Weryfikacja tożsamości dla kancelarii prawnych

Identyfikacja klienta jest stałym obowiązkiem wielu kanadyjskich kancelarii prawnych, a nie jednorazową uprzejmością. Niniejszy przewodnik opisuje w praktycznym ujęciu, jak weryfikacja tożsamości wpisuje się w tę pracę. Nie stanowi porady prawnej: Państwa Procedury identyfikacji klienta (CIP) oraz obowiązki wynikające z przepisów FINTRAC i regulacji Państwa Law Society to kwestie do omówienia z własnym doradcą prawnym i osobą odpowiedzialną za zgodność w kancelarii.

Kontekst w prostych słowach

Kancelarie prawne zajmujące się określonymi transakcjami finansowymi podlegają wymogom identyfikacji klienta, do których odwołują się FINTRAC oraz prowincjonalne Law Society (na przykład w Ontario wynikają one z regulaminów Law Society). Dawniej oznaczało to spotkanie osobiste i kserokopię dokumentu tożsamości. Zdalna weryfikacja klienta, czyli potwierdzenie tożsamości bez spotkania, jest coraz powszechniejsza, ale podstawowy obowiązek rzeczywistej weryfikacji klienta i udokumentowania sposobu jej przeprowadzenia nie znika tylko dlatego, że spotkanie przeniosło się do internetu.

Miejsce weryfikacji tożsamości w tym procesie

ShieldID odczytuje dokument tożsamości wydany przez organ państwowy z przodu i z tyłu — prawo jazdy, paszport, kartę stałego pobytu lub prowincjonalny dokument tożsamości — porównuje kod kreskowy lub MRZ paszportu z zadrukowanymi polami oraz dopasowuje selfie na żywo do zdjęcia w dokumencie za pomocą prowadzonego zadania liveness. Wynikiem jest zestaw werdyktów dla poszczególnych pól wraz z dowodami, a nie pojedyncza decyzja o akceptacji lub odrzuceniu: Państwa firma nadal sama dokonuje ustalenia tożsamości, na podstawie tego, co wykazały kontrole, dokładnie tak, jak dziś oceniałaby fotokopię, tyle że z większą ilością sygnałów.

• Kontrola dokumentu, która odczytuje i weryfikuje krzyżowo dane z dokumentu tożsamości, zamiast oceniać skan na oko.
• Test żywotności i dopasowanie twarzy, dzięki którym potwierdzona jest obecność klienta, a nie tylko zdjęcie dokumentu tożsamości.
• Zapis sprawdzenia, wprowadzany do Rejestru aktywności w przypadku dostępu przez integrację Trust Ledger (wkrótce dla samodzielnego konta API ShieldID), na który mogą Państwo później się powołać, jeśli identyfikacja zostanie zakwestionowana.
• Obsługa języka angielskiego i francuskiego w weryfikacji kierowanej do klientów, ponieważ klienci kancelarii nie zawsze mówią po angielsku.

Czego nie twierdzimy

ShieldID nie rozstrzyga, czy Państwa konkretna metoda identyfikacji spełnia wymogi regulaminów Państwa Law Society lub przepisów FINTRAC w danej sprawie; takie rozstrzygnięcie należy do Państwa kancelarii i jej własnej oceny prawnej. Nie posiadamy też certyfikatu potwierdzającego, że produkt jest „zatwierdzony przez FINTRAC” ani żadnego podobnego oznaczenia; certyfikat dostawcy tego rodzaju nie istnieje. Produkt może natomiast zapewnić Państwu udokumentowane, powtarzalne sprawdzenie oraz jego zapis, co stanowi użyteczną podstawę decyzji, którą nadal podejmuje Państwa kancelaria i za którą nadal ponosi odpowiedzialność.

Pierwsze kroki

Sesja w środowisku sandbox, która nigdy nie jest rozliczana, pozwala Państwa kancelarii zobaczyć dokładnie, jak przebiega proces z perspektywy wnioskodawcy i jak wygląda wynik, zanim dotknie on prawdziwej sprawy. Następnie hostowany link do weryfikacji można wysłać klientowi tak samo, jak wysyła się dokument do podpisu elektronicznego.