ПОЛОЖЕНИЕ о порядке проведения надлежащей проверки клиента

Глава 1. Общие положения

1. Настоящее Положение устанавливает порядок проведения надлежащей проверки клиента в целях противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов (далее - ПФПД/ЛПД).

2. В настоящем Положении применяются следующие основные понятия:

1) близкие родственники (родители, усыновители, усыновленные, полнородные и неполнородные братья и сестры, дедушки, бабушки, внуки, в отношении которых публичное должностное лицо несет финансовые затраты в части покрытия расходов на проживание, образование, здравоохранение и другие необходимые расходы);

2) верификация - процедура проверки идентификационных данных клиента и (или) бенефициарного владельца;

3) высокорискованные страны - государства и территории (образования), которые не применяют или применяют в недостаточной степени международные стандарты по противодействию отмыванию денег, финансированию терроризма и финансированию распространения оружия массового уничтожения, а также оффшорные зоны;

4) деловые отношения - отношения между клиентом и финансовым учреждением или клиентом и нефинансовой категорией лиц, возникшие на основе договоренности (устной или письменной) о предоставлении услуг по осуществлению операции (сделки);

5) идентификация - процедура установления идентификационных данных о клиенте и (или) бенефициарном владельце;

6) клиент - физическое или юридическое лицо (организация), иностранный траст или юридическое образование, принятое на обслуживание или находящееся на обслуживании у финансового учреждения или нефинансовой категории лиц, либо с которым финансовое учреждение или нефинансовая категория лиц устанавливает или установила деловые отношения;

7) операции (сделки) - любые операции (сделки) со средствами, совершаемые для установления, изменения или прекращения гражданских прав и обязанностей со средствами;

8) подозрительная операция (сделка) - операция (сделка), подпадающая под следующие признаки:

- если имеется подозрение или достаточные основания подозревать, что средства являются доходом, полученным преступным путем, в том числе от предикатных преступлений, или связаны с легализацией (отмыванием) преступных доходов;

- если имеется подозрение или достаточные основания подозревать, что средства связаны с финансированием террористов и экстремистов, террористических и экстремистских организаций (групп), террористической и экстремистской деятельности, организованных групп или преступных сообществ и распространением оружия массового уничтожения;

9) подконтрольные лица - финансовые учреждения и нефинансовые категории лиц, находящиеся под контролем (надзором) соответствующего проверяющего органа;

10) проверяющие органы - государственные органы Кыргызской Республики, осуществляющие проверку деятельности соответствующих подконтрольных лиц по вопросам исполнения законодательства Кыргызской Республики в сфере ПФПД/ЛПД;

11) программа внутреннего контроля - внутренние меры, процедуры и системы контроля, применяемые финансовыми учреждениями и нефинансовыми категориями лиц в целях исполнения законодательства Кыргызской Республики в сфере ПФПД/ЛПД;

12) публичное должностное лицо - одно из следующих физических лиц:

- иностранное публичное должностное лицо - лицо, выполняющее или выполнявшее значительные государственные или политические функции (публичные функции) в иностранном государстве (главы государств или правительств, высшие должностные лица в правительстве и иных государственных органах, судах, вооруженных силах, на государственных предприятиях, а также видные политические деятели, в том числе видные деятели политических партий);

- национальное публичное должностное лицо - лицо, занимающее или занимавшее политическую и специальную государственную должность или политическую муниципальную должность в Кыргызской Республике, предусмотренную реестром государственных и муниципальных должностей Кыргызской Республики, утверждаемым Президентом Кыргызской Республики, а также высшее руководство государственных корпораций, видные политические деятели, в том числе видные деятели политических партий;

- публичное должностное лицо международной организации - высшее должностное лицо международной организации, которому доверены или доверялись важные функции (руководители, заместители руководителей и члены правления международной организации или лица, занимающие эквивалентные должности в международной организации);

13) разовая операция (сделка) - операция (сделка), осуществляемая один раз при отсутствии постоянных деловых отношений (договорных отношений) между клиентом и финансовым учреждением или клиентом и нефинансовой категорией лиц;

14) риск - риск финансирования преступной деятельности и легализации (отмывания) преступных доходов;

15) риск-ориентированный подход - применение усиленных мер при наличии высокого уровня риска или упрощенных мер при наличии низкого уровня риска в соответствии с установленными процедурами управления рисками (выявление, оценка, мониторинг, контроль, снижение степени риска);

16) санкционные перечни - Сводный санкционный перечень Кыргызской Республики и Сводный санкционный перечень Совета Безопасности Организации Объединенных Наций;

17) служба внутреннего контроля - уполномоченный сотрудник или структурное подразделение либо служба комплаенс-контроля финансового учреждения и нефинансовой категории лиц, ответственные за осуществление программ внутреннего контроля по ПФПД/ЛПД;

18) средства - один из следующих активов:

- денежные средства и любые финансовые активы;

- экономические ресурсы, включая нефть и другие природные ресурсы;

- имущество любого вида (материальное или нематериальное, движимое или недвижимое) независимо от способа приобретения;

- правовые документы или инструменты в любой форме, в том числе в электронной или цифровой, предоставляющие право или долю на вышеуказанное имущество или активы;

- банковские кредиты и денежные средства и (или) иное имущество, получаемые/выдаваемые в соответствии с исламскими принципами банковского дела и финансирования, денежные и расчетные чеки, почтовые переводы, акции, ценные бумаги, облигации, банковские тратты или аккредитивы и любые проценты, дивиденды и доход, получаемые от таких средств или активов, или производимые ими;

19) счета - банковские счета, как определено в банковском законодательстве Кыргызской Республики, или аналогичные деловые отношения между финансовым учреждением и клиентом или между нефинансовой категорией лиц и клиентом;

20) электронный денежный перевод - операция по переводу денежных средств (наличных, безналичных, электронных) от отправителя к получателю денежного перевода, осуществляемая с использованием платежных систем;

21) финансовая группа - группа из нескольких юридических лиц различного типа, объединившая свои финансовые ресурсы в общих целях и интересах, которая осуществляет функции контроля (надзора) и координации в отношении членов данной группы;

22) финансовые учреждения и нефинансовые категории лиц - физические и юридические лица, указанные в статье 5 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов";

23) члены семьи - супруг (супруга) и дети, в том числе усыновленные.

Понятия и термины, не определенные в настоящем пункте и используемые в настоящем Положении, применяются в том значении, в каком они используются в отраслевом законодательстве Кыргызской Республики, если иное не предусмотрено настоящим Положением.

Глава 2. Случаи проведения надлежащей проверки клиента

3. Финансовые учреждения и нефинансовые категории лиц проводят надлежащую проверку клиента в любом из следующих случаев:

1) при установлении деловых отношений;

2) при совершении разовой операции (сделки) или нескольких взаимосвязанных разовых операций (сделок) на сумму, равную или превышающую 1000000 (один миллион) сомов или эквивалентную в иностранной валюте, за исключением случаев, предусмотренных пунктами 5, 6 и 7 настоящего Положения;

3) при совершении разового электронного денежного перевода или осуществлении операции (сделки) с виртуальными активами на сумму, равную или превышающую 100000 (сто тысяч) сомов или эквивалентную в иностранной валюте;

4) при наличии подозрения в осуществлении финансирования преступной деятельности и легализации (отмывания) преступных доходов независимо от статуса клиента (постоянный или разовый) или любых исключений либо независимо от пороговой суммы операции (сделки);

5) при выявлении фактов недостоверности или недостаточности ранее полученных сведений о клиенте.

Для целей настоящего Положения под деловыми отношениями понимаются отношения, которые на момент их установления предполагают продолжительный характер, в отличие от разовой операции (сделки).

4. Виды разовых операций (сделок) утверждаются и публикуются органом финансовой разведки.

5. Нефинансовые категории лиц проводят надлежащую проверку клиента в случаях, предусмотренных частью 1 статьи 31 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов".

6. Физические и юридические лица, осуществляющие операции (сделки) с драгоценными металлами и камнями, ювелирными изделиями из них, а также ломом таких изделий, проводят надлежащую проверку клиента в следующих случаях:

1) при продаже клиенту драгоценных металлов и камней, ювелирных изделий из них, а также лома таких изделий, если сумма операции (сделки) с наличными денежными средствами равна или превышает 1000000 (один миллион) сомов;

2) при скупке драгоценных металлов и камней, ювелирных изделий из них, а также лома таких изделий, если сумма операции (сделки) с наличными денежными средствами равна или превышает 50000 (пятьдесят тысяч) сомов.

При совершении разовой операции (сделки) или нескольких взаимосвязанных разовых операций (сделок) либо при продаже или скупке драгоценных металлов и камней, ювелирных изделий из них, а также лома таких изделий до установленных пороговых сумм проводится установление личности клиента на основе документа, удостоверяющего личность, проверка клиента на наличие или отсутствие в санкционных перечнях.

