkontrolliga seotud pettustehnikate tahtlikku või ettekavatsetud kasutamist ning avastada ja reageerida nende esinemise korral;
• c) koostama vestlusjuhendi, milles määratletakse kaugkontrolli protsessi edasised etapid ja töötajalt nõutavad meetmed. Vestlusjuhend peaks sisaldama juhiseid, kuidas jälgida ja tuvastada psühholoogilisi tegureid või muid omadusi, mis võivad iseloomustada kahtlast käitumist kaugkontrolli ajal.

Kui võimalik, peaksid krediidi- ja finantseerimisasutused kasutama klientide kaugtuvastamise lahendusi, mis hõlmavad juhuslikkust kontrollimise eesmärgil kliendi tehtavate toimingute järjestuses, et vältida selliseid riske nagu sünteetiliste identiteetide või sunnivahendite kasutamist. Kui võimalik, peaksid krediidi- ja finantseerimisasutused andma kaugkontrolli eest vastutavale töötajale juhuslikke ülesandeid, et vältida kliendi ja vastutava töötaja kokkumängu.

Lisaks eespool nimetatule ja kui see vastab ärisuhtega seotud rahapesu ja terrorismi rahastamise riskile, peaksid krediidi- ja finantseerimisasutused suurendama kontrolliprotsessi usaldusväärsust ühe või mitme järgmise kontrolli või sarnase meetmega. Need kontrollid või meetmed võivad hõlmata muu hulgas järgmist:

• a) esimese makse tegemine kliendi ainuomandis olevalt kontolt või ühiskontolt EMP reguleeritavas krediidi- ja finantseerimisasutuses või kolmandas riigis, kus kohaldatakse rahapesu ja terrorismi rahastamise tõkestamise nõudeid, mis ei ole leebemad kui direktiivis (EL) 2015/849 nõutu;
• b) juhuslikult genereeritud salasõna saatmine kliendile, et kinnitada kohalolekut kaugkontrolli ajal; salasõna peaks olema ühekordselt kasutatav ja ajaliselt piiratud kood;
• c) biomeetriliste andmete hõivamine, et võrrelda neid muudest sõltumatutest ja usaldusväärsetest allikatest kogutud andmetega;
• d) telefonikontaktid kliendiga;
• e) otsepostitus (nii elektrooniline kui postiga) kliendile.

Krediidi- ja finantseerimisasutused peaksid pidama punktides 38–43 sätestatud kriteeriumid täidetuks, kui lahenduses kasutatakse üht järgmistest meetmetest:

• a) e-identimise süsteemid, millest on teatatud määruse (EL) nr 910/2014 artikli 9 kohaselt ja mis vastavad sama määruse artikli 8 kohastele usaldusväärsuse tasemete „märkimisväärne” või „kõrge” nõuetele;
• b) asjakohased kvalifitseeritud usaldusteenused, mis vastavad määruse (EL) nr 910/2014, eelkõige selle III peatüki 3. jao ja artikli 24 lõike 1 teise lõigu punkti b nõuetele.