Riskide juhtimise ja hoolsusmeetmete kohaldamise juhend

4.77. Kohustatud isik peab isikusamasuse tuvastamisel kogutud teavet kontrollima usaldusväärsest ja sõltumatust allikast hangitud teabe põhjal.

4.78. Isikusamasuste tuvastamise käigus saadud teabe usaldusväärseks ja sõltumatuks kontrollimiseks peetakse olukorda, kus:

4.78.1. isik tuvastatakse näost-näkku;

4.78.2. infotehnoloogilise seadme abil;

4.78.3. notariaalselt või ametlikult kinnitatud isikut tõendava dokumendi ärakirja alusel ja selle ärakirja dokumendi originaali nägemisel.

4.79. Kui punktis 4.78. nimetatud dokumente ei esitata või pole võimalik esitada, siis on usaldusväärseks ja sõltumatuks allikaks isikusamasuse tuvastamise käigus saadud muu teabe kontroll, mis peab vastama järgmistele tingimustele ja olema korraga täidetud:

4.79.1. teave pärineb kahest erinevast allikast (juhendi punkt 4.82.);

4.79.2. keskmise või kõrgema riski korral peab klient saatma vahetult enne andmete edastamist tehtud näofoto, ja kohustatud isik peab veenduma, et foto on värske;

4.79.3. teave on usaldusväärne ja sõltumatu ning vastab järgmistele tunnustele:

4.79.3.1. teave, mille on välja andnud (isikut tõendavad dokumendid) või mis on saadud kolmandalt isikult või kohast, kellel ei ole mingeid huve või seotust kliendi ega ka kohustatud isikuga ehk see on neutraalne. Näiteks ei ole selleks Internetist saadud informatsioon, sest see pärineb tihti kliendilt endalt või selle usaldusväärsusust ja sõltumatust ei ole võimalik kontrollida;

4.79.3.2. teave, mille usaldusväärsuse ja sõltumatuse määramiseks puuduvad objektiivsed takistused ning usaldusväärsus ja sõltumatus on arusaadav ka kolmandale ärisuhtega mitteseotud isikule. See tähendab, et allika usaldusväärsuses ja sõltumatuses ei ole põhjust kahelda ning ka kõrvalised isikud, sealhulgas järelevalveasutused saadavad aru, miks allikat on peetud usaldusväärseks. Usaldusväärne ja sõltumatu allikas võib olla näiteks ametlik riiklik register, pangakonto andmed, notariaalselt kinnitatud dokumendid jne. Mitte objektiivseteks võib pidada andmeid näiteks kliendi enda kodulehelt, sotsiaalmeedia profiili, juhuslikku infot internetist jne;

4.79.3.3. teave, milles olevad või mille kaudu saadud andmed on aja- ja asjakohased ning selles suudetakse veenduda (seejuures veenduda saab toimuda teatud juhtudel ka ülalnimetatud kahe punkti alusel). Näiteks kontrollides kliendi andmeid ametlikus registris või kehtiva isikut tõendava dokumendi alusel.

4.80. Usaldusväärse ja sõltumatu allika valikul peab kohustatud isik veenduma dokumendi kehtivuses ja selle vastavuses isikut tõendavate dokumentide seaduse nõuetele. Samuti peab kohustatud isik veenduma välises sarnasuses ja ealises sobivuses dokumendi fotol kujutatud isiku välimusega ning dokumendis sisalduvate andmetega.

4.81. Kohustatud isik hindab, millisel juhul peab usaldusväärse ja sõltumatu allika edastamisviis või selle allika saamine olema samuti usaldusväärne ja sõltumatu kanal või vahend (meede), võttes sellise hinnangu andmisel arvesse riskipõhist lähenemist ehk kliendi ja ärisuhtega kaasnevat riski ja nende riskiprofiili.