При совершении операций (сделок) по продаже изготовленных и маркированных слитков золота, эмитируемых (выпускаемых) Национальным банком Кыргызской Республики или аффинажным предприятием, зарегистрированным в Кыргызской Республике, сертифицированным Лондонской ассоциацией рынка драгоценных металлов, на сумму, равную или превышающую 200000 (двести тысяч) сомов, проводится установление личности клиента на основе документа, удостоверяющего личность, проверка клиента на наличие или отсутствие в санкционных перечнях и перечне лиц, групп и организаций, в отношении которых имеются сведения об их участии в легализации (отмывании) преступных доходов, и учет совершенной операции (сделки).

Идентификация и верификация клиента не проводится в случае совершения низкорисковой разовой операции (сделки) или нескольких взаимосвязанных низкорисковых разовых операций (сделок). Перечень низкорисковых разовых операций (сделок) определяется органом финансовой разведки.

7. Лица, осуществляющие операции по купле-продаже (обмену) наличной национальной и/или иностранной валюты, проводят надлежащую проверку клиента при совершении разовой операции (сделки) или нескольких взаимосвязанных разовых операций (сделок) на сумму, равную или превышающую 1000000 (один миллион) сомов или эквивалентную в иностранной валюте.

При совершении разовой операции (сделки) или нескольких взаимосвязанных разовых операций (сделок) по купле-продаже (обмену) наличной национальной и/или иностранной валюты на сумму от 100000 (сто тысяч) сомов до 1000000 (один миллион) сомов или эквивалентную в иностранной валюте проводится установление личности клиента на основе документа, удостоверяющего личность, проверка клиента на наличие или отсутствие в санкционных перечнях.

8. При совершении разового электронного денежного перевода или перевода виртуальных активов на сумму, не превышающую сумму, установленную в подпункте 3 пункта 3 настоящего Положения, должны быть соблюдены нормы, предусмотренные главой 12 настоящего Положения. При совершении разового электронного денежного перевода или перевода виртуальных активов не заполняется анкета клиента и бенефициарного владельца.

9. Меры надлежащей проверки клиента применяются к новым и действующим клиентам с учетом ранее проведенной надлежащей проверки клиента и уровня риска клиента.

Глава 3. Риск-ориентированный подход при проведении надлежащей проверки клиента

10. Финансовые учреждения и нефинансовые категории лиц при проведении надлежащей проверки клиента обязаны применять риск-ориентированный подход. Меры надлежащей проверки клиента и степень их детализации определяются на основе результатов такой оценки с учетом цели и предполагаемого характера деловых отношений, а также типа, объема и регулярности операций (сделок) клиента.

11. Финансовые учреждения и нефинансовые категории лиц обязаны классифицировать своих клиентов как минимум по трем уровням риска: высокий, средний и низкий.

Финансовые учреждения и нефинансовые категории лиц в зависимости от масштаба своей деятельности и специфики рисков вправе вводить дополнительные уровни риска в рамках своей программы внутреннего контроля.

Типичные критерии высоких и низких рисков устанавливаются и публикуются органом финансовой разведки.

12. В случае установления высокого риска финансовые учреждения и нефинансовые категории лиц обязаны применять следующие усиленные меры надлежащей проверки клиента:

1) сбор дополнительных идентификационных сведений и документов в отношении клиента из доступных и надежных источников информации, а также использование данных сведений при оценке риска, связанного с клиентом;

2) сбор дополнительной информации о клиенте и бенефициарном владельце для глубокого понимания риска возможной вовлеченности такого клиента и бенефициарного владельца в преступную деятельность;

3) запрос дополнительной информации у клиента относительно цели и предполагаемого характера деловых отношений, а также источника денежных средств клиента;

4) проверка источников денежных средств клиента, используемых в рамках установления деловых отношений, для того чтобы убедиться, что денежные средства не являются доходами от преступной деятельности;

5) регулярное обновление идентификационных данных клиента и бенефициарного владельца с применением риск-ориентированного подхода;

6) запрос у клиента дополнительной информации, разъясняющей причину или экономический смысл запланированных или проведенных операций (сделок);

7) получение разрешения на установление или продолжение деловых отношений с клиентом от исполнительного органа либо одного из членов исполнительного органа, осуществляющего руководство текущей деятельностью финансового учреждения и нефинансовой категории лиц;

8) осуществление усиленного мониторинга деловых отношений путем ежедневного мониторинга операций (сделок), анализа информации, рассмотрения и учета назначения денежных средств, в том числе в ручном режиме, в целях выявления признаков подозрительных операций (сделок) и операций (сделок), не имеющих очевидного экономического смысла или очевидной законной цели, а также доведение результатов мониторинга до сведения службы внутреннего контроля и исполнительного органа, осуществляющего руководство текущей деятельностью финансового учреждения и нефинансовой категории лиц;

9) предложение о проведении операции (сделки) через банковский счет, в случае если операцию (сделку) планируется провести без открытия банковского счета.

При этом финансовые учреждения и нефинансовые категории лиц должны документально зафиксировать необходимость применения усиленных мер надлежащей проверки клиента для эффективного управления и (или) снижения рисков.

13. В отношении физических или юридических лиц из высокорискованных стран применяются усиленные меры надлежащей проверки клиента, указанные в пункте 12 настоящего Положения.

14. В случае установления низкого риска финансовые учреждения и нефинансовые категории лиц могут применять следующие упрощенные меры надлежащей проверки клиента:

1) получение общей информации о цели и предполагаемом характере деловых отношений;

2) сокращение частоты обновления идентификационных данных клиента и бенефициарного владельца;

3) мониторинг операций (сделок) клиента в сокращенной форме с использованием автоматизированной системы проверки операций (сделок) на основе лимита, определяемого финансовым учреждением и нефинансовой категорией лиц.

15. Финансовые учреждения и нефинансовые категории лиц применяют упрощенные меры надлежащей проверки клиента, соразмерные низкой степени риска.

Установление низкого риска в отношении клиента не означает, что клиент характеризуется низкой степенью риска для всех мер надлежащей проверки клиента, в частности, для постоянного мониторинга операций (сделок).

Финансовые учреждения и нефинансовые категории лиц не применяют упрощенных мер надлежащей проверки клиента при наличии подозрений в финансировании преступной деятельности и легализации (отмывания) преступных доходов.

Глава 4. Идентификация и верификация клиента

§ 1. Идентификация клиента

16. Финансовые учреждения и нефинансовые категории лиц обязаны идентифицировать клиента (постоянного или разового) с учетом требований настоящего Положения.

При идентификации клиента производится заполнение анкеты клиента - физического лица или анкеты клиента - юридического лица по формам согласно приложениям 1 и 2 к настоящему Положению.

17. В случае если от имени или по поручению клиента выступает доверенное лицо, финансовые учреждения и нефинансовые категории лиц обязаны идентифицировать это лицо.

18. При проведении идентификации клиента финансовые учреждения и нефинансовые категории лиц устанавливают цель и предполагаемый характер деловых отношений с клиентом.

19. Идентификация и верификация клиента - физического лица при установлении деловых отношений и осуществлении операций (сделок) удаленным способом, в том числе при открытии банковского счета, счетов в финансовых учреждениях, а также электронного кошелька, осуществляются в порядке, установленном приложении 5 к настоящему Положению.

§ 2. Верификация клиента

20. Финансовые учреждения и нефинансовые категории лиц обязаны верифицировать клиента путем проверки достоверности сведений, предусмотренных в анкете клиента - физического или анкете клиента - юридического лица, с использованием информации и документов, полученных из достоверных источников.

21. Финансовые учреждения и нефинансовые категории лиц обязаны верифицировать клиента до или в ходе установления деловых отношений с клиентом или проведения клиентом разовых операций (сделок). Верификация клиента в ходе установления деловых отношений с клиентом при открытии счета должна быть завершена до осуществления по нему первой финансовой операции.

22. В целях обеспечения непрерывности нормального ведения бизнеса при проведении операции (сделки), осуществляемой без присутствия сторон или с ценными бумагами, финансовые учреждения и нефинансовые категории лиц могут при необходимости осуществлять верификацию клиента после установления деловых отношений.

В таком случае верификация должна быть завершена в возможно короткий срок, но не позднее 10 календарных дней после установления деловых отношений при условии, что риски определены как низкие. Верификация клиентов, отнесенных к категории высокого риска, после установления деловых отношений не допускается.

До завершения верификации клиента финансовые учреждения или нефинансовые категории лиц обязаны применять внутренние процедуры эффективного управления рисками, включающие меры по ограничению количества, видов и (или) сумм операций (сделок), а также мониторингу крупных и сложных операций (сделок).

23. Для верификации личности клиента - физического лица финансовые учреждения и нефинансовые категории лиц используют один из следующих документов, удостоверяющих личность:

1) в отношении граждан Кыргызской Республики:

- идентификационная карта - паспорт гражданина Кыргызской Республики (ID-карта);

- общегражданский паспорт гражданина Кыргызской Республики;

- свидетельство о рождении - для граждан Кыргызской Республики, не достигших 16-летнего возраста;

- военный билет;

- водительское удостоверение национального образца, содержащее персональный идентификационный номер (ПИН);

2) в отношении иностранных граждан:

- паспорт иностранного гражданина;

- вид на жительство в Кыргызской Республике;

3) в отношении лиц без гражданства - вид на жительство в Кыргызской Республике;

4) в отношении беженцев:

- свидетельство о регистрации ходатайства о признании лица беженцем;

- удостоверение беженца.

24. Для верификации клиента - юридического лица, финансовые учреждения и нефинансовые категории лиц используют следующие документы:

1) решение учредителя (учредителей) о создании юридического лица;

2) устав и учредительный договор (если предусмотрено законодательством Кыргызской Республики);

3) свидетельство о государственной регистрации (перерегистрации) юридического лица;

4) изменения (дополнения) в учредительные документы (решение, устав, учредительный договор) - при перерегистрации юридического лица;

5) документ, подтверждающий постановку на учет в налоговом органе;

6) документы, подтверждающие полномочия лиц, имеющих право первой и второй подписи в карточке с образцами подписей и оттиском печати (решения органов управления, приказы, доверенности);

7) лицензии на право осуществления предпринимательской деятельности (при наличии).

25. При верификации клиента, финансовые учреждения и нефинансовые категории лиц должны использовать подлинники документов, действительные на дату их предъявления, или их копии, заверенные нотариусом.

Если к верификации клиента имеет отношение только часть документа, может быть представлена выписка из него, заверенная нотариусом.

В случае представления копий документов финансовые учреждения и нефинансовые категории лиц должны потребовать представления подлинников документов для ознакомления и сверки.

26. Если документы составлены полностью или частично на иностранном языке, финансовые учреждения и нефинансовые категории лиц должны затребовать от клиента перевод документа на государственный или официальный язык, заверенный переводческим учреждением.

Документы, исходящие от государственных органов иностранных государств, подтверждающие статус юридических лиц -нерезидентов, принимаются финансовыми учреждениями и нефинансовыми категориями лиц в случае их легализации (апостиль) в соответствии с Инструкцией о порядке и условиях проставления апостиля, утвержденной постановлением Правительства Кыргызской Республики от 18 ноября 2010 года № 283.

Указанные документы могут быть представлены без их легализации (апостиля) в случаях, предусмотренных международными договорами, вступившими в установленном законом порядке в силу, участницей которых является Кыргызская Республика.

27. Финансовые учреждения и нефинансовые категории лиц при верификации клиента также могут использовать дополнительную (вспомогательную) информацию, полученную из достоверных источников.

Финансовые учреждения и нефинансовые категории лиц обращаются в уполномоченные государственные органы для получения информации о статусе клиента - юридического лица (действует, ликвидирован или находится в процессе ликвидации).

28. Если от имени клиента выступает доверенное лицо, финансовые учреждения и нефинансовые категории лиц обязаны его верифицировать, а также проверить соответствующие документы, подтверждающие полномочия такого лица.

29. Верификация клиента, устанавливающего деловые отношения и осуществляющего операции (сделки) удаленным (дистанционным) способом, проводится в порядке, установленном в приложении 5 к настоящему Положению.

Глава 5. Идентификация и верификация бенефициарного владельца

§ 1. Идентификация бенефициарного владельца

30. Финансовые учреждения и нефинансовые категории лиц обязаны идентифицировать бенефициарного владельца.

Идентификация бенефициарного владельца производится путем заполнения анкеты бенефициарного владельца по форме согласно приложению 3 к настоящему Положению.

31. Анкета бенефициарного владельца заполняется в отношении бенефициарного владельца новых и действующих клиентов.

32. Анкета бенефициарного владельца не заполняется в отношении следующих субъектов:

1) органы государственной власти Кыргызской Республики;

2) органы местного самоуправления Кыргызской Республики;

3) общеизвестные международные организации, членом которых является Кыргызская Республика, перечень которых формируется и публикуется Министерством иностранных дел Кыргызской Республики.

33. Финансовые учреждения и нефинансовые категории лиц обязаны принимать разумные и доступные меры для идентификации и верификации бенефициарного владельца клиента, являющегося юридическим лицом или юридическим образованием, применяя следующий пошаговый подход:

1) в первую очередь устанавливаются физические лица, которые в конечном итоге прямо или косвенно (через третьих лиц) владеют 25 и более процентами акций или долей в уставном капитале клиента, являющегося юридическим лицом;

2) в случае если в результате анализа структуры собственности не выявлены лица, подпадающие под критерий, указанный в подпункте 1 настоящей части, либо если имеются обоснованные сомнения в том, что они являются конечными бенефициарами, финансовые учреждения и нефинансовые категории лиц обязаны выявлять и идентифицировать физических лиц, осуществляющих контроль над клиентом (юридическим лицом или юридическим образованием) иными способами;

3) при невозможности выявления бенефициарного владельца в соответствии с подпунктами 1 и 2 настоящей части в качестве бенефициарного владельца идентифицируется физическое лицо, которое имеет возможность контролировать действия клиента за счет позиций, занимаемых в структуре юридического лица (лицо, ответственное за принятие стратегических решений, осуществляющее исполнительный контроль или принимающее ключевые финансовые решения). На данное лицо заполняется анкета бенефициарного владельца.

34. В случае выявления нескольких бенефициарных владельцев, в том числе владеющих долей (акций) 25 и более процентов и/или осуществляющих контроль иными способами, анкета бенефициарного владельца заполняется на каждое такое физическое лицо.

35. В случае если участником (акционером), владеющим 25 и более процентов долей (акций) в уставном капитале клиента, является другое юридическое лицо, необходимо установить и верифицировать физическое лицо, являющееся его конечным бенефициарным владельцем.

Если в структуре собственности клиента присутствуют иностранные трасты или иные юридические образования, финансовые учреждения и нефинансовые категории лиц обязаны установить и верифицировать их бенефициарных владельцев в соответствии с требованиями пункта 37 настоящего Положения.

Результаты анализа сложной структуры собственности должны быть задокументированы в виде схемы, которая прилагается к анкете бенефициарного владельца. Схема должна наглядно отображать всю цепочку владения, включая промежуточные юридические лица и юридические образования, вплоть до конечных бенефициарных владельцев - физических лиц. В схеме также должна содержаться информация о бенефициарных владельцах, осуществляющих контроль иными способами, с указанием оснований такого контроля.

§ 2. Верификация бенефициарного владельца

36. Финансовые учреждения и нефинансовые категории лиц обязаны применять разумные меры для верификации бенефициарного владельца с использованием документов, указанных в пунктах 23 и 24 настоящего Положения, или их копий, заверенных нотариусом, и (или) информации, полученной из достоверных источников, позволяющих установить бенефициарного владельца. Финансовые учреждения и нефинансовые категории лиц обязаны идентифицировать бенефициарного владельца и применять меры для проверки личности бенефициарного владельца, используя соответствующую информацию или данные, полученные из надежного источника, достаточные для того, чтобы убедиться в личности бенефициарного владельца.

Финансовые учреждения и нефинансовые категории лиц при верификации бенефициарного владельца, являющегося юридическим образованием, дополнительно используют следующие сведения:

- в отношении трастов: личные данные доверителя, доверенного лица, попечителя (если имеется), бенефициаров или группы бенефициаров и любого другого физического лица, осуществляющего в итоге фактический контроль над трастом;

- в отношении других видов юридических образований: личные данные лиц, занимающих эквивалентные должности.

37. Финансовые учреждения и нефинансовые категории лиц обязаны верифицировать бенефициарного владельца до или в ходе установления деловых отношений с клиентом или проведения клиентом разовых операций (сделок), в зависимости от уровня риска клиента.

38. В целях обеспечения непрерывности нормального ведения бизнеса, при проведении операции (сделки), осуществляемой без присутствия сторон или с ценными бумагами, финансовые учреждения и нефинансовые категории лиц могут при необходимости осуществлять верификацию бенефициарного владельца после установления деловых отношений.

В таком случае верификация должна быть завершена в возможно короткий срок, но не позднее 10 календарных дней после установления деловых отношений, при условии, что риски определены как низкие. Верификация бенефициарного владельца, отнесенного к категории высокого риска, после установления деловых отношений не допускается.

До завершения верификации бенефициарного владельца финансовые учреждения или нефинансовые категории лиц обязаны применять внутренние процедуры эффективного управления рисками, включающие меры по ограничению количества, видов и (или) сумм операций (сделок), а также по мониторингу крупных и сложных операций (сделок).

Глава 6. Дополнительные меры надлежащей проверки клиента, применяемые в отношении некоторых категорий клиентов

§ 1. Дополнительные меры, применяемые в отношении публичных должностных лиц

39. В отношении публичных должностных лиц, членов их семей и близких лиц (близкие родственники, деловые партнеры и официальные представители) публичного должностного лица, а также в отношении других клиентов с высоким уровнем риска, финансовые учреждения и нефинансовые категории лиц применяют дополнительные меры надлежащей проверки клиента, предусмотренные частью 3 статьи 21 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов".

40. Меры, указанные в подпунктах 2-4 части 3 статьи 21 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов", применяются в отношении национальных публичных должностных лиц и публичных должностных лиц международных организаций, а также членов их семей и близких лиц, в случае определения высокого риска деловых отношений с такими лицами.

41. Список национальных публичных должностных лиц, членов их семей и близких лиц национального публичного должностного лица в виде электронной базы данных формируется органом финансовой разведки.

Доступ к сведениям электронной базы данных национальных публичных должностных лиц предоставляется финансовым учреждениям и нефинансовым категориям лиц (далее - пользователи) по электронным каналам связи.

Перечень сведений базы данных национальных публичных должностных лиц, к которым предоставляется доступ, определяется соглашением между органом финансовой разведки и пользователем базы данных.

Пользователи базы данных обеспечивают конфиденциальность, сохранность и защиту от несанкционированного доступа и несут ответственность за передачу третьим лицам сведений, полученных из базы данных национальных публичных должностных лиц.

При выявлении национальных публичных должностных лиц, финансовые учреждения и нефинансовые категории лиц фиксируют полученные сведения в электронном формате согласно Типовой форме анкеты публичного должностного лиц (приложение 4 к настоящему Положению).

42. Финансовые учреждения и нефинансовые категории лиц могут использовать открытые источники информации для установления, мониторинга, проверки информации в отношении публичных должностных лиц.

§ 2. Дополнительные меры, применяемые в отношении выгодоприобретателей по полису страхования жизни и другим полисам страхования, связанным с инвестированием

43. Финансовые учреждения должны применять в отношении выгодоприобретателей по полису страхования жизни и другим полисам страхования, связанным с инвестированием (далее - выгодоприобретатель), следующие дополнительные меры надлежащей проверки клиента:

1) установление идентификационных сведений физического или юридического лица либо юридического образования, являющегося выгодоприобретателем;

2) получение достаточной информации о выгодоприобретателе, позволяющей верифицировать личность выгодоприобретателя.

При этом верификация выгодоприобретателя проводится в момент выплаты средств по полису страхования жизни и другим полисам страхования, связанным с инвестированием.

44. Финансовые учреждения применяют в отношении выгодоприобретателя усиленные меры надлежащей проверки клиента, предусмотренные пунктом 12 настоящего Положения, если выгодоприобретатель (юридическое лицо или юридическое образование, публичное должностное лицо) оценен как высокорискованный клиент.

В случае наступления страхового случая и определения высокого риска, усиленные меры надлежащей проверки клиента применяются до выплаты денежных средств по полису страхования жизни и другим полисам страхования, связанным с инвестированием.

В момент выплаты средств по полису страхования жизни и другим полисам страхования, связанным с инвестированием, финансовые учреждения принимают меры для определения того, является ли выгодоприобретатель или бенефициарный владелец публичным должностным лицом.

45. В случае выявления высокого риска или невозможности применения в отношении выгодоприобретателя усиленных мер надлежащей проверки клиента, финансовые учреждения рассматривают вопрос о направлении сообщения о подозрительной операции (сделке) в орган финансовой разведки.

Глава 7. Доверие к проведенным идентификации и верификации, а также доверие третьим сторонам

46. Финансовые учреждения и нефинансовые категории лиц не должны повторно идентифицировать и верифицировать клиента каждый раз, когда клиент осуществляет операцию (сделку).

Финансовые учреждения и нефинансовые категории лиц вправе полагаться на принятые меры по идентификации и верификации клиента до появления обоснованных сомнений в достоверности имеющейся информации или возникновения подозрений в финансировании преступной деятельности и легализации (отмывании) преступных доходов либо проведении операций (сделок), не соответствующих деловому профилю деятельности клиента.

47. В целях проведения надлежащей проверки клиента, финансовые учреждения и нефинансовые категории лиц могут полагаться на сотрудничающие финансовые учреждения (третья сторона), зарегистрированные на территории государств - участников Евразийской группы по противодействию легализации преступных доходов и финансированию терроризма, на основе заключенных договоров.

При этом финансовые учреждения и нефинансовые категории лиц, полагающиеся на третью сторону, должны соблюдать следующие требования:

1) удостовериться в том, что деятельность третьей стороны контролируется и регулируется соответствующим проверяющим органом и что третья сторона принимает меры по выполнению требований надлежащей проверки клиента и хранения данных в соответствии с законодательством государств - участников Евразийской группы по противодействию легализации преступных доходов и финансированию терроризма в сфере ПФПД/ЛПД;

2) в течение одного рабочего дня получить от третьей стороны необходимую информацию о клиенте и бенефициарном владельце, копии анкет клиента и бенефициарного владельца, а также копии других документов, полученных в результате надлежащей проверки клиента.

В случае соблюдения вышеуказанных требований деловые отношения устанавливаются или операции (сделки) совершаются после получения всей информации и документов, сформированных в результате надлежащей проверки клиента.

Сведения, составляющие банковскую тайну, передаются на основе письменного согласия клиента.

48. Ответственность за своевременное и качественное выполнение надлежащей проверки клиента возлагается на финансовое учреждение и нефинансовую категорию лиц, полагающихся на третью сторону.

Глава 8. Меры, применяемые при невозможности выполнения надлежащей проверки клиента и возникновении подозрений

49. В случае непредоставления клиентом сведений и (или) документов, необходимых для проведения надлежащей проверки клиента, или невозможности проведения надлежащей проверки клиента, финансовые учреждения и нефинансовые категории лиц принимают меры, предусмотренные частью 5 статьи 21 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов".

50. В случае если во время установления деловых отношений или в ходе деловых отношений с клиентом, или при проведении разовых операций (сделок) возникнут подозрения, что операции (сделки) связаны с финансированием преступной деятельности и легализацией (отмыванием) преступных доходов, финансовые учреждения и нефинансовые категории лиц должны применять следующие меры:

1) провести идентификацию и верификацию клиента и бенефициарного владельца, независимо от любых исключений или установленных пороговых значений;

2) провести всесторонний анализ деловых отношений или операции (сделки) и принять решение о признании деловых отношений или операции (сделки) подозрительными;

3) приостановить подозрительную операцию (сделку) и в течение пяти часов с момента признания в установленном порядке операции (сделки) подозрительной направить сообщение о подозрительной операции (сделке) в орган финансовой разведки;

4) приостановить или прекратить деловые отношения с клиентом.

51. В случае если финансовые учреждения и нефинансовые категории лиц убеждены в том, что проведение надлежащей проверки клиента приведет к разглашению информации о возникших подозрениях, финансовые учреждения и нефинансовые категории лиц не принимают меры надлежащей проверки клиента, приостанавливают подозрительную операцию (сделку) и направляют сообщение о подозрительной операции (сделке) в орган финансовой разведки.

Глава 9. Документальное фиксирование и обновление сведений и документов, полученных в результате надлежащей проверки клиента

52. Сведения о клиенте, бенефициарном владельце и выгодоприобретателе, полученные в результате идентификации, фиксируются в анкете клиента в зависимости от типа клиента (физическое лицо или юридическое лицо) и анкете бенефициарного владельца.

В случае если от имени клиента выступает доверенное лицо, финансовые учреждения и нефинансовые категории лиц обязаны документально зафиксировать сведения, полученные в результате идентификации и верификации такого лица.

53. Анкеты клиента, публичного должностного лица и бенефициарного владельца заполняются и хранятся в электронном виде при условии, что в финансовых учреждениях и нефинансовых категориях лиц установлена система безопасности, обеспечивающая сохранность информации, в соответствии с требованиями законодательства. Данные анкеты при переносе на бумажный носитель заверяются подписью ответственного сотрудника финансового учреждения и нефинансовой категории лиц.

Анкеты клиента, публичного должностного лица и бенефициарного владельца не подписываются клиентом или представителем клиента.

При заполнении анкет клиента и публичного должностного лица, являющихся резидентами, могут применяться автоматизированные информационные системы с использованием доступных баз данных государственных органов Кыргызской Республики.

Клиент или представитель клиента (доверенное лицо клиента) должен по установленной форме дать согласие на сбор и обработку персональных данных, в том числе в целях противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов. Согласие субъекта должно быть выражено в письменной форме на бумажном носителе либо в форме электронного документа, подписанного электронной подписью.

54. Анкеты клиента и бенефициарного владельца обновляются в следующих случаях:

1) изменение клиентской документации (документов, на основании которых проводилась верификация);

2) представление клиентом или обнаружение финансовым учреждением и нефинансовой категорией лиц новой информации по анкете клиента и анкете бенефициарного владельца;

3) наличие разумных оснований в недостаточности информации по существующему клиенту;

4) истечение срока обновления анкеты (в зависимости от уровня риска).

55. При заполнении анкет клиента и бенефициарного владельца, компетентный сотрудник(и) финансового учреждения и нефинансовой категории лиц должен (должны) письменно подтвердить, что информация, указанная в анкете клиента, является полной и достоверной.

56. В случае изменения сведений, содержащихся в анкетах клиента и (или) бенефициарного владельца, клиент обязан предоставить финансовому учреждению и нефинансовой категории лиц обновленную информацию и документы не позднее пяти рабочих дней со дня происшедших изменений. Финансовым учреждениям и нефинансовым категориям лиц следует внести обновленные сведения в анкеты клиента и (или) бенефициарного владельца в течение одного рабочего дня с момента получения указанных сведений.

57. Сведения, указанные в анкетах клиента и бенефициарного владельца, должны фиксироваться и храниться в электронной базе данных финансовых учреждений и нефинансовых категорий лиц.

Финансовые учреждения и нефинансовые категории лиц обеспечивают оперативный и постоянный доступ к электронной базе данных клиента и бенефициарного владельца своим сотрудникам, осуществляющим надлежащую проверку клиента, в том числе службе внутреннего контроля.

Сотрудники финансового учреждения и нефинансовая категория лиц несут персональную ответственность за сохранность и неразглашение сведений, полученных в ходе надлежащей проверки клиента.

58. Финансовые учреждения и нефинансовые категории лиц должны регулярно обновлять сведения, предусмотренные в анкетах клиента и бенефициарного владельца, и копии документов, полученные в ходе надлежащей проверки клиента, в первую очередь в отношении высокорискованных клиентов или деловых отношений с высоким риском.

Сроки обновления сведений, предусмотренных в анкетах клиента и бенефициарного владельца, и копий документов, полученных в ходе надлежащей проверки клиента, определяются финансовыми учреждениями и нефинансовыми категориями лиц, с учетом оценки рисков.

Анкеты клиента, публичного должностного лица и бенефициарного владельца могут обновляться в удаленном режиме путем получения сведений и отсканированных документов от клиента по защищенным и проверенным электронным каналам связи (мобильное приложение/интернет-сервис/электронная почта), в том числе с применением электронной подписи клиента.

Финансовые учреждения и нефинансовые категории лиц несут ответственность за актуальность и достоверность сведений в анкетах клиента, публичного должностного лица и бенефициарного владельца.

59. Финансовые учреждения и нефинансовые категории лиц при заключении договора об установлении деловых отношений с клиентом, должны предусмотреть в договоре обязанность клиента о незамедлительном предоставлении информации и копий документов в случае обновления сведений, указанных в анкетах клиента и (или) бенефициарного владельца.

60. Финансовые учреждения и нефинансовые категории лиц обязаны хранить сведения и документы в соответствии со статьей 22 Закона Кыргызской Республики "О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов".

Глава 10. Проведение на постоянной основе надлежащей проверки деловых отношений с клиентом

61. Финансовые учреждения и нефинансовые категории лиц обязаны применять меры надлежащей проверки клиента на протяжении всего периода деловых отношений с клиентом, исходя из масштаба деловых отношений и уровня риска.

62. Финансовые учреждения и определенные категории лиц обязаны проводить на постоянной основе надлежащую проверку деловых отношений с клиентом, которая включает следующее:

1) тщательный анализ операций (сделок), проводимых клиентом, на соответствие имеющейся информации о клиенте, его хозяйственной деятельности, финансовом положении и источнике средств, а также о характере рисков;

2) хранение информации и документов, полученных в результате надлежащей проверки клиента, в актуальном состоянии и соответствующем виде путем проверки и обновления имеющейся информации о клиенте, в первую очередь в отношении высокорискованных клиентов.

63. Финансовые учреждения и нефинансовые категории лиц применяют упрощенную или усиленную проверку деловых отношений с клиентом с использованием риск-ориентированного подхода.

Глава 11. Меры, принимаемые при установлении международных корреспондентских банковских и аналогичных отношений

64. При установлении международных корреспондентских банковских и аналогичных отношений с иностранными банками и финансовыми учреждениями (учреждение-респондент), финансовые учреждения (учреждение-корреспондент) обязаны принять следующие дополнительные меры (дополнительно к мерам надлежащей проверки клиента):

1) собрать информацию о деятельности учреждения-респондента, его финансовом положении и деловой репутации, о качестве надзорной деятельности, а также применении мер воздействия со стороны контролирующего органа или привлечении к ответственности за нарушение законодательства в сфере ПФПД/ЛПД;

2) провести оценку мер ПФПД/ЛПД, принимаемых учреждением-респондентом;

3) получить разрешение руководителя финансового учреждения на установление корреспондентских отношений;

4) определить конкретную ответственность каждой из сторон (учреждения-респондента и учреждения-корреспондента).

65. В отношении корреспондентских счетов, которые используются непосредственно третьими сторонами для ведения бизнеса от своего имени (далее - сквозные счета), финансовые учреждения обязаны получать удовлетворительное подтверждение того, что учреждение-респондент:

1) провело надлежащую проверку клиента в отношении своего клиента, имеющего прямой доступ к счетам учреждения-корреспондента;

2) имеет возможность предоставлять имеющуюся информацию по надлежащей проверке клиента и сквозным счетам по запросу учреждения-корреспондента;

3) не разрешает использование своих счетов банками-оболочками.

Глава 12. Порядок проведения надлежащей проверки клиента при осуществлении международных электронных денежных переводов и электронных денежных переводов внутри Кыргызской Республики

66. При проведении электронного денежного перевода финансовые учреждения обязаны:

1) формировать требуемые сведения об отправителе и получателе денежного перевода;

2) обеспечивать, чтобы требуемые сведения об отправителе и получателе денежного перевода являлись неотъемлемыми частями электронного денежного перевода и сопровождали электронный денежный перевод в ходе проведения платежа;

3) осуществлять мониторинг электронных денежных переводов и выявлять электронные денежные переводы, в которых отсутствует информация об отправителе и (или) получателе, и принимать соответствующие меры надлежащей проверки клиента;

4) проверять отправителя и получателя денежного перевода на наличие или отсутствие в санкционных перечнях;

5) замораживать электронный денежный перевод и в течение трех часов сообщать об этом в орган финансовой разведки - в случае наличия отправителя и (или) получателя денежного перевода в санкционных перечнях.

67. Информация, сопровождающая международные электронные денежные переводы, должна содержать следующие сведения:

1) фамилия, имя и отчество отправителя - физического лица или наименование отправителя - юридического лица;

2) номер счета отправителя (физическое или юридическое лицо), если при осуществлении электронного денежного перевода использовался счет;

3) паспортные данные отправителя - физического лица или идентификационный номер налогоплательщика, или код иностранной организации отправителя - юридического лица;

4) идентификационный номер клиента;

5) фамилия, имя и отчество получателя - физического лица или наименование получателя - юридического лица;

6) номер счета получателя, если при осуществлении электронного денежного перевода используется счет.

При отсутствии счета указывается уникальный номер электронного денежного перевода, который обеспечивает возможность отследить электронный денежный перевод.

Финансовое учреждение, осуществляющее международный электронный денежный перевод, проверяет вышеуказанные сведения, касающиеся клиента, при наличии подозрения в финансировании преступной деятельности и легализации (отмывании) преступных доходов.

68. В случае объединения международных электронных переводов одного отправителя в пакетный файл для передачи получателям пакетный файл должен содержать информацию, указанную в пункте 67 настоящего Положения.

69. Информация, сопровождающая электронные денежные переводы внутри Кыргызской Республики, должна содержать:

1) фамилию, имя и отчество отправителя - физического лица или наименование отправителя - юридического лица либо номер счета отправителя (физическое или юридическое лицо), если при осуществлении электронного денежного перевода использовался счет или уникальный номер электронного денежного перевода, который обеспечивает возможность отследить электронный денежный перевод;

2) фамилию, имя и отчество получателя - физического лица или наименование получателя - юридического лица либо номер счета получателя (физическое или юридическое лицо), если при осуществлении электронного денежного перевода используется счет.

70. Финансовое учреждение, отправляющее электронный денежный перевод, обязано:

1) обеспечить сопровождение электронного денежного перевода полной информацией, указанной в пунктах 67-69 настоящего Положения;

2) не осуществлять электронный денежный перевод, если отсутствует сопровождающая информация, указанная в пунктах 67-69 настоящего Положения.

71. Финансовое учреждение, через которое транзитом осуществляется электронный денежный перевод (транзитное финансовое учреждение), обязано:

1) принять меры для выявления электронного денежного перевода, в котором отсутствует требуемая информация об отправителе и получателе;

2) иметь риск-ориентированную политику и процедуры для решения вопроса об исполнении, отклонении или приостановлении электронного денежного перевода, не имеющего требуемой информации об отправителе и получателе, а также последующих действий.

72. Финансовое учреждение, получающее электронный денежный перевод, обязано:

1) проверить и выявить электронные денежные переводы, в которых отсутствует необходимая информация об отправителе и получателе;

2) установить и проверить личность получателя электронного денежного перевода, если ранее не проверялась;

3) применять риск-ориентированную политику и процедуры для решения вопроса об исполнении, отклонении или приостановлении электронного денежного перевода, не имеющего требуемой информации об отправителе и получателе, а также последующих действий по возвращению электронного денежного перевода.

73. Финансовое учреждение, отправляющее или получающее электронный денежный перевод, или через которое транзитом проводится электронный денежный перевод (транзитное финансовое учреждение), обязано не менее пяти лет хранить всю информацию об отправителе и получателе, сопровождающую электронный денежный перевод, с момента завершения операции или прекращения деловых отношений с клиентом либо закрытия счета.

Данная информация должна храниться в достаточном объеме, который позволяет восстановить характеристику совершенной операции (сделки) или отследить средства путем восстановления всей цепочки операции (сделки) и при необходимости использоваться в качестве доказательства при расследовании и судебном разбирательстве в соответствии с уголовно-процессуальным законодательством Кыргызской Республики.

В случаях, когда технические средства не позволяют сохранить полную информацию об отправителе и получателе, сопровождающую электронный денежный перевод, получающее транзитное финансовое учреждение обязано не менее пяти лет хранить запись всей информации, полученной от отправлявшего финансового учреждения или транзитного финансового учреждения.

74. Информация об отправителе и получателе электронных денежных переводов предоставляется по требованию:

1) органа финансовой разведки и соответствующего проверяющего органа;

2) правоохранительного органа, органа национальной безопасности, органа прокуратуры Кыргызской Республики в соответствии с уголовно-процессуальным законодательством Кыргызской Республики;

3) отправляющего, транзитного и получающего финансового учреждения для облегчения идентификации и направления сообщений о подозрительных операциях (сделках), а также для выполнения требований по применению целевых финансовых санкций.

Информация об отправителе и получателе электронных денежных переводов по запросу субъектов, указанных в данном пункте, предоставляется в течение трех рабочих дней после получения запроса, в том числе в электронном формате.

75. В случае если операторы, предоставляющие услуги по переводу денег и ценностей, контролирующие отправляющую и (или) получающую сторону электронного денежного перевода, обнаруживают подозрительный электронный денежный перевод, данные операторы обязаны в течение пяти часов направить сообщение о подозрительной операции и соответствующую информацию об электронном денежном переводе в орган финансовой разведки любой страны, с которой связан подозрительный электронный денежный перевод.

Порядок регулирования деятельности операторов, предоставляющих услуги по переводу денег и ценностей, определяется законодательством Кыргызской Республики о платежной системе.

76. Нормы, предусмотренные в пунктах 66-75 настоящего Положения, не применяются к следующим операциям:

1) любой электронный денежный перевод, осуществляемый с использованием кредитной, дебетовой или карты предоплаты для покупки товаров или оплаты услуг, если номер кредитной, дебетовой или карты предоплаты сопровождает все переводы, связанные с этой операцией. В случае если кредитные, дебетовые или карты предоплаты используются в качестве платежного средства для осуществления электронных денежных переводов между физическими лицами, эта операция является электронным денежным переводом;

2) переводы и расчеты между самими финансовыми учреждениями, если и отправитель, и получатель являются финансовыми учреждениями, действующими от своего имени.

ТИПОВАЯ ФОРМА анкеты клиента - физического лица

Настоящим я, ___________________________________________________________,

                                         (ФИО сотрудника, заполнившего анкету)

подтверждаю достоверность данных, указанных в настоящей анкете.

В соответствии с требованиями Закона Кыргызской Республики "Об информации персонального характера" получено согласие на обработку персональных данных в целях выполнения требований законодательства Кыргызской Республики в сфере противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов.

ТИПОВАЯ ФОРМА анкеты клиента - юридического лица

Настоящим я, __________________________________________________________

                                                (ФИО сотрудника, заполнившего анкету)

подтверждаю достоверность данных, указанных в настоящей анкете.

В соответствии с требованиями Закона Кыргызской Республики "Об информации персонального характера" получено согласие на обработку персональных данных в целях выполнения требований законодательства Кыргызской Республики в сфере противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов.

ТИПОВАЯ ФОРМА анкеты бенефициарного владельца

Настоящим я, __________________________________________________________,

                                             (ФИО сотрудника, заполнившего анкету)

подтверждаю достоверность данных, указанных в настоящей анкете.

В соответствии с требованиями Закона Кыргызской Республики "Об информации персонального характера" получено согласие на обработку персональных данных в целях выполнения требований законодательства Кыргызской Республики в сфере противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов.

ТИПОВАЯ ФОРМА анкеты публичного должностного лица

Настоящим я, __________________________________________________________,

                                             (ФИО сотрудника, заполнившего анкету)

подтверждаю достоверность данных, указанных в настоящей анкете.

В соответствии с требованиями Закона Кыргызской Республики "Об информации персонального характера" получено согласие на обработку персональных данных в целях выполнения требований законодательства Кыргызской Республики в сфере противодействия финансированию преступной деятельности и легализации (отмыванию) преступных доходов.

ПОРЯДОК цифровой идентификации и верификации клиента, устанавливающего деловые отношения и осуществляющего операции (сделки) удаленным способом

Глава 1. Общие положения

2. Цифровая идентификация и верификация клиента может применяться следующими финансовыми учреждениями (далее - финансовое учреждение):

1) коммерческие банки;

2) микрофинансовые организации (микрокредитные агентства, микрокредитные компании, микрофинансовые компании, специализированные финансово-кредитные учреждения);

3) платежные организации;

4) операторы системы расчетов с использованием электронных денег и эмитенты, и агенты (дистрибьюторы) электронных денег;

5) поставщики услуг виртуальных активов;

6) профессиональные участники рынка ценных бумаг.

7) иные финансовые учреждения, поднадзорные Службе регулирования и надзора за финансовым рынком при Министерстве экономики и коммерции Кыргызской Республики.

3. Цифровая идентификация и верификация клиента может применяться финансовым учреждением при оказании следующих финансовых услуг:

1) открытие и управление банковским счетом, а также банковской картой;

2) осуществление приема платежей и расчетов за товары в пользу третьих лиц;

3) открытие электронных кошельков и операций с электронными деньгами;

4) получение онлайн-кредита;

5) открытие и управление кошельками виртуального актива;

6) осуществление операций с виртуальными активами;

7) осуществление операций с ценными бумагами.

8) открытие счетов клиентов в финансовых учреждениях.

4. Национальный банк Кыргызской Республики и иные уполномоченные государственные проверяющие органы (включая орган по регулированию и надзору за финансовым рынком) вправе нормативными правовыми актами устанавливать организационно-технические требования к информационным системам, алгоритмы противодействия мошенничеству, а также жесткие количественные и качественные лимиты на осуществление операций по счетам, открытым с использованием процедур цифровой идентификации, в пределах своей компетенции и с учетом секторальных рисков. Указанные дополнительные требования не могут смягчать или отменять базовые стандарты надлежащей проверки клиента, установленные настоящим Порядком.

5. В ходе проведения цифровой идентификации и верификации клиента устанавливаются идентификационные данные клиента и осуществляется проверка идентификационных данных клиента удаленным (дистанционным) способом, с использованием информационных систем.

7. При этом началом вступления в деловые отношения с клиентом является начало ввода (регистрации) клиентом своих персональных данных на электронной площадке или информационной системе (программное обеспечение), предназначенной для предоставления финансовых услуг (далее - платформа финансового учреждения) в целях получения к ней доступа для проведения операций (сделок), и деловые отношения считаются установленными с момента подписания публичного договора (публичная оферта) об оказании финансовой услуги с использованием электронной подписи.

8. Цифровая идентификация и верификация клиента не осуществляется и не завершается в следующих случаях:

1) при возникновении любых сомнений в достоверности сведений, представленных клиентом;

2) клиент не достиг возраста 16 лет;

3) международный телефонный код страны в номере мобильного телефона клиента – гражданина Кыргызской Республики не соответствует национальному коду, а также его IP-адрес находится за пределами Кыргызской Республики без документального или алгоритмического подтверждения объективных причин нахождения за рубежом (например, международный роуминг, использование корпоративных VPN-сетей с прозрачной маршрутизацией);

4) клиент - гражданин иностранного государства для регистрации указал номер мобильного телефона, не соответствующий международному телефонному коду страны его гражданства, или IP-адрес находится в другой стране;

5) при наличии сомнений в соответствии фотографии в паспорте сделанной фотографии и (или) видеозаписи, и фотографии, размещенной на государственных электронных сервисах;

6) при несоответствии данных, полученных от клиента, данным, размещенным на государственных электронных сервисах, или невозможности их проверки;

7) при несоответствии фотографии и (или) видеозаписи требованиям настоящего Порядка и требованиям Национального банка Кыргызской Республики при проведении идентификации и верификации клиента поднадзорными Национальному банку Кыргызской Республики организациями;

8) при подозрительном поведении клиента, в том числе наличия в видеозаписи, представленной клиентом на платформе, признаков того, что он действует по указанию третьих лиц, нахождения в состоянии алкогольного или наркотического опьянения, других признаков подозрительного поведения;

9) при наличии подозрений в легализации (отмывании) преступных доходов, финансировании преступной деятельности;

10) в случае если клиент и (или) операция, осуществляемая клиентом, относятся к категории высокого уровня риска;

10¹) при совпадении данных клиента с электронными базами данных национальных публичных должностных лиц (ПДЛ), иностранных ПДЛ или лиц, которым международными организациями вверены важные функции, до момента получения письменного (электронного) разрешения на установление деловых отношений от старшего руководства финансового учреждения и установления источника происхождения средств;

11) в случае частичного или полного совпадения идентификационных данных клиента с данными лица, включенного в санкционный перечень Кыргызской Республики, санкционный перечень Совета Безопасности Организации Объединенных Наций (далее - санкционные перечни). В данном случае финансовое учреждение блокирует доступ к платформе финансового учреждения, незамедлительно формирует и направляет сообщение в орган финансовой разведки Кыргызской Республики;

12) непредоставление необходимых документов;

13) информация, предоставленная клиентом, не может быть проверена или результаты проверки отрицательны;

14) отказ клиента от подтверждения своего согласия с условиями использования услуги, от предоставления персональных данных и других условий.

Глава 2. Цифровая идентификация и верификация клиента - гражданина Кыргызской Республики

9. Цифровая идентификация и верификация клиента - гражданина Кыргызской Республики осуществляется путем использования актуальной информации из Государственного реестра национальных паспортов граждан Кыргызской Республики, через электронные сервисы владельца посредством веб-сервисов (далее - государственные электронные сервисы).

10. Финансовое учреждение получает доступ к государственным электронным сервисам в соответствии с Положением о порядке предоставления информации из Государственного реестра национальных паспортов граждан Кыргызской Республики, утверждаемым постановлением Кабинета Министров Кыргызской Республики, в порядке, определяемом Управлением делами Президента Кыргызской Республики.

11. Цифровая идентификация и верификация клиента - гражданина Кыргызской Республики с использованием платформы финансового учреждения и государственных электронных сервисов проводится в следующем порядке:

1) получение от клиента через платформу финансового учреждения (в режиме реального времени):

- персонального идентификационного номера гражданина (далее - ПИН);

- серии и номера паспорта;

- фотографии клиента или видеозаписи с изображением клиента;

- фотографии паспорта;

- номера мобильного телефона;

- адреса электронной почты;

2) получение согласия субъекта персональных данных на обработку его персональных данных в установленном порядке и форме;

3) введение ПИН и номера паспорта в платформе финансового учреждения;

4) подтверждение получения от субъекта персональных данных письменного согласия на передачу его персональных данных путем проставления отметки в платформе финансового учреждения;

5) направление электронного запроса в государственные электронные сервисы и получение персональных данных клиента в соответствии с Положением о порядке предоставления информации из Государственного реестра национальных паспортов граждан Кыргызской Республики, утвержденным постановлением Правительства Кыргызской Республики "Об утверждении Положения о порядке предоставления информации из Государственного реестра национальных паспортов граждан Кыргызской Республики" от 12 июня 2020 года № 329;

6) автоматическое (без участия человеческого фактора) сопоставление фотографии, размещенной в паспорте, с фотографией и (или) видеозаписью клиента, полученных от клиента в режиме реального времени, а также с фотографией, полученной через государственные электронные сервисы;

7) проверка номера мобильного телефона и электронной почты, используемых для связи с клиентом, при помощи метода, позволяющего определить, используются ли данный номер и адрес электронный почты именно этим клиентом (звонок на мобильный телефон, отправка SMS-сообщений и электронного письма);

8) автоматическое (без участия человеческого фактора) сопоставление полученных идентификационных данных клиента (фамилия, имя, отчество, дата рождения) с санкционными перечнями.

12. Ответственный сотрудник финансового учреждения устанавливает с клиентом сеанс видеоконференцсвязи и проверяет принадлежность полученных сведений и документов обратившегося клиента.

13. В случае совпадения и аутентичности данных, предоставленных клиентом, с данными из государственных электронных сервисов клиент считается идентифицированным и верифицированным.

14. Информация и документы, полученные от клиента и из государственных электронных сервисов, используются для идентификации и верификации клиента и заполнения анкеты клиента - физического лица в установленном порядке.

Глава 3. Цифровая идентификация и верификация клиента - гражданина иностранного государства

15. Цифровая идентификация и верификация клиента – гражданина иностранного государства, не включенного в перечень высокорисковых стран, формируемый в соответствии с требованиями Положения о порядке применения мер (санкций) в отношении высокорисковых стран, утвержденного постановлением Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739, проводится на основании сведений, предоставляемых клиентом с обязательным использованием информационных систем (программного обеспечения), обеспечивающих проверку подлинности предоставленных электронных изображений и копий документов.

15¹. Цифровая идентификация и верификация клиента – гражданина иностранного государства при условии, что государство его гражданства и (или) резидентства не включено органом финансовой разведки в перечень высокорискованных стран, в отношении которых применяются усиленные меры надлежащей проверки или целевые контрмеры в соответствии с Положением о порядке применения мер (санкций) в отношении высокорискованных стран (Приложение 10 к постановлению Кабинета Министров Кыргызской Республики «О мерах по реализации Закона Кыргызской Республики «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов» от 14 ноября 2025 года № 739), проводится на основании сведений, предоставляемых клиентом с обязательным использованием информационных систем (программного обеспечения), обеспечивающих криптографическую и алгоритмическую проверку подлинности предоставленных электронных изображений и копий документов.

16. При выборе информационной системы (программного обеспечения) для проведения цифровой идентификации и верификации клиента - гражданина иностранного государства предпочтение отдается информационной системе (программному обеспечению), предоставляющей услуги по проверке и подтверждению подлинности предоставленных персональных данных клиента, электронных изображений и копий документов клиента соответствующим уполномоченным государственным органом иностранного государства, где официально зарегистрирован клиент - гражданин иностранного государства.

17. Финансовое учреждение может осуществлять верификацию клиента - гражданина иностранного государства на основе заключенных договоров с сотрудничающим финансовым учреждением (третья сторона), зарегистрированным на территории государств - участников Евразийской группы по противодействию легализации преступных доходов и финансированию терроризма.

17¹. Финансовое учреждение вправе полагаться на меры по идентификации и верификации клиента – гражданина иностранного государства, проведенные третьей стороной (финансовым учреждением), являющейся резидентом юрисдикций, не включенных в списки высокорискованных стран. Подобный аутсорсинг допускается исключительно на основании письменного соглашения при условии обеспечения финансовым учреждением немедленного доступа к идентификационным данным, собранным третьей стороной, и наличии у финансового учреждения уверенности в том, что третья сторона подлежит адекватному надзору в сфере ПФПД/ЛПД со стороны иностранных компетентных органов. Конечная ответственность за качество проведенной идентификации остается за финансовым учреждением Кыргызской Республики.

18. Цифровая идентификация и верификация клиента -гражданина иностранного государства проводится в следующем порядке:

1) получение от клиента через платформу финансового учреждения (в режиме реального времени):

- ПИН гражданина;

- серии и номера паспорта;

- фотографии клиента или видеозаписи с изображением клиента;

- фотографии паспорта;

- номера мобильного телефона;

- адреса электронной почты;

2) подтверждение получения от субъекта персональных данных письменного согласия на передачу его персональных данных путем проставления отметки в платформе финансового учреждения;

3) автоматическое (без участия человеческого фактора) сопоставление фотографии, размещенной в паспорте, с фотографией и (или) видеозаписью клиента, полученных от клиента в режиме реального времени;

4) проведение проверки подлинности полученных электронных изображений и копий документов с использованием информационных систем (программного обеспечения) или направлением обращения в сотрудничающее финансовое учреждение (третьей стороне);

5) проверка номера мобильного телефона и электронной почты, используемых для связи с клиентом, при помощи метода, позволяющего определить, используются ли данный номер и адрес электронный почты именно этим клиентом (звонок на мобильный телефон, отправка SMS-сообщений и электронного письма);

6) автоматическое (без участия человеческого фактора) сопоставление полученных идентификационных данных клиента (фамилия, имя, отчество (при наличии), дата рождения) с санкционными перечнями.

7) проведение проверки путем запроса дополнительных документов, подтверждающих или уточняющих идентификационные данные клиента и иные сведения, необходимые для его надлежащей идентификации (в том числе счета за коммунальные услуги, договор аренды, выписка с банковского счета, справка с места жительства, документы, подтверждающие право собственности, и иные документы).

20. Информация и документы, полученные от клиента, информационных систем (программных обеспечений) и третьей стороны, используются для идентификации и верификации клиента и заполнения анкеты клиента - физического лица, являющегося гражданином иностранного государства, в установленном порядке.

Глава 4. Риск-ориентированный подход при проведении цифровой идентификации и верификации клиента

21. Финансовое учреждение обязано:

1) принять меры по изучению, анализу, выявлению, оценке, мониторингу, управлению, документированию и снижению уровня возможного риска финансирования преступной деятельности и легализации (отмывания) преступных доходов до внедрения системы цифровой идентификации и верификации клиента;

2) использовать риск-ориентированный подход в ходе проведения цифровой идентификации и верификации клиента;

3) обеспечивать систему мер по снижению и контролю операционных рисков, связанных с информационной безопасностью при оказании финансовых услуг, в том числе обеспечивать безопасность при цифровой идентификации и верификации клиента;

4) осуществлять проверку на предмет включения клиента в категорию с высокой степенью риска в соответствии с программой внутреннего контроля.

22. Финансовое учреждение на основе оценки рисков устанавливает ограничения с учетом требований соответствующего проверяющего органа при проведении операций (сделок) с клиентами, прошедшими цифровую идентификацию и верификацию:

1) установление максимальной суммы одной операции (сделки);

2) установление максимальной суммы (баланса) денежных средств, хранящихся на счету клиента;

3) установление суммы операции (сделки), осуществляемой клиентом в течение календарного дня, месяца;

4) установление суммы и количества онлайн-кредита;

5) установление иных ограничений для клиента с учетом рисков и программы внутреннего контроля.

Глава 5. Обязанности финансовых учреждений

23. Финансовое учреждение обязано:

1) обеспечить разработку и утверждение внутренних документов, регламентирующих порядок проведения цифровой идентификации и верификации клиента, а также детальные требования к предоставляемым клиентом данным (размер изображения или файла, читабельность, формат и т.д.);

2) принимать необходимые правовые, организационные и технические меры по защите идентификационных данных клиента и обеспечению конфиденциальности;

3) применять необходимые требования по информационной безопасности в соответствии с законодательством Кыргызской Республики в данной сфере;

4) обеспечить наличие соответствующей платформы, позволяющей подключиться к государственным электронным сервисам и соответствующей техническим требованиям, указанным в настоящем Порядке;

5) обеспечивать достоверность и правильность идентификационных данных клиента;

6) принимать меры против фальсификации, несанкционированного изменения и разглашения идентификационных данных клиента;

7) обеспечивать контроль за хранением и использованием идентификационных данных клиента;

8) применять процедуры многофакторной аутентификации клиента (подключение к мобильному телефону или отправка SMS-сообщения либо по электронной почте, а также при необходимости дополнительная проверка и подтверждение личности клиента через социальные сети);

9) обучить ответственных сотрудников по вопросам надлежащего применения процедур цифровой идентификации и верификации клиентов и управления рисками;

10) опубликовать информацию об условиях и требованиях цифровой идентификации и верификации клиента на своем официальном интернет-сайте (при наличии) либо посредством используемой платформы.

11) интегрировать модули поведенческого анализа для выявления аномалий в использовании учетной записи после первичной регистрации, свидетельствующих о передаче управления счетом третьим лицам (дропам).

24. Финансовое учреждение должно принимать меры:

1) по надлежащей проверке клиента, в том числе постоянный мониторинг и анализ операции (сделки) клиента, прошедшего цифровую идентификацию и верификацию, в соответствии с программой внутреннего контроля и уровнем риска клиента;

2) по выявлению и предотвращению попыток клиентов обойти установленные ограничения для проведения операции (сделки).

Глава 6. Технические требования при проведении цифровой идентификации и верификация клиента

25. Финансовое учреждение при цифровой идентификации и верификации клиента использует свою платформу или платформу, предоставленную третьими лицами на договорной основе, предназначенную для предоставления финансовых услуг и осуществления автоматизированного информационного взаимодействия по защищенным каналам связи в режиме онлайн.

25¹. Информационные системы (веб-сайты, мобильные приложения), используемые финансовыми учреждениями для цифровой идентификации и верификации, должны проектироваться с учетом принципов инклюзивности и обеспечивать доступность для лиц с ограниченными возможностями здоровья (ОВЗ). Финансовым учреждениям надлежит внедрять адаптированные пользовательские интерфейсы (включая поддержку экранных дикторов, масштабирование визуальных элементов) и предусматривать альтернативные, равнозначные по уровню безопасности каналы идентификации (например, верификация через оператора по защищенному каналу видеоконференцсвязи) для клиентов, физические особенности которых препятствуют корректному прохождению автоматизированного биометрического контроля.

26. Финансовое учреждение самостоятельно выбирает платформу и информационную систему для проведения цифровой идентификации и верификации клиента и принимает на себя все риски, связанные с их использованием.

При этом использование информационных систем (программных обеспечений) для проведения цифровой идентификации и верификации клиента - гражданина иностранного государства, осуществляется по предварительному согласованию с органом финансовой разведки и соответствующим проверяющим органом.

27. Платформа финансового учреждения, используемая для проведения цифровой идентификации и верификации клиента, должна:

1) быть размещена на серверах на территории Кыргызской Республики;

2) обеспечивать взаимное шифрование при передаче информации;

3) обеспечивать использование только фотографии и (или) видеозаписи, созданных в режиме реального времени;

4) быть защищена от подмены и взлома фотографии и (или) видеозаписи, использования ранее созданной фотографии и (или) видеозаписи;

5) иметь возможность выявления попыток использования клиентами фотографии и (или) видеозаписи других лиц в ходе идентификации;

6) определять IP-адрес используемого оконечного устройства клиента;

7) обеспечивать возможность оперативного получения и формирования персональных и статистических сведений о клиентах, прошедших цифровую идентификацию и верификацию;

8) иметь функции, обеспечивающие:

- получение согласия субъекта персональных данных на передачу и обработку его персональных данных в установленном порядке;

- автоматизацию формирования запросов и получения ответов из государственных электронных сервисов в установленном порядке;

- сверку данных, предоставленных клиентом, с данными, полученными из государственных электронных сервисов или информационных систем (программного обеспечения), обеспечивающих проверку подлинности предоставленных электронных изображений и копий документов клиента;

- автоматическую проверку идентификационных данных клиента с санкционными перечнями, перечнем лиц, отбывших наказание за осуществление легализации (отмывания) преступных доходов и террористической деятельности, а также сверку с базами данных национальных и иностранных ПДЛ. При выявлении статуса ПДЛ автоматизированное установление деловых отношений приостанавливается для применения процедур усиленной надлежащей проверки комплаенс-службой;

- удаленную блокировку и разблокировку счетов, принадлежащих клиенту, открытых с использованием цифровой идентификации и верификации клиента;

- систематическое формирование резервных копий сведений о клиентах и проведенных операциях (сделках), неизменность и сохранность данных, а также их выгрузку для дальнейшего хранения в установленные сроки.

– интеграцию с электронной базой данных бенефициарных владельцев юридических лиц органа финансовой разведки и Министерства юстиции Кыргызской Республики для автоматизированной сверки сведений об истинных владельцах корпоративных клиентов в процессе их дистанционного принятия на обслуживание.

29. Внедрение цифровой идентификации и верификации клиентов должно сопровождаться тестированием с определением уровня точности алгоритмов, используемых в платформе. Если количество данных для определения точности решения на начальном этапе развертывания ограничено, финансовое учреждение должно установить дополнительные меры безопасности, особенно для финансовых услуг, которые представляют более высокий риск, или установить лимит для всех финансовых услуг, связанных с неточной идентификацией и верификацией клиентов.

30. Платформа, применяемая финансовым учреждением при цифровой идентификации и верификации клиента, должна быть подвергнута проверке с периодичностью не менее одного раза в год на предмет поддержания допустимого уровня точности используемых алгоритмов обработки идентификационных данных клиента. При этом результаты оценки системы обработки идентификационных данных клиента должны быть подтверждены в рамках периодичного внешнего аудита информационных систем финансового учреждения.

31. При цифровой идентификации и верификации клиента с использованием искусственного интеллекта, машинного обучения или других форм прогнозных алгоритмов обработки биометрических данных финансовое учреждение должно обеспечить точность определения подлинных и поддельных случаев идентификации и верификации клиента.

Глава 7. Заключительные положения

32. Финансовое учреждение в отношении клиентов, прошедших цифровую идентификацию и верификацию, должно не менее пяти лет хранить после прекращения деловых отношений с клиентом, закрытия счета или проведения операции (сделки) с клиентом:

1) фотографии и (или) видеозаписи, полученные от клиентов;

2) документы с указанием точной даты и времени проведения идентификации и верификации клиента;

3) результаты верификации клиента с использованием сведений, полученных от государственных электронных сервисов, информационных систем и третьей стороны;

4) анкеты клиентов, прошедших цифровую идентификацию и верификацию.

33. Финансовое учреждение обязано предоставлять по запросу органа финансовой разведки Кыргызской Республики, соответствующего проверяющего органа, правоохранительного органа (на основе решения суда) все данные и материалы, полученные в результате проведения цифровой идентификации и верификации клиента.

34. Финансовое учреждение после проведения цифровой идентификации и верификации клиента в отношении клиента применяет иные меры надлежащей проверки клиента в порядке, установленном законодательством Кыргызской Республики.

35. Финансовое учреждение несет ответственность за полноту и качество цифровой идентификации и верификации клиента, а также за нарушение требований настоящего Порядка.

36. Финансовое учреждение должно соблюдать требования настоящего Порядка при внесении изменений в сведения, полученных в результате цифровой идентификации и верификации клиента.

37. Финансовое учреждение, внедрившее цифровую идентификацию и верификацию клиентов, в течение 10 рабочих дней представляет в орган финансовой разведки и соответствующий проверяющий орган Кыргызской Республики отчет, содержащий следующие сведения:

1) дату внедрения системы цифровой идентификации и верификации клиентов;

2) полное описание процессов цифровой идентификации и верификации клиентов;

3) отчет о результатах оценки рисков финансирования преступной деятельности и легализации (отмывания) преступных доходов и мерах по снижению рисков при внедрении системы цифровой идентификации и верификации клиентов;

4) перечень услуг, оказываемых клиентам посредством цифровой идентификации и верификации клиентов.