KYC: co to jest i jak wygląda weryfikacja klienta?

KYC to skrót od Know Your Customer — „poznaj swojego klienta”. Oznacza zestaw czynności, dzięki którym firma wie, z kim naprawdę współpracuje: kim jest klient, kto za nim stoi i czy nie wiąże się z nim podwyższone ryzyko prania pieniędzy. W polskiej ustawie AML odpowiednikiem KYC są środki bezpieczeństwa finansowego.

Dlaczego bank albo giełda prosi Cię o KYC?

Jeśli bank, fintech lub giełda kryptowalut poprosiła Cię o zdjęcie dowodu osobistego czy selfie, to właśnie przeprowadza KYC. Te instytucje są obowiązane przez ustawę AML zweryfikować tożsamość klienta, zanim otworzą rachunek. To normalna procedura — nie oznacza, że coś jest nie tak.

Ten artykuł dotyczy jednak drugiej strony: firm, które same muszą weryfikować swoich klientów — np. biur rachunkowych, doradców podatkowych czy pośredników w obrocie nieruchomościami.

KYC a AML — czym się różnią

	AML	KYC
Co to jest	cały system przeciwdziałania praniu pieniędzy	część AML: weryfikacja klienta
Obejmuje	ocenę ryzyka, procedury, szkolenia, zawiadomienia do GIIF, kontrolę	identyfikację, weryfikację, beneficjenta, listy, PEP, monitorowanie
W ustawie	cała ustawa z 1 marca 2018 r.	głównie art. 33–46

Więcej o szerszym kontekście przeczytasz w artykule AML: co to jest.

Z czego składa się weryfikacja klienta (KYC)

1. Identyfikacja i weryfikacja tożsamości. Ustalasz dane klienta — u osoby fizycznej m.in. imię i nazwisko, obywatelstwo, PESEL lub datę urodzenia, dane dokumentu tożsamości; u firmy m.in. nazwę, formę prawną, adres siedziby, NIP i dane reprezentanta (art. 36). Potwierdzasz je na podstawie dokumentu tożsamości, aktualnego odpisu z rejestru albo innego wiarygodnego źródła (art. 37).

2. Beneficjent rzeczywisty (KYB). Przy firmie trzeba ustalić osobę fizyczną, która ją kontroluje — zob. Beneficjent rzeczywisty i CRBR. Ten etap nazywa się czasem Know Your Business.

3. Sprawdzenie list sankcyjnych. Klienta i jego beneficjentów porównujesz z listami sankcyjnymi — polską listą MSWiA, listami UE i ONZ. Zob. Lista sankcyjna.

4. Status PEP. Ustalasz, czy klient lub beneficjent nie zajmuje eksponowanego stanowiska politycznego — zob. Lista PEP.

5. Cel współpracy i ocena ryzyka. Rozumiesz, po co klient przychodzi i czy jego profil jest typowy. Na tej podstawie przypisujesz poziom ryzyka i decydujesz o zakresie środków — uproszczonych, standardowych lub wzmożonych.

6. Bieżące monitorowanie. KYC nie kończy się w dniu podpisania umowy. Obserwujesz transakcje i aktualizujesz dane, a klientów okresowo weryfikujesz ponownie.

CDD, EDD, SDD — co oznaczają skróty

• CDD (Customer Due Diligence) — standardowe środki bezpieczeństwa finansowego.
• EDD (Enhanced Due Diligence) — wzmożone środki, np. wobec PEP lub klientów z krajów wysokiego ryzyka.
• SDD (Simplified Due Diligence) — uproszczone środki przy niskim ryzyku.

Jak przyspieszyć KYC

Najwięcej czasu pochłania ręczne sprawdzanie list sankcyjnych i baz PEP — każda lista osobno, z uwzględnieniem różnych wersji pisowni nazwisk. Ten krok możesz zautomatyzować. Weryfikacja klienta AML w WeryfikacjaKlienta.pl trwa 30 sekund, obejmuje listy MSWiA, UE i ONZ oraz bazę PEP i kończy się raportem PDF z kodem QR, który dołączasz do akt klienta.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej.