Постановление Совета Министров Республики Беларусь, Национального банка Республики Беларусь от 16 июля 2026 г. №363/15 «О порядке проведения криптобанками идентификации клиентов на удаленной основе»

ПОСТАНОВЛЕНИЕ СОВЕТА МИНИСТРОВ РЕСПУБЛИКИ БЕЛАРУСЬ И НАЦИОНАЛЬНОГО БАНКА РЕСПУБЛИКИ БЕЛАРУСЬ

16 июля 2026 г. № 363/15

О порядке проведения криптобанками идентификации клиентов на удаленной основе

На основании абзаца десятого части первой пункта 4 Положения о деятельности криптобанков, утвержденного Указом Президента Республики Беларусь от 16 января 2026 г. № 19, Совет Министров Республики Беларусь и Национальный банк Республики Беларусь ПОСТАНОВЛЯЮТ:

1. Утвердить Положение о порядке проведения криптобанками идентификации клиентов на удаленной основе (прилагается).

2. Настоящее постановление вступает в силу с 18 июля 2026 г.

ПОЛОЖЕНИЕ
о порядке проведения криптобанками идентификации клиентов на удаленной основе

1. Настоящим Положением устанавливается порядок проведения криптобанками идентификации клиентов на удаленной основе.

2. Для целей настоящего Положения используются следующие термины и их определения:

биометрическая удаленная идентификация – идентификация на удаленной основе, в том числе предусматривающая автоматическое распознавание присутствия живого человека, обработку биометрического образца и биометрического шаблона, а также сравнение биометрических шаблонов в целях определения степени их сходства;

биометрический образец – фото- и (или) видеоизображение лица клиента, в том числе из документа, удостоверяющего личность, используемое при проведении биометрической удаленной идентификации для создания биометрического шаблона;

биометрический шаблон – набор данных, получаемых при проведении биометрической удаленной идентификации в результате обработки биометрического образца с применением алгоритма распознавания лица;

идентификация на удаленной основе (далее – удаленная идентификация) – идентификация, которая проводится без личного присутствия клиента (дистанционно) с использованием программных и (или) технических средств (далее – программные средства);

клиенты – юридические и физические лица, их представители.

Термины «идентификация», «резидент» и «система идентификации» используются в значениях, определенных соответственно в абзаце десятом части первой, части четвертой и абзаце семнадцатом части первой статьи 1 Закона Республики Беларусь от 30 июня 2014 г. № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения».

Термины «агенты по идентификации», «биометрический документ» и «межбанковская система идентификации» используются в значениях, определенных соответственно в пунктах 1, 2 и 4 приложения к Указу Президента Республики Беларусь от 18 апреля 2019 г. № 148 «О цифровых банковских технологиях».

Термин «персональные данные» используется в значении, определенном в абзаце девятом статьи 1 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

3. Криптобанк до приема клиента на обслуживание проводит его удаленную идентификацию, в том числе биометрическую удаленную идентификацию, в следующем порядке:

устанавливает данные о клиенте, предусмотренные в статье 8 Закона Республики Беларусь «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения», путем их получения в соответствии с пунктом 4 настоящего Положения;

проводит проверку достоверности полученных данных о клиенте;

фиксирует в электронной базе анкет клиентов полученные данные о клиенте (в случае подтверждения достоверности указанных данных) или информацию о том, что клиент считается неидентифицированным (в случае отсутствия подтверждения достоверности этих данных).

Для проведения удаленной идентификации клиентов, в том числе биометрической удаленной идентификации, криптобанк вправе привлекать агента по идентификации. Такой агент проводит идентификацию клиентов в соответствии с требованиями частей двадцать пятой и двадцать шестой статьи 8 Закона Республики Беларусь «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения», настоящего Положения и правилами внутреннего контроля криптобанка.

4. Криптобанком может проводиться удаленная идентификация клиентов с использованием данных, полученных:

из межбанковской системы идентификации (далее – МСИ);

из Единой системы идентификации физических и юридических лиц;

из биометрических документов*;

при проведении биометрической удаленной идентификации*.

______________________________

* Удаленная идентификация клиентов, являющихся резидентами, проводится при условии, что обработка, в том числе сбор, формирование и хранение, данных о таких клиентах, а также о результатах биометрической удаленной идентификации осуществляется на серверах, размещенных на территории Республики Беларусь.

5. В случае проведения криптобанком, агентом по идентификации биометрической удаленной идентификации клиента – юридического лица проводится биометрическая удаленная идентификация руководителя, лица, осуществляющего руководство бухгалтерским учетом, или иного уполномоченного лица этого юридического лица после подтверждения их полномочий и представления информации, предусмотренной в части седьмой статьи 8 Закона Республики Беларусь «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения».

6. Биометрическая удаленная идентификация проводится криптобанком, агентом по идентификации при соблюдении в совокупности следующих условий:

6.1. обработка данных о клиенте, полученных при проведении биометрической удаленной идентификации, осуществляется с соблюдением требований законодательства об информации, информатизации и защите информации, в том числе о персональных данных, требований по кибербезопасности;

6.2. биометрические шаблоны клиентов фиксируются в базе данных, отдельной от базы данных, содержащей иные данные о клиенте, полученные при проведении биометрической удаленной идентификации;

6.3. данные о клиентах, прошедших биометрическую удаленную идентификацию, имеют соответствующую отметку о ее прохождении;

6.4. фото- и (или) видеофиксация лица клиента и получение фотографии клиента из документа, удостоверяющего личность, осуществляются посредством одного непрерывного и ограниченного по времени процесса дистанционного обмена информацией между криптобанком или агентом по идентификации и клиентом;

6.5. осуществляется проверка подлинности документа, удостоверяющего личность, на основании полученного изображения данного документа и анализа особых признаков подлинности и (или) данных, представленных посредством систем идентификации и (или) интегральной микросхемы биометрического документа, и (или) данных, полученных из МСИ и (или) государственных информационных ресурсов (систем).

При отсутствии систем идентификации и (или) интегральной микросхемы биометрического документа и (или) возможности проверки данных посредством МСИ и (или) государственных информационных ресурсов (систем) проведение проверки подлинности документа, удостоверяющего личность, осуществляется на основании его фото и (или) видеоизображения в ходе одного непрерывного и ограниченного по времени процесса дистанционного обмена информацией между криптобанком или агентом по идентификации и клиентом.

При осуществлении проверки подлинности документа, удостоверяющего личность, на основании его фото и (или) видеоизображения криптобанк, агент по идентификации обеспечивают использование программных средств, позволяющих выполнять технические мероприятия для проведения анализа особых признаков подлинности документов, удостоверяющих личность, не являющихся биометрическими, установленные стандартом финансовых услуг и технологий, утвержденным Национальным банком;

6.6. используются программные средства, позволяющие распознавать имитацию биометрических параметров клиента, имеющие механизмы распознавания присутствия живого человека, в том числе методы обнаружения применения средств имитации внешности и (или) голоса клиента (произнесение клиентом контрольной фразы, анализ движений и (или) мимики клиента и другие методы), а также предотвращающие неправомерные действия;

6.7. проводится сравнение биометрических шаблонов и определяется степень их сходства.

7. Проведение биометрической удаленной идентификации криптобанком, агентом по идентификации с участием уполномоченного сотрудника криптобанка, агента по идентификации осуществляется в случаях, установленных правилами внутреннего контроля криптобанка.

8. Решение о признании результата проведения биометрической удаленной идентификации положительным принимает криптобанк на основании данных, полученных при ее проведении, и собственной оценки риска дальнейшего взаимодействия с клиентом.

9. При проведении удаленной идентификации криптобанк, агент по идентификации соблюдают установленные законодательством требования по защите информации, кибербезопасности.

При проведении удаленной идентификации криптобанк, агент по идентификации обязаны собирать и хранить на серверах, физически размещенных на территории Республики Беларусь, информацию о внешнем IP-адресе устройства, которое клиент использует для удаленной идентификации.