Ідентифікація клієнта це збір установою відомостей, за якими особу можна однозначно відрізнити від будь-якої іншої: прізвище, ім’я, дата народження, реквізити документа, податковий номер, а для компанії — код, адреса і ті, хто реально контролює бізнес. Сам по собі перелік ще не доводить, що перед касою чи в застосунку стоїть саме цей чоловік. Підтвердження належності даних конкретній людині закон називає верифікацією, і без неї рахунок, кредит чи разовий переказ на значну суму не стартують.
Обов’язок лежить на банках, страховиках, платіжних установах, учасниках ринку віртуальних активів та інших суб’єктах первинного фінансового моніторингу. Процедуру проводять до відкриття рахунку і до першої операції, а далі анкету тримають живою: для звичайного клієнта орієнтир — не рідше ніж раз на п’ять років, для підвищеного ризику — частіше. Порогова фінансова операція в Україні починається від 400 тисяч гривень і лише за наявності окремої ознаки, проте підозрілий платіж перевіряють незалежно від суми.
З 17 липня 2026 року банки працюють за оновленими правилами фотофіксації: знімок має містити геотег, дату, що збігається з днем перевірки, і електронну мітку часу, а редагування заборонене. Електронний паспорт, закордонний паспорт, свідоцтво про народження та картка платника податків із «Дії» визнані повноцінними документами для верифікації. Для людини це означає менше візитів у відділення і жорсткіший цифровий слід кожного підтвердження особи.
Де закінчується анкета і починається підтвердження особи
У статті 1 Закону України № 361-IX ідентифікація визначена як заходи суб’єкта первинного фінансового моніторингу зі встановлення особи шляхом отримання її ідентифікаційних даних. Верифікація — окремий крок: установа перевіряє, що зібрані відомості справді належать тій людині чи компанії, яка звернулася по послугу, і що дані про кінцевого бенефіціарного власника не розходяться з реєстрами.
Плутанина виникає на касі й у чаті підтримки. Клієнт заповнив анкету в застосунку і вважає справу закритою, а банк ще чекає BankID, селфі з документом або пред’явлення картки ID у відділенні. Анкета фіксує заяву. Верифікація звіряє заяву з офіційним джерелом: паспортом, витягом з ЄДР, відповіддю системи BankID НБУ, даними «Дії».
Ідентифікаційні дані — це мінімальний набір, якого достатньо, щоб не сплутати двох тезок. Для фізичної особи-резидента до нього входять прізвище, власне ім’я, по батькові за наявності, дата народження, номер і за наявності серія паспорта чи іншого документа для правочинів, дата видачі й орган, реєстраційний номер облікової картки платника податків або відмітка про відмову від нього через релігійні переконання, унікальний номер запису в Демографічному реєстрі для ID-картки, місце проживання чи перебування. Для нерезидента додається громадянство і документ, чинний для правочинів в Україні.
Ідентифікація без верифікації для банку не має ціни: анонімний або номерний рахунок закон прямо забороняє, а операцію без підтвердженої особи установа зобов’язана відхилити.
Повторна процедура не обов’язкова, якщо клієнт уже проходив її в цій установі, документи не прострочені і немає підстав сумніватися в актуальності анкети. Сумнів виникає швидко: зміна прізвища, новий паспорт після втрати, розбіжність адреси з реєстром, незвична географія платежів, збіг із санкційним списком. Тоді банку достатньо однієї розбіжності, щоб повернути клієнта на старт.
У яких випадках процедуру не відкладають
Ідентифікацію і верифікацію проводять до встановлення ділових відносин, до вчинення правочину і до фінансової операції, а також до відкриття рахунку. Верифікацію інколи завершують уже після першого контакту, якщо ризик керований, але завжди до першого руху коштів по рахунку. Відкрити рахунок «на потім, документи донесемо» установа не має права.
Окремі тригери не залежать від того, чи є вже договір. Установа повертається до анкети, коли сумнівається в раніше отриманих даних, коли операція з віртуальними активами досягає 30 тисяч гривень, коли платіж має ознаки пов’язаності з кількома дрібнішими переказами, і коли клієнт або його бенефіціар виявляється політично значущою особою. Порогова операція від 400 тисяч гривень сама по собі не блокує платіж: потрібна ще хоча б одна ознака зі статті 20 Закону № 361-IX — готівка, транскордонний переказ, участь публічної особи, юрисдикція підвищеного ризику чи інша передбачена ознака.
Перед тим як нести документи, корисно розкласти приводи за типом звернення.
- Відкриття поточного, карткового чи депозитного рахунку. Банк збирає повний набір даних і звіряє документ до того, як рахунок стане активним. Для зарплатного проєкту роботодавець не замінює особисту верифікацію працівника.
- Разовий переказ без рахунку на суму, з якої закон вимагає даних платника. Дрібна готівкова виплата в межах п’яти тисяч гривень у передбачених випадках може обійтися без повної ідентифікації ініціатора, але вже наступний поріг цю пільгу знімає.
- Кредит, зокрема дистанційний. З липня 2026 року для кредитного онбордингу допускається зв’язка даних із Системи BankID НБУ і фотофіксації особи з документом, у тому числі за участі третьої особи.
- Сумнів або санкційний збіг. Установа має право зупинити видаткову операцію і запитати джерело коштів, навіть якщо сума далека від 400 тисяч.
Страхові договори, крім страхування життя, із невеликим платежем інколи випадають з повного циклу, але це виняток, а не правило каси. Для мікрофінансової організації базова перевірка через BankID або «Дію» закриває перший невеликий кредит, а підвищення ліміту вже тягне ширший пакет: підтвердження доходу, повторне селфі, звірка з податковими реєстрами. Клієнт, який користується і банком, і небанківською установою, проходить процедуру в кожній із них окремо: обмін досьє між конкурентами закон не передбачає.
Який пакет документів просять у людини, ФОП і компанії
Набір росте разом зі складністю клієнта. Фізичній особі достатньо документа і податкового номера. Підприємцю додають реєстраційні відомості. Юридичній особі доводиться розкривати структуру власності до фізичних осіб, які прямо чи опосередковано тримають вирішальний вплив.
| Тип клієнта | Обов’язкові дані | Чим підтверджують | Де найчастіше стопориться справа |
|---|---|---|---|
| Фізична особа-резидент | ПІБ, дата народження, паспорт або ID-картка, РНОКПП, адреса | Оригінал документа, «Дія», BankID, відеосесія | Прострочений паспорт, розбіжність адреси, відмова від фото |
| ФОП | Дані фізособи плюс дата і номер запису в ЄДР, види діяльності | Витяг або дані з відкритого реєстру, документ особи | Неактуальний КВЕД, рахунок на третю особу |
| Юридична особа | Повне найменування, код ЄДРПОУ, місцезнаходження, керівник, розпорядники рахунку, бенефіціари | Статут, витяг, схема власності, документи бенефіціарів | Номінальний директор, прихований бенефіціар, траст |
| Нерезидент і траст | Громадянство або країна створення, легалізовані реєстраційні документи, мета структури | Апостиль або консульська легалізація, переклад | Документ без перекладу, юрисдикція з обмеженим обміном даними |
Дані таблиці зіставлені з переліком статті 11 Закону № 361-IX і з порядком ідентифікації в Положенні про здійснення банками фінансового моніторингу, затвердженому постановою Правління НБУ № 65. Місце проживання резидента і реквізити рахунку установа може не верифікувати повторно, якщо немає підозри в недостовірності: ці поля клієнт повідомляє, а банк звіряє вибірково.
Кінцевий бенефіціарний власник — фізична особа, яка прямо або через ланцюг компаній здійснює вирішальний вплив. Банк не приймає формулу «бенефіціар відсутній» без пояснення, чому частки розпорошені і хто фактично дає вказівки директору. Для публічної компанії з біржовим лістингом спрощення можливе, для товариства з трьома кіпрськими прошарками — ні.
Як проходить дистанційна перевірка після липня 2026 року
Постанова Правління НБУ № 81 від 15 липня 2026 року, що набрала чинності 17 липня, дописала до Положення № 65 кілька технічних правил і не скасувала жодного порога. Банк і його агент мають право користуватися лише способами, прямо названими в Положенні. Саморобна схема «надішліть фото в месенджер» для офіційної верифікації не годиться.
Через «Дію» приймають електронний паспорт громадянина України, електронний паспорт для виїзду за кордон, електронне свідоцтво про народження і електронну картку платника податків. На фото з е-паспортом у кадрі мають бути і людина, і екран пристрою так, щоб зчитувалися обличчя, фото в документі й ідентифікаційні поля. Знімок роблять на пристрої банку або в контрольованому каналі з увімкненою геолокацією. Геотег, дата створення і мітка часу обов’язкові, ретуш і обрізка метаданих заборонені.
Згода на фотофіксацію має бути чіткою. Її фіксують власноручним або електронним підписом і кладуть у справу клієнта. Якщо підпис фізично неможливий, достатньо аудіо- або відеозапису згоди. Саме ця норма закрила ситуації, коли людина після поранення не могла самостійно піднести картку до обличчя: документ має право пред’явити супроводжувач, довірена особа або працівник банку, а волю власника документа фіксують окремо.
Банки фінансової інклюзії отримали право залучати комерційного агента за договором і за порядком додатка до Положення № 65. Агент може проводити ідентифікацію, верифікацію і встановлення вигодоодержувача, але не вигадує власний спосіб. Для кредиту окремий маршрут — дані з BankID НБУ плюс фото особи з документом. Система BankID не зберігає досьє користувача: банк-ідентифікатор передає погоджений набір полів установі, якій клієнт це дозволив.
Відеоверифікація лишається самостійним каналом із власним порядком: живий сеанс, показ документа, контрольні питання. Запис зберігають так само, як паперову копію паспорта. Відмова ввімкнути камеру або геолокацію для банку дорівнює відмові пред’явити документ у відділенні.
Ризик, публічний статус і джерело коштів
Ризик-орієнтований підхід означає, що глибина перевірки залежить не від суми на чеку, а від профілю. Низький ризик — зарплатний клієнт із стабільними надходженнями від одного роботодавця — проходить спрощені заходи. Високий ризик тягне посилені: дозвіл керівника установи на відносини, з’ясування джерела статків, частіший перегляд анкети.
Політично значущі особи, члени їхніх сімей і пов’язані особи автоматично потрапляють у посилений контур. Банк з’ясовує джерело коштів і активів, фіксує рішення уповноваженого керівника і стежить за операціями уважніше, ніж за платежами пересічного вкладника. Статус не забороняє мати рахунок. Він забороняє приймати великі готівкові внески без пояснення походження.
Для бізнесу поруч із KYC працює логіка «знай свій бізнес»: установа дивиться не на один платіж, а на модель. Контрагенти, географія, ланцюг постачання і відповідність виторгу задекларованим КВЕД важливіші за разовий інвойс. Новостворена компанія, що одразу проводить транскордонні платежі на сотні тисяч, отримає запитання навіть без формальної порогової ознаки.
Якщо ідентифікація, верифікація або встановлення бенефіціара неможливі, установа відмовляє в операції чи у відносинах і протягом одного робочого дня повідомляє Держфінмоніторинг про спробу проведення операції.
Обробка цих даних для фінансового моніторингу не потребує окремої згоди клієнта як суб’єкта персональних даних. Згода потрібна на фотофіксацію і на передачу відомостей через BankID, але не на сам факт перевірки за Законом № 361-IX. Клієнт може не відповідати на зайві маркетингові анкети. На запит служби фінансового моніторингу мовчання дорівнює зупинці обслуговування.
Навіщо банк знову просить паспорт через три роки
Актуалізація — не нова ідентифікація з нуля, а звірка, що документ чинний і анкета не розійшлася з життям. Постанова № 65 залишає банку право ставити інтервал за рівнем ризику, але практика великих установ, зокрема обслуговування рахунків фізичних осіб, тримає стелю в п’ять років. Для високого ризику інтервал коротший. Навіть якщо прізвище не змінювалося, банк хоче документальне підтвердження чинності паспорта і оновлену анкету-опитувальник.
Ігнорування запиту має побутові наслідки раніше, ніж юридичні. Картку можуть обмежити на видаткові операції, застосунок покаже банер замість переказу, а відділення відмовить у знятті великої суми до оновлення даних. Кошти на рахунку при цьому не зникають: після підтвердження обмеження знімають. Гірший сценарій — розірвання відносин, якщо клієнт місяцями не виходить на зв’язок і ризик уже некерований.
У вересні 2026 року великі банки знову масово розсилали запити на актуалізацію через застосунок і відділення. Підстава та сама: обов’язок тримати відомості актуальними, а не разова кампанія. Клієнту простіше оновити дані в день повідомлення, ніж з’ясовувати статус картки в черзі перед відпусткою.
Що варто мати під рукою до візиту або до сеансу в застосунку, зводиться до короткого переліку.
- Чинний паспорт або ID-картка і закордонний паспорт, якщо рахунок відкривали за ним. Прострочений документ банк не прийме навіть за наявності довідки про подання на обмін.
- РНОКПП або відмітка в паспорті про відмову. Розбіжність хоча б в одній цифрі зупиняє звірку з реєстром.
- Для ФОП — свіжий витяг або впевненість, що в ЄДР актуальні адреса і КВЕД. Банк читає реєстр сам, але розбіжність із анкетою доведеться пояснити.
- Для компанії — схема власності до фізичних осіб і документи керівника, який підписує картку зі зразками підписів.
- Пояснення нетипового надходження: договір продажу майна, декларація, довідка про доходи. Його просять не завжди, але саме воно знімає посилену перевірку швидше за повторне селфі.
Після оновлення установа фіксує дату актуалізації і новий рівень ризику. Наступний запит прийде не «через п’ять років від сьогодні» автоматично, а тоді, коли спливе внутрішній строк або зміниться поведінка рахунку. Великий разовий переказ одразу після оновлення анкети не скасовує перевірки джерела коштів: це різні контури одного моніторингу.
Де клієнт втрачає час і як цього уникнути
Найчастіше справа стоїть не через суворість закону, а через дрібну розбіжність. Прізвище в закордонному паспорті латиницею не збігається з транслітерацією в анкеті. Адреса реєстрації змінилася, а в «Дії» лишилася стара. ФОП проводить виторг на картку фізичної особи без пояснення. Компанія вказує бенефіціаром директора з часткою 10 відсотків, хоча вирішальний вплив у іншого учасника.
Дистанційний канал вимагає технічної дисципліни. Слабке світло, шапка, окуляри з сильним відблиском, вимкнена геолокація або знімок, прогнаний через редактор, дають відмову автоматичної моделі. Повтор через добу з тим самим файлом нічого не змінює: метадані вже зіпсовані. Новий кадр на пристрої банку закриває епізод швидше, ніж лист у підтримку.
Представник діє за довіреністю, але саму довіреність теж верифікують, а довірителя ідентифікують окремо, якщо операція йде в його інтересах. Спроба відкрити рахунок на родича «за усною домовленістю» закінчується відмовою і записом про неможливість встановити вигодоодержувача. Для ветерана або людини з інвалідністю з липня 2026 року працює інший маршрут: супроводжувач пред’являє оригінал, згоду фіксують відео, працівник банку допомагає з кадром. Відмова в обслуговуванні лише через неможливість самостійно тримати картку суперечить оновленому порядку.
Банк не має права вигадати додатковий спосіб перевірки понад перелік Положення № 65, і так само не має права пропустити клієнта без одного з дозволених способів.
Ідентифікація клієнта це не разова формальність на вході в банк і не маркетинг «дізнатися, хто ви». Це безперервний контур: спершу набір даних, потім підтвердження особи, далі спостереження за тим, чи збігаються операції з заявленою метою рахунку. Людині достатньо тримати чинний документ і відповідати на запит про актуалізацію. Бізнесу доводиться ще й тримати прозорою структуру власності, бо саме прихований бенефіціар, а не забутий скан паспорта, найчастіше закриває рахунок без права на швидке відновлення.
