KYC — это не проверка возраста: когда цифровым платформам нужна одна проверка, другая или обе

KYC, проверка личности и возраста служат разным целям. Узнайте, какая проверка подходит для доступа, подключения клиентов и оценки рисков.

Платформа может подтвердить, что человек достиг совершеннолетия, не выполнив все этапы проверки клиента. Она может проверить личность, не зная, зачем человеку нужен доступ. Она также может выполнить проверку входа в аккаунт, не установив ни того, ни другого. Если считать эти результаты взаимозаменяемыми, решения о продукте становятся неясными, а заявления о соблюдении требований — чрезмерно категоричными.

Для платформы, работающей со взрослым сообществом, например с сообществом фетиша стоп, первый вопрос обычно состоит в том, достиг ли пользователь установленного возрастного порога. Финансовые отношения могут требовать гораздо большего. Выбор проверки зависит от решения, которое должна принять платформа.

Что устанавливает проверка возраста

Проверка или подтверждение возраста предназначены для ответа на конкретный вопрос: достиг ли человек минимального возраста для пользования сервисом, функцией или контентом?

Метод может включать документ, удостоверяющий личность, цифровой сервис идентификации, проверку по базе данных, сигнал, связанный с платежом, или другой способ подтверждения возраста. Подходящий метод зависит от сервиса, применимых правил, уровня риска и доказательств, которые оператору необходимо хранить.

Результат проверки возраста не обязательно устанавливает полную личность человека, его адрес проживания, бенефициарное владение, источник средств или цель вступления в деловые отношения. Этого результата может быть достаточно для решения о доступе, но недостаточно для регулируемого процесса подключения клиента.

Что устанавливает проверка личности

Проверка личности связывает человека, предъявляющего доказательства, с личностью, указанной в процессе проверки. Платформа может сопоставить данные документа, удостоверяющего личность, с селфи, записью цифровой идентификации или другим надёжным источником.

Такая проверка может быть полезна оператору, которому нужно с большей уверенностью установить, что аккаунт принадлежит создавшему его человеку. Она может поддерживать доверие и целостность аккаунта, но сама по себе не отвечает на все вопросы о дальнейших действиях пользователя.

Согласно описанию процесса регистрации LovesFeet, он включает персональные данные и дату рождения, декларации и электронную подпись, загрузку документа, удостоверяющего личность, селфи с тем же документом и листом с текущей датой, а также ручную проверку. Результатом становится статус «Одобрено» или «Отклонено». Важно описывать этот процесс точно: это проверка личности и возраста, а не утверждение о выполнении всех возможных требований KYC.

Что обычно добавляет KYC

KYC (know your customer — «знай своего клиента») часто используют как краткое название более широкого процесса проверки клиента. В зависимости от бизнеса и рисков он может включать установление и проверку личности клиента, проверку бенефициарных владельцев, понимание цели и предполагаемого характера отношений, оценку рисков и постоянную проверку клиента.

Поэтому выражение платформа для проверки KYC следует использовать применительно к тем проверкам, которые решение действительно поддерживает. Загрузка документа, удостоверяющего личность, и подтверждение имени и даты рождения могут быть частью процесса KYC, но не обязательно составляют весь процесс.

Необходимый объём проверки также может зависеть от клиента, продукта, операции, уровня риска и юрисдикции. Не следует проектировать решение о доступе с низким риском и финансовые отношения с высоким риском на одинаковых предположениях.

Какова главная цель проверки на вашей платформе?

Когда платформе нужна одна проверка, другая или обе

Начните с результата, который должна обеспечить платформа.

Доступ с возрастными ограничениями

Если нужно решить, может ли человек войти в среду 18+, платформе требуется результат проверки возраста, подходящий для сервиса и его рисков. Документ, удостоверяющий личность, может быть одним из способов получить этот результат, но цель проверки — установить соответствие возрастному порогу.

Доверие к аккаунту и подтверждение личности при повторном обращении

Если нужно установить, связан ли аккаунт с реальным человеком и можно ли повторно проверить владельца аккаунта позднее, ключевую роль может играть проверка личности. При этом платформе следует определить, что именно устанавливает проверка и как долго её результат остаётся актуальным.

Регулируемые деловые отношения

Если платформа подключает клиентов для отношений, требующих проверки клиента, ей могут понадобиться процессы KYC, выходящие за рамки проверки возраста или личности. До выбора поставщика оператору следует определить необходимые проверки, доказательства, мониторинг, ведение записей и порядок эскалации.

И проверка возраста, и KYC

Некоторым сервисам нужно установить, что человек достиг возраста, необходимого для использования функции, и одновременно провести более широкую проверку клиента из-за продукта, операции или уровня риска. В таком случае проверка возраста — один уровень принятия решения, а KYC — другой. Их можно объединить в один путь пользователя, но цели каждого уровня должны оставаться понятными.

Практический контрольный список

Перед выбором платформы для проверки пользователей задайте следующие вопросы:

1. Какое решение должна поддержать проверка: доступ, подтверждение личности при повторном обращении, подключение клиента или мониторинг операций?
2. Какие сведения действительно необходимы для этого решения?
3. Какие проверки обязательны для сервиса и соответствующих юрисдикций?
4. Какие доказательства нужно хранить, как долго и с какими ограничениями доступа?
5. Как платформа будет обрабатывать неудачные, ожидающие, отклонённые, исправленные случаи и повторную проверку?
6. Какие заявления о продукте можно публиковать, не превращая узкую проверку в обещание полного соблюдения требований?

Этот список также помогает соблюдать принцип соразмерности в вопросах конфиденциальности. Сбор большего объёма данных не обязательно улучшает результат. Платформе следует собирать и использовать информацию, необходимую для заявленной цели, ясно объяснять процесс и не представлять один результат как доказательство всего остального.

Что больше всего поможет вам выбрать подходящий процесс проверки?

Это различие защищает пользователей и операторов

KYC, проверка личности и проверка возраста могут входить в один процесс регистрации, но отвечают на разные вопросы. Проверка даты рождения может помочь принять решение о возрасте. Проверка личности может связать доказательства с человеком. KYC может требовать более широкого набора проверок с учётом рисков и постоянного контроля.

Для LovesFeet точные формулировки помогают корректно описать продукт: подтверждённое участие совершеннолетних и ручная проверка дают полезный контекст, но пользователям и операторам важно понимать ограничения статуса. Чёткое разграничение помогает принимать более обоснованные решения о доступе, честнее рассказывать о продукте и не собирать лишние персональные данные.