Казахстанские банки будут тщательнее проверять клиентов при открытии счетов и выпуске платежных карт, следует из постановления Агентства по регулированию и развитию финансового рынка (АРРФР). Регулятор стремится выстроить дополнительную защиту вокруг мобильного банкинга и вводит ряд нормативов.
Биометрия теперь обязательна
Во-первых, регулятор обязывает банки при открытии счета или выпуске карт нерезидентам проводить обязательную биометрию личности. Если клиент дистанционно устанавливает отношения с банком и открывает счет, его личность должна подтверждаться с использованием Центра обмена идентификационными данными Национального банка (ЦОИД).
Биометрическая аутентификация также потребуется при смене номера телефона либо мобильного устройства, через которое клиент получает доступ к банковским услугам.
При этом одного распознавания лица недостаточно: банк должен использовать двухфакторную идентификацию, а второй способ подтверждения личности он определяет самостоятельно.
Во-вторых, ужесточается контроль операций через представителя. Если отношения с банком устанавливаются по доверенности, до проведения операций потребуется биометрическая аутентификация самого клиента.
Иностранцы под контролем
В-третьих, банк должен при открытии банковского счета или выпуске платежной карты иностранцам и электронным резидентам проверить удостоверяющие личность документы, провести биометрическую аутентификацию и применить дополнительные процедуры проверки с учетом уровня риска клиента.
Однако, документ не вводит одинаково жесткий режим для всех иностранцев. Банк будет оценивать индивидуальный риск конкретного клиента, его документы и профиль активности. Если нерезидент отнесен к категории высокого риска с точки зрения отмывания денег или у банка возникают подозрения относительно мошенничества, к нему применят усиленную проверку и мониторинг операций. По сути, разрешительные действия переносятся на оценку реального риска клиента-нерезидента, и подозрительные активности попадут под более жесткое наблюдение банка.
Архивы будут хранить дольше
Еще одно существенное требование касается хранения данных. Запись видеоконференции либо изображение клиента, полученное при биометрической проверке, банк должен хранить не менее пяти лет после прекращения отношений с ним. Действующие правила биометрической аутентификации также предусматривают пятилетний срок хранения соответствующей информации.
Что меняется для потребителя и банка
Получая большую безопасность в виде дополнительных действий при открытии счета или смене телефона, клиент снижает оперативность получения банковской услуги. Банковская карта все меньше становится продуктом, который можно получить после минимальной онлайн-проверки.
Зато мошеннику будет сложнее получить доступ к банковскому приложению или оформить финансовый продукт от чужого имени. Банки же получают единые и четкие правила проверки клиента с одновременным ростом расхода на индивидуальную риск-оценку клииента.
Ну, и отдельный вопрос — защита персональных данных биометрии клиента банка — насколько банки смогут безопасно хранить эти данные и не допускать их утечки.