Идентификация клиента — это сбор учреждением сведений, по которым лицо можно однозначно отличить от любого другого: фамилия, имя, дата рождения, реквизиты документа, налоговый номер, а для компании — код, адрес и те, кто реально контролирует бизнес. Сам по себе перечень ещё не доказывает, что перед кассой или в приложении стоит именно этот человек. Подтверждение принадлежности данных конкретному лицу закон называет верификацией, и без неё счёт, кредит или разовый перевод на значительную сумму не стартуют.

Обязанность лежит на банках, страховщиках, платёжных учреждениях, участниках рынка виртуальных активов и других субъектах первичного финансового мониторинга. Процедуру проводят до открытия счёта и до первой операции, а дальше анкету держат актуальной: для обычного клиента ориентир — не реже чем раз в пять лет, для повышенного риска — чаще. Пороговая финансовая операция в Украине начинается от 400 тысяч гривен и только при наличии отдельного признака, однако подозрительный платёж проверяют независимо от суммы.

С 17 июля 2026 года банки работают по обновлённым правилам фотофиксации: снимок должен содержать геотег, дату, совпадающую с днём проверки, и электронную метку времени, а редактирование запрещено. Электронный паспорт, заграничный паспорт, свидетельство о рождении и карточка плательщика налогов из «Дії» признаны полноценными документами для верификации. Для человека это означает меньше визитов в отделение и более жёсткий цифровой след каждого подтверждения личности.

Где заканчивается анкета и начинается подтверждение личности

В статье 1 Закона Украины № 361-IX идентификация определена как меры субъекта первичного финансового мониторинга по установлению лица путём получения его идентификационных данных. Верификация — отдельный шаг: учреждение проверяет, что собранные сведения действительно принадлежат тому человеку или компании, которые обратились за услугой, и что данные о конечном бенефициарном владельце не расходятся с реестрами.

Путаница возникает на кассе и в чате поддержки. Клиент заполнил анкету в приложении и считает дело закрытым, а банк ещё ждёт BankID, селфи с документом или предъявления карточки ID в отделении. Анкета фиксирует заявление. Верификация сверяет заявление с официальным источником: паспортом, выпиской из ЕГР, ответом системы BankID НБУ, данными «Дії».

Идентификационные данные — это минимальный набор, которого достаточно, чтобы не спутать двух тёзок. Для физического лица-резидента в него входят фамилия, собственное имя, отчество при наличии, дата рождения, номер и при наличии серия паспорта или иного документа для сделок, дата выдачи и орган, регистрационный номер учётной карточки плательщика налогов или отметка об отказе от него по религиозным убеждениям, уникальный номер записи в Демографическом реестре для ID-карты, место жительства или пребывания. Для нерезидента добавляется гражданство и документ, действительный для сделок в Украине.

Идентификация без верификации для банка не имеет цены: анонимный или номерной счёт закон прямо запрещает, а операцию без подтверждённого лица учреждение обязано отклонить.

Повторная процедура не обязательна, если клиент уже проходил её в этом учреждении, документы не просрочены и нет оснований сомневаться в актуальности анкеты. Сомнение возникает быстро: смена фамилии, новый паспорт после утраты, расхождение адреса с реестром, необычная география платежей, совпадение с санкционным списком. Тогда банку достаточно одного расхождения, чтобы вернуть клиента на старт.

В каких случаях процедуру не откладывают

Идентификацию и верификацию проводят до установления деловых отношений, до совершения сделки и до финансовой операции, а также до открытия счёта. Верификацию иногда завершают уже после первого контакта, если риск управляем, но всегда до первого движения средств по счёту. Открыть счёт «на потом, документы донесём» учреждение не имеет права.

