Sari la conținut

KYC (verificarea identității clientului)

De
Publicat la

KYC este motivul pentru care deschiderea oricărui cont pe numele tău începe cu un act de identitate. Termenul este jargon din industrie. Legea vorbește despre verificarea clientului, iar în limbajul juridic românesc despre măsuri de cunoaștere a clientelei.

Ce presupune verificarea clientului

Regulile europene contra spălării banilor, aplicate prin legea națională, cer entităților obligate cinci lucruri:

  1. Identificarea clientului și verificarea identității din documente, date sau informații independente și de încredere.
  2. Identificarea beneficiarului real, ceea ce contează în cazul firmelor.
  3. Înțelegerea scopului și a naturii relației de afaceri.
  4. Lămurirea provenienței fondurilor.
  5. Monitorizarea continuă a tranzacțiilor pe toată durata relației, ca să se confirme că se potrivesc cu profilul de risc al clientului, și actualizarea documentelor.

Pentru persoane fizice, identificarea se face cu un document oficial de identitate cu fotografie, din care furnizorul păstrează o copie. Verificarea se poate sprijini pe documente suplimentare, pe confirmarea de la altă entitate obligată sau pe interogări în baze de date oficiale.

Entitățile obligate includ băncile și, de la intrarea în aplicare a MiCA, furnizorii de servicii de criptoactive autorizați sub acest regulament. Dacă verificarea clientului nu poate fi făcută, firma trebuie să refuze tranzacția sau contul.

Cadrul european

De la 10 iulie 2027, cea mai mare parte a acestor reguli va veni dintr-un regulament european direct aplicabil, Regulamentul (UE) 2024/1624 (AMLR). Articolul 20 enumeră măsuri de verificare care includ și confruntarea clienților și a beneficiarilor reali cu listele de sancțiuni financiare, precum și stabilirea calității de persoană expusă public.

Transferurile de criptoactive au un strat propriu. Sub Regulamentul (UE) 2023/1113, în vigoare de la 30 decembrie 2024, furnizorii transmit cu fiecare transfer numele și adresele din registrul distribuit ale expeditorului și ale destinatarului. Pentru transferurile de peste 1.000 EUR către sau dinspre un portofel pe care îl controlează doar utilizatorul, furnizorul evaluează dacă acel portofel aparține clientului său. DAC8 adaugă rezidența fiscală și numărul de identificare fiscală la datele pe care furnizorii de cripto le colectează.

Exemplu

O traducătoare independentă din Cluj deschide un cont în EUR pe numele ei, ca să primească în jur de 3.000 EUR pe lună de la agenții din străinătate. La deschiderea contului își încarcă actul de identitate, confirmă adresa și spune care este scopul contului și ce volum lunar se așteaptă să ruleze.

Șase luni mai târziu sosește o singură plată de 25.000 EUR, mult peste tiparul obișnuit. Ca parte din monitorizarea continuă, furnizorul cere factura sau contractul din spatele plății. Ea trimite contractul pentru traducerea unei cărți, furnizorul îi actualizează dosarul și banii sunt procesați. Dacă ar fi refuzat, furnizorul nu ar fi putut continua relația.

Confuzii frecvente

  • KYC nu este o verificare de bonitate. Confirmă cine ești și cum folosești contul, nu dacă poți lua un credit.
  • Verificarea de la deschidere nu este ultima. Monitorizarea continuă atât timp cât durează relația.
  • Firma licențiată nu cere mai puțin KYC. CASP autorizați sunt exact firmele obligate să aplice aceste verificări.

Întrebări frecvente

De ce cer furnizorii de cripto verificarea identității?

Furnizorii de servicii de criptoactive autorizați sub MiCA sunt entități obligate sub regulile europene contra spălării banilor. Trebuie să aplice aceleași verificări ale clientului ca băncile. În România, autorizarea și supravegherea acestor furnizori țin de Autoritatea de Supraveghere Financiară (ASF).

Ce documente sunt necesare pentru verificarea identității?

Pentru persoane fizice, un document oficial de identitate valabil, cu fotografie, din care furnizorul păstrează o copie. Se rețin numele, data și locul nașterii, cetățenia și adresa. Firmele trec printr-o verificare suplimentară, cu date din registrul comerțului și identitatea administratorilor și a beneficiarilor reali.

Ce se întâmplă dacă refuz verificarea?

Furnizorul trebuie să refuze tranzacția sau relația de afaceri, inclusiv deschiderea contului. Regulile contra spălării banilor nu îi lasă alegere. Dacă verificarea nu poate fi dusă la capăt pentru un client existent, relația trebuie încheiată, iar contul se închide după returnarea fondurilor.

De ce mi se cer informații din nou după deschiderea contului?

Verificarea include monitorizarea continuă, ca tranzacțiile să se potrivească cu profilul tău de risc și ca documentele să rămână actuale. O plată mult mai mare decât de obicei sau regulile europene noi de raportare fiscală pot declanșa întrebări suplimentare din partea furnizorului.

Portofelele pe care le controlezi singur cer KYC?

Un portofel ale cărui chei le ții tu nu este un furnizor de servicii și nu te identifică. Furnizorii care trimit criptoactive către un astfel de portofel sau primesc de la el își identifică propriul client, iar peste 1.000 EUR evaluează dacă portofelul aparține chiar acelui client.

Surse

  1. Regulamentul (UE) 2024/1624 privind prevenirea utilizării sistemului financiar în scopul spălării banilor sau finanțării terorismului (AMLR)
  2. Regulamentul (UE) 2023/1113 privind informațiile care însoțesc transferurile de fonduri și de anumite criptoactive
  3. Regulamentul (UE) 2023/1114 privind piețele criptoactivelor (MiCA)

Citește și

Alți termeni