На № 01.07/215 від 02.04.2024

Національний банк України (далі - Національний банк) розглянув листа Асоціації українських банків від 02.04.2024 № 01.07/215 (далі - Лист) щодо надання роз'яснення з питань фінансового моніторингу та повідомляє таке.

Щодо питань 1 і 2 Листа.

Відповідно до пункту 4 додатка 2 до Положення про здійснення установами фінансового моніторингу, затвердженого постановою Правління Національного банку України від 28.07.2020 № 107 (зі змінами) (далі - Положення № 107), установа під час розроблення процедур ідентифікації та верифікації має керуватися ризик-орієнтованим підходом, дотримуючись вимог та обмежень, установлених в Положенні, та враховувати те, що результатом здійснення ідентифікації та верифікації має бути:

1) однозначне встановлення особи клієнта (представника клієнта);

2) впевненість у тому, що отримані ідентифікаційні дані належать клієнту (представнику клієнта);

3) переконання в тому, що клієнт (представник клієнта) не є самозванцем, а дійсно є особою, якою він/вона назвався/назвалася.

Згідно з пунктом 30 додатка 2 до Положення № 107 установа може здійснити верифікацію клієнта  фізичної особи також шляхом використання одного з таких способів, зокрема шляхом отримання електронної копії ідентифікаційного документа, в такому порядку:

отримати е-паспорт/е-паспорт для виїзду за кордон, завірений кваліфікованою електронною печаткою Державного підприємства "ДІЯ" з відповідною кваліфікованою електронною позначкою часу, що відповідатиме даті здійснення установою верифікації особи, та:

здійснити фотофіксацію особи із використанням методу розпізнавання реальності особи з подальшим накладенням КЕП1 уповноваженого працівника установи та кваліфікованої електронної позначки часу на отриманий електронний документ, що містить фото; або

отримати копію ідентифікаційного документа або опитувальника, на який накладений КЕП клієнта.

Установа може вважати верифікацію клієнта - фізичної особи завершеною лише за умови здійснення нею успішної перевірки відповідності отриманих ідентифікаційних даних.

У листі від 25.10.2023 № 25-0005/78923 (далі - Лист НБУ) Національний банк на адресу Всеукраїнської Асоціація Фінансових Компаній надав роз'яснення щодо окремих питань проведення установами верифікації.

Так, у Листі НБУ зазначено, що відповідно до підпункту 18 пункту 5 розділу І Положення № 107 методом розпізнавання реальності особи (liveness detection method) є метод фотофіксації особи в режимі реального часу із використанням алгоритмів, що дають змогу відрізнити реальну людину від репродукції у будь-якому вигляді її зовнішності (наприклад, цифрова репродукція, грим, маска).

Зазначений метод передбачає виявлення жвавості, рухливості (від англійського "liveness") людини для впевненості в тому, що установа здійснює верифікацію живої та реальної особи.

Фото, зроблені за результатами процесу використання установою фотофіксації методом розпізнавання реальності особи, не мають містити зображення інших людей, крім особи, верифікація якої здійснюється.

До фону фотозображення особи вимог немає. Водночас установа має вжити заходів для здійснення перевірки відповідних фото стосовно виявлення ознак, що можуть свідчити про їх можливу підробку або фальсифікацію. Зокрема, фото можуть містити різний фон, але установа має бути впевненою, що фотофіксація особи здійснюється безпосередньо під час її верифікації в режимі реального часу [тобто фото, зроблені установою з використанням методу розпізнавання реальності особи, мають фіксувати особу в один період часу, потрібний для здійснення такої фотофіксації, і в одному й тому самому вигляді (приміщення/вулиця, одяг, зачіска тощо)].

Разом із тим додатково до зазначеного вище повідомляємо, що у випадках наявності сторонніх осіб (частин тіл третіх осіб) на фото особи, що зроблені за результатами використання установою фотофіксації методом розпізнавання реальності особи, на думку Національного банку, установі потрібно з'ясувати причину присутності третіх осіб на фото. З урахуванням отриманої інформації установа приймає рішення щодо використання такого фото в методах верифікації, визначених у Положенні № 107, та встановлення або відмови у встановленні ділових відносин з такою особою.

Згідно з пунктом 18 додатка 1 до Положення № 107 установа може вживати заходів щодо актуалізації даних про клієнта шляхом використання дистанційних систем обслуговування, засобів електронної пошти із застосуванням кваліфікованого електронного підпису/удосконаленого електронного підпису, телефонного зв'язку, кол-центру, інших дистанційних каналів зв'язку в межах технічних можливостей установи. У будь-якому разі установа документує вжиття цих заходів таким чином, щоб бути здатною продемонструвати їх належне вжиття (у тому числі зі збереженням відповідних записів, файлів).

Таким чином, здійснення фотофіксації особи із використанням методу розпізнавання реальності особи для цілей здійснення актуалізації даних про клієнта нормами Положення № 107 не передбачено.

Щодо питання 3.

Згідно з підпунктом 16 пункту 2 глави 1 розділу I Положення про авторизацію надавачів фінансових послуг та умови здійснення ними діяльності з надання фінансових послуг, затвердженого постановою Правління Національного банку України від 29.12.2023 № 199 (зі змінами) (далі -Положення № 199) керівник - одноосібний виконавчий орган або голова / члени колегіального виконавчого органу юридичної особи, включаючи надавача фінансових послуг, члени ради директорів, голова / члени наглядової ради (за наявності) юридичної особи, включаючи надавача фінансових послуг [що виконують свої повноваження на громадських засадах або на підставі трудових договорів (контрактів)], заступники голови наглядової ради страховика, значимої кредитної спілки, об'єднаної кредитної спілки та заступники голови колегіального виконавчого органу (голови правління / генерального директора) страховика, значимої кредитної спілки, об'єднаної кредитної спілки, а також головний бухгалтер небанківської фінансової установи.