Selfie a video-KYC: ako prejsť overením a chrániť dokumenty

Selfie alebo krátke video v KYC sú zvyčajne potrebné na to, aby sa skutočná osoba spojila s dokumentom a aby sa overilo, že obraz vzniká práve teraz a nie je opätovne použitý z cudzieho súboru. Na absolvovanie overenia otvorte iba oficiálny kanál prevádzkovateľa, prečítajte si presný návod, pripravte platný originál dokumentu, zabezpečte rovnomerné svetlo a snímajte tvár a dokument bez filtrov, odleskov a orezaných okrajov.

Neodosielajte dodatočné fotografie „pre istotu“. Pred nahraním zistite účel, povinné polia, príjemcu údajov a dostupný opis doby uchovávania. Neupravujte povinnú časť dokumentu a nepokúšajte sa prejsť liveness vopred nahraným videom. Ak overenie neprešlo, uložte si kód zamietnutia a požiadajte o presný dôvod alebo o manuálnu kontrolu. Neodovzdávajte heslo, CVV, jednorazový kód, seed phrase ani vzdialený prístup k zariadeniu.

Čím sa selfie líši od video-KYC

Názvy v rozhraniach nie sú štandardizované. Pri jednej službe selfie check znamená fotografiu tváre, pri inej sériu záberov a video verification môže byť automatická alebo ju môže vykonávať zamestnanec.

FATF Guidance on Digital Identity uvádza selfie, fotografiu dokumentu, rozpoznávanie tváre a liveness detection ako možné prvky digitálneho potvrdenia identity. FATF opisuje model a riziká pre štáty a organizácie, nestanovuje jednotný formát pre každé kasíno.

Načo slúži kontrola živej prítomnosti

Kontrola živej prítomnosti sa pokúša odlíšiť človeka pred kamerou od vopred nahraného videa, fotografie, masky alebo inej náhrady. Systém môže analyzovať pohyb, postupnosť úkonov alebo porovnanie aktuálneho obrazu s dokumentom.

Aktuálna britská príručka GPG 45 version 1.0 opisuje liveness ako potvrdenie, že pred systémom sa nachádza skutočný človek. Poukazuje aj na potrebu ochrany pred opätovným použitím záznamu a inými spôsobmi podvrhnutia.

Nepokúšajte sa pohyb hádať vopred. Riaďte sa iba pokynmi aktuálnej relácie. Náhodná postupnosť slov, otočenie hlavy alebo zmena uhla môžu byť súčasťou konkrétnej kontroly, ale nie sú univerzálnou požiadavkou.

Kedy sa obraz stáva biometrickými údajmi

Bežná fotografia tváre a biometrická šablóna nie sú vždy to isté. ICO vysvetľuje, že fotografia sa stáva biometrickými údajmi v príslušnom právnom zmysle, keď sa na ňu uplatní osobitné technické spracovanie umožňujúce jednoznačne identifikovať alebo potvrdiť osobu.

Ak služba porovnáva znaky tváre zo selfie s fotografiou dokumentu, takéto spracovanie môže spadať pod biometrické v uplatniteľnom režime ochrany údajov. Presné práva, právny základ a povinnosti závisia od krajiny a od úlohy každej organizácie v reťazci.

Pred snímaním nájdite odpovede:

1. Kto je prevádzkovateľom stránky?
2. Kto poskytuje KYC technológiu?
3. Na aký účel sa používajú selfie a video?
4. Vytvára sa biometrická šablóna?
5. Kde je zverejnená Privacy Policy?
6. Ako je opísaná doba uchovávania pôvodných súborov a šablón?
7. Odovzdávajú sa údaje iným spoločnostiam alebo do iných krajín?
8. Ako požiadať o manuálnu kontrolu alebo napadnúť chybu?

Ak odpoveď nie je v rozhraní, vyžiadajte si ju písomne. Nevymýšľajte právny základ za spoločnosť.

Príprava pred spustením kamery

Skontrolujte adresu a iniciátora

Otvorte stránku alebo aplikáciu sami. Porovnajte doménu, názov aplikácie a kontakty s oficiálnou stránkou prevádzkovateľa. Nenahrávajte pas a selfie cez odkaz z neočakávanej správy, ak jej pôvod nie je potvrdený.

Ak overenie vykonáva externý poskytovateľ, jeho názov by mal byť vysvetliteľný v procese alebo v dokumentoch o ochrane súkromia. Samotné logo nedokazuje pravosť stránky.

Prečítajte si celý návod

Pred začiatkom zistite:

• aký dokument sa akceptuje;
• či treba originál, alebo je prípustná digitálna verzia;
• ktoré strany dokumentu sa snímajú;
• či treba držať dokument vedľa tváre;
• koľko času sa dáva na reláciu;
• aké oprávnenia kamery a mikrofónu sa vyžadujú;
• čo robiť pri technickom zlyhaní;
• či je možné prejsť na manuálnu kontrolu.

Pre prevádzkovateľov pod UKGC LCCP 17.1.1 vyžaduje pred vkladom oznámiť, aké dokumenty alebo údaje môžu byť potrebné, za akých okolností a ako ich poskytnúť. Je to britská norma, nie univerzálne pravidlo pre každú licenciu.

Zosúladte profil s dokumentom

Porovnajte:

• celé meno a poradie častí mena;
• dátum narodenia;
• adresu, ak sa overuje;
• platnosť dokumentu;
• krajinu vydania;
• transliteráciu.

Neupravujte profil len kvôli zhode s dohadom. Ak ide o zákonnú zmenu mena, viacero variantov transliterácie alebo chybu pri registrácii, najprv požiadajte o návod na opravu.

Pripravte dokument

Použite dokument, ktorý prevádzkovateľ povoľuje pre vaše GEO. Musí byť fyzicky celý a čitateľný. Neaplikujte filtre, nemeňte text, nedokresľujte okraje a nepoužívajte obraz z obrazovky iného zariadenia namiesto originálu, ak to proces nepripúšťa.

UK Gambling Commission opisuje overenie ako porovnanie údajov so spoľahlivým nezávislým zdrojom a pripúšťa porovnanie osoby s fotografiou v dokumente. Konkrétny súbor dokumentov si prevádzkovateľ vyberá podľa uplatniteľných požiadaviek.

Pripravte miesto

Praktický kontrolný zoznam:

• utrite objektív;
• zapnite rovnomerné svetlo pred tvárou, nie za chrbtom;
• odstráňte ostré odlesky z dokumentu;
• vyberte jednofarebné kontrastné pozadie;
• držte kameru nehybne;
• snímajte vo farbe;
• nezakrývajte tvár vlasmi, tieňom ani doplnkom;
• skontrolujte stabilné pripojenie;
• zatvorte aplikácie, ktoré by mohli prevziať kameru;
• uistite sa, že batéria vydrží do konca relácie.

GPG 45 uvádza, že vzdialený obraz alebo video musí byť ostré, farebné a kontrastné a tvár nesmie byť zakrytá. Tieto kritériá dobre vysvetľujú časté technické zamietnutia, ale konkrétna služba môže mať ďalšie požiadavky.

Ako prejsť selfie overením krok za krokom

1. Spustite overenie z oficiálneho účtu

Nekopírujte odkaz do spoločného chatu a neposielajte ho inej osobe. Niektoré odkazy môžu byť jednorazové alebo viazané na konkrétnu reláciu.

2. Povoľte iba potrebné funkcie

Ak proces vyžaduje kameru, povoľte prístup ku kamere na čas overenia. Mikrofón je potrebný, len ak návod počíta s hlasom alebo videohovorom. Žiadosť o kontakty, súbory mimo zvoleného dokumentu alebo vzdialené ovládanie zariadenia vyžaduje osobitné vysvetlenie.

3. Nasnímajte dokument

Umiestnite všetky požadované okraje do záberu. Text a fotografia musia byť zaostrené. Vyhnite sa odleskom na hologrami, ale nezakrývajte ju prstom. Ak systém žiada dokument naklopiť, riaďte sa pokynom aktuálnej relácie.

4. Nasnímajte tvár

Pozerajte do kamery, majte neutrálny výraz a nepoužívajte filter. Zložte pokrývku hlavy, ak to vaše zdravotné a náboženské okolnosti a návod procesu pripúšťajú. V prípade potreby sa vopred opýtajte na alternatívny postup.

5. Vykonajte liveness úkon

Pohybujte sa len na pokyn rozhrania. Neprehrávajte vopred nahraný záznam. Ak je pokyn nejasný alebo odporuje prístupnosti, uložte obrazovku bez zverejnenia osobných údajov a požiadajte o alternatívu.

6. Počkajte na potvrdenie prijatia

Uložte číslo relácie, dátum, čas a výsledný status. Neuchovávajte dodatočnú kópiu selfie v otvorenom priečinku s fotografiami, ak ju nepotrebujete ako dôkaz. Na spor zvyčajne stačí status a číslo, nie opätovné zverejňovanie samotnej tváre.

Prečo overenie nemusí prejsť

Tabuľka nediagnostikuje konkrétny systém. Neodosielajte desiatky pokusov za sebou: zväčšujú objem citlivých údajov a môžu skomplikovať chronológiu.

Čo robiť po zamietnutí

Odošlite jednu štruktúrovanú žiadosť:

Účet [ID], KYC relácia [ID], dátum a čas [časové pásmo]. Vykonal(a) som kroky [názvy] cez oficiálny kanál. Výsledný status [status], kód [kód]. Žiadam uviesť presný dôvod zamietnutia, ktorý prvok nespĺňa požiadavky, prípustnú opravu, lehotu odpovede a dostupnosť manuálnej kontroly. Žiadam nevyžadovať opakovane už prijaté súbory bez vysvetlenia.

Uložte si:

• pôvodnú žiadosť KYC;
• názov a URL oficiálneho kanála;
• zoznam požadovaných súborov;
• ID relácie;
• čas každého pokusu;
• kód a text zamietnutia;
• potvrdenie prijatia;
• odpoveď podpory;
• verziu Privacy Policy ku dňu odovzdania.

Nepripájajte k prvej sťažnosti nové úplné selfie ani pas, ak prevádzkovateľ nevysvetlil bezpečný kanál a nutnosť opätovného odovzdania.

Ako chrániť dokumenty a biometrické údaje

Odovzdávajte iba potrebné

ICO formuluje zásadu minimalizácie ako primeranosť, relevantnosť a obmedzenie údajov na nevyhnutný rozsah. Je to britský právny kontext. Praktická otázka platí širšie: načo je potrebný každý súbor a každé pole?

Neskrývajte povinné pole v súbore pre prevádzkovateľa bez jeho písomného pokynu. Zakrytie môže dokument znehodnotiť. Zároveň však neposielajte celý archív dokumentov, ak sa požiadavka týka jedného konkrétneho potvrdenia.

Skontrolujte dobu uchovávania

ICO osobitne uvádza, že biometrické a iné osobné údaje sa majú uchovávať len tak dlho, ako vyžaduje účel, a lehoty musia byť stanovené. Je to povinnosť organizácií v uplatniteľnom britskom režime, nie sľub okamžitého vymazania na žiadosť ktoréhokoľvek používateľa.

Opýtajte sa, či sa uchovávajú:

• pôvodné selfie;
• úplné video;
• záber z videa;
• biometrická šablóna;
• technický denník relácie;
• kópia dokumentu.

Neodovzdávajte prístupové tajomstvá

KYC potvrdzuje identitu, ale nevyžaduje odhaliť:

• heslo k účtu;
• CVV alebo úplný PIN;
• jednorazový kód na prihlásenie alebo na prevod inej osobe;
• seed phrase alebo súkromný kľúč;
• vzdialený prístup k obrazovke;
• heslo do internetového bankovníctva.

Ak zamestnanec žiada nainštalovať program na vzdialené ovládanie alebo urobiť selfie v osobnom messengeri, zastavte sa a znova overte oficiálnu cestu.

Uchovávajte iba potrebnú kópiu

Originál dokumentu uchovávajte na bezpečnom mieste. Nenechávajte KYC súbory v spoločnom priečinku, verejnom odkaze ani v chate. Pre vlastnú chronológiu častejšie stačí potvrdenie nahrania, nie duplikát každého biometrického záberu.

Kedy prejsť k formálnej sťažnosti

Využite zverejnený postup Complaints, ak:

• kanál odovzdania nepotvrdzuje oficiálna stránka;
• účel selfie alebo videa nie je vysvetlený;
• ten istý kvalitný súbor je bezdôvodne zamietnutý;
• po technickej chybe neexistuje bezpečná alternatíva;
• požiadavky prichádzajú po jednej a navzájom si odporujú;
• prevádzkovateľ nepotvrdzuje prijatie;
• dobu a spôsob uchovávania nemožno nájsť ani spresniť;
• podpora žiada prístupové tajomstvá alebo vzdialené ovládanie;
• KYC sa používa ako vysvetlenie, ale nie je číslo overenia ani písomný status.

Ďalšia cesta závisí od licencie a krajiny. Neposielajte biometrické údaje regulátorovi ani ADR bez overenia ich pokynov a nutnosti.

Ako môže pomôcť IPU.bet

Podľa Terms of Use IPU.bet je Player Support informačnou a organizačnou službou. Tím môže pomôcť zostaviť chronológiu, oddeliť technické zamietnutie od otázky k dokumentom a sformulovať žiadosť prevádzkovateľovi. IPU.bet nevykonáva KYC namiesto kasína, neschvaľuje dokumenty a nezaručuje odblokovanie, výplatu ani rozhodnutie sporu.

Privacy Policy IPU.bet uvádza, že platforma štandardne nezhromažďuje úplné kópie pasov, biometrické údaje ani selfie s dokumentmi, ak ich používateľ sám neodovzdá v rámci žiadosti. Na prvotné posúdenie posielajte opis, ID relácie, kód zamietnutia a anonymizovaný status. Neposielajte úplné selfie ani video bez osobitného vysvetlenia nutnosti a bezpečného kanála.

Čo si treba zapamätať

Selfie a video-KYC spájajú človeka s dokumentom a môžu zahŕňať kontrolu živej prítomnosti. Kvalitné snímanie vyžaduje oficiálny kanál, platný dokument, rovnomerné svetlo, celý záber, ostrú tvár a plnenie pokynov aktuálnej relácie.

Bezpečnosť je rovnako dôležitá ako kvalita. Zistite účel, príjemcu a uchovávanie údajov, odovzdávajte iba potrebné, neupravujte povinné polia a nikdy neodovzdávajte prístupové tajomstvá. Pri opakovanom zamietnutí zaznamenajte ID a kód a nevytvárajte nekonečné nové pokusy.

18+. Hrajte zodpovedne. Hazardné hry nie sú spôsobom zárobku.

Uložte si žiadosť KYC, ID relácie, status a presný dôvod zamietnutia. Ak chcete pomoc so štruktúrovanou žiadosťou, otvorte formulár žiadosti IPU.bet a odovzdávajte iba anonymizované materiály.