Отдельные триггеры не зависят от того, есть ли уже договор. Учреждение возвращается к анкете, когда сомневается в ранее полученных данных, когда операция с виртуальными активами достигает 30 тысяч гривен, когда платёж имеет признаки связанности с несколькими более мелкими переводами, и когда клиент или его бенефициар оказывается политически значимым лицом. Пороговая операция от 400 тысяч гривен сама по себе не блокирует платёж: нужна ещё хотя бы одна признака из статьи 20 Закона № 361-IX — наличные, трансграничный перевод, участие публичного лица, юрисдикция повышенного риска или иной предусмотренный признак.

Перед тем как нести документы, полезно разложить поводы по типу обращения.

• Открытие текущего, карточного или депозитного счёта. Банк собирает полный набор данных и сверяет документ до того, как счёт станет активным. Для зарплатного проекта работодатель не заменяет личную верификацию работника.
• Разовый перевод без счёта на сумму, с которой закон требует данных плательщика. Мелкая наличная выплата в пределах пяти тысяч гривен в предусмотренных случаях может обойтись без полной идентификации инициатора, но уже следующий порог эту льготу снимает.
• Кредит, в том числе дистанционный. С июля 2026 года для кредитного онбординга допускается связка данных из Системы BankID НБУ и фотофиксации лица с документом, в том числе с участием третьего лица.
• Сомнение или санкционное совпадение. Учреждение имеет право остановить расходную операцию и запросить источник средств, даже если сумма далека от 400 тысяч.

Страховые договоры, кроме страхования жизни, с небольшим платежом иногда выпадают из полного цикла, но это исключение, а не правило кассы. Для микрофинансовой организации базовая проверка через BankID или «Дію» закрывает первый небольшой кредит, а повышение лимита уже тянет более широкий пакет: подтверждение дохода, повторное селфи, сверка с налоговыми реестрами. Клиент, который пользуется и банком, и небанковским учреждением, проходит процедуру в каждом из них отдельно: обмен досье между конкурентами закон не предусматривает.

Какой пакет документов просят у человека, ФОП и компании

Набор растёт вместе со сложностью клиента. Физическому лицу достаточно документа и налогового номера. Предпринимателю добавляют регистрационные сведения. Юридическому лицу приходится раскрывать структуру собственности до физических лиц, которые прямо или опосредованно имеют решающее влияние.

Тип клиента	Обязательные данные	Чем подтверждают	Где чаще всего стопорится дело
Физическое лицо-резидент	ФИО, дата рождения, паспорт или ID-карта, РНОКПП, адрес	Оригинал документа, «Дія», BankID, видеосессия	Просроченный паспорт, расхождение адреса, отказ от фото
ФОП	Данные физлица плюс дата и номер записи в ЕГР, виды деятельности	Выписка или данные из открытого реестра, документ лица	Неактуальный КВЭД, счёт на третье лицо
Юридическое лицо	Полное наименование, код ЕГРПОУ, местонахождение, руководитель, распорядители счёта, бенефициары	Устав, выписка, схема собственности, документы бенефициаров	Номинальный директор, скрытый бенефициар, траст
Нерезидент и траст	Гражданство или страна создания, легализованные регистрационные документы, цель структуры	Апостиль или консульская легализация, перевод	Документ без перевода, юрисдикция с ограниченным обменом данными

Данные таблицы сопоставлены с перечнем статьи 11 Закона № 361-IX и с порядком идентификации в Положении об осуществлении банками финансового мониторинга, утверждённом постановлением Правления НБУ № 65. Место жительства резидента и реквизиты счёта учреждение может не верифицировать повторно, если нет подозрения в недостоверности: эти поля клиент сообщает, а банк сверяет выборочно.

Конечный бенефициарный владелец — физическое лицо, которое прямо или через цепочку компаний осуществляет решающее влияние. Банк не принимает формулу «бенефициар отсутствует» без объяснения, почему доли распылены и кто фактически даёт указания директору. Для публичной компании с биржевым листингом упрощение возможно, для общества с тремя кипрскими прослойками — нет.

