4.4 Matching customer identity as part of the verification process

Klientu attālinātas piesaistīšanas risinājumu, ko ievieš kredītiestādes un finanšu iestādes, pārbaudes procesā ir jānodrošina iespēja noteikt vismaz:

• a) vai fiziskās personas redzamā informācija atbilst personas iesniegtajiem dokumentiem;
• b) vai klients kā juridiska persona ir reģistrēts publiskā reģistrā;
• c) vai fiziska persona – juridiskās personas pārstāve ir tiesīga rīkoties klienta – juridiskās personas vārdā.

Ja klientu attālinātas piesaistīšanas risinājums ietver biometrisko datu izmantošanu, lai pārbaudītu klienta identitāti, kredītiestādēm un finanšu iestādēm ir jānodrošina, ka biometriskie dati ir pietiekami unikāli, lai tos nepārprotami varētu attiecināt uz konkrētu fizisko personu. Kredītiestādēm un finanšu iestādēm jāizmanto stingri un droši algoritmi, lai pārbaudītu iesniegtajā personas apliecinošajā dokumentā norādīto biometrisko datu atbilstību klientam. Situācijās, kad risinājums nenodrošina pietiekamu uzticamības līmeni, jāpiemēro papildu kontroles pasākumi.

Situācijās, kad iesniegtie pierādījumi nav pietiekami kvalitatīvi, tādējādi radot bažas vai neskaidrību tādā mērā, kas ietekmē attālinātas pārbaudes izpildi, konkrētais klienta attālinātas piesaistīšanas process ir jāpārtrauc un jāveic atkārtoti vai klients jāidentificē klātienē.

Ja kredītiestādes un finanšu iestādes izmanto attālinātas piesaistīšanas risinājumus, kur klients nesadarbojas ar darbinieku, lai veiktu identifikācijas procesu, tad ir:

• a) jānodrošina, ka visi fotoattēli vai videomateriāli tiek uzņemti pietiekami spilgta apgaismojuma apstākļos un ka nepieciešamie parametri tiek ierakstīti pietiekami skaidri, lai ļautu pienācīgi pārbaudīt klienta identitāti;
• b) jānodrošina, ka visi fotoattēli vai videomateriāli tiek uzņemti klienta identifikācijas procesā;
• c) jāveic dzīvīguma noteikšanas pārbaudes, kas var ietvert procedūras, kurās klientam jāveic īpaša darbība, lai pārliecinātos, ka viņš/viņa piedalās komunikācijas procesā, vai kuru pamatā var būt saņemto datu analīze un klientam nav jāveic īpašas darbības;
• d) jāizmanto droši algoritmi, lai pārbaudītu, vai uzņemtie fotoattēli vai videomateriāli atbilst attēliem, kas izgūti no oficiālajiem dokumentiem, kuri ir klienta rīcībā.

Ja kredītiestādes un finanšu iestādes izmanto klientu attālinātas piesaistīšanas risinājumus, kur klients sadarbojas ar darbinieku, lai veiktu pārbaudes procesu, tad ir:

• a) jānodrošina, ka attēlu un skaņas ierakstu kvalitāte ir pietiekama, lai varētu pienācīgi pārbaudīt klienta identitāti, un ka tiek izmantotas drošas tehniskas sistēmas;
• b) jāparedz tāda darbinieka piedalīšanās, kuram ir pietiekamas zināšanas par NILL/TFN regulējumu un attālinātas pārbaudes drošības aspektiem un kurš ir pietiekami apmācīts, lai paredzētu un novērstu tīšu vai apzinātu maldināšanas paņēmienu izmantošanu attālinātā pārbaudē, atklātu šādus gadījumus un attiecīgi reaģētu;
• c) jāizstrādā klientu intervēšanas rokasgrāmata, kurā ir definēti nākamie attālinātas pārbaudes procesa posmi un darbības, kas jāveic darbiniekam. Intervēšanas rokasgrāmatā jāiekļauj norādījumi par psiholoģisku faktoru vai citu pazīmju novērošanu un identificēšanu, kas varētu raksturot aizdomīgu uzvedību attālinātas identifikācijas laikā.

Ja iespējams, kredītiestādēm un finanšu iestādēm jāizmanto tādi klientu attālinātas piesaistīšanas risinājumi, kas ietver nejaušību to darbību secībā, kuras klientam jāveic pārbaudes nolūkā, lai aizsargātos pret tādiem riskiem kā sintētisko identitāšu vai piespiešanas izmantošana. Ja iespējams, kredītiestādēm un finanšu iestādēm arī izlases veidā jānorīko darbinieki, kuri atbild par attālinātās pārbaudes procesu, lai nepieļautu klienta un atbildīgā darbinieka slepenu vienošanos.

Papildus minētajam atbilstoši NIIL/TF riskiem, kas saistīti ar darījumu attiecībām, kredītiestādēm un finanšu iestādēm jāizmanto viens vai vairāki tālāk minētie kontroles pasākumi vai līdzīgi pasākumi, lai uzlabotu pārbaudes procesa ticamību. Minētajos kontroles pasākumos cita starpā var iekļaut šādas darbības:

• a) pirmais maksājums tiek veikts uz kontu, kas vienpersoniski vai kopīgi atvērts uz klienta vārda regulētā EEZ kredītiestādē vai finanšu iestādē vai trešā valstī, kuras NILL/TFN prasības atbilst Direktīvā (ES) 2015/849 noteiktajām;
• b) klientam nosūta nejaušināti ģenerētu p ieejas kodu, ar ko klients apstiprina klātbūtni attālinātās pārbaudes procesā. Pieejas kodam jābūt vienreiz lietojamam un ar ierobežotu darbības laiku;
• c) iegūst biometriskos datus, lai salīdzinātu tos ar datiem, kas iegūti no citiem neatkarīgiem un ticamiem avotiem;
• d) saziņa ar klientu pa tālruni;
• e) tieši pasta sūtījumi (gan elektroniski, gan pa pastu) klientam.

Kredītiestādēm un finanšu iestādēm jāuzskata, ka no 38. punkta līdz 43. punktam minētie kritēriji ir izpildīti, ja risinājumā izmanto vienu no šādiem elementiem:

• a) elektroniskās identifikācijas shēmas, kas paziņotas saskaņā ar Regulas (EK) Nr. 910/2014 9. pantu un kas atbilst uzticamības līmeņiem “būtisks” vai “augsts”, kā definēts minētās regulas 8. pantā;
• b) attiecīgus kvalitatīvus un uzticamus pakalpojumus, kas atbilst prasībām, kuras noteiktas Regulā (EK) Nr. 910/2014, jo īpaši tās III nodaļas 3. iedaļā un 24. panta 1. punkta 2. daļas b) apakšpunktā.