Что такое KYC

Когда человек регистрируется в банке, заводит аккаунт в платежном сервисе или хочет воспользоваться виртуальной игровой платформой, он часто сталкивается с просьбой подтвердить личность, в которой требуется загрузка паспортных данных, селфи, указание адреса, ответить на какие-то дополнительные вопросы. На первый взгляд это может показаться очень подозрительным, однако на самом деле такая проверка давно стала нормой для многих сфер. Как проходит KYC и для чего он вообще нужен, — рассказываем в нашей заметке.

Что такое KYC простыми словами

KYC (пошло от английского выражения «Know Your Customer», то есть «знай своего клиента») — это процедура идентификации клиента. Компания проверяет, что перед ней реальный человек, а не вымышленный пользователь, бот или человек, который пытается воспользоваться чужими документами.

Обычно KYC включает несколько этапов:

• Сбор данных.
• Проверку документов.
• Подтверждение личности.
• Оценку возможных рисков.

В одних случаях процедура занимает несколько минут, в других — несколько дней. Все зависит от сервиса, страны, требований закона и того, насколько сложной выглядит ситуация конкретного клиента.

Например, если пользователь просто регистрируется в онлайн-сервисе, может быть достаточно имени, номера телефона и адреса электронной почты. Но если речь идет о деньгах, выплатах, крупных переводах, инвестициях, криптовалюте или азартных играх, проверки становятся намного серьезнее.

Почему KYC обязателен по закону

Главная причина появления KYC — борьба с финансовыми преступлениями. Через банки, платежные системы, криптобиржи и другие сервисы могут пытаться проводить деньги, полученные незаконным путем. Чтобы усложнить такие схемы, законы во многих странах требуют от компаний проверять клиентов и следить за подозрительными операциями.

KYC связан с более широкой системой AML (Anti-Money Laundering), то есть противодействием отмыванию денег. Также проверка помогает бороться с финансированием терроризма, обходом санкций, мошенничеством и использованием поддельных документов.

Есть и еще одна важная причина — проверка возраста. Это особенно актуально для сфер, где услуги доступны только совершеннолетним. Например, букмекерские компании и онлайн-казино должны понимать, что пользователь достиг разрешенного возраста и имеет право пользоваться платформой. Поэтому в беттинговой сфере KYC играет не только финансовую, но и социальную роль: он помогает ограничить доступ несовершеннолетних к азартным играм. То есть KYC нужен не для того, чтобы усложнить жизнь обычному пользователю. Его задача — сделать рынок безопаснее и прозрачнее.

Кто обязан проводить KYC

Точный список компаний зависит от законодательства конкретной страны. Но чаще всего KYC проводят организации, которые работают с деньгами, финансовыми операциями или услугами повышенного риска. К ним относятся:

• банки, платежные сервисы, инвестиционные платформы, брокеры, страховые компании, криптовалютные биржи, обменники, финтех-сервисы, букмекерские компании и операторы онлайн-гемблинга.

Например, банк обязан понимать, кто открывает счет и откуда могут поступать деньги. Криптобиржа должна снижать риск использования платформы для анонимных переводов и незаконных операций. Букмекерская компания проверяет личность клиента, чтобы убедиться, что он совершеннолетний, не использует чужой аккаунт и не пытается обойти ограничения.

При этом KYC не всегда одинаковый. Для одного пользователя проверка может быть базовой, а для другого — расширенной. Если операции крупные, поведение аккаунта выглядит необычно или сервис видит повышенный риск, компания может запросить больше информации.

Какие данные обычно запрашивают

Во время KYC компания собирает только те данные, которые помогают подтвердить личность клиента и оценить возможные риски. Набор документов может отличаться в зависимости от сервиса, страны и типа операции, но чаще всего пользователю нужно предоставить следующую информацию:

• Личные данные. Обычно это ФИО, дата рождения, гражданство или страна проживания. Эти сведения нужны, чтобы компания могла установить, кто именно регистрируется на платформе.
• Контактная информация. Пользователь указывает номер телефона и email. Через них сервис может подтвердить регистрацию, отправлять уведомления и связываться с клиентом при необходимости.
• Адрес проживания. В некоторых случаях достаточно указать адрес в анкете, но иногда его нужно подтвердить документом. Например, банковской выпиской, счетом за коммунальные услуги или другим официальным документом.
• Документ, удостоверяющий личность. Чаще всего это паспорт, ID-карта или водительское удостоверение. Документ должен быть действующим, хорошо читаемым и принадлежать самому пользователю.
• Селфи или видеоидентификация. Сервис может попросить сделать селфи или пройти короткую видеопроверку. Это нужно, чтобы убедиться в том, что документ не украден и аккаунт создает именно его владелец.
• Информация об источнике средств. Такой запрос встречается не всегда. Обычно он появляется, если пользователь проводит крупные операции или сервис видит повышенный риск. В таком случае могут попросить справку о доходах, банковскую выписку или другой документ, объясняющий происхождение денег.
• Дополнительные сведения. Иногда компания может запросить данные о цели использования сервиса, предполагаемом объеме операций или финансовой активности клиента. Это помогает точнее оценить уровень риска.

В общем, KYC не ограничивается простой загрузкой паспорта. Это комплексная проверка, которая помогает компании убедиться, что клиент реальный, совершеннолетний, использует собственные данные и не связан с подозрительной активностью.

Как проходит KYC: основные этапы

Процедура KYC обычно выглядит достаточно просто для пользователя, хотя внутри сервиса она может включать автоматические проверки, ручной анализ и оценку рисков. Чаще всего процесс проходит в несколько этапов:

1. Регистрация на платформе. Пользователь создает аккаунт, указывает email, номер телефона и базовые данные. На этом этапе сервис получает первую информацию о клиенте.
2. Заполнение анкеты. После регистрации нужно ввести личные данные: ФИО, дату рождения, страну проживания, адрес и другую информацию, которую запрашивает платформа. Здесь важно не допускать ошибок, потому что данные из анкеты будут сравниваться с документами.
3. Загрузка документов. Пользователь отправляет фото или скан паспорта, ID-карты либо другого документа. Обычно сервис заранее объясняет, каким должно быть изображение: четким, без бликов, без обрезанных углов и с хорошо читаемыми данными.
4. Подтверждение личности через селфи. На этом этапе клиент делает селфи или проходит видеоидентификацию. Система сравнивает лицо пользователя с фотографией в документе и проверяет, действительно ли перед камерой живой человек.
5. Проверка данных. Документы и анкета анализируются автоматически или вручную сотрудниками компании. Сервис проверяет совпадение имени, даты рождения, срока действия документа и других данных.
6. Оценка рисков. Компания может учитывать страну проживания, тип операций, суммы переводов, поведение аккаунта и другие факторы. Если профиль выглядит стандартно, проверка проходит быстрее. Если есть дополнительные риски, сервис может запросить больше информации.
7. Решение по проверке. После анализа пользователь получает результат. Аккаунт могут подтвердить, отклонить заявку или попросить загрузить документы повторно, если фото получилось размытым, данные не совпали или информации оказалось недостаточно.

KYC не всегда заканчивается после первой идентификации. Сервис может снова запросить документы, если у пользователя изменились данные, истек срок действия паспорта или появились необычные операции.

Почему KYC могут не пройти с первого раза

Отказ в KYC не всегда означает, что пользователя в чем-то подозревают. Часто проблема намного проще: размытое фото, плохое освещение, обрезанный документ, ошибка в анкете или несоответствие данных.

Например, человек указал одно написание имени, а в документе оно отличается. Или загрузил просроченный паспорт. Или сделал селфи в темноте, и система не смогла сравнить лицо с фотографией в документе.

Иногда сервис может запросить дополнительные документы. Это происходит, если данных недостаточно или операция выглядит рискованной. В таких случаях лучше внимательно прочитать требования и загрузить именно те файлы, которые просит платформа.

Безопасно ли проходить KYC

Главный вопрос, который волнует пользователей: безопасно ли отправлять документы онлайн? Ответ зависит от того, насколько надежен сервис. Если компания работает легально, соблюдает требования по защите данных и использует защищенные каналы передачи информации — KYC является стандартной процедурой.

Но пользователю тоже стоит быть внимательным. Не нужно отправлять документы сомнительным сайтам, переходить по подозрительным ссылкам или загружать паспорт в мессенджеры неизвестным людям. Перед прохождением проверки важно убедиться, что сервис действительно официальный, а соединение защищено.

KYC требует доверия между клиентом и компанией. Поэтому серьезные платформы обычно объясняют, зачем собирают данные, как их хранят и в каких случаях могут использовать.