4.2 Získavanie informácií

Okrem bodov uvedených v odseku 9 by úverové a finančné inštitúcie mali vo svojich politikách a postupoch stanoviť informácie potrebné na identifikáciu klienta, druhy dokumentov, údajov alebo informácií, ktoré inštitúcia použije na overenie totožnosti klienta, a spôsob, akým sa tieto informácie overia.

Úverové a finančné inštitúcie by mali zabezpečiť, že:

• a) informácie získané prostredníctvom riešenia pre uzatváranie zmluvných vzťahov s klientmi na diaľku sú aktuálne a primerané na splnenie platných právnych a regulačných noriem pre počiatočnú povinnú starostlivosť vo vzťahu ku klientovi;
• b) všetky obrázky, videá, zvukové záznamy a údaje sú zachytené v čitateľnom formáte a v dostatočnej kvalite, aby bol klient jednoznačne rozpoznateľný;
• c) proces identifikácie nepokračuje, ak sa zistia technické nedostatky alebo neočakávané prerušenia spojenia.

Úverové alebo finančné inštitúcie by mali považovať kritériá uvedené v odseku 24 za splnené, ak riešenie využíva jednu z nasledujúcich možností:

• a) systémy elektronickej identifikácie oznámené v súlade s článkom 9 nariadenia (EÚ) č. 910/2014 a spĺňajúce požiadavky na úroveň zabezpečenia „pokročilá“ alebo „vysoká“ v súlade s článkom 8 uvedeného nariadenia;
• b) príslušné kvalifikované dôveryhodné služby, ktoré spĺňajú požiadavky nariadenia (EÚ) č. 910/2014, najmä kapitoly III oddielu 3 a článku 24 ods. 1 pododseku 2 písm. b) uvedeného nariadenia.

Dokumenty a informácie získané počas procesu identifikácie na diaľku, ktoré sa musia uchovávať v súlade s článkom 40 ods. 1 písm. a) smernice (EÚ) 2015/849, by mala úverová a finančná inštitúcia označiť časovou pečiatkou a bezpečne ich uchovávať. Obsah uložených záznamov vrátane obrázkov, videí, zvukových záznamov a údajov by mal byť k dispozícii v čitateľnom formáte a mal by umožňovať následné overovanie.

4.2.2 Identifikácia fyzických osôb

Úverové a finančné inštitúcie by mali vo svojich politikách, ako sa uvádza v oddiele 4.1.1 ods. 9, určiť informácie, ktoré musia získať na identifikáciu klientov na diaľku v súlade s článkom 13 ods. 1 písm. a) a c) smernice (EÚ) 2015/849. Okrem toho by úverové a finančné inštitúcie mali definovať, aké informácie:

• a) zadáva klient ručne;
• b) sa automaticky zachytávajú z dokumentácie poskytnutej klientom;
• c) sa zhromažďujú pomocou iných interných alebo externých zdrojov.

Úverové a finančné inštitúcie by mali zaviesť a udržiavať vhodné mechanizmy na zabezpečenie spoľahlivosti informácií, ktoré automaticky získavajú v súlade s odsekom 27. Mali by uplatňovať kontrolné mechanizmy na riešenie súvisiacich rizík vrátane rizík spojených s automatickým zachytávaním údajov, ako je zamaskovanie polohy zariadenia klienta falošnými adresami internetového protokolu (IP) alebo službami, ako sú virtuálne súkromné siete (VPN).

4.2.3 Identifikácia právnych subjektov

Ak úverové a finančné inštitúcie na diaľku uzatvárajú zmluvné vzťahy s klientmi, ktorí sú právnickými osobami, mali by vo svojich politikách a postupoch, ako sa uvádza v oddiele 4.1.1

• o ds. 9, určiť, s ktorou kategóriou právnických osôb budú uzatvárať zmluvné vzťahy na diaľku, pričom zohľadnia úroveň rizika prania špinavých peňazí a financovania terorizmu spojenú s každou kategóriou a určia tiež úroveň ľudského zásahu potrebného na overenie identifikačných informácií.

Úverové a finančné inštitúcie by mali zabezpečiť, že riešenie pre uzatváranie zmluvných vzťahov s klientmi na diaľku má funkcie na získanie:

• a) všetkých relevantných údajov a dokumentov na identifikáciu a overenie právnickej oso by;
• b) všetkých relevantných údajov a dokumentov na overenie, či je fyzická osoba konajúca v mene právnickej osoby oprávnená konať ako taká;
• c) informácií týkajúcich sa konečných užívateľov výhod v súlade s ustanovením 4.12 usmernení EBA o rizikových faktoroch⁶ .

⁶ EBA/GL/2021/02.

V prípade fyzickej osoby konajúcej v mene právnickej osoby by úverové a finančné inštitúcie mali uplatňovať proces identifikácie p opísaný v oddiele 4.2.2.

4.2.4 Povaha a účel obchodného vzťahu

Keď úverové a finančné inštitúcie posúdia a prípadne získajú informácie o účele a plánovanej povahe obchodného vzťahu v súlade s článkom 13 ods. 1 písm. c) smernice (EÚ) 2015/849, ako je bližšie špecifikované v oddiele 4.38 usmernení EBA o rizikových faktoroch, mali by na účely týchto usmernení dokončiť príslušné kroky pred ukončením procesu uzatvárania zmluvných vzťahov s klientmi na diaľku.