Як відбувається відеоверифікація клієнта банком?

Відеоверифікація здійснюється відповідно до Постанови Правління Національного банку від 19.05.2020 № 65 «Про затвердження Положення про здійснення банками фінансового моніторингу», – повідомляє Простобанк.

Працівник банку, який забезпечує проведення відеоверифікації, під час здійснення відеоверифікації має перебувати в приміщенні, в якому забезпечені умови для отримання якісної аудіовізуальної інформації (зокрема обмежено рух інших осіб у зоні видимості камери та сторонній шум).

Відеоверифікація має відбуватися таким чином, щоб унеможливити спостереження за цим процесом іншими клієнтами банку, будь-якими третіми сторонніми особами.

Під час здійснення відеоверифікації обмін аудіовізуальною інформацією між уповноваженим працівником та особою, верифікація якої здійснюється, повинен відбуватися із забезпеченням цілісності та конфіденційності інформації, що передається.

Банк зобов’язаний отримати чітку та однозначну згоду особи на проведення відеоверифікації перед початком такої процедури (у тому числі на фотофіксацію особи та/або екрану із її зображенням, та відповідних документів, що пред’являються нею). Запис відеоверифікації також має містити факт надання такої згоди.

Відеоверифікація повинна здійснюватись у режимі реального часу та не перериватись. У разі переривання з будь-яких причин відеоверифікація повинна бути здійснена повторно в повному обсязі.

Якість аудіовізуальної інформації (зображення та звуку під час відеотрансляції) має бути достатньою для однозначного розпізнавання особи та змісту спілкування між уповноваженим працівником банку та особою, а також проведених уповноваженим працівником банку перевірок відповідних інформативних та захисних елементів зображення документів, що містять ідентифікаційні дані особи (зокрема захисної сітки, мікротексту).

Під час розроблення порядку здійснення відеоверифікації банк має передбачити різні варіанти спілкування уповноваженого працівника банку та особи, які мають відрізнятися принаймні послідовністю та/або переліком питань.

Запис процесу відеоверифікації має містити частину, де особа, верифікація якої здійснюється, озвучує інформацію про номер та серію (за наявності) ідентифікаційного документа та контактний номер телефону для спілкування з банком (фінансовий номер телефону).

Під час відеоверифікації банк здійснює фотофіксацію:

• особи, верифікація якої здійснюється;
• особи з власним ідентифікаційним документом, а саме сторінки/сторони, що містить фото власника.

Фотофіксація забезпечується банком таким чином, щоб фотозображення давали змогу однозначно розпізнати особу та деталі ідентифікаційного документа (зокрема фото, ідентифікаційні дані, що містяться на такій сторінці ідентифікаційного документа).

Банк забезпечує здійснення під час відеоверифікації принаймні таких перевірок ідентифікаційного документа (зокрема шляхом використання спеціальних програмних модулів):

• на предмет ознак пошкодження, підробки (зокрема того, що в цей документ не вклеєно фото, що відповідні елементи, текст, розмір символів та проміжків між ними розміщені належним чином);
• приналежності наданого документа фізичній особі, верифікація якої здійснюється (візуальна перевірка відповідності обличчя особи);
• логічні перевірки інформації, що містить документ такого типу, з метою виявлення ознак підробки (зокрема дати видачі документа, дати закінчення строку його дії, органу, що видав документ, машинозчитуваної інформації);
• переконатись, що наданий документ містить ті захисні елементи, які повинен мати документ такого типу та які можна виявити під час візуального огляду при природному освітленні, після чого здійснити перевірку цих захисних елементів.

З метою перевірки захисних елементів документа (зокрема оптико-перемінної фарби, 3D-ефекту, анімаційного ефекту, голографічної стрічки) уповноважений працівник надає відповідні інструкції особі, верифікація якої здійснюється, щодо виконання додаткових дій з документом перед камерою (зокрема повернути свій документ під різними кутами горизонтально та вертикально).

Банк має право під час відеоверифікації не здійснювати перевірки захисних елементів ідентифікаційного документа, якщо банком забезпечено процедуру зчитування з безконтактного електронного носія, імплантованого до цього документа, ідентифікаційних даних особи та проведено принаймні їх пасивну автентифікацію.

Банк самостійно визначає програмні/програмно-апаратні засоби, за допомогою яких дистанційно здійснюється зчитування ідентифікаційних даних особи та проводиться їх пасивна автентифікація. Банк зобов’язаний забезпечити захищений канал обміну даними між зазначеними програмними/програмно-апаратними засобами та комп’ютером уповноваженого працівника банку під час здійснення зчитування ідентифікаційних даних.

Банк самостійно у своїх внутрішніх документах банку з питань фінансового моніторингу визначає перелік ідентифікаційних документів, що приймаються банком для верифікації особи під час відеоверифікації. Банк визначає такий перелік на основі ризик-орієнтованого підходу, враховуючи наявність відповідних власних ресурсів, засобів (у тому числі програмних) для здійснення перевірки відповідних типів документів на предмет виявлення ознак, що можуть свідчити про їх можливу підробку або фальсифікацію.

Уповноважений працівник банку під час здійснення відеоверифікації має пересвідчитися в тому, що немає ознак тиску/впливу на особу, верифікація якої здійснюється, третьою особою. У разі наявності ознак такого тиску працівник має детальніше розпитати особу про мету встановлення ділових відносин для зниження ризику подальших шахрайських дій за допомогою соціальної інженерії.

У разі наявності ознак підозрілої поведінки особи, верифікація якої здійснюється, уповноважений працівник банку має задати додаткові (у тому числі непрямі) питання на знання власних ідентифікаційних даних.

Іншу інформацію, необхідну банку для здійснення належної перевірки клієнта, банк може отримати:

• зі слів клієнта (отримання відповідей на запитання уповноваженого працівника банку) під час відеоверифікації;
• у формі заповненого опитувальника банку, підписаного КЕП клієнта (представника клієнта);
• з попередньо заповненої клієнтом анкети на сайті або у застосунку банку. У такому разі банк належним чином документує факт надання клієнтом відповідної інформації.

Банк під час розроблення порядку здійснення відеоверифікації має передбачати завершальним етапом коректне введення особою, верифікація якої здійснюється, otp-пароля, який банк надсилає цій особі на озвучений під час відеоверифікації фінансовий номер телефону.

Банк забезпечує захист інформації, яка отримується/створюється ним під час відеоверифікації клієнта (представника клієнта), відповідно до вимог законодавства України у сфері захисту банківської таємниці.