Wybierz język
Branża prawnicza i kancelarie
Zweryfikowany dokument tożsamości wydany przez państwo, porównanie twarzy na żywo i wykrywanie żywotności oraz zachowany zapis – zarówno dla klienta przyjmowanego podczas rozmowy wideo, jak i dla tego, który siedzi po drugiej stronie biurka. ShieldID wspiera procedury identyfikacji i weryfikacji klientów w Państwa kancelarii; nie zastępuje Państwa oceny zawodowej ani przepisów Państwa samorządu prawniczego (law society).
Nic na tej stronie nie stanowi porady prawnej. Strona opisuje działanie produktu ShieldID. Wymogi dotyczące identyfikacji klientów określają Państwa samorząd zawodowy prawników (law society), FINTRAC oraz obowiązujące przepisy o ochronie prywatności.
Problem, Państwa słowami
Zdalne umowy zlecenia, klienci spoza prowincji i zamknięcia transakcji podczas rozmowy wideo są dziś rutyną. Etap identyfikacji musi za tym nadążać, nie stając się sam w sobie źródłem ryzyka.
Nowy klient podpisuje umowę o świadczenie usług (retainer) przez wideo i przesyła e-mailem zdjęcie swojego prawa jazdy. Na podstawie pliku JPEG nie ma wiarygodnego sposobu, by stwierdzić, czy dokument jest autentyczny ani czy osoba uczestnicząca w rozmowie jest osobą z dokumentu.
Sprawa otwarta na cudze nazwisko lub na prawdziwe nazwisko powiązane ze sfałszowanym albo zmienionym dokumentem stanowi ryzyko zarówno dla kancelarii, jak i dla klienta, którego tożsamość wykorzystano.
Po miesiącach lub latach kancelaria musi wykazać, jakie kroki identyfikacyjne faktycznie podjęto i kiedy — a nie tylko, że gdzieś w teczce leży fotokopia.
Przykład z praktyki
Alder & Voss LLP to fikcyjna trzyosobowa kancelaria zajmująca się nieruchomościami i prawem spółek. Nowy klient — nabywca — zleca sprawę wyłącznie telefonicznie i przez wideo. Oto jedna sprawa od początku do końca.
Co jest tu najważniejsze
Każda z poniższych kontroli jest wykonywana przy każdej weryfikacji, w każdym planie. Żadna nie jest opcjonalnym dodatkiem, który kancelaria mogłaby pominąć, by zaoszczędzić kilka dolarów.
Do przeglądów akt i audytów
Etap identyfikacji klienta bez zapisu jest wspomnieniem, a nie aktami. Każde działanie związane z weryfikacją ShieldID jest wpisywane do Rejestru aktywności typu append-only, egzekwowanego przez bazę danych: wpisy można dodawać, nigdy edytować ani usuwać — ani Państwo, ani my.
Jak to pasuje do Państwa praktyki
Proszę wybrać opcję, która odpowiada sposobowi, w jaki Państwa kancelaria już dziś otwiera sprawy.
Mogą Państwo wysłać klientowi link weryfikacyjny przed rozmową wstępną albo wyświetlić kod QR w sali konferencyjnej klientowi, który jest obecny, ale którego dokumentu tożsamości nie zdążyli Państwo jeszcze sprawdzić. Bez instalowania aplikacji, a Państwa komputer stacjonarny nigdy nie potrzebuje kamery.
Jedno REST API dla systemu do zarządzania kancelarią lub przyjmowania klientów: utworzenie sesji, wysłanie linku, odbiór podpisanego webhooka po otrzymaniu wyniku. Sesje sandbox nigdy nie są rozliczane.
Jeśli Państwa kancelaria korzysta już z naszego siostrzanego produktu do podpisów elektronicznych przy umowach zlecenia lub dokumentach zamknięcia transakcji, weryfikacja tożsamości może funkcjonować obok tego podpisanego zapisu.
Prywatność i zgoda
Nic na tej stronie nie stanowi porady prawnej. To, czy identyfikacja klienta jest wymagana w danej sprawie, czego wymagają przepisy Państwa samorządu prawniczego dotyczące identyfikacji i weryfikacji klientów oraz jak długo kancelaria musi przechowywać dokumentację identyfikacyjną, to pytania do Państwa samorządu prawniczego i doradcy prawnego kancelarii.
