KYC, AML i bezpieczeństwo transakcji w bankomatach - jak to działa

KYC w bitomacie oznacza sprawdzenie tożsamości użytkownika. AML to szersze procedury przeciwdziałania praniu pieniędzy. Operator może wymagać weryfikacji również przy niewielkiej kwocie. Przed wizytą sprawdź aktualne wymagania wybranego urządzenia; nie zakładaj, że istnieje wspólny dla wszystkich bitomatów limit zwalniający z identyfikacji.

Bitomat.com agreguje lokalizacje i informacje o urządzeniach. Nie jest ich operatorem ani podmiotem podejmującym decyzję o dopuszczeniu konkretnej transakcji. Poniżej wyjaśniamy nazwy procedur i to, co warto przygotować.

KYC a AML: jaka jest różnica?

• KYC (Know Your Customer): identyfikacja klienta i sprawdzenie jego tożsamości na podstawie odpowiednich dokumentów, danych lub informacji.
• AML (Anti-Money Laundering): przeciwdziałanie praniu pieniędzy. Obejmuje szerszą ocenę ryzyka i kontrolę transakcji, nie tylko sprawdzenie dokumentu.
• CFT: przeciwdziałanie finansowaniu terroryzmu. Jest często omawiane razem z AML.

Weryfikacja tożsamości nie zastępuje pozostałych kontroli i nie gwarantuje realizacji operacji. Ramy unijnej należytej staranności opisuje dyrektywa AML, w szczególności art. 13. Wymagania konkretnego operatora zależą także od właściwych przepisów krajowych i rodzaju usługi.

Kiedy bitomat może poprosić o weryfikację?

Nie kieruj się wyłącznie kwotą. Znaczenie mają kraj, operator, rodzaj operacji, wymagane informacje i ocena ryzyka. Własny portfel oraz płatność gotówką nie znoszą wymagań weryfikacji.

MiCA reguluje rynek kryptoaktywów, ale nie jest jedyną podstawą wszystkich obowiązków KYC/AML. Unijna travel rule dotyczy informacji towarzyszących objętym nią transferom kryptoaktywów, w tym transferom z udziałem adresów własnych portfeli. Zobacz rozporządzenie (UE) 2023/1113, art. 14–17. Nie należy traktować własnego portfela jako sposobu ominięcia procedur.

Limit operacyjny, dostępna gotówka i wymagania identyfikacji to różne rzeczy. Rozróżnienie znajdziesz w poradniku limitów wypłat. Aktualne wymagania potwierdź u operatora przed wpłatą lub wysłaniem kryptowaluty.

Jakie dane i dokumenty przygotować?

Sprawdź, jakie dokumenty i formy identyfikacji przyjmuje wybrane urządzenie. Nie zakładaj, że zdjęcie dokumentu lub dokument w aplikacji będzie akceptowany wszędzie. Operator może wymagać dodatkowych danych, potwierdzenia adresu lub informacji o celu transakcji.

1. Znajdź urządzenie na mapie lokalizacji i sprawdź dostępność usługi oraz wymagania operatora.
2. Przygotuj wymagany, ważny dokument i postępuj zgodnie z instrukcjami na ekranie lub w zweryfikowanym kanale operatora.
3. Podawaj zgodne z prawdą dane. Nie używaj cudzego dokumentu ani nie podszywaj się pod inną osobę.
4. Zachowaj numer transakcji i potwierdzenie. Jeśli procedura nie działa, skontaktuj się ze wsparciem wskazanym przy urządzeniu.

Nie wysyłaj dokumentów do przypadkowych profili w komunikatorach. Najpierw potwierdź kanał kontaktu. Do weryfikacji nie przekazuj frazy odzyskiwania ani klucza prywatnego portfela.

SoF, SoW i EDD: po co dodatkowe pytania?

• SoF (Source of Funds): źródło środków używanych do konkretnej transakcji.
• SoW (Source of Wealth): sposób zgromadzenia majątku klienta; to szersze pytanie niż pochodzenie jednej wpłaty.
• EDD (Enhanced Due Diligence): wzmożone środki należytej staranności, stosowane w sytuacjach podwyższonego ryzyka.

Operator może poprosić np. o historię rachunku, dokument sprzedaży majątku lub historię transakcji kryptowalutowych. Nie jest to uniwersalna lista wymaganych dokumentów ani procedura uruchamiana wyłącznie po przekroczeniu jednej kwoty. Zapytaj, czego dotyczy prośba, i dostarcz dokumenty zgodnie z instrukcją właściwego operatora.

PEP a sankcje: czy to oznacza odmowę?

Status PEP dotyczy osoby zajmującej lub zajmującej wcześniej eksponowane stanowisko polityczne. Kontrole mogą też obejmować jej rodzinę i bliskich współpracowników. Nie oznacza to samo w sobie popełnienia przestępstwa. FATF wyjaśnia prewencyjny charakter kontroli PEP.

PEP i objęcie sankcjami nie są tym samym. Status PEP może prowadzić do dodatkowej oceny i dokumentów; sankcje mogą wprowadzać odrębne ograniczenia. Decyzję podejmuje właściwy operator zgodnie z obowiązującymi wymaganiami, nie automatyczny poradnik ani agregator.

Co zrobić, gdy weryfikacja lub transakcja się zatrzyma?

Zachowaj numer operacji, godzinę, kwotę i — jeśli istnieje — identyfikator przelewu blockchain (TXID). Skontaktuj się ze wsparciem operatora wskazanym przy lokalizacji lub na potwierdzeniu. Zapytaj o status, brakujące informacje i dalszą procedurę.

Wstrzymanie nie jest potwierdzeniem zakończenia transakcji ani obietnicą natychmiastowego zwrotu. Sposób rozliczenia, ewentualne koszty i czas zależą od etapu operacji oraz warunków operatora. Nie zakładaj, że środki nie zostały wysłane, dopóki operator nie potwierdzi statusu.

Nie rozpoczynaj kolejnych operacji w celu obejścia kontroli. Jeśli problem dotyczy czasu potwierdzeń sieciowych, zobacz także wyjaśnienie czasu transakcji.

Ochrona danych i najczęstsze pytania

Kto odpowiada za dokumenty do weryfikacji?

Sprawdź informacje o administratorze danych i zasadach przetwarzania u podmiotu, który prowadzi weryfikację. Zapytaj o cel, podstawę prawną, okres przechowywania i kanał realizacji swoich praw. Nie zakładaj, że agregator lokalizacji przechowuje dokumenty z każdej transakcji. Ogólne dokumenty serwisu znajdziesz w polityce prywatności i zasadach korzystania z usług.

Czy bitomat pozwala na anonimową transakcję?

Nie zakładaj anonimowości. Korzystanie z gotówki nie wyłącza procedur identyfikacji ani obowiązków operatora. Przed rozpoczęciem sprawdź wymagania zamiast opierać się na starych informacjach o progach.

Ile trwa KYC i czy gwarantuje zakup lub wypłatę?

Nie ma jednego czasu dla wszystkich urządzeń i przypadków. Brakujące dane lub dodatkowa analiza mogą wydłużyć proces. Pozytywna identyfikacja nie zastępuje innych warunków operacji, takich jak dostępność usługi, właściwa sieć czy gotowość wypłaty.