Identitātes pārbaude saistībā ar Wwft klienta uzticamības pārbaudi.
„ID Scan“ palīdz organizācijām identificēt un pārbaudīt fiziskas personas. Pārbaudes rezultātu var pielāgot atbilstoši informācijai, kas ir būtiska saskaņā ar Wwft, vienlaikus izvairoties no identitātes dokumentu un biometrisko datu nevajadzīgas glabāšanas.
Ko paredz Wwft?
Klienta uzticamības pārbaude ir plašāka par vienkāršu personas dokumenta pārbaudi. Atkarībā no klienta un riska organizācijai, uz kuru attiecas Wwft prasības, ir jāidentificē un jāpārbauda klienta identitāte, vajadzības gadījumā jānosaka un jāpārbauda faktiskais īpašnieks (UBO), jāizprot attiecību mērķis un paredzētais raksturs, jānovērtē riski un jāuzrauga attiecības. ID Scan atbalsta šī procesa daļu, kas saistīta ar identitātes pārbaudi; organizācija joprojām ir atbildīga par pilnīgu klienta uzticamības pārbaudi.
Noteikt
Noskaidrojiet, kas ir klients, un savāciet informāciju, kas nepieciešama klienta lietai.
Pārbaudīt
Pārbaudiet personas identitāti, izmantojot atbilstošu personu apliecinošu dokumentu, un reģistrējiet, kā šī pārbaude tika veikta.
Uz risku balstīts
Atkarībā no attiecīgā riska piemērojiet standarta, vienkāršotu vai pastiprinātu pienācīgas rūpības pārbaudi. Identitātes pārbaude ir viena no šā novērtējuma sastāvdaļām.
Kāda informācija jāreģistrē par fizisko personu?
Wwft 33. pants nosaka, ka dokumenti un dati, kas tiek izmantoti klienta uzticamības pārbaudei, jāreģistrē tā, lai tie būtu pieejami. Attiecībā uz personu apliecinošo dokumentu, ko izmanto fiziskas personas identitātes pārbaudei, likumā ir konkrēti norādīts tā veids, numurs, izsniegšanas datums un vieta.
Avots: Wwft, 33. pants — pierādījumu un klienta uzticamības pārbaudes datu glabāšana
Mūsu ieteicamā WWFT pārbaudes veidne
Attiecībā uz Wwft prasībām atbilstošu veidni iesakām pieprasīt tikai to, kas nepieciešams identitātes pārbaudes veikšanai un apliecināšanai, nevis automātiski saglabāt visus pieejamos datu laukus vai attēlus.
Ieteikts pārbaudes rezultātā
- Klienta lietai nepieciešams vārds, uzvārds un dzimšanas datums
- Dokumenta veids, dokumenta numurs, izsniegšanas datums un izsniegšanas vieta
- Dokumenta derīgums un NFC mikroshēmas un autentiskuma pārbaužu rezultāti
- Lietošanas gadījums: 1 pret 1 sejas salīdzinājuma rezultāts
- Pārbaudes datums, statuss un pārbaudāms ziņojums ar digitālo zīmogu
Nepieprasīt pēc noklusējuma
- Saglabāts selfijs, ja nepieciešams tikai pārbaudes rezultāts
- Portrets no NFC mikroshēmas, ja to nav nepieciešams saglabāt
- Dokumentu attēli no priekšpuses un aizmugures vienkārši tāpēc, ka tie ir pieejami
- BSN, ja vien jūsu organizācijai nav atsevišķa likumīga nepieciešamība apstrādāt šos datus
Mūsu princips: vairāk pārbaudīt, mazāk paturēt.
NFC pārbaude: pārbaudiet dokumentu, nevis tikai tekstu
Ja tiek izmantots atbalstīts elektronisks personu apliecinošs dokuments, ID Scan nolasa NFC mikroshēmu un veic dokumenta kriptogrāfiskās pārbaudes. Tas ļauj salīdzināt dokumenta datus ar aizsargātajiem mikroshēmas datiem un nodrošina pārliecinošākus pierādījumus nekā redzamo lauku manuāla pārrakstīšana vai paļaušanās vienīgi uz dokumenta fotogrāfiju.
Rezultātu var iekļaut digitāli apzīmogotajā pārbaudes ziņojumā, lai organizācija varētu pierādīt, kā tika pārbaudīta identitāte.
Wwft failam nav automātiski nepieciešama identitātes dokumenta saglabāta kopija
Saistībā ar Wwft klienta uzticamības pārbaudi svarīga ir atšķirība starp identitātes pārbaudi un pierādījumu saglabāšanu pēc tam. Wwft 33. pants nosaka, kādi identitātes un dokumentu dati ir jāreģistrē. Identitātes dokumenta pilna kopija nav automātiski nepieciešama, ja nepieciešamie dati un identitātes pārbaudes veids ir atbilstoši reģistrēti.
Attālinātai identitātes pārbaudei bieži tiek izmantota personu apliecinoša dokumenta fotogrāfija vai skenējums, lai novērtētu dokumentu, un atsevišķā posmā var tikt veikta dokumenta saistīšana ar konkrēto personu. „ID Scan“ veic šīs pārbaudes citādāk: elektroniskais dokuments tiek pārbaudīts, izmantojot tā NFC mikroshēmu, un, ja šī funkcija ir ieslēgta, reāllaika selfijs tiek salīdzināts 1 pret 1 ar oficiālo portretu no šīs pārbaudītās mikroshēmas. Tas ļauj veikt identitātes pārbaudi attālināti, nepaļaujoties vienīgi uz saglabātu dokumenta kopiju, videozvanu vai klātienes tikšanos.
