Зачем криптообменнику KYC и AML

KYC и AML — не одно и то же

KYC, или Know Your Customer, — распространённое название установления и проверки личности клиента. Пункт 30 Правил №45 требует надлежащей проверки клиента, а Требования №33 отдельно регулируют идентификацию клиента, его представителя и бенефициарного собственника.

AML — более широкий контур противодействия легализации преступных доходов, финансированию терроризма и финансированию распространения оружия массового уничтожения. Он включает оценку риска, проверку по установленным перечням, мониторинг операций и документирование решений.

Что требуют правила НБРК

Правила деятельности операторов устанавливают базовый принцип: клиент обслуживается после проведения надлежащей проверки, предусмотренной законодательством о ПОД/ФТ/ФРОМУ. Для дистанционного обслуживания резидента правила предусматривают биометрическую аутентификацию через Центр обмена идентификационными данными НБРК.

Оператор также применяет инструменты анализа операций с цифровыми активами: отслеживание транзакций, оценку риска кошелька и анализ признаков, затрудняющих установление цепочки держателей актива. Этот материал намеренно не описывает внутренние сценарии и пороги контроля, чтобы объяснение не превращалось в инструкцию по их обходу.

Почему могут попросить пояснение или документ

Дополнительный запрос сам по себе не означает обвинение клиента. Требования к внутреннему контролю предусматривают обновление и получение дополнительных сведений о клиенте, его представителе и бенефициарном собственнике, а также изучение операций. Конкретный запрос зависит от предусмотренного законом и внутренними правилами основания.

Принимать такой запрос следует только через официальный интерфейс или подтверждённый канал, предварительно проверив, какое юридическое лицо и какие сведения его запрашивают. Возможность объяснить внутренний триггер проверки может быть ограничена требованиями конфиденциальности и внутреннего контроля.

Что происходит с данными

Правила №45 требуют хранить сведения о сделках и результаты надлежащей проверки не менее пяти лет после прекращения деловых отношений с клиентом. Поэтому завершение одной операции не означает немедленного удаления всех сведений.

Одновременно оператор обязан защищать информацию от несанкционированного доступа и соблюдать законодательство о персональных данных. До передачи документов клиенту следует проверить политику обработки данных и официальные контакты оператора.

Как проходить проверку безопасно

• Открывайте форму идентификации только с официального домена оператора.
• До загрузки документов сверяйте юридическое лицо, БИН и лицензию.
• Читайте политику данных и проверяйте, кто именно собирает сведения.
• Не отправляйте документ в комментарии, случайный мессенджер или неизвестному аккаунту.
• Никому не сообщайте пароль, одноразовый код, seed-фразу или приватный ключ.
• Если канал вызывает сомнение, прекратите действие и найдите контакт заново на официальном сайте.

KYC не отменяет проверки операции

Успешная идентификация не означает, что все последующие операции будут исполняться без вопросов. AML-контроль продолжается в течение деловых отношений и применяется с учётом риска. И наоборот, дополнительная проверка не должна подаваться как публичное обвинение: оператор фиксирует решение и действует в предусмотренном порядке.