Jak to wypada w porównaniu
Kategorie, nie nazwy dostawców. „Typowe rozwiązanie IDV klasy enterprise” opisuje to, co stwierdziliśmy na rynku weryfikacji tożsamości ogólnie; wyniki mogą się różnić w zależności od dostawcy.
| Funkcja | ShieldID | Typowe rozwiązanie IDV dla przedsiębiorstw | Kontrole ręczne |
|---|---|---|---|
| Potwierdza, że sam dokument jest autentyczny, a nie tylko czytelną fotokopią | Tak | Zwykle | Nie |
| Potwierdza na żywo, że klient jest osobą na zdjęciu | Tak | Zwykle | Nie |
| Działa w przypadku klienta, którego nigdy nie spotkają Państwo osobiście | Tak | Zwykle | Nie |
| Odczytuje nieznany lub zagraniczny dokument zamiast go z miejsca odrzucać | Tak | Rzadko | Zależy od pracownika |
| Pozostawia przeszukiwalny, opatrzony datą zapis na potrzeby przeglądu akt | Tak | Nieudostępniane klientowi | Papierowa teczka, jeśli jest prowadzona |
| Dostępne w języku angielskim i francuskim | Tak | Zależy od dostawcy | Zależy od pracownika |
Zastrzeżenia — z odpowiedziami
Proste odpowiedzi, także tam, gdzie odpowiedź brzmi: „proszę skonsultować się z własnym doradcą prawnym”.
Nie twierdzimy, że tak. ShieldID zapewnia zweryfikowany dokument tożsamości wydany przez państwo, porównanie twarzy na żywo, wykrywanie żywotności i zachowany zapis, które wspierają Państwa procedury identyfikacji i weryfikacji klientów. To, czego wymaga Państwa samorząd prawniczy i czy to rozwiązanie te wymogi spełnia, jest kwestią przepisów Państwa samorządu prawniczego oraz Państwa oceny zawodowej.
Nie powołujemy się na certyfikację, która nie istnieje. ShieldID raportuje dowody w postaci zweryfikowanego dokumentu, porównania twarzy i żywotności, które mogą wspierać etapy identyfikacji klienta; to, czy spełnia on metody FINTRAC w danej sprawie, powinna ocenić Państwa kancelaria wraz z doradcą ds. zgodności.
ShieldID odczytuje z dowolnego dokumentu wszystko, co możliwe, i raportuje werdykt dla każdego pola osobno, zamiast odrzucać dokument z powodu nierozpoznanego układu — to przydatne w przypadku klienta zagranicznego lub nowo przybyłego, gdy sztywna lista dokumentów by Państwa zawiodła.
Obrazy dokumentów są szyfrowane w spoczynku i automatycznie usuwane po krótkim czasie, domyślnie po siedmiu dniach. Rejestr aktywności (Activity Ledger) zapisuje, kto i kiedy uzyskał dostęp do weryfikacji; otwarcie danych sieciowych i danych urządzenia stanowiących podstawę weryfikacji wymaga pisemnego, rejestrowanego uzasadnienia.
Sam wpis w Rejestrze aktywności nie podlega zadaniu usuwania i jest przechowywany przez cały okres istnienia konta. Obraz dokumentu, który za nim stoi, jest usuwany po krótkim czasie, domyślnie po siedmiu dniach; do tego czasu proszę prowadzić własną notatkę w aktach, jeśli Państwa obowiązki wymagają dłuższego śladu dotyczącego samego dokumentu.
Co Państwo widzą
Klient weryfikuje się na własnym telefonie, gdziekolwiek się znajduje. Wynik pokazuje, co odczytano z jego paszportu i jak wypadła każda kontrola.
Pytania
Proszę zobaczyć to na rzeczywistej sprawie
Sesje sandbox nigdy nie są rozliczane. Proszę samodzielnie wypróbować proces, a następnie zdecydować, czy pasuje do Państwa procesu przyjmowania klientów.
To nie jest porada prawna. Zanim zaczną Państwo polegać na tym w zakresie identyfikacji klienta, proszę sprawdzić przepisy własnego samorządu prawniczego i skonsultować się z doradcą prawnym kancelarii.