4.2 Informacijos gavimas

Be 9 punkte nurodytų aspektų, kredito ir finansų įstaigos savo politikoje ir procedūrose turėtų apibrėžti kliento tapatybei nustatyti reikalingą informaciją, dokumentų, duomenų ar informacijos, kuriuos įstaiga naudos kliento tapatybei patikrinti, rūšis ir būdą, kuriuo ši informacija bus tikrinama.

Kredito ir finansų įstaigos turėtų užtikrinti, kad:

• a) informacija, gauta nuotolinio kliento tapatybės nustatymo metu, yra aktuali ir atitinka teisinius ir reguliavimo standartus, taikomus pradiniam deramam klientų tikrinimui;
• b) visi atvaizdai, vaizdo ar garso įrašai ir duomenys būtų užfiksuoti suprantamu formatu ir pakankamai kokybiški, kad klientas būtų aiškiai atpažįstamas;
• c) jei nustatomi techniniai trūkumai arba netikėtai nutrūkęs ryšys, tapatybės nustatymo procesas nebetęsiamas.

Kredito ar finansų įstaigos turėtų laikyti, kad 24 punkte nurodyti kriterijai yra įvykdyti, kai sprendime naudojama viena iš šių priemonių:

• a) elektroninės atpažinties schemos, apie kurias pranešta pagal Reglamento (ES) Nr. 910/2014 9 straipsnį ir kurios atitinka pakankamo arba aukšto saugumo užtikrinimo lygio reikalavimus pagal to reglamento 8 straipsnį;
• b) atitinkamos kvalifikuotos patikimumo užtikrinimo paslaugos, atitinkančios Reglamento (ES) Nr. 910/2014, visų pirma to reglamento III skyriaus 3 skirsnio ir 24 straipsnio 1 dalies antros pastraipos b punkto reikalavimus.

Nuotolinio tapatybės nustatymo proceso metu surinkti dokumentai ir informacija, kuriuos reikalaujama saugoti pagal Direktyvos (ES) 2015/849 40 straipsnio 1 dalies a punktą, turėtų būti pažymėti laiko žyma ir saugiai saugomi kredito ir finansų įstaigos. Saugomų įrašų turinys, įskaitant atvaizdus, vaizdo ar garso įrašus ir duomenis, turėtų būti prieinamas suprantamu formatu, kad būtų galima atlikti paskesnius patikrinimus.

4.2.2 Fizinių asmenų tapatybės nustatymas

Kredito ir finansų įstaigos savo politikoje, kaip nustatyta 4.1.1 skirsnio 9 punkte, turėtų nustatyti informaciją, kurią jos turi gauti, kad galėtų nuotoliniu būdu nustatyti klientų tapatybę pagal Direktyvos (ES) 2015/849 13 straipsnio 1 dalies a ir c punktus. Be to, kredito ir finansų įstaigos turėtų apibrėžti, kokia informacija yra:

• a) įvedama kliento rankiniu būdu;
• b) automatiškai surenkama iš kliento pateiktų dokumentų;
• c) renkama iš kitų vidaus ar išorės šaltinių.

Kredito ir finansų įstaigos turėtų įdiegti ir taikyti tinkamus mechanizmus, kuriais būtų užtikrinta, kad informacija, kurią jos automatiškai surenka pagal 27 punktą, būtų patikima. Jos turėtų taikyti kontrolės priemones, kad pašalintų susijusią riziką, įskaitant riziką, susijusią su automatiniu duomenų rinkimu, pvz., kliento įrenginio vietos maskavimu netikrais interneto protokolo (IP) adresais arba paslaugomis, pvz., virtualiaisiais privačiaisiais tinklais (VPN).

4.2.3 Juridinių asmenų tapatybės nustatymas

Kai kredito ir finansų įstaigos nuotoliniu būdu nustato juridinių asmenų tapatybę, jos savo politikoje ir procedūrose, kaip nustatyta 4.1.1 skirsnio 9 punkte, turėtų apibrėžti, kurios kategorijos juridinių asmenų tapatybė bus nustatoma nuotoliniu būdu, atsižvelgdamos į kiekvienos kategorijos PP /TF rizikos lygį ir žmogaus įsikišimo lygį, kurio reikia tapatybės nustatymo informacijai patvirtinti.

Kredito ir finansų įstaigos turėtų užtikrinti, kad nuotolinio kliento tapatybės nustatymo sprendimas turėtų galimybę rinkti:

• a) visus duomenis ir dokumentus, kurių reikia juridinio asmens tapatybei nustatyti ir patikrinti.
• b) visus duomenis ir dokumentus, kurių reikia tam, kad būtų galima patikrinti, ar fizinis asmuo, veikiantis juridinio asmens vardu, turi teisinį pagrindą veikti juridinio asmens vardu;
• c) informaciją apie naudos gavėjus pagal EBI rizikos veiksnių gairių 4.12 dalį⁶ .

⁶ EBA/GL/2021/02.

Juridinio asmens vardu veikiančiam fiziniam asmeniui kredito ir finansų įstaigos turėtų taikyti 4.2.2 skirsnyje aprašytą tapatybės nustatymo procesą.

4.2.4 Dalykinių santykių numatomo pobūdžio ir tikslo nustatymas

Kai kredito ir finansų įstaigos įvertina ir prireikus gauna informaciją apie dalykinių santykių tikslą ir numatomą pobūdį pagal Direktyvos (ES) 2015/849 13 straipsnio 1 dalies c punktą, kaip išsamiau nurodyta EBI rizikos veiksnių gairių 4.38 skirsnyje, taikydamos šias gaires jos turėtų būti užbaigusios atitinkamus veiksmus iki nuotolinio kliento tapatybės nustatymo proceso pabaigos.