Bankovní identita není celá AML kontrola

Bankovní identita zrychlila mnoho situací, které dřív vyžadovaly pobočku, papírový formulář nebo ověřený podpis. Klient se přihlásí známým bankovním prostředkem, služba dostane potvrzené údaje a proces může pokračovat online. Právě proto ale vzniká nebezpečné zjednodušení: když jsem se ověřil přes banku, proč se mě banka, pojišťovna, investiční platforma nebo jiná povinná osoba ještě ptá na účel obchodu, původ peněz nebo skutečného majitele?

Odpověď je v rozdílu mezi identifikací a kontrolou klienta. Bankovní identita může být silný způsob, jak ověřit, kdo klient je. Není to ale univerzální vysvětlení toho, proč klient posílá vysokou částku, odkud prostředky pocházejí, kdo má z transakce prospěch nebo zda vztah odpovídá rizikovému profilu klienta. V AML (Anti-Money Laundering, tj. boji proti praní peněz) režimu jsou to oddělené otázky.

Co Bank iD skutečně řeší

Bank iD veřejně popisuje bankovní identitu jako digitální ověření uživatelů poskytované bankami. Pro spotřebitele je nejviditelnější přihlášení do portálů státu a firem, ověření totožnosti při online registraci nebo elektronický podpis. Důležité je, že služba potvrzuje identitu a předává schválený rozsah údajů. Sama o sobě ale nepopisuje ekonomický důvod konkrétní platby ani nepřevádí odpovědnost za AML posouzení na technický identifikační prostředek.

Finanční analytický úřad (FAÚ) ve stanovisku k identifikaci klienta uvádí, že AML zákon umožňuje provést identifikaci různými způsoby, včetně elektronické identifikace s vysokou úrovní záruky nebo bankovního identifikačního prostředku. To je důležité potvrzení použitelnosti Bank iD v identifikační části procesu. Neznamená to však, že po takovém ověření zmizí další povinnosti.

V praxi je to podobné jako s občanským průkazem na pobočce. Předložení dokladu řekne, kdo je klient. Neříká, proč klient právě posílá několik milionů korun, proč nakupuje investiční produkt přes složitou firemní strukturu nebo proč se jeho běžné transakční chování náhle změnilo. Digitální doklad může být pohodlnější než fyzická návštěva, ale logika následné kontroly zůstává.

Kontrola klienta je širší

Kontrola klienta podle § 9 AML zákona zahrnuje víc než zjištění jména, data narození a adresy. Pracuje s účelem a zamýšlenou povahou obchodu nebo obchodního vztahu, skutečným majitelem, průběžným sledováním vztahu a přezkoumáváním zdrojů peněžních prostředků nebo jiného majetku, kterého se obchod týká. FAÚ ve stanovisku ke kontrole klienta zdůrazňuje, že při navázání obchodního vztahu jde o kontinuální proces po celou dobu vztahu.

To je klíčové pro obě skupiny čtenářů. Spotřebitel vidí jednu obrazovku: přihlášení přes Bank iD, souhlas s předáním údajů a pokračování ve službě. Profesionál ve finanční instituci vidí jiný proces: identifikaci, vyhodnocení rizika, účel vztahu, očekávané chování klienta, sankční a PEP (politicky exponované osoby) screening, případně skutečného majitele nebo zdroj prostředků.

Proto může být klient po úspěšném digitálním ověření znovu vyzván k doplnění informací. U hypotéky může jít o původ vlastních zdrojů. U investice o zdroj majetku a zkušenosti klienta. U větší platby o smlouvu, fakturu, usnesení o dědictví, darovací smlouvu nebo doklad k prodeji nemovitosti. U firmy o vlastnickou strukturu a osobu skutečného majitele. Tyto otázky nepopírají, že identita byla ověřena. Řeší jinou část zákonné povinnosti.

Proč nestačí věta „už mě ověřila banka"

Nejčastější nedorozumění vzniká z názvu. Bankovní identita působí, jako by banka jednou provždy garantovala klienta jako bezpečného. Ve skutečnosti banka nebo poskytovatel identity potvrzuje vybrané identifikační údaje. Neříká tím, že každá budoucí transakce dává ekonomický smysl, že peníze mají doložený původ nebo že klientův rizikový profil se nemůže změnit.

