Где вы проходите KYC, когда оформляете карту

У каждого участника цепочки своя причина спрашивать документы и своя политика хранения. Кто есть кто, полезно понимать до того, как вы отправите скан паспорта четвёртому сервису за неделю.

Кто и зачем проверяет ваш паспорт при оформлении карты

Эмитент карты — банк или платёжная организация. Обязан идентифицировать клиента по требованиям своей юрисдикции: имя, дата рождения, документ, часто подтверждение адреса. Проверяет по санкционным спискам и спискам публичных должностных лиц. Это не вопрос доброй воли: без идентификации он не имеет права открыть счёт.

Посредник или агент, через которого вы оформляете карту. Формально он не всегда обязан проводить полную идентификацию, но практически собирает те же документы, потому что отвечает перед эмитентом за клиента. Здесь и появляется самая большая часть рисков: посредник может быть небольшой компанией без нормальной защиты данных.

Криптобиржа или обменник. Проверяет вас как клиента и дополнительно оценивает происхождение средств. При переводах между сервисами применяется правило Travel Rule: вместе с транзакцией передаются данные отправителя и получателя.

Приложение-кошелёк. Обычно наследует требования того, кто выпускает карту, и добавляет собственные уровни верификации: от номера телефона до полной проверки с документами и подтверждением адреса.

Коротко: одна карта — это минимум два независимых хранилища ваших документов, а часто четыре. Утечка в самом слабом звене обесценивает аккуратность остальных.

Нужны ли сервисам копии ваших документов

Мой опыт в identity-проектах свёлся к простому наблюдению: сервисам почти никогда не нужны сами документы: им нужен факт. Не паспорт, а подтверждение, что вам есть восемнадцать. Не скан прописки, а подтверждение, что вы резидент нужной страны. Не выписка, а подтверждение, что доход выше порога.

Сегодня факт подтверждают копией документа, потому что так проще: скан хранится, лежит и ждёт своей утечки. Технологически это давно не единственный путь. Проверяемые учётные данные позволяют передать проверяющему только сам факт, подписанный тем, кто его удостоверил, без раскрытия остальных данных. Пока такие схемы приживаются в основном там, где регулятор прямо этого требует.

Как защитить свои данные при прохождении KYC

• Считайте копии. Перед тем как отправить документ, спросите себя, кому именно вы его отдаёте: эмитенту, агенту или чат-боту неизвестного происхождения.
• Разделяйте каналы. Для сервисов с сомнительной репутацией не используйте тот же адрес почты и тот же телефон, что для банка.
• Смотрите на объём запроса. Требование селфи с документом у лица — нормальная практика; требование фотографии банковской карты с двух сторон вместе с паспортом — повод остановиться.
• Фиксируйте, что отдали и кому. Когда через год всплывёт утечка, это единственный способ понять, чьи данные утекли и что менять.

Частые вопросы

Что такое KYC при оформлении зарубежной карты?

KYC означает проверку личности клиента по документам. Оформляя одну зарубежную карту, её проходят до четырёх раз: у эмитента, у посредника, на криптобирже и в приложении-кошельке. Каждый из них хранит копии документов по своим правилам. Если утечка случится в самом слабом звене, аккуратность остальных уже ничего не спасёт.

Кто проверяет паспорт при оформлении зарубежной карты?

Обязательно его проверяет эмитент, то есть банк или платёжная организация, которая выпускает карту. Без идентификации по правилам своей юрисдикции эмитент не имеет права открыть счёт. Он запрашивает имя, дату рождения, документ, часто подтверждение адреса и сверяет клиента с санкционными списками и списками публичных должностных лиц. Те же документы обычно собирает и посредник.

Зачем посредник при оформлении карты просит паспорт?

Потому что он отвечает перед эмитентом за клиента. Формально полная идентификация для посредника обязательна не всегда, но на практике он собирает те же документы. На этом звене рисков больше всего: посредником бывает небольшая компания без нормальной защиты данных. Перед отправкой скана полезно понимать, кому именно вы его отдаёте: эмитенту, агенту или чат-боту неизвестного происхождения.

Можно ли пройти KYC без отправки копии паспорта?

Технически да. Сервису почти всегда нужен сам факт, например что вам есть восемнадцать или что вы резидент нужной страны. Проверяемые учётные данные позволяют передать проверяющему только этот факт с подписью того, кто его удостоверил, остальные данные при этом не раскрываются. Пока такие схемы приживаются в основном там, где их прямо требует регулятор.

Нормально ли, что сервис просит селфи с паспортом?

Да, селфи с документом у лица считается нормальной практикой. Насторожиться стоит, если вместе с паспортом просят фото банковской карты с двух сторон. Для сервисов с сомнительной репутацией заведите отдельную почту и телефон, которых нет у банка. И записывайте, что и кому отдали: когда через год всплывёт утечка, только так получится понять, чьи данные утекли и что менять.

Материал носит информационный характер и не является инвестиционной или юридической рекомендацией.