Как устроены главные процедуры по обязательной проверке персональных данных , сообщает banki.ru .
Защита данных на криптобирже: что такое верификация
Подобно финансовым организациям большинство криптовалютных бирж требуют от своих клиентов для получения постоянного и полноценного доступа к услугам пройти обязательную процедуру проверки персональных данных с целью подтверждения личности (верификацию).
Клиент должен предоставить криптобирже определенные данные, например, паспортные данные, ИНН, выписку из банковского счета, а также дать согласие на обработку информации представителями торговой площадки.
Что такое KYC («знай своего клиента») и зачем он нужен
KYC (от английской фразы know your customer (client) – «знай своего клиента») – термин в области банковского и биржевого регулирования. Это обязательная проверка персональных данных клиента, как правило, со стороны финансовой организации или иной компании, работающей с денежными средствами клиентов.
Изначально требования KYC были разработаны Агентством по борьбе с финансовыми преступлениями (Financial Crimes Enforcement Network, FinCEN) Минфина США.
KYC предполагает, что для проведения любой операции необходима идентификация клиента. Цель требования – борьба с отмыванием денег, финансированием терроризма и уклонением от уплаты налогов.
Для проверки используются документы, подтверждающие личность клиента, например, паспорт или иное удостоверение личности. Набор данных, используемых при процедуре проверки, устанавливается непосредственно биржевой площадкой.
Как устроена процедура «знай своего клиента»
Процедуры верификации могут отличаться, но у них есть базовые этапы:
- сбор;
- проверка данных;
- мониторинг.
Первая часть – это так называемая программа идентификации клиентов (Customer identification program, CIP). Она предусматривает сбор и проверку данных о клиентах.
Вторая часть – комплексная проверка клиентов (Customer due diligence). Она предполагает дополнительную проверку информации о клиенте, чтобы выявить возможные нарушения закона с его стороны в прошлом.
Третья часть – постоянный мониторинг. Он обеспечивает актуальность данных о клиенте и позволяет отслеживать операции, которые потенциально могут нарушать законы. В случае противоправных действий криптовалютная биржа может приостановить работу учетной записи клиента и передать полученную информацию регуляторам или в правоохранительные органы.
Какие уровни политики KYC существуют
Различные криптовалютные биржевые площадки имеют разные политики верификации клиентов. С точки зрения уровня глубины внедрения принципов KYC их можно разделить на три основных группы.
- Отсутствие KYC.
Есть криптобиржи, которые не используют никаких процедур KYC. Такие платформы не запрашивают документы, удостоверяющие личность, но могут устанавливать иные условия регистрации.
- Базовая процедура KYC.
Такие платформы требуют предоставить определенную (ограниченную) информацию о личности. Такая верификация, как правило, позволяет зачислить на счет реальные средства с банковской карты.
- Полная процедура KYC.
В этом случае криптовалютная биржа, как правило, требует предоставить удостоверение личности с фотографией и/или выписку с банковского счета. Взамен пользователь получает полный доступ ко всем услугам, связанным с криптовалютой.
По словам представителя биржи BingX Надежды Гусинской, базовый уровень KYC, как правило, позволяет совершать все основные операции с криптовалютой, а продвинутый уровень потребуется тогда, когда клиент биржи хочет перевести на счет очень крупную сумму.
Как пройти процедуру верификации: какие данные необходимы
В общем случае для прохождения процедуры верификации нужно совершить следующие действия:
- Создать учетную запись с помощью адреса электронной почты и пароля или войти в систему, если учетная запись уже есть.
- Перейти в раздел «Верификация» и заполнить необходимые формы. Как правило, требуются Ф. И. О., дата и место рождения, домашний адрес, телефон и фотография. Могут потребоваться и другие данные, например, почтовый индекс и ИНН.
- Загрузить в учетную запись требуемые документы. Это может быть паспорт или иное удостоверение личности. Чаще всего требуется фотография документов. Расширенная процедура KYC может требовать загрузки фотографии выписки из банка или платежных документов.
Сейчас процедуру KYC пользователи криптовалютных бирж, как правило, проходят на этапе регистрации. При этом количество необходимых документов существенно меньше, чем в банке, а сама процедура проще, говорит сооснователь платформы Encry Foundation Роман Некрасов.
По его словам, часто бывает достаточно просто загрузить личное фото и фото идентифицирующего личность документа.
Тем не менее проверка документов может занять несколько дней, предупреждает генеральный директор (СЕО) и сооснователь Mineplex Digital Banking Александр Мамасидиков.
Международное регулирование защиты данных на криптобиржах
Глобального регулирования криптовалютной отрасли не существует. В разных странах разрабатываются свои правила и законодательные нормы. Тем не менее многие регуляторы, такие как Совет по финансовой стабильности G20, Международный валютный фонд, Комиссия по ценным бумагам и биржам CША (SEC), пытаются выработать единые подходы.
В сфере защиты данных в сфере криптовалют существуют Общие положение о защите данных (GDPR). Они касаются защиты данных в государствах Евросоюза (ЕС) и начали действовать с 25 мая 2018 года.
Согласно Общим положениям о защите данных (GDPR), частные лица и организации ЕС обязаны соблюдать нормы и методики, разработанные для обеспечения безопасности данных клиентов, в частности, KYC и AML (противодействие отмыванию денег»). KYC и AML используются в нормативно-правовой базе и ряда других страна, например США и Великобритании.
В чем разница между KYC («знай своего клиента») и AML («противодействие отмыванию денег»)
AML (от англ. anti-money laundering – «противодействие отмыванию денег») – это процедура противодействия отмыванию денег, полученных преступным путем, и финансированию терроризма. Процедура предусматривает идентификацию личности, хранение информации о пользователях, их доходах и операциях, а также обмен такой информаций между организациями и государственными службами.
AML – это широкий комплекс мер, отмечает Мамасидиков. По сути, процедура KYC, при помощи которой представители криптовалютных платформ верифицируют пользователей, это часть AML, говорит он.
По словам Некрасова, в AML используются аналитические инструменты: анализируется информация о входящих и исходящих операциях кошельков, кошельки проверяются на возможную причастность к фишинговым атакам или взломам криптобирж, наличие их в черных списках Управления по контролю за иностранными активами (OFAC) Минфина США.
Гусинская добавляет, что KYC ориентирована на проверку контрагентов (владельцев криптовалюты), тогда как AML прежде всего ориентирована на проверку операций.
Почему большинство криптобирж требуют пройти верификацию
Требуя пройти верификацию, биржа стремится выполнить законы и другие нормативные акты той юрисдикции, в которой она зарегистрирована и/или работает.
Если правоохранительные органы самостоятельно заметят противоправную деятельность, площадка может быть привлечена к ответственности за невыполнение правил работы и даже полностью заблокирована.
На многих площадках можно и не проходить процедуру верификации, если объемы торгов или хранения криптовалюты не превышают определенного уровня, говорит Некрасов. Это отличает криптобиржи от банковской сферы, где процедура KYC обязательна для всех клиентов, замечает он.
Как KYC влияет на децентрализацию и анонимность
Требование верификации в некотором смысле противоречит ключевым принципам лежащего в основе функционирования криптовалют блокчейна – децентрализации и анонимности операций.
Сбор персональной информации идет вразрез с идеологией крипторынка, тем не менее деанонимизация на нем становится нормой, констатирует Мамасидиков. Деанонимизация, в свою очередь, снижает децентрализацию крипторынка, продолжает он.
На рынке криптовалют есть централизованные компании, такие как криптобиржи или операторы кошельков, которые имеют юридическое лицо, и они должны подчиняться требованиям юрисдикции, в которой работают, поясняет Некрасов. Другие участники рынка вынуждены следовать процедуре KYC, чтобы не потерять доступ к интересующим их инструментам, добавляет Мамасидиков.
Гусинская отмечает, что такие процедуры, как KYC, AML и им подобные, в первую очередь нацелены на то, чтобы защитить от нежелательных мошеннических действий самих клиентов бирж и рынок в целом. Если пользователь выбирает полную анонимность, он берет на себя дополнительные риски, подчеркивает она.
Можно ли торговать криптовалютой без KYC
На криптовалютном рынке по-прежнему есть биржи, которые предлагают клиентам анонимную работу.
Это, например, децентрализованные торговые платформы (DEX), говорит Мамасидиков.
Большинство централизованных бирж (CEX) требуют прохождения процедуры KYC. На крупных площадках проблемы у неверифицированных пользователей начнутся при выводе средств, поясняет Гусинская. При этом ряд централизованных криптовалютных бирж не требует обязательного KYC при проведении базовых операций.
Каковы риски покупки криптовалют без KYC
Некоторые пользователи криптобирж не желают проходить верификацию из-за опасений внимания со стороны налоговых органов и возможной утечки личной информации.
Тем не менее покупка криптовалюты без KYC также имеет свои риски. К ним можно отнести:
- более высокий риск угрозы взлома аккаунта;
- более высокий риск полной потери средств в случае взлома.
Преимущества и недостатки KYC («знай своего клиента») и AML («противодействие отмыванию денег»)
В соблюдении процедур KYC и АМL можно найти как плюсы, так и минусы.
К плюсам относятся:
- прозрачность операций и соблюдение законодательства;
- повышение безопасности операций с криптовалютой для пользователей;
- упрощение обмена криптовалюты на фиатные деньги.
К минусам можно отнести:
- отсутствие анонимности операций;
- риск утечки персональных данных;
- существенное усложнение процедуры регистрации.
Некрасов отмечает, что из-за AML обычный пользователь может столкнуться с блокировкой счета на криптобирже, если полученная им законным путем криптоплата (например, купленная в обменнике) была ранее украдена мошенниками.
Гусинская считает главным преимуществом KYC и AML повышение стабильности и прозрачности крипторынка и более высокий уровень защиты средств.
Вместе с тем верификация лишает криптовалюту одной из ключевых особенностей – анонимности, говорит она.
Мамасидиков отмечает, что несмотря на то, что KYC и AML снижают количество незаконных операций, они могут стать стимулом для перехода владельцев криптовалюты на анонимные децентрализованные торговые платформы (DEX), что является минусом для регуляторов и криптобирж.
Как происходит верификация с помощью KYC на бирже криптовалюты: кратко
- KYC – это требование «знай своего клиента», обязательная проверка персональных данных клиента, как правило, со стороны финансовой организации или иной компании, работающей с денежными средствами клиентов.
- Цель KYC – борьба с отмыванием денег, финансированием терроризма и уклонением от уплаты налогов. Для проверки используются документы, подтверждающие личность клиента, например, паспорт или иное удостоверение личности. Набор данных, используемых при процедуре проверки, устанавливается непосредственно биржевой площадкой.
- Процедуры верификации могут отличаться, но у них есть базовые этапы: сбор, проверка данных и мониторинг. С точки зрения уровня глубины внедрения принципов KYC их можно разделить на три основных группы: отсутствие KYC, базовая процедура KYC и полная процедура KYC.
- Процедуру KYC пользователи криптовалютных бирж, как правило, проходят на этапе регистрации. В общем случае для прохождения процедуры верификации нужно: создать учетную запись; заполнить необходимые формы в разделе «Верификация»; загрузить в учетную запись требуемые документы.
- На криптовалютой рынке по-прежнему есть биржи, которые предлагают клиентам анонимную работу. В частности, это децентрализованные торговые платформы (DEX). Но при покупке криптовалюты без KYC более высоки риски угрозы взлома аккаунта и полной потери средств в случае взлома.
Автор Мила Васильева
Источник banki.ru