Selgitustaotlus

Saatja: Rait Kaarma / Proventuslaw <[email protected]> Saaja: rahapesu - RAB Teema: Selgitustaotlus – juriidilise isiku esindaja kaugtuvastamine RahaPTS § 31 alusel Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Lugupeetud Rahapesu Andmebüroo Palume selgitada isikusamasuse kaugtuvastamise nõudeid olukorras, kus finantseerimisasutus loob ärisuhte Eesti äriregistrisse kantud juriidilise isikuga ning juriidilise isiku nimel täidab ja digitaalallkirjastab KYC-ankeedi äriregistrisse kantud esindusõigusega juhatuse liige. Kavandatav isikusamasuse tuvastamise ja andmete kontrollimise protsess on järgmine: 1. juhatuse liige täidab KYC-ankeedi ning allkirjastab selle Eesti ID-kaardi, Mobiil-ID või kvalifitseeritud Smart-ID konto abil antud kvalifitseeritud elektroonilise allkirjaga; 2. finantseerimisasutus kontrollib valideerimisvahendi abil digitaalallkirja kehtivust ning allkirja ja selle sertifikaadiga seotud andmeid, sealhulgas allkirjastaja nime ja isikukoodi; 3. allkirjastaja andmeid võrreldakse äriregistri andmetega ning kontrollitakse tema kehtivat esindusõigust ja selle ulatust; 4. finantseerimisasutus kontrollib äriregistrist kliendiks oleva juriidilise isiku andmeid; 5. kõik kontrollitoimingud, digitaalallkirjastatud KYC-ankeet, allkirja ja sertifikaadi valideerimise tulemus ning äriregistris tehtud kontrollid dokumenteeritakse klienditoimikus viisil, mis võimaldab kontrollitoiminguid hiljem taasesitada. 6. RahaPTS § 21 lõike 2 kohaselt peab kohustatud isik veenduma füüsilise isiku nime ja isikukoodi õigsuses, kasutades usaldusväärsest ja sõltumatust allikast pärit teavet. RahaPTS § 21 lõige 4 võimaldab juhul, kui sama paragrahvi lõikes 3 nimetatud originaaldokumenti ei ole võimalik näha, kasutada isikusamasuse kontrollimiseks muu hulgas e-identimise ja e-tehingute usaldusteenuste vahendeid, kasutades andmete kontrollimiseks vähemalt kahte erinevat allikat. RahaPTS § 31 lõike 3 kohaselt võib juhul, kui hoolsusmeetmeid ei kohaldata isikuga samas kohas viibides, kasutada isikusamasuse tuvastamiseks ja andmete kontrollimiseks muu hulgas eIDAS määruse kohast märkimisväärse või kõrge usaldusväärsuse tasemega e-identimise süsteemi või kvalifitseeritud usaldusteenust. RahaPTS § 47 lõike 1¹ punkti 1 kohaselt ei pea kohustatud isik säilitama isikusamasuse tuvastamise ja esitatud teabe kontrollimise aluseks olevate dokumentide originaale ega koopiaid, kui isikusamasus tuvastati e-identimise ja e-tehingute usaldusteenuste vahendite abil. Eeltoodust lähtudes palume selgitada järgmist. 1. Kvalifitseeritud usaldusteenuse kasutamine Kas KYC-ankeedi allkirjastamist kvalifitseeritud elektroonilise allkirjaga ning allkirja, sertifikaadi ja allkirjastaja isikuandmete nõuetekohast valideerimist võib käsitada RahaPTS § 31 lõike 3 punktis 2 nimetatud kvalifitseeritud usaldusteenuse kasutamisena isikusamasuse tuvastamiseks ja andmete kontrollimiseks? 1. Isikut tõendava dokumendi eraldi esitamine Kas kirjeldatud juhul peab finantseerimisasutus lisaks kvalifitseeritud elektroonilise allkirja valideerimisele ja äriregistri andmete kontrollimisele nõudma juriidilise isiku juhatuse liikmelt eraldi passi, ID-kaardi või muu RahaPTS § 21 lõikes 3 nimetatud isikut tõendava dokumendi esitamist, selle näitamist või koopia edastamist? 1. Kahe usaldusväärse ja sõltumatu allika nõue Kas RahaPTS § 21 lõikes 4 sätestatud vähemalt kahe erineva allika kasutamise nõude võib kirjeldatud juhul lugeda täidetuks, kui juhatuse liikme nime ja isikukoodi kontrollitakse: a) kvalifitseeritud elektroonilise allkirja ja selle sertifikaadi valideerimise kaudu; ning b) äriregistri andmete alusel? Palume ühtlasi selgitada, kas allkirja sertifikaadi andmeid ja äriregistri andmeid võib käsitada selle sätte tähenduses kahe erineva usaldusväärse ja sõltumatu allikana. 1. Hoolsusmeetme nõuetekohane täitmine Kas madalama või tavapärase riskitasemega ärisuhte puhul võib RahaPTS §-des 21, 22 ja 31 sätestatud isikusamasuse tuvastamise ja andmete kontrollimise nõuded lugeda täidetuks, kui: * KYC-ankeet on allkirjastatud kehtiva kvalifitseeritud elektroonilise allkirjaga; * kontrollitud ja valideeritud on allkiri, allkirja sertifikaat ning selles sisalduvad või sellega seotud allkirjastaja nimi ja isikukood; * allkirjastaja andmeid on võrreldud äriregistri andmetega; * kontrollitud on juhatuse liikme esindusõigust ja selle ulatust; * kontrollitud on kliendiks oleva juriidilise isiku äriregistri andmeid; ning * kõik kontrollitoimingud ja nende tulemused on nõuetekohaselt dokumenteeritud ja hiljem taasesitatavad? 1. Isikut tõendava dokumendi koopia nõudmise õiguslik iseloom Kas isikut tõendava dokumendi koopia nõudmine on kirjeldatud olukorras kohustuslik hoolsusmeetme osa või võib seda käsitada täiendava riskipõhise kontrollimeetmena, mida tuleb rakendada eelkõige juhul, kui: * kliendi või tema esindajaga seotud risk on tavapärasest kõrgem; * kontrollitud andmetes esineb vastuolu; * elektroonilise allkirja või sertifikaadi valideerimine ei anna piisavat kindlust; * esineb identiteedi väärkasutamise või muu pettuse kahtlus; või * esineb muu asjaolu, mille tõttu ei ole võimalik isikusamasuses piisava kindlusega veenduda? 1. RahaPTS §-de 21 ja 31 omavaheline suhe Palume selgitada RahaPTS § 21 ja § 31 omavahelist suhet. Täpsemalt palume selgitada, kas RahaPTS § 31 lõikes 3 nimetatud e-identimise süsteemi või kvalifitseeritud usaldusteenuse nõuetekohasel kasutamisel on tegemist RahaPTS § 21 lõigetes 3 ja 4 sätestatud isikusamasuse tuvastamise ja andmete kontrollimise nõuete täitmise erikorraga või tuleb ka sellisel juhul eraldi hankida ja kontrollida RahaPTS § 21 lõikes 3 nimetatud füüsiline isikut tõendav dokument. Palume võimaluse korral eristada vastuses: * nõudeid, mis puudutavad isikusamasuse tuvastamist ja andmete kontrollimist; * nõudeid, mis puudutavad isikut tõendava dokumendi esitamist või näitamist; ning * nõudeid, mis puudutavad isikut tõendava dokumendi koopia säilitamist. Küsimuste korral olen valmis neile hea meelega vastama. Lugupidamisega Rait Kaarma Partner | Vandeadvokaat | Attorney-at-Law [email protected]<mailto:[email protected]> ProventusLaw International Law Firm<https://ecovis.lt/team/> Tel.: +372 56614735 Paldiski mnt 80, Tallinn 10617 [cid:[email protected]] This e-mail message including any attachments is for the sole use of the intended recipient(s) and may contain confidential information. Any unauthorized review, use, disclosure or distribution is prohibited. If you are not the intended recipient, please immediately contact the sender by reply e-mail and delete the original message and destroy any copies thereof. Käesolev elektronkiri ja selle lisad võivad sisaldada konfidentsiaalset informatsiooni ning on kasutamiseks ainult selles märgitud adressaa(ti)dile. Selle elektronkirja loata kasutamine, avaldamine või levitamine on keelatud. Kui te ei ole selle elektronkirja adressaat, palume Teil viivitamatult võtta saatjaga elektronposti teel ühendust ning kustutada elektronkiri ja kõik selle koopiad.