4.2 Acquisition of information

Papildus darbībām, kas izklāstītas 9. punktā, kredītiestādēm un finanšu iestādēm savās politikas nostādnēs un procedūrās jānosaka informācija, kas ir nepieciešama, lai identificētu klientu, identifikācijas dokumentu veidi, dati vai informācija, ko iestāde izmantos, lai pārbaudītu klienta identitāti, un veids, kā šī informācija tiks pārbaudīta.

Kredītiestādēm un finanšu iestādēm jānodrošina, ka:

• a) informācija, kas iegūta, izmantojot klientu attālinātas piesaistīšanas risinājumu, ir aktuāla un atbilst piemērojamiem sākotnējās klienta izpētes juridiskajiem un normatīvajos aktos noteiktajiem standartiem;
• b) visi attēli, videomateriāli, skaņas ieraksti un dati tiek ierakstīti lasāmā formātā un pietiekamā kvalitātē, lai klients ir nepārprotami identificējams;
• c) konstatējot tehniskas nepilnības vai neparedzētus savienojuma pārtraukumus, klienta identifikācijas process netiek turpināts.

Kredītiestādēm vai finanšu iestādēm jāuzskata, ka 24. punktā minētie kritēriji ir izpildīti, ja risinājumā izmanto vienu no šādiem elementiem:

• a) elektroniskās identifikācijas shēmas, par kurām paziņo saskaņā ar Regulas (EK) Nr. 910/2014 9. pantu un kas atbilst uzticamības līmeņiem “būtisks” vai “augsts”, kā definēts minētās regulas 8. pantā;
• b) attiecīgus kvalitatīvus uzticamus pakalpojumus, kas atbilst prasībām, kuras noteiktas Regulā (EK) Nr. 910/2014, jo īpaši tās III nodaļas 3. iedaļā un 24. panta 1. punkta 2. daļas b) apakšpunktā.

Dokumenti un informācija, kas iegūti attālinātas identifikācijas procesā un kas jāuzglabā atbilstoši Direktīvas (ES) 2015/849 40. panta 1. punkta a) apakšpunktam, kredītiestādei un finanšu iestādei jāapzīmogo ar laika zīmogu un jāuzglabā drošībā. Uzglabāto failu, tostarp attēlu, videomateriālu, skaņas ierakstu un datu, ierakstu saturam jābūt pieejamam lasāmā formātā un jānodrošina iespēja veikt ex post pārbaudes.

4.2.2 Fizisku personu identifikācija

Atbilstoši pamatnostādņu 4.1.1. sadaļas 9. punktam kredītiestādēm un finanšu iestādēm savās politikas nostādnēs jānosaka informācija, kas jāiegūst, lai attālināti identificētu klientus saskaņā ar Direktīvas (ES) 2015/849 13. panta 1. punkta a) un c) apakšpunktu. Kredītiestādēm un finanšu iestādēm arī jānosaka, kādu informāciju:

• a) manuāli ievada klients;
• b) automātiski iegūst no klienta iesniegtajiem dokumentiem;
• c) iegūst, izmantojot citus iekšējus vai ārējus informācijas avotus.

Kredītiestādēm un finanšu iestādēm jāievieš un jāuztur pienācīgi mehānismi, kas nodrošina, ka informācija, ko tās iegūst automātiski saskaņā ar 27. punktu, ir ticama. Tās piemēro kontroles pasākumus, lai novērstu saistītos riskus, tostarp riskus, kas saistīti ar datu automātisku iegūšanu, piemēram, klienta ierīces atrašanās vietas slēpšanu, interneta protokola (IP) adreses viltošanu vai tādus pakalpojumus kā virtuālie privātie tīkli ( VPN ).

4.2.3 Juridisku personu identifikācija

Ja kredītiestādes un finanšu iestādes attālināti piesaista klientus, kuri ir juridiskas personas, tās savās politikas nostādnēs un procedūrās atbilstoši 4.1.1. sadaļas 9. punktam nosaka juridisko personu kategorijas, kuras tās piesaistīs attālināti, ņemot vērā NIIL/TF risku saistībā ar katru kategoriju un cilvēka iejaukšanās pakāpi, kas nepieciešama apstiprinātu identifikācijas informācijas apstiprināšanai.

Kredītiestādēm un finanšu iestādēm jānodrošina, ka klientu attālinātas piesaistīšanas risinājumam ir funkcijas, kas nodrošina iespēju iegūt:

• a) visus būtiskos datus un dokumentāciju, lai identificētu un pārbaudītu juridisku personu;
• b) visus būtiskos datus un dokumentāciju, lai pārliecinātos, ka fiziskai personai, kura rīkojas juridiskās personas vārdā, ir likumīgas tiesības šādi rīkoties;
• c) informāciju par patiesajiem labuma guvējiem saskaņā ar EBI riska faktoru pamatnostādņu⁶ 4.12. noteikumu.

⁶ EBA/GL/2021/02

Attiecībā uz fizisku personu, kura rīkojas juridiskas personas vārdā, kredītiestādes un finanšu iestādes piemēro identifikācijas procesu, kas aprakstīts 4.2.2.sadaļā.

4.2.4 Darījumu attiecību būtība un mērķis

Kad kredītiestādes un finanšu iestādes novērtē un attiecīgā gadījumā iegūst informāciju par darījumu attiecību mērķi un paredzamo būtību saskaņā ar Direktīvas (ES) 2015/849 13. panta 1. punkta c) apakšpunktu, kā sīkāk izklāstīts EBI riska faktoru pamatnostādņu 4.38. iedaļā, tās atbilstoši šīm pamatnostādnēm ir pabeigušas attiecīgās darbības līdz attālinātas klientu piesaistīšanas procesa beigām.