KYC procesai 2026 m.: kaip jūsų tapatybė tikrinama skirtinguose sektoriuose
Bankai, kriptovaliutų biržos, fintech, investavimo platformos ir azartinių žaidimų operatoriai turi savo KYC taisykles. Žemiau apžvelgiame, kuo jos skiriasi, kokius dokumentus paruošti, ir kiek laiko užtrunka verifikacija.
Kas yra KYC ir kodėl jis taikomas
KYC (angl. Know Your Customer) yra procesas, kurio metu paslaugos teikėjas patvirtina kliento tapatybę prieš leisdamas naudotis paslauga. Tai pagrindinė AML (anti-money laundering) priemonė, taikoma visose Europos Sąjungos finansinėse, mokėjimo ir azartinių žaidimų pramonėse, taip pat kriptovaliutų biržose nuo MiCA įsigaliojimo.
Lietuvoje KYC reikalavimus nustato Pinigų plovimo ir teroristų finansavimo prevencijos įstatymas (toliau - PPTPP), kuris perkelia ES AML direktyvas (AMLD5, AMLD6) į nacionalinę teisę. Be tinkamo KYC platforma negali atidaryti sąskaitos, priimti įnašų ar išmokėti lėšų.
Šiame straipsnyje apžvelgiame, kaip KYC veikia skirtinguose sektoriuose: bankuose, kriptovaliutų biržose, fintech paslaugose, investavimo platformose ir azartinių žaidimų operatoriuose. Kiekvienas sektorius turi savo specifinius reikalavimus, terminus ir verifikuojamų duomenų apimtį.
Teisinis KYC pagrindas Europos Sąjungoje
KYC reikalavimai kyla iš kelių susijusių teisės aktų. Vienos direktyvos nustato, kas privalo atlikti KYC, kitos - kaip saugomi surinkti duomenys. Žemiau apžvelgiame penkias svarbiausias teisės normas, kurias žinoti naudinga prieš registruojantis bet kokioje finansinėje ar mokėjimo platformoje.
AMLD5
2018Pagrindinė AML direktyva. Įpareigoja visus finansinius subjektus, įskaitant kripto paslaugų teikėjus, atlikti KYC.
AMLD6
2021Sustiprina baudžiamąją atsakomybę už pinigų plovimą. Įveda Enhanced Due Diligence aukštos rizikos klientams.
MiCA
2024ES kriptovaliutų reglamentas. Įpareigoja visus CASP (Crypto Asset Service Providers) atlikti pilną KYC.
GDPR
2018Reglamentuoja, kaip KYC metu surinkti duomenys saugomi, apdorojami ir trinami.
LR PPTPP
2017 (su pakeitimais)Lietuvos nacionalinis įstatymas, perkeliantis AML direktyvas. Numato baudas iki 5 mln. EUR.
Praktikoje tai reiškia, kad bet kuri ES rinkoje veikianti finansų ar mokėjimo paslauga prieš atidarydama sąskaitą jūsų vardu privalo atlikti tapatybės verifikaciją. Tas pats taikoma kriptovaliutų biržoms (žr. mūsų MiCA gidą) ir licencijuotoms azartinių žaidimų platformoms.
Universalūs dokumentai, kurių paprastai prašoma
Konkretūs dokumentai šiek tiek skiriasi tarp sektorių, bet keletas yra praktiškai universalūs. Žemiau pateikiame dokumentų sąrašą, kurį verta pasiruošti iš anksto, jei planuojate registruotis bet kokioje finansų ar mokėjimo platformoje. Tai sutaupys laiko ir sumažins klaidų tikimybę.
Asmens dokumentas
Pasą arba LT asmens tapatybės kortelę. Galiojantis (paprastai dar bent 3 mėn. iki galiojimo pabaigos). Visi keturi kampai matomi, MRZ zona neredaguota.
Gyvenamosios vietos patvirtinimas
Sąskaita už komunalines paslaugas, banko išrašas arba oficialus laiškas - ne senesnis nei 3 mėn. Su jūsų vardu, pavarde ir pilnu adresu.
Selfie su dokumentu (liveness check)
Trumpas video arba interaktyvi nuotrauka, kurioje matomas jūsų veidas ir dokumentas. Daugelis platformų naudoja AI tikrinti, kad tai nebūtų statinė nuotrauka.
Mokėjimo metodo verifikacija
Banko kortelės nuotrauka arba mažas testinis pavedimas. Kai kuriose pramonėse (gambling, brokerages) - privaloma.
Pajamų šaltinio deklaracija
Tik aukštesnio lygio limitams arba investavimo platformose. Darbo užmokesčio pažyma, mokesčių deklaracija ar verslo veiklos liudijimas.
Sektorių KYC palyginimas vienoje lentelėje
Skirtumai tarp sektorių paaiškinami daugiausia rizikos lygiu ir teisės aktų reikalavimais. Žemiau pateiktas palyginimas rodo, kuriuose sektoriuose KYC yra paprastesnis, kuriuose - sudėtingesnis, ir kiek laiko realistiškai trunka procesas.
| Sektorius | Dokumentai | Terminas | Riba be KYC | AML lygis |
|---|---|---|---|---|
| Bankai | ID + adresas + selfie + pajamų šaltinis | 1-3 d.d. | 0 € (privalomas KYC prieš sąskaitos atidarymą) | Aukštas |
| Kriptovaliutų biržos | ID + selfie (adresas - aukštesniems limitams) | <24 val. | ~1000 €/mėn be KYC (kai kurios) | Aukštas (po MiCA) |
| Fintech ir mokėjimai | ID + selfie | 5 min - 24 val. | 200-1000 € | Vidutinis |
| Investavimo platformos | ID + adresas + selfie + pajamos + žinių klausimynas | 1-2 d.d. | 0 € (MiFID II) | Aukštas |
| Azartinių žaidimų platformos | ID + adresas + selfie + mokėjimo metodas | 24-72 val. | varies pagal jurisdikciją | Aukštas |
Bankai: griežčiausias KYC, bet integruotas su valstybės sistemomis
Lietuvos bankai turi vieną iš griežtesnių KYC procedūrų, bet kompensuoja tai integracijomis su valstybės identifikavimo priemonėmis. Swedbank, SEB ir Luminor leidžia atidaryti sąskaitą online naudojant Smart-ID arba Mobile-ID, todėl pasą ar asmens dokumentą kartais net neprireikia įkelti rankiniu būdu.
Užsienio bankai (pvz., Revolut, N26, Wise) reikalauja klasikinio KYC: pasą, selfie, gyvenamosios vietos patvirtinimą. Aukštesnio lygio paslaugoms (verslo sąskaita, kortelė be limitų) papildomai reikalingas pajamų šaltinio dokumentas.
Swedbank LT
Iki 1 d.d.Smart-ID arba Mobile-ID + adreso patvirtinimas
SEB LT
Iki 2 d.d.Smart-ID + asmens kodas + pajamų šaltinis
Revolut
Iki 24 val.Pasą/asmens kortelę + selfie + gyvenamosios vietos patvirtinimą
Wise
5-30 min.ID + selfie. Adresas tik aukštesniems limitams.
Kriptovaliutų biržos: greitas KYC po MiCA
Iki 2024 m. dauguma kriptovaliutų biržų leido naudoti paslaugą su minimaliu KYC arba visai be jo. MiCA reglamentas pakeitė situaciją - dabar visi ES rinkoje veikiantys CASP privalo atlikti pilną KYC bet kokiems naudotojams. Daugiau apie tai MiCA reguliavimo apžvalgoje.
Praktiškai tai reiškia, kad biržos kaip Bybit, Binance, OKX, Bitpanda ir Kraken turi tas pačias dokumentų reikalavimus. Skirtumai - tik vartotojo sąsajos paprastume ir verifikacijos terminuose.
Bybit
Iki 1 val.Pasą arba ID kortelę + selfie. Adreso patvirtinimo paprastai neprašo iki ~50,000 EUR/dieną.
Binance
5-30 min.Pasą + selfie + adreso patvirtinimas pilniems limitams.
Bitpanda
Iki 24 val.Pasą + video selfie liveness check. Adresas pageidautinas.
Kraken
1-3 d.d.Pasą + selfie + adresas (Pro lygiui). Pajamų šaltinis - aukštesniems limitams.
Detalesnį biržų palyginimą rasite biržų palyginimo puslapyje.
Fintech ir mokėjimo paslaugos: paprasčiausias KYC
Fintech paslaugos (Wise, PayPal, Skrill, N26) paprastai turi paprasčiausią KYC iš visų sektorių. Tai pagrįsta tuo, kad veikia kaip e-pinigų institucijos su pakankamai mažais limitais - rizika maža, todėl tikrinimas paprastesnis.
Paprastai užtenka asmens dokumento ir selfie. Verifikacija praeina per 5-30 minučių. Aukštesni limitai (verslo sąskaita, didesnės pervedimų sumos) reikalauja papildomos verifikacijos: gyvenamosios vietos patvirtinimo arba banko išrašo.
Wise
5-15 min.ID + selfie. Adresas - tik virš ~10,000 EUR pervedimų.
PayPal
Iki 3 d.d.ID + banko sąskaitos arba kortelės verifikavimas. Limitai mažėja, jei nepatvirtinta.
N26
5-10 min.Video selfie + pasą. Adresas iš automatinio tikrinimo.
Online azartinių žaidimų platformos: dvigubas tikrinimas
Azartinių žaidimų sektorius istoriškai turėjo griežtesnius KYC reikalavimus dėl dviejų priežasčių: AML rizika dėl grynųjų pinigų judėjimo bei atsakingo lošimo (Responsible Gaming) reikalavimų. Lietuvoje šį sektorių reguliuoja Lošimų priežiūros tarnyba (LPT) - tik LPT licencijuoti operatoriai gali teisėtai veikti LT rinkoje.
EU rinkoje veikiantys operatoriai, tokie kaip Mr Green ar app Verde casino, paprastai prašo: paso ar asmens tapatybės kortelės, gyvenamosios vietos patvirtinimo (sąskaita už komunalines paslaugas iki 3 mėn. senumo), mokėjimo metodo nuotraukos. Verifikacija užtrunka 24-72 val.
Skirtingai nei kriptovaliutų biržose ar fintech paslaugose, gambling platformose KYC dažnai vyksta dviem etapais: registracijos metu (pagrindinis tapatybės patvirtinimas) ir pirmojo išėmimo metu (mokėjimo metodo bei adreso patvirtinimas). Tai sumažina pavojų, kad neteisėtai gauti laimėjimai būtų išmokėti į trečiosios šalies sąskaitas.
Svarbu LT vartotojams
Lietuvos teritorijoje teisėtai veikia tik LPT licencijuoti operatoriai (pavyzdžiui, Olympic Casino, Top Sport, Optibet). Kitose ES jurisdikcijose licencijuoti operatoriai (Maltos MGA, Curaçao licencijos) gali būti prieinami techniškai, bet jų paslaugos LT teritorijoje nėra LPT priežiūroje. Tai svarbu žinoti dėl ginčų sprendimo, lošimo apribojimų ir mokestinių klausimų.
Investavimo platformos: KYC + tinkamumo testas
Investavimo platformos (eToro, IBKR, XTB, Trading 212) dirba pagal MiFID II reglamentą, kuris šalia įprasto KYC reikalauja įvertinti vartotojo investavimo žinias ir patirtį. Tai vadinama Suitability arba Appropriateness Test - klausimynas, kurio rezultatas nulemia, kokie produktai bus prieinami.
Be standartinio KYC (ID, selfie, adresas, pajamos) papildomai reikalinga atsakyti į ~10-15 klausimų apie investavimo patirtį, supratimą apie sverto, riziką ir t.t. Pradedantieji gauna ribotą prieigą - pvz., negali prekiauti su sverto arba kompleksinėmis priemonėmis (CFD, opcionai), kol nepademonstruoja žinių.
eToro
1-2 d.d.ID + selfie + adresas + pajamos + 8 klausimų klausimynas. Crypto - papildomas modulis.
Interactive Brokers
2-5 d.d.Pilnas KYC + 15+ klausimų klausimynas + finansinė situacija + investavimo tikslai.
XTB
Iki 1 d.d.ID + selfie + adresas + 10 klausimų. Sverto produktai - tik po žinių patvirtinimo.
Šeši patarimai greitesnei verifikacijai
KYC verifikacija dažniausiai užtrunka ne dėl platformos lėtumo, o dėl prastos dokumentų kokybės arba nesutapimų informacijoje. Žemiau pateikiame šešis praktinius patarimus, kurie sumažins atmetimo tikimybę ir paspartins procesą.
Paruoškite dokumentus iš anksto
Pasą, asmens kortelę ir naują (iki 3 mėn.) sąskaitą už komunalines paslaugas su jūsų adresu. Patikrinkite, kad galiojimo terminas nepasibaigęs ir likę bent 3 mėn. iki pabaigos.
Naudokite gerai apšviestą aplinką
Nuotraukos turi būti aiškios, be šešėlių ir blizgesio. Visi keturi dokumento kampai turi tilpti į kadrą. Jokio užklotų rašyti pirštų ar dirbtinių krašt.
Selfie su tikru veidu
Daugelis platformų naudoja AI liveness detection - statinis fotomontažas neprasilenks. Sekite ekrano nurodymus (pasukti galvą, mirktelėti). Be akinių, jei prašoma.
Naudokite tą patį pavadinimą
Vardas, pavardė ir gyvenamosios vietos adresas paskyroje turi sutapti su dokumentuose esančia informacija. Net mažas neatitikimas (pvz., diakritikų pradingimas) gali atmesti verifikaciją.
Telefono nuotrauka geriau nei skenas
Šiuolaikiniai telefonai kuria geresnės kokybės nuotraukas nei buitiniai skeneriai. Vengkite PDF eksporto - kai kurios platformos jį atmeta.
Jei atmeta - perskaitykite priežastį
Atmestas dokumentas paprastai būna su konkrečiu paaiškinimu (pvz., 'nuotrauka per tamsi'). Sekite tas instrukcijas. Jei priežastis neaiški - kreipkitės į platformos pagalbą.
KYC duomenys ir GDPR: ką galima reikalauti ištrinti
KYC procesas natūraliai konfliktuoja su GDPR principais - jis reikalauja surinkti ir saugoti gana daug asmeninių duomenų. ES teisės aktai šį konfliktą sprendžia per išimtis: AML reikalavimai turi pirmenybę prieš GDPR „teisę būti pamirštam" (Art. 17), bet tik tam tikrose ribose.
Praktiškai tai reiškia: kol jūsų sąskaita aktyvi, platforma privalo saugoti KYC duomenis (paprastai 5-7 metai po paskutinio sandorio, priklausomai nuo jurisdikcijos). Uždarius sąskaitą ir pasibaigus saugos periodui, galite reikalauti jų ištrynimo. Iki to momento jūsų teisės yra: prieiga prie duomenų (Art. 15), klaidų ištaisymas (Art. 16) ir duomenų perkėlimas kitam paslaugos teikėjui (Art. 20).
Ką visada galite reikalauti
- - Gauti kopiją visų jūsų duomenų, kuriuos platforma turi (24 val. - 30 d. terminas).
- - Ištaisyti klaidingą informaciją (pvz., neteisingai įrašytą gimimo datą).
- - Žinoti, kam ir kodėl duomenys buvo perduoti (pvz., regulatorių prašymai).
- - Pareikalauti, kad duomenys nebūtų naudojami marketingui (Art. 21).
Dažni klausimai apie KYC
Žemiau pateikiame atsakymus į klausimus, kuriuos vartotojai dažniausiai užduoda apie KYC procesą. Jei kažko trūksta - rašykite mums, ir įtrauksime į kitą atnaujinimą.
Ar saugu duoti pasą online platformai?
Kaip ilgai platforma laiko KYC duomenis?
Ką daryti, jei verifikacija atmesta?
Ar reikia atnaujinti KYC, jei jau verifikuotas?
Ar galima naudoti VPN per KYC?
Kas yra Enhanced Due Diligence?
Ar galima naudoti kito asmens dokumentus?
Kodėl skirtingos platformos prašo skirtingų dokumentų?
Pasiruošę praeiti KYC kriptovaliutų biržoje?
Palyginome 6 didžiausias EU biržas pagal KYC sudėtingumą, mokesčius, palaikomus pavedimo metodus ir saugumo lygį. Pasirinkite tinkamiausią pagal savo poreikius.
Žiūrėti biržų palyginimąŠis straipsnis parengtas bendradarbiaujant su trečiosiomis šalimis. Brand'ų paminėjimai yra ilustraciniai; portalas neteikia rekomendacijų konkretiems azartinių žaidimų operatoriams. Lietuvoje teisėtai veikia tik LPT licencijuoti azartinių žaidimų operatoriai - prieš naudojantis bet kokia platforma rekomenduojame patikrinti jos statusą Lošimų priežiūros tarnybos puslapyje.
Kriptovaliutomis domiuosi nuo 2017 metų. Padedu žmonėms susipažinti su kripto rinka - nuo pirmojo Bitcoin pirkimo iki mokesčių deklaravimo.
Prieš pradedant prekiauti, peržiūrėkite kriptovaliutų kainas realiu laiku. Ilgalaikiam saugojimui rekomenduojame aparatinę kriptovaliutų piniginę.