Mūsu ieteikums: izmantojiet personu apliecinošo dokumentu, lai pārbaudītu klienta identitāti, taču nesaglabājiet pilnu dokumenta attēlu tikai tādēļ, ka tas bija pieejams pārbaudes laikā. Saglabājiet tikai tos Wwft datus un pārbaudes pierādījumus, kas jūsu organizācijai patiešām ir nepieciešami.
1 pret 1 sejas identifikācija un biometrijas dati
Ja saskaņā ar Wwft klienta uzticamības pārbaudes prasībām ir nepieciešama identitātes pārbaude, ID Scan var veikt 1 pret 1 sejas autentifikāciju, salīdzinot reālu pašbildi ar oficiālo portretu no pārbaudītās NFC mikroshēmas. Tas atbild uz vienu konkrētu jautājumu: vai persona, kas veic pārbaudi, ir tā pati persona, kas ir pārbaudītā identitātes dokumenta turētājs? Salīdzinājums notiek lokāli lietotāja ierīcē, un persona netiek meklēta biometrijas datu bāzē.
Nīderlandes Datu aizsardzības iestāde raksturo 1 pret 1 sejas salīdzināšanu kā autentifikāciju un paskaidro, ka biometrijas apstrāde, ko izmanto identitātes apstiprināšanai, ir pakļauta biometriskās autentifikācijas noteikumiem. Lietotnē „ID Scan“ pašbildi un mikroshēmas portretu izmanto šai 1 pret 1 pārbaudei ierīcē; tiem nav jāiekļaujas klienta lietā. Tā vietā var reģistrēt pārbaudes rezultātu. Biometrijas apstrāde citiem mērķiem ir jāizvērtē atsevišķi.
Avots: Nīderlandes Datu aizsardzības iestāde — Identifikācija finanšu iestādēs
Avots: Nīderlandes Datu aizsardzības iestāde — Biometrija un 1 pret 1 autentifikācija
Saglabāšana: jānošķir pārbaude no uzglabāšanas
Wwft 33. pants paredz piecu gadu glabāšanas termiņu obligātajiem klienta uzticamības pārbaudes datiem pēc darījumu attiecību izbeigšanas vai pēc attiecīgā darījuma veikšanas. Tas nenozīmē, ka katrs starpposma attēls vai biometriskais avots automātiski jāglabā piecus gadus. Konfigurējiet ID Scan veidni atbilstoši informācijai, ko jūsu organizācijai faktiski ir nepieciešams saglabāt, un eksportējiet nepieciešamos pierādījumus uz savu klienta lietu.
Wwft 34.a pants ierobežo arī saskaņā ar Wwft vākto personas datu turpmāku izmantošanu un paredz to iznīcināšanu pēc likumā noteiktā glabāšanas termiņa beigām, ja vien nav piemērojams cits likumā noteikts nosacījums.
Nīderlandes dokumenti un „izsniegšanas vieta”
Nīderlandes pasēs un personas apliecībās ir norādīta izsniedzēja iestāde, nevis atsevišķa fiziska biroja atrašanās vieta. ID Scan saglabā sākotnējo izsniedzējas iestādes vērtību un var normalizēt atpazītās Nīderlandes pašvaldības, aizstājot tās ar pašvaldības nosaukumu laukā „izsniegšanas vieta”. RvIG dokumentācijā Nīderlandes dokumentu reģistrācijās tiek nošķirti arī pašvaldību kodi un izsniedzējas iestādes.
Šī normalizācija ir „ID Scan“ īstenošanas izvēle, kas balstās uz dokumenta informāciju un RvIG atsauces datiem. To nedrīkst uzskatīt par RvIG vai Wwft uzraudzības iestādes juridisko interpretāciju.
ID Scan atbalsta šo procesu — atbildība joprojām gulstas uz jūsu organizāciju
„ID Scan“ ir tehnisks rīks identitātes pārbaudei un pierādījumu iegūšanai. Tas nenosaka, vai klients ir jāpieņem, kāda riska klasifikācija ir piemērojama, vai ir nepieciešama pastiprināta pārbaude, kas ir faktiskais īpašnieks (UBO) vai vai darījums ir jāziņo. Šos lēmumus pieņem organizācija, uz kuru attiecas Wwft prasības.
Avoti un papildu literatūra
Wwft — oficiālie tiesību aktiBFT — Konkrēti norādījumi grāmatvežiem, nodokļu konsultantiem un administrācijas iestādēmNīderlandes Nodokļu pārvalde — klienta uzticamības pārbaude saskaņā ar WwftNīderlandes Datu aizsardzības iestāde — Identifikācija finanšu iestādēsNīderlandes valdība — Identitātes datu reģistrēšana bez automātiskas kopijas saglabāšanasNīderlandes Augstākā tiesa — ECLI:NL:HR:2026:392 (2026. gada 13. marts)RvIG – Īstenošanas procedūru rokasgrāmataHertoghs advokātu birojs – Wwft un GDPR prasībasŠī lapa ir informatīva un nav uzskatāma par juridisku konsultāciju. Piemērojamās saistības ir atkarīgas no jūsu organizācijas, profesionālās grupas, klienta, pakalpojuma un riska novērtējuma.
Konfigurējiet privātumu ievērojošu Wwft pārbaudes procesu
Izmantojiet veidnes, lai pieprasītu tikai to informāciju, kas nepieciešama jūsu procesam, un iekļaujiet pārbaudīto rezultātu savā klienta lietā.