Ověření totožnosti na burze (KYC): proč a jak probíhá

KYC (Know Your Customer) je proces, při kterém poskytovatel služby ověří totožnost zákazníka. Ověření totožnosti na burze bývá prvním krokem po registraci a často podmiňuje možnost vkládat a vybírat prostředky. Mnoho lidí ho vnímá jako zbytečnou překážku, proto stojí za to vysvětlit, odkud pochází a co z něj vyplývá.

Proč burzy ověřují totožnost

Důvodem je legislativa proti praní špinavých peněz a financování terorismu. Poskytovatelé služeb souvisejících s kryptoaktivy patří mezi povinné osoby a musí své zákazníky identifikovat a sledovat neobvyklé obchody. V EU s tímto rámcem souvisí i MiCA a evropská pravidla o předávání informací při převodech kryptoaktiv.

Burza tedy nežádá doklady ze zvědavosti. Pokud je nevyžaduje vůbec, je to obvykle signál, že působí mimo regulované prostředí, což může znamenat i jiná rizika.

Pro uživatele je důležité vědět, že povinnost neplatí stejně pro všechny služby. Rozsah povinností se může lišit podle typu služby i podle výše obchodů. Konkrétní požadavky však vždy určuje legislativa a provozovatel, ne samotný uživatel.

Jak ověření obvykle probíhá

Typicky se nahrává fotografie dokladu totožnosti a pořizuje se krátká selfie nebo video, které potvrdí, že doklad patří vám. Některé burzy žádají i potvrzení adresy nebo informaci o původu prostředků při vyšších částkách. Zpracování může být automatