KYC, AML та безпека транзакцій у банкоматах — як це працює

KYC у бітоматі означає перевірку особи користувача. AML — це більш широкі процедури протидії відмиванню грошей. Оператор може вимагати верифікації навіть у разі невеликої суми. Перед візитом перевірте актуальні вимоги обраного пристрою; не вважайте, що існує загальний для всіх бітоматів ліміт, який звільняє від ідентифікації.

Bitomat.com збирає дані про місцезнаходження та інформацію про пристрої. Сайт не є їх оператором і не приймає рішень щодо схвалення конкретних транзакцій. Нижче ми пояснюємо назви процедур та те, що варто підготувати.

KYC та AML: у чому різниця?

• KYC (Know Your Customer): ідентифікація клієнта та перевірка його особи на підставі відповідних документів, даних або інформації.
• AML (Anti-Money Laundering): протидія відмиванню грошей. Охоплює більш широку оцінку ризиків та контроль транзакцій, а не лише перевірку документів.
• CFT: протидія фінансуванню тероризму. Це поняття часто розглядають разом із AML.

Перевірка особи не замінює інших заходів контролю та не гарантує здійснення операції. Рамки належної перевірки в ЄС викладені в директиві про боротьбу з відмиванням грошей (AML), зокрема в статті 13. Вимоги до конкретного оператора також залежать від відповідного національного законодавства та виду послуги.

У яких випадках біткоїн-банкомат може попросити верифікацію?

Не орієнтуйтеся виключно на суму. Важливе значення мають країна, оператор, тип операції, необхідна інформація та оцінка ризику. Наявність власного гаманця та оплата готівкою не звільняють від вимог щодо верифікації.

MiCA регулює ринок криптоактивів, але не є єдиною основою для всіх зобов’язань щодо KYC/AML. Travel Rule ЄС стосується інформації, що супроводжує перекази криптоактивів, на які воно поширюється, зокрема перекази за участю адрес власних гаманців. Див. Регламент (ЄС) 2023/1113, ст. 14–17. Не слід розглядати власний гаманець як спосіб обійти процедури.

Операційний ліміт, доступна готівка та вимоги щодо ідентифікації — це різні речі. Роз’яснення щодо цих відмінностей ви знайдете в посібнику з лімітів виведення коштів. Перед внесенням коштів або відправленням криптовалюти уточнюйте актуальні вимоги в оператора.

Які дані та документи потрібно підготувати?

Перевірте, які документи та засоби ідентифікації приймає обраний пристрій. Не варто вважати, що фотографія документа або документ у додатку будуть прийняті скрізь. Оператор може вимагати додаткових даних, підтвердження адреси або інформації про мету транзакції.

1. Знайдіть пристрій на карті місцезнаходження та перевірте доступність послуги та вимоги оператора.
2. Підготуйте необхідний дійсний документ і дотримуйтесь інструкцій на екрані або у перевіреному каналі оператора.
3. Вказуйте правдиві дані. Не використовуйте чужий документ і не видавайте себе за іншу особу.
4. Збережіть номер транзакції та підтвердження. Якщо процедура не працює, зверніться до служби підтримки, зазначеної на пристрої.

Не надсилайте документи на випадкові профілі в месенджерах. Спочатку переконайтеся, що канал зв’язку є надійним. Для верифікації не надавайте фразу для відновлення доступу та приватний ключ гаманця.

SoF, SoW та EDD: навіщо потрібні додаткові запитання?

• SoF (Source of Funds): джерело коштів, що використовуються для конкретної транзакції.
• SoW (Source of Wealth): спосіб накопичення статків клієнта; це питання має ширше значення, ніж походження окремого внеску.
• EDD (Enhanced Due Diligence): посилені заходи належної перевірки, що застосовуються в ситуаціях підвищеного ризику.

Оператор може попросити, наприклад, виписку з рахунку, документ про продаж майна або історію транзакцій з криптовалютою. Це не є універсальним переліком необхідних документів, а також не є процедурою, яка запускається виключно після перевищення певної суми. Запитайте, чого стосується запит, і надайте документи відповідно до інструкцій відповідного оператора.

PEP і санкції: чи означає це відмову?

Статус PEP поширюється на особу, яка обіймає або раніше обіймала важливу політичну посаду. Перевірки можуть також стосуватися її сім’ї та близьких співробітників. Сам по собі цей статус не означає вчинення злочину. FATF пояснює превентивний характер перевірок PEP.

Статус PEP та застосування санкцій — це не одне й те саме. Статус PEP може призвести до додаткової перевірки та необхідності надання документів; санкції можуть передбачати окремі обмеження. Рішення приймає відповідний оператор відповідно до чинних вимог, а не автоматичний порадник чи агрегатор.

Що робити, якщо перевірка або транзакція зависла?

Запишіть номер операції, час, суму та — якщо є — ідентифікатор переказу в блокчейні (TXID). Зверніться до служби підтримки оператора, зазначеної для цієї локації або у підтвердженні. Дізнайтеся про статус, відсутню інформацію та подальші дії.

Призупинення не є підтвердженням завершення транзакції чи обіцянкою негайного повернення коштів. Спосіб розрахунку, можливі витрати та терміни залежать від етапу операції та умов оператора. Не вважайте, що кошти не були відправлені, доки оператор не підтвердить статус.

Не виконуйте додаткові операції з метою обходу перевірки. Якщо проблема пов’язана з часом підтвердження в мережі, ознайомтеся також з поясненням щодо часу транзакції.

Захист даних та найпоширеніші запитання

Хто відповідає за документи, що підлягають перевірці?

Ознайомтеся з інформацією про адміністратора даних та правилами обробки даних у суб’єкта, який здійснює перевірку. Запитайте про мету, правову підставу, строк зберігання та спосіб реалізації своїх прав. Не вважайте, що агрегатор даних про місцезнаходження зберігає документи щодо кожної транзакції. Загальні документи сервісу ви знайдете в політиці конфіденційності та правилах користування послугами.

Чи дозволяє бітомат здійснювати анонімні транзакції?

Не розраховуйте на анонімність. Використання готівки не скасовує процедур ідентифікації та обов’язків оператора. Перед початком роботи перевірте вимоги, а не покладайтеся на застарілу інформацію щодо порогових значень.

Скільки часу займає процедура KYC і чи гарантує вона здійснення покупки або виплати?

Не існує єдиного терміну, який би підходив для всіх пристроїв і випадків. Відсутність даних або необхідність додаткового аналізу можуть подовжити процес. Позитивна ідентифікація не замінює інших умов операції, таких як доступність послуги, відповідна мережа чи готовність до виплати.