זיהוי לקוח דיגיטלי (eKYC)

תהליך הכרת הלקוח שמתבצע באמצעים דיגיטליים, מאפשר פתיחת חשבון ואימות זהות מרחוק
eKYC (Electronic Know Your Customer) הוא הגרסה הדיגיטלית של תהליך הכרת הלקוח, אימות זהות באמצעים אלקטרוניים כמו סריקת מסמכים, זיהוי פנים, ובדיקה מול מאגרי מידע ממשלתיים. במקום להגיע לסניף עם תעודת זהות ולחכות שפקיד יבדוק את המסמכים, התהליך מתבצע אוטומטית דרך האפליקציה.
בישראל, בנק ישראל אפשר לבנקים לבצע eKYC כחלק מרפורמת הבנקאות הדיגיטלית. התהליך כולל סריקת תעודת זהות חכמה (ביומטרית), צילום סלפי לאימות פנים, ובדיקה אוטומטית מול מרשם האוכלוסין. הטכנולוגיה מזהה זיוף מסמכים, שימוש במסכות, ותמונות מודפסות.1
eKYC מהווה תשתית קריטית לכל שירות פיננסי דיגיטלי, מפתיחת חשבון בנק ועד רכישת ביטוח או השקעה בקרן. ללא יכולת לאמת זהות מרחוק, לא ניתן להציע שירותים פיננסיים אונליין באופן תקין ובהתאם לרגולציה.
טכנולוגיות eKYC מרכזיות
- OCR (זיהוי תווים): סריקה אוטומטית של תעודת זהות וחילוץ פרטים, שם, מספר זהות, תאריך לידה ותמונה.
- Face Matching: השוואה בין תמונת הסלפי לתמונה בתעודת הזהות באמצעות בינה מלאכותית.
- Liveness Detection: בדיקה שהאדם מול המצלמה הוא חי ואמיתי – לרוב על ידי בקשה להזיז את הראש או למצמץ.
- Database Verification: בדיקה מול מאגרים ממשלתיים, מרשם אוכלוסין, רשימות סנקציות, ומאגר נתוני אשראי.
פרטיות ואבטחה
תהליך eKYC אוסף מידע רגיש, תמונות פנים, מספרי זהות ונתונים ביומטריים. המוסדות הפיננסיים בישראל מחויבים לחוק הגנת הפרטיות ולתקנות בנק ישראל בנוגע לאחסון ושימוש במידע ביומטרי. הנתונים מוצפנים ונמחקים לאחר השלמת תהליך האימות.
eKYC ומאבק בהלבנת הון
מערכות eKYC חייבות לעמוד בדרישות איסור הלבנת הון (AML) בדיוק כמו תהליכי זיהוי פנים-אל-פנים. בישראל, רשות שוק ההון ובנק ישראל מפקחים על תקינות המערכות ומחייבים תיעוד מלא של כל תהליך הזיהוי.2
מושגי מפתח
מקורות
- בנק ישראל, הוראות בנושא זיהוי לקוחות באמצעים דיגיטליים boi.org.il ↗ ↩
- FATF, Guidance on Digital Identity, 2020 ↩
KYC (הכר את הלקוח)
Know Your Customer, חובה רגולטורית לזהות ולאמת את זהות הלקוח לפני מתן שירותים פיננסיים, למניעת הלבנת הון ומימון טרור.
NFC ID Verification
קריאת שבב NFC בתעודת זהות ביומטרית, מאפשרת אימות מאובטח במיוחד של נתוני המסמך ותמונת הפנים.
Video KYC
אימות זהות באמצעות שיחת וידאו עם נציג, משמש כחלופה כשהזיהוי האוטומטי לא מצליח, או כדרישה רגולטורית נוספת.