Как проходит дистанционная проверка после июля 2026 года

Постановление Правления НБУ № 81 от 15 июля 2026 года, вступившее в силу 17 июля, добавило к Положению № 65 несколько технических правил и не отменило ни одного порога. Банк и его агент имеют право пользоваться только способами, прямо названными в Положении. Самодельная схема «пришлите фото в мессенджер» для официальной верификации не годится.

Через «Дію» принимают электронный паспорт гражданина Украины, электронный паспорт для выезда за границу, электронное свидетельство о рождении и электронную карточку плательщика налогов. На фото с е-паспортом в кадре должны быть и человек, и экран устройства так, чтобы считывались лицо, фото в документе и идентификационные поля. Снимок делают на устройстве банка или в контролируемом канале с включённой геолокацией. Геотег, дата создания и метка времени обязательны, ретушь и обрезка метаданных запрещены.

Согласие на фотофиксацию должно быть чётким. Его фиксируют собственноручной или электронной подписью и кладут в дело клиента. Если подпись физически невозможна, достаточно аудио- или видеозаписи согласия. Именно эта норма закрыла ситуации, когда человек после ранения не мог самостоятельно поднести карточку к лицу: документ имеет право предъявить сопровождающий, доверенное лицо или сотрудник банка, а волю владельца документа фиксируют отдельно.

Банки финансовой инклюзии получили право привлекать коммерческого агента по договору и по порядку приложения к Положению № 65. Агент может проводить идентификацию, верификацию и установление выгодоприобретателя, но не придумывает собственный способ. Для кредита отдельный маршрут — данные из BankID НБУ плюс фото лица с документом. Система BankID не хранит досье пользователя: банк-идентификатор передаёт согласованный набор полей учреждению, которому клиент это разрешил.

Видеоверификация остаётся самостоятельным каналом с собственным порядком: живой сеанс, показ документа, контрольные вопросы. Запись хранят так же, как бумажную копию паспорта. Отказ включить камеру или геолокацию для банка равнозначен отказу предъявить документ в отделении.

Риск, публичный статус и источник средств

Риск-ориентированный подход означает, что глубина проверки зависит не от суммы в чеке, а от профиля. Низкий риск — зарплатный клиент со стабильными поступлениями от одного работодателя — проходит упрощённые меры. Высокий риск влечёт усиленные: разрешение руководителя учреждения на отношения, выяснение источника благосостояния, более частый пересмотр анкеты.

Политически значимые лица, члены их семей и связанные лица автоматически попадают в усиленный контур. Банк выясняет источник средств и активов, фиксирует решение уполномоченного руководителя и следит за операциями внимательнее, чем за платежами рядового вкладчика. Статус не запрещает иметь счёт. Он запрещает принимать крупные наличные взносы без объяснения происхождения.

Для бизнеса рядом с KYC работает логика «знай свой бизнес»: учреждение смотрит не на один платёж, а на модель. Контрагенты, география, цепочка поставок и соответствие выручки заявленным КВЭД важнее разового инвойса. Новосозданная компания, которая сразу проводит трансграничные платежи на сотни тысяч, получит вопросы даже без формального порогового признака.

Если идентификация, верификация или установление бенефициара невозможны, учреждение отказывает в операции или в отношениях и в течение одного рабочего дня сообщает Госфинмониторингу о попытке проведения операции.

Обработка этих данных для финансового мониторинга не требует отдельного согласия клиента как субъекта персональных данных. Согласие нужно на фотофиксацию и на передачу сведений через BankID, но не на сам факт проверки по Закону № 361-IX. Клиент может не отвечать на лишние маркетинговые анкеты. На запрос службы финансового мониторинга молчание равнозначно остановке обслуживания.

Зачем банк снова просит паспорт через три года

Актуализация — не новая идентификация с нуля, а сверка, что документ действителен и анкета не разошлась с жизнью. Постановление № 65 оставляет банку право ставить интервал по уровню риска, но практика крупных учреждений, в частности обслуживание счетов физических лиц, держит потолок в пять лет. Для высокого риска интервал короче. Даже если фамилия не менялась, банк хочет документальное подтверждение действительности паспорта и обновлённую анкету-опросник.

Игнорирование запроса имеет бытовые последствия раньше, чем юридические. Карту могут ограничить на расходные операции, приложение покажет баннер вместо перевода, а отделение откажет в снятии крупной суммы до обновления данных. Средства на счёте при этом не исчезают: после подтверждения ограничения снимают. Худший сценарий — расторжение отношений, если клиент месяцами не выходит на связь и риск уже неуправляем.

В сентябре 2026 года крупные банки снова массово рассылали запросы на актуализацию через приложение и отделения. Основание то же: обязанность держать сведения актуальными, а не разовая кампания. Клиенту проще обновить данные в день сообщения, чем выяснять статус карты в очереди перед отпуском.

Что стоит иметь под рукой до визита или до сеанса в приложении, сводится к краткому перечню.

1. Действующий паспорт или ID-карта и заграничный паспорт, если счёт открывали по нему. Просроченный документ банк не примет даже при наличии справки о подаче на обмен.
2. РНОКПП или отметка в паспорте об отказе. Расхождение хотя бы в одной цифре останавливает сверку с реестром.
3. Для ФОП — свежая выписка или уверенность, что в ЕГР актуальны адрес и КВЭД. Банк читает реестр сам, но расхождение с анкетой придётся объяснить.
4. Для компании — схема собственности до физических лиц и документы руководителя, который подписывает карточку с образцами подписей.
5. Объяснение нетипичного поступления: договор продажи имущества, декларация, справка о доходах. Его просят не всегда, но именно оно снимает усиленную проверку быстрее повторного селфи.

После обновления учреждение фиксирует дату актуализации и новый уровень риска. Следующий запрос придёт не «через пять лет от сегодня» автоматически, а тогда, когда истечёт внутренний срок или изменится поведение счёта. Крупный разовый перевод сразу после обновления анкеты не отменяет проверки источника средств: это разные контуры одного мониторинга.

Где клиент теряет время и как этого избежать

Чаще всего дело стоит не из-за строгости закона, а из-за мелкого расхождения. Фамилия в заграничном паспорте латиницей не совпадает с транслитерацией в анкете. Адрес регистрации изменился, а в «Дії» осталась старая. ФОП проводит выручку на карту физического лица без объяснения. Компания указывает бенефициаром директора с долей 10 процентов, хотя решающее влияние у другого участника.

Дистанционный канал требует технической дисциплины. Слабый свет, шапка, очки с сильным бликом, выключенная геолокация или снимок, прогнанный через редактор, дают отказ автоматической модели. Повтор через сутки с тем же файлом ничего не меняет: метаданные уже испорчены. Новый кадр на устройстве банка закрывает эпизод быстрее, чем письмо в поддержку.

Представитель действует по доверенности, но саму доверенность тоже верифицируют, а доверителя идентифицируют отдельно, если операция идёт в его интересах. Попытка открыть счёт на родственника «по устной договорённости» заканчивается отказом и записью о невозможности установить выгодоприобретателя. Для ветерана или человека с инвалидностью с июля 2026 года работает другой маршрут: сопровождающий предъявляет оригинал, согласие фиксируют видео, сотрудник банка помогает с кадром. Отказ в обслуживании только из-за невозможности самостоятельно держать карточку противоречит обновлённому порядку.

Банк не имеет права придумать дополнительный способ проверки сверх перечня Положения № 65, и так же не имеет права пропустить клиента без одного из разрешённых способов.

Идентификация клиента — это не разовая формальность на входе в банк и не маркетинг «узнать, кто вы». Это непрерывный контур: сначала набор данных, затем подтверждение личности, далее наблюдение за тем, совпадают ли операции с заявленной целью счёта. Человеку достаточно держать действующий документ и отвечать на запрос об актуализации. Бизнесу приходится ещё и держать прозрачной структуру собственности, потому что именно скрытый бенефициар, а не забытый скан паспорта, чаще всего закрывает счёт без права на быстрое восстановление.