Национальный банк Украины предоставил разъяснение относительно верификации клиента путем получения идентификационных данных и финансового номера телефона из бюро кредитных историй, а также относительно фотофиксации лица методом распознавания реальности.
В частности, регулятор отметил, что в соответствии с подпунктом 4 пункта 31 приложения 2 к Положению № 107 учреждение в случае соблюдения одновременно всех условий, определенных в пункте 32 дополнения 2 к Положению № 107, может осуществить верификацию клиента - физического лица путем получения идентификационных данных и финансового номера телефона из бюро кредитных историй (при условии, что источником таких данных является банк) и корректного введения лицом, верификация которого осуществляется, otp-пароля, отправенного учреждением на такой финансовый номер телефона, и фотофиксации лица с использованием метода распознавания реальности лица и лица с собственным идентификационным документом, а именно страницы/стороны, которая содержит фото владельца, с дальнейшим наложением КЭП уполномоченным работником учреждения и квалифицированной электронной отметки времени на полученный электронный документ, который содержит фото.
Последовательность действий учреждения во время использования отмеченного способа верификации физического лица учреждение может определять самостоятельно при условии соблюдения всех требований, предусмотренных в подпункте 4 пункта 31 приложения 2 к Положению № 107.
Внутренние документы учреждения по вопросам финмониторинга должны содержать порядок действий, который обеспечивает осуществление всех мероприятий по надлежащей проверке клиента, включая, в частности, мероприятия по идентификации и верификации.
Относительно фотофиксации лица методом распознавания реальности.
В соответствии с подпунктом 18 пункта 5 раздела I Положения № 107 методом распознавания реальности лица (liveness detection method) является метод фотофиксации лица в режиме реального времени с использованием алгоритмов, которые дают возможность отличить реального человека от репродукции в любом виде ее внешности (например, цифровая репродукция, грим, маска).
Следовательно, отмеченный метод предусматривает выявление резвости, подвижности (от английского "liveness") человека для уверенности в том, что учреждение осуществляет верификацию живого и реального лица.
Нормами Положения № 107 не установлены технические требования относительно использования метода распознавания реальности лица, а также относительно сертификации программного обеспечения, которое используется учреждением для фотофиксации методом распознавания реальности. Учреждение имеет право самостоятельно принимать решение относительно выбора поставщика и/или соответствующей технологии.
В то же время НБУ обращает внимание, что до принятия решения о приобретении программного продукта по фотофиксации методом распознавания реальности лица учреждение должно удостовериться в его высоком уровне надежности и возможности отличить реального человека от печатной или цифровой фотографии, видеозаписи, маски и тому подобное.
Применение во время фотофиксации лица с использованием метода распознавания реальности лишь алгоритмов, которые выявляют пассивную жизнедеятельность лица, без использования алгоритма выявления подвижности, резвости не отвечает сути и цели применения отмеченного метода.
В соответствии с подходами FATF верификация клиента без его физического присутствия является фактором повышенного риска. Для эффективного применения риск-ориентированного подхода отдаленные способы идентификации и верификации построены с использованием, в частности, надежных источников информации, инструмента возложения, а также "предохранителей" - дополнительных инструментов, применение которых дают возможность снизить риск использования услуг учреждения, в том числе с противоправной целью.
Фотофиксация лица с использованием метода распознавания реальности (liveness detection method) является одним из таких "предохранителей", который используется во время верификации лица способами, определенными в приложении 2 к Положению № 107.
Фотофиксация лица с использованием метода распознавания реальности лица в случаях, предусмотренных в Положении № 107 осуществляется именно учреждением, а не клиентом с дальнейшей передачей сделанной фотографии учреждению.
Учреждение документирует проведение надлежащей проверки клиента и принятые учреждением решения в способ, который дает возможность продемонстрировать их надлежащее осуществление и обоснованность, и хранит соответствующие документы и/или информацию по делу клиента в течение сроков, определенных Законом о финмониторинге.
Как отмечено выше, фотофиксация лица с использованием метода распознавания реальности должна обеспечивать уверенность в том, что учреждение осуществляет верификацию живого и реального лица и должна осуществляться в режиме реального времени.
Также НБУ считает, что фото, сделанные по результатам процесса использования учреждением фотофиксации методом распознавания реальности лица, не должны содержать изображения других людей, кроме лица, верификация которого осуществляется.
К фону фотоизображения лица требований нет. В то же время учреждение должно принять меры для осуществления проверки соответствующих фото относительно выявления признаков, которые могут свидетельствовать об их возможной подделке или фальсификации. В частности, фото могут содержать разный фон, но учреждение должно быть уверенным, что фотофиксация лица осуществляется непосредственно во время ее верификации в режиме реального времени (то есть фото, сделанные учреждением с использованием метода распознавания реальности лица, должны фиксировать лицо в один период времени, нужный для осуществления такой фотофиксации, и в одном и том же виде [помещение/улица, одежда, прическа и тому подобное]).
Проверяете соответствие требованиям регуляторов? Попробуйте LIGA360. В нашей самой полной базе документов вы сможете найти все действующие нормы Налоговой, Нацбанка и других госорганов. Узнайте больше преимуществ по ссылке.
