4.5 Rėmimasis trečiųjų šalių informacija ir užsakomosiomis paslaugomis

Be 9 punkte nurodytų aspektų, kredito ir finansų įstaigos į savo politiką ir procedūras turėtų įtraukti specifikacijas, kuriose būtų nustatyta, kokias nuotolinio kliento tapatybės nustatymo funkcijas ir veiklą vykdys kredito ir finansų įstaiga, trečiosios šalys ar kitas užsakomųjų paslaugų teikėjas.

4.5.1 Rėmimasis trečiųjų šalių informacija pagal Direktyvos (ES) 2015/849 II skyriaus 4 skirsnį

Be EBI rizikos veiksnių gairių⁸ , visų pirma 2.20 – 2.21, ir 4.32 – 4.37 gairių, jos turėtų taikyti šiuos kriterijus:

• a) imtis būtinų priemonių, kad įsitikintų, jog pačios trečiosios šalies deramo klientų patikrinimo ir nuotolinio kliento tapatybės nustatymo procesai ir procedūros, taip pat informacija ir duomenys, kuriuos jie renka šiomis aplinkybėmis, yra pakankami ir atitinka šiose gairėse nustatytus reikalavimus;
• b) užtikrinti tarp kliento ir kredito bei finansų įstaigos užmegztų dalykinių santykių tęstinumą, siekiant apsisaugoti nuo įvykių, kurie galėtų atskleisti trečiosios šalies vykdomo nuotolinio kliento tapatybės nustatymo proceso trūkumus. 4.5.2 Deramo klientų patikrinimo užsakomosios paslaugos

⁸ EBA/GL/2021/02.

Kai kredito ir finansų įstaigos visą ar dalį nuotolinio kliento tapatybės nustatymo proceso perduoda užsakomųjų paslaugų teikėjui, kaip nurodyta Direktyvos (ES) 2015/849 29 straipsnyje, kredito ir finansų įstaigos, be EBI rizikos veiksnių gairėse nustatytų 2.20 – 2.21, ir 4.32 – 4.37 gairių ir, kai taikytina, EBI gairių dėl užsakomųjų paslaugų⁹ , prieš dalykinius santykius su užsakomųjų paslaugų teikėju ir jų metu turėtų taikyti šias priemones, kurių mastas turėtų būti koreguojamas atsižvelgiant į rizikos lygį:

• a) užtikrinti, kad užsakomųjų paslaugų teikėjas veiksmingai įgyvendintų kredito ir finansų įstaigos nuotolinio kliento tapatybės nustatymo politiką ir procedūras ir laikytųsi jų pagal susitarimą su užsakomųjų paslaugų teikėju. Tai turėtų būti pasiekta reguliariai teikiant ataskaitas, vykdant nuolatinę stebėseną, apsilankymus vietoje arba testuojant pavyzdžius;
• b) atlikti vertinimus siekiant užtikrinti, kad užsakomųjų paslaugų teikėjas būtų pakankamai aprūpintas ir pajėgus atlikti nuotolinio kliento tapatybės nustatymo procesą. Vertinimai gali apimti, be kita ko, užsakomųjų paslaugų teikėjo darbuotojų mokymo, technologijų tinkamumo ir duomenų valdymo vertinimą;
• c) užtikrinti, kad užsakomųjų paslaugų teikėjas informuotų kredito ir finansų įstaigas apie visus siūlomus nuotolinio kliento tapatybės nustatymo proceso pakeitimus arba bet kokius užsakomųjų paslaugų teikėjo pateikto sprendimo pakeitimus.

⁹ EBI gairės dėl užsakomųjų paslaugų (europa.eu).

Kai užsakomųjų paslaugų teikėjas saugo klientų duomenis, įskaitant nuotraukas, vaizdo įrašus ir dokumentus, bet tuo neapsiribojant, nuotolinio tapatybės nustatymo proceso metu, kredito ir finansų įstaigos turėtų užtikrinti, kad:

• a) laikantis aiškiai apibrėžto saugojimo laikotarpio būtų renkami ir saugomi tik būtini kliento duomenys;
• b) prieiga prie duomenų būtų griežtai ribojama ir registruojama;
• c) būtų įgyvendintos tinkamos saugumo priemonės siekiant užtikrinti saugomų duomenų apsaugą.