FAÚ také připomíná, že rozsah kontroly klienta se nastavuje podle rizika, druhu klienta, produktu, služby a okolností konkrétního vztahu nebo obchodu. To vysvětluje, proč dvě zdánlivě podobné situace dopadnou jinak. Malá platba za běžnou službu může projít bez dalšího dotazu. Mimořádný převod, zahraniční protistrana, politicky exponovaná osoba, nejasný vlastník firmy nebo neobvyklý tok peněz mohou spustit doplňující otázky i u klienta, který se přihlásil bezchybně.

Pro klienta je praktický závěr jednoduchý: Bank iD pomáhá s otázkou „kdo jsem". AML/KYC (Know Your Customer, tj. znát svého klienta) proces se ptá i „co dělám, proč to dělám, z čeho to financuji a zda to odpovídá riziku". Odpověď na první otázku neuzavírá automaticky ostatní.

Co se může stát bez součinnosti

Odmítnutí doplnit informace není jen zákaznický spor. AML zákon počítá se situacemi, kdy povinná osoba nemůže uskutečnit obchod nebo navázat či udržet obchodní vztah, protože klient neposkytne potřebnou součinnost při identifikaci nebo kontrole. V praxi to může znamenat zdržení onboardingu, ruční posouzení platby, doplnění dokumentů přes zabezpečený kanál, odmítnutí transakce nebo ukončení vztahu.

To neznamená, že každá výzva je správně formulovaná nebo že klient nemá právo chtít jasné vysvětlení, jaké dokumenty banka potřebuje a proč. Znamená to ale, že samotná námitka „přece jsem použil bankovní identitu" proces nevyřeší. Pokud se poskytovatel ptá na účel, zdroj prostředků nebo skutečného majitele, odpověď má mířit právě na tuto otázku.

Stejně důležité je bezpečí komunikace. Klient by měl odpovídat přes kanál, který banka nebo povinná osoba výslovně určí: internetové bankovnictví, ověřenou aplikaci, pobočku nebo zabezpečený formulář. Požadavek na AML dokumenty není důvod otevírat neověřené odkazy v SMS, posílat rodná čísla do chatu nebo přeposílat smlouvy na adresu, která se nedá ověřit. Digitální identita snižuje část tření, ale nesnižuje hodnotu osobních a finančních dat.

Jak to číst správně

Pro spotřebitele je užitečné oddělit tři vrstvy. Přihlášení znamená vstup do služby. Identifikace znamená ověření osoby. Kontrola klienta znamená posouzení širších okolností vztahu nebo transakce. Bank iD může výrazně pomoci s prvními dvěma kroky, podle použité služby a právního režimu. Třetí krok ale zůstává na povinné osobě a jejím rizikovém posouzení.

Pro banky, pojišťovny, investiční společnosti a poradenské sítě z toho plyne komunikační úkol. Klientovi nestačí říct „musíme kvůli AML". Lepší je přesně pojmenovat, zda se řeší identifikace, účel obchodu, původ prostředků, skutečný majitel, sankční riziko nebo neobvyklá transakce. Čím lépe je otázka vymezena, tím menší šance, že klient bude Bank iD chápat jako argument proti dalšímu dotazu.

Bankovní identita je užitečný kus finanční infrastruktury. Její hodnota ale neleží v tom, že by z AML procesu udělala jedno kliknutí. Leží v tom, že jednu část procesu digitalizuje a zpřesňuje. Zbytek zůstává méně pohodlný, ale pro finanční systém podstatný: porozumět vztahu, penězům a riziku.

Zdroje

• FAÚ: Identifikace klienta: https://www.fau.gov.cz/cs/rozcestnik/legislativa-a-metodika/stanoviska-fau/identifikace-klienta-820
• FAÚ: Kontrola klienta: https://www.fau.gov.cz/cs/rozcestnik/legislativa-a-metodika/stanoviska-fau/kontrola-klienta-821
• Zákon č. 253/2008 Sb., § 9 Kontrola klienta: https://www.zakonyprolidi.cz/cs/2008-253
• Bank iD: https://bankid.cz/
• Bank iD: S Bank iD splníte povinnosti dle AML zákona: https://bankid.cz/aml/