Разъяснения Банка России об удаленной идентификации клиентов НФО
Запрос от 12.08.2020No12-02(08)-01/2/01286
Негосударственный пенсионный фонд в целях надлежащего исполнения Федерального закона No115-ФЗ и подзаконных актов в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения (ПОД/ФТ/ФРОМУ) просит предоставить о порядке применения нормативных актов Банка России по ПОД/ФТ/ФРОМУ.
Согласно Федеральному закону № 115-ФЗ организации, осуществляющие операции с денежными средствами или иным имуществом, вправе использовать представленные клиентом в целях идентификации и (или) обновления информации сведения в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
Кроме того, в Информационном письме Банка России от 25.05.2016 № ИН-015-53/37 «О проведении страховыми организациями идентификации при заключении договора страхования в электронном виде» Банк России не содержит запрета на использование электронных средств связи для получения сведений и документов, необходимых для идентификации клиента, и заверение таких сведений и документов простой электронной подписью клиента. В связи с изложенным просим разъяснить,вправе ли негосударственный пенсионный фонд использовать представленные клиентом сведения и документы в целях идентификации и (или) обновления информации в форме электронного документа, подписанного простой электронной подписью клиента?
Ответ Департамента финансового мониторинга и валютного контроля Банка России от 28.08.2020 № 12-4-4/3641
Совокупность требований, которые должны выполняться негосударственными пенсионными фондами (далее – НПФ) при проведении идентификации, упрощенной идентификации клиентов — физических лиц, содержится в Федеральном законе № 115-ФЗ и Положении № 444-П.
Требования по идентификации считаются выполненными НПФ при условии получения сведений о клиенте (представителе клиента, выгодоприобретателе) в объеме, установленном статьей 7 Федерального закона № 115-ФЗ и соответствующим приложением к Положению № 444-П, а также принятия обоснованных и доступных в сложившихся обстоятельствах мер по идентификации бенефициарных владельцев клиентов, и подтверждения достоверности таких сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем.
При этом Федеральный закон № 115-ФЗ не содержит запрета на использование электронных средств связи с целью получения сведений и документов, необходимых для проведения идентификации клиентов, а также заверение представляемых в целях идентификации клиентов сведений и документов простой электронной подписью клиента, при условии соблюдения иных положений законодательства в сфере противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, а также требований Федерального закона № 63-ФЗ.
В случае если НПФ планирует использовать дистанционный способ получения сведений и документов, необходимых для идентификации клиентов, то он самостоятельно в своих внутренних документах определяет порядок и форму представления сведений и документов (например, нотариальное заверение, заверение документов клиентом, заверение документов самим НПФ, в котором обслуживается данный клиент, представление сведений и документов в форме электронного документа, подписанного его простой электронной подписью или усиленной квалифицированной электронной подписью).
Вместе с тем отмечаем, что представление клиентом документов, необходимых для идентификации, через незащищенные каналы связи и без криптографических средств защиты информации может не обеспечить необходимый уровень безопасности, нести высокие риски мошенничества и утечки данных и не гарантировать достоверную идентификацию клиентов.