4.2 Információgyűjtés

A 9. pontban meghatározottakon túlmenően a hitelintézeteknek és pénzügyi intézményeknek politikáikban és eljárásaikban meg kell határozniuk az ügyfél azonosításához szükséges információk körét, azon dokumentumok, adatok vagy információk típusait, amelyeket az intézmény az ügyfél személyazonosságának ellenőrzéséhez felhasznál, valamint az említett információk ellenőrzésének módját.

A hitelintézeteknek és pénzügyi intézményeknek biztosítaniuk kell az alábbiakat:

• a) a távoli ügyfélbefogadási megoldáson keresztül szerzett információk naprakészek és megfelelnek a kezdeti ügyfél - átvilágításra vonatkozó jogi és szabályozási standardoknak;
• b) a képeket, videókat, hangokat és adatokat olvasható formátumban és megfelelő minőségben kell rögzíteni, hogy az ügyfél egyértelműen felismerhető legyen;
• c) az azonosítási folyamat nem folytatható, ha műszaki hiányosságokat vagy váratlan csatlakozási fennakadásokat észlelnek.

A hitelintézetek vagy pénzügyi intézmények a 24. pontban foglalt kritériumokat abban az esetben tekinthetik teljesítettnek, ha a megoldás igénybe veszi az alábbiak valamelyikét:

• a) a 910/2014/EU rendelet 9. cikkének megfelelően bejelentett elektronikus azonosítási rendszerek, amelyek megfelelnek az említett rendelet 8. cikke szerinti „jelentős” vagy „magas” biztonsági szintek követelményeinek;
• b) a 910/2014/EU rende let és különösen annak III. fejezete 3. szakaszának 24. cikke (1) bekezdése második albekezdésének b) pontjában foglalt követelményeknek megfelelő releváns minősített bizalmi szolgáltatások.

A távoli azonosítási folyamat során gyűjtött és az (EU) 2015/849 irányelv 40. cikke (1) bekezdésének a) pontjával összhangban megőrzendő dokumentumokat és információkat a hitelintézetnek és a pénzügyi intézménynek időbélyegzővel kell ellátnia, és biztonságosan kell tárolnia. A tárolt nyilvántartások – pl. képek, videók, hangok és adatok – tartalmának olvasható formátumban kell rendelkezésre állnia, és lehetővé kell tennie az utólagos ellenőrzést.

4.2.2 Természetes személyek azonosítása

A hitelintézeteknek és pénzügyi intézményeknek a 4.1.1 szakasz 9. pontjában meghatározottak szerint saját szabályzataikban meg kell határozniuk azoknak az információknak a körét, amelyekre az ügyfelek az (EU) 2015/849 irányelv 13. cikke (1) bekezdésének a) és c) pontjában foglaltak szerinti távoli azonosításához szükségük van. A hitelintézeteknek és pénzügyi intézményeknek a fentieken túl meg kell határozniuk, hogy melyek azok az információk, amelyeket:

• a) az ügyfél manuálisan ad meg;
• b) automatikusan rögzítenek az ügyfél által rendelkezésre bocsátott dokumentumok alapján;
• c) más belső vagy külső forrásokból gyűjtenek össze.

A hitelintézeteknek és pénzügyi intézményeknek az általuk a 27. ponttal összhangban automatikusan gyűjtött információk megbízhatóságának biztosítása érdekében megfelelő mechanizmusokat kell bevezetniük és fenntartaniuk. Kontrol lmechanizmusokat kell alkalmazniuk a kapcsolódó kockázatok kezelésére, beleértve az adatok automatikus rögzítésével kapcsolatos kockázatokat, ideértve az ügyfél készüléke helymeghatározásának megzavarásával , illetve hamis IP - cím ek , virtuális magánhálózat ok (VPN) vagy más hasonló szolgáltatások használatával kapcsolatos kockázatokat. 4.2.3 Jogi személyek azonosítása

Amennyiben a hitelintézetek vagy pénzügyi intézmények távolról fogadnak be jogi személynek minősülő ügyfelet, a politikáikban és eljárásaikban a 4.1.1 szakasz 9. pontjában foglaltak szerint meg kell határozniuk, hogy mely kategóriákba tartozó jogi személyek befogadása végezhető el távolról, figyelembe véve az egyes kategóriákhoz kapcsolódó pénzmosási és terrorizmusfinanszírozási kockázatok szintjét, illetve az azonosító információk validálásához szükséges emberi beavatkozás mértékét.

A hitelintézeteknek és a pénzügyi intézményeknek biztosítaniuk kell, hogy a távoli ügyfélbefogadási megoldás rendelkezzen az alábbiak összegyűjtésére szolgáló funkciókkal:

• a) a jogi személy azonosításához és ellenőrzéséhez szükséges valamennyi releváns adat és dokumentáció;
• b) valamennyi releváns adat és dokumentáció annak ellenőrzésére, hogy a jogi személy nevében eljáró természetes személy jogosult- e eljárni ebben a minőségben;
• c) a tényleges tulajdonosokra vonatkozó információk az EBH kockázati tényezőkről szóló iránymutatásának 4.12 pontjával összhangban⁶ .

⁶ EBA/GL/2021/02

A jogi személy nevében eljáró természetes személy esetében a hitelintézeteknek és pénzügyi intézményeknek a 4.2.2 szakaszban leírt azonosítási eljárást kell alkalmazniuk.

4.2.4 Az üzleti kapcsolat jellege és célja

Amikor a hitelintézetek és pénzügyi intézmények az (EU) 2015/849 irányelv 13. cikke (1) bekezdésének c) pontjával összhangban és az EBH kockázati tényezőkről szól ó iránymutatása 4.38 szakaszában található részletesebb leírásnak megfelelően az üzleti kapcsolat célját és tervezett jellegét értékelik és arról adott esetben információkat gyűjtenek, a jelen iránymutatások céljaira még a távoli ügyfélbefogadási folyamat lezárása előtt végre kell hajtaniuk a szükséges intézkedéseket.