Зачем криптообменнику KYC и AML

Чем различаются KYC и AML

KYC, или Know Your Customer, означает установление и проверку личности клиента. Пункт 30 Правил №45 требует надлежащей проверки клиента. Требования №33 отдельно регулируют идентификацию клиента, его представителя и бенефициарного собственника.

AML охватывает более широкий контур противодействия легализации преступных доходов, финансированию терроризма и финансированию распространения оружия массового уничтожения. Сюда входят оценка риска, проверка по установленным перечням, мониторинг операций и документирование решений.

Что требуют правила НБРК

Правила деятельности операторов устанавливают базовый принцип: клиент обслуживается после проведения надлежащей проверки, предусмотренной законодательством о ПОД/ФТ/ФРОМУ. Для дистанционного обслуживания резидента правила предусматривают биометрическую аутентификацию через Центр обмена идентификационными данными НБРК.

Оператор также применяет инструменты анализа операций с цифровыми активами: отслеживание транзакций, оценку риска кошелька и анализ признаков, затрудняющих установление цепочки держателей актива. Этот материал намеренно не описывает внутренние сценарии и пороги контроля, чтобы объяснение не превращалось в инструкцию по их обходу.

Почему могут попросить пояснение или документ

Запрос дополнительных сведений сам по себе не является обвинением клиента. Требования к внутреннему контролю предусматривают обновление данных о клиенте, его представителе и бенефициарном собственнике, а также изучение операций. Состав запроса зависит от основания, предусмотренного законом и внутренними правилами.

Принимать такой запрос следует только через официальный интерфейс или подтверждённый канал, предварительно проверив, какое юридическое лицо и какие сведения его запрашивают. Возможность объяснить внутренний триггер проверки может быть ограничена требованиями конфиденциальности и внутреннего контроля.

Что происходит с данными

Правила №45 требуют хранить сведения о сделках и результаты надлежащей проверки не менее пяти лет после прекращения деловых отношений с клиентом. Поэтому завершение одной операции не означает немедленного удаления всех сведений.

Одновременно оператор обязан защищать информацию от несанкционированного доступа и соблюдать законодательство о персональных данных. До передачи документов клиенту следует проверить политику обработки данных и официальные контакты оператора.

Как проходить проверку безопасно

• Открывайте форму идентификации только с официального домена оператора.
• До загрузки документов сверяйте юридическое лицо, БИН и лицензию.
• Читайте политику данных и проверяйте, кто именно собирает сведения.
• Не отправляйте документ в комментарии, случайный мессенджер или неизвестному аккаунту.
• Никому не сообщайте пароль, одноразовый код, seed-фразу или приватный ключ.
• Если канал вызывает сомнение, прекратите действие и найдите контакт заново на официальном сайте.

KYC и последующий контроль операций

После успешной идентификации AML-контроль продолжается в течение деловых отношений и применяется с учётом риска. Поэтому по следующей операции могут появиться дополнительные вопросы. Проверку нельзя подавать как публичное обвинение клиента: оператор фиксирует решение и действует в предусмотренном порядке.