KYCnõuded

KYCnõuded (Know Your Customer) on regulatiivsed ja organisatsiooni sisemised kontrollimehhanismid klientide identiteedi kinnitamiseks, riski hindamiseks ning tehingute jälgimiseks. Need nõuded kuuluvad rahapesu ja terrorismi rahastamise tõkestamise raamistikku ning nende eesmärk on vähendada finantssüsteemi väärkasutust ning suurendada läbipaistvust.

Rakendusalune valdkond hõlmab peamiselt finantseerimist, maksesüsteeme ja mõnikord ka teisi kõrgema riskiga teenusepakkujaid. Euroopa Liidus ning paljudes jurisdiktsioonides järgitakse FATF-i soovitusi ja kohalikku seadusandlust, mis sätestab, millised andmed tuleb koguda, kuidas identiteeti kontrollida ning kui tihti tehinguid jälgida.

Põhielemendid on kliendi identiteedi tuvastamine (CIP), kliendi taustakontroll (CDD) ning vajadusel suurenenud due diligence (EDD) kõrgema riskiga juhtudel. Kliendiandmeid kontrollitakse ning tehinguid jälgitakse riskipõhise seire ja automatiseeritud reeglite abil. Lisaks tehakse sanktsioonide ja PEP-de (politically exposed persons) suhtes kontrolle ning hinnatakse päritolu ja allika usaldusväärsust.

Riskipõhine lähenemine tähendab, et kõrgema riskiga klientidel ja tehingutel rakendatakse täiendavat kontrolli ning vajadusel kaasatakse kolmandad osapooled. KYCnõuded hõlmavad ka tehingute eesmärgi selgitamist, allikate tausta kontrollimist ning riski dokumenteerimist.

Andmete kaitse ja säilitamine: KYCandmed tuleb töödelda ja säilitada vastavalt isikuandmete kaitse nõuetele (nt GDPR). Säilitusaeg sõltub jurisdiktsioonist, kuid tavaliselt on see mitu aastat; andmetele pääsevad ligi ainult volitatud isikud ning andmed tuleb turvaliselt hoida.