Mito de rebentamento: orientações confirmam que a verificação de identificação digital para abertura de conta é legal no Canadá
A conformidade regulamentar é um assunto notoriamente complexo. As instituições financeiras contam com equipes jurídicas experientes para decifrar os requisitos da legislação relevante e garantir que a instituição permaneça em conformidade. É um trabalho difícil, e os regulamentos estão sempre mudando.
Recentemente, encontramos algumas instituições financeiras que receberam relatórios conflitantes sobre a legalidade de verificação de identidade digital no Canadá, especificamente relacionado aos novos casos de uso de abertura de conta e assinatura de beneficiário.
Queríamos aproveitar a oportunidade para apresentar os fatos para ajudar as instituições financeiras com a questão da verificação de identidade digital, que é legal para abertura de conta no Canadá.
Verificação de identidade e legalidade de abertura de conta digital no Canadá
Em outubro de 2019, o Centro de Análise de Transações Financeiras e Relatórios do Canadá (FINTRAC) lançou uma atualização intitulada "Métodos para verificar a identidade de um indivíduo e confirmar a existência de uma corporação ou entidade que não seja uma corporação." A atualização detalha as regras relevantes relacionadas à abertura de conta digital e verificação de identidade.
A Seção 2.A declara:
"Se um indivíduo é não fisicamente presente, a autenticidade de um documento de identificação com foto emitido pelo governo deve ser determinada usando uma tecnologia capaz de avaliar a autenticidade do documento.
Por exemplo:
- Um indivíduo pode ser solicitado a digitalizar seu documento de identificação com foto emitido pelo governo usando a câmera em seu telefone celular ou dispositivo eletrônico; e
- Uma tecnologia seria então usada por você, como RE, para comparar os recursos do documento de identificação com foto emitido pelo governo com características conhecidas (por exemplo, tamanho, textura, espaçamento entre caracteres, letras em relevo, formato, design), recursos de segurança ( por exemplo, hologramas, códigos de barras, tiras magnéticas, marcas d'água, chips eletrônicos incorporados) ou marcadores (por exemplo, logotipos, símbolos) para garantir que se trata de um documento autêntico emitido pela autoridade competente (governo federal, provincial, territorial). "
"Quando um indivíduo não está fisicamente presente, você ainda deve determinar se a pessoa que apresenta o documento de identificação com foto emitido pelo governo corresponde ao nome e à foto da pessoa no documento autenticado fornecido. Por exemplo:
- Um indivíduo pode participar de uma sessão de bate-papo por vídeo ao vivo e você, como o RE, poderá comparar o nome e os recursos da imagem ao vivo com o nome e a foto no documento de identificação com foto emitido pelo governo; ou
- Pode-se pedir que um indivíduo tire uma foto de "selfie" usando a câmera em seu telefone celular ou dispositivo eletrônico, e um aplicativo usado por você, como o RE, aplicaria a tecnologia de reconhecimento facial para comparar os recursos dessa "selfie" com a câmera. foto no documento de identificação com foto emitido pelo governo. Teria que existir um processo para comparar também o nome no documento de identificação com foto emitido pelo governo com o nome fornecido a você, como o RE, pelo indivíduo. ”
Está claro nesta orientação que, quando um indivíduo não está fisicamente presente, as instituições financeiras podem usar a tecnologia de abertura de conta digital e verificação de identidade para permitir que esse indivíduo abra uma conta bancária, desde que use uma solução que possa avaliar o autenticidade do documento de identificação do requerente e verifique se o indivíduo que está tentando abrir a conta é a pessoa no documento de identificação .
As orientações descrevem o tipo de tecnologia que seria aceitável, como Verificação de documento de identificação (quando o solicitante digitaliza seu documento de identidade emitido pelo governo usando a câmera no telefone e a tecnologia analisa a imagem para determinar sua autenticidade) e comparação facial (quando uma imagem selfie é usada para validar que a pessoa que está tentando abrir a conta é a pessoa retratada no documento de identificação).
Explore como a tecnologia automatizada de verificação de identidade e comparação facial funciona em conjunto
O pronunciamento legal do FINTRAC é baseado no entendimento de que a tecnologia de verificação de identificação e comparação facial pode:
- Primeiro, determine se um documento de identificação emitido pelo governo é autêntico e não fraudulento.
- Segundo, verifique com credibilidade que o candidato (a pessoa que não está fisicamente presente, mas está abrindo a conta on-line ou em seu celular) é a mesma pessoa que a pessoa retratada / nomeada no documento de identificação que acabou de ser autenticada.
Nem todas as tecnologias de verificação de documentos de identificação e comparação facial são semelhantes, mas as instituições financeiras devem procurar uma solução baseada em plataforma que combine a verificação de documentos de identificação e a comparação facial. Essas tecnologias geralmente funcionam da seguinte maneira:
Como funciona a verificação automatizada de ID
- Etapa 1: Captura de documentos
Com a câmera ativada no celular, o cliente é solicitado a tirar uma foto do documento de identificação emitido pelo governo por meio de um aplicativo ou navegador da web seguro. A imagem precisa ter a qualidade ideal para garantir uma verificação precisa.
- Etapa 2: Categorização de Documentos
O documento é categorizado em tipo de documento e país de emissão usando algoritmos de computador.
- Etapa 3: Análise de Documento
O documento é analisado para determinar se é autêntico e emitido pelo governo. Muitos pontos de dados podem ser analisados, como o arredondamento dos cantos, a cor da imagem, o tamanho e o tipo da fonte, além de recursos de segurança, como hologramas e códigos de barras. Esses pontos de dados são agrupados para determinar uma pontuação de autenticidade. Dependendo dessa pontuação, o documento é considerado fraudulento ou autêntico.
Como funciona a comparação facial
- Etapa 1: detecção de rosto
Com a câmera ativada no celular, o cliente é solicitado a tirar uma imagem de selfie por meio de um aplicativo ou navegador da web seguro. A câmera detecta uma imagem facial.
- Etapa 2: Análise
A tecnologia realiza uma análise detalhada da imagem facial. Alguns algoritmos mapeiam explicitamente o rosto, medindo a localização e o arranjo dos pontos nodais exclusivos do indivíduo e representam características faciais, como a distância entre os olhos de uma pessoa, a ponte do nariz e a curvatura das maçãs do rosto. Outros algoritmos mapeiam o rosto usando recursos mais abstratos.
- Etapa 3: Convertendo uma imagem em dados
O arranjo exclusivo de pontos ou recursos nodais é então convertido em uma sequência de números. O código numérico resultante é chamado de impressão facial ou vetor de recurso. Esses dados são utilizáveis por sistemas de comparação facial.
- Etapa 4: Fazendo uma correspondência
Depois que o vetor de recurso é estabelecido, ele pode ser comparado à imagem no documento de identificação autenticado emitido pelo governo. Se o sistema descobrir uma correspondência, poderá notificar qualquer aplicativo que esteja usando a tecnologia
Se você tiver mais dúvidas sobre a comparação facial ou a tecnologia de verificação de ID, agendar uma demonstração da solução com nossa equipe e veja nossa solução de automação de contrato segura em ação.
Webinário
Atualização regulamentar do FINTRAC e perguntas e respostas
Saiba como as instituições financeiras podem atender aos requisitos de conformidade para segurança do consumidor e promover a inovação.
Registrar agoraAs informações contidas neste documento são apenas para fins informativos, desde a data da publicação e não devem ser consideradas como aconselhamento jurídico ou para determinar como a lei se aplica à sua empresa ou organização. É recomendável que você busque orientação de seus consultores jurídicos no que diz respeito à lei que se aplica especificamente ao seu negócio ou organização e como garantir a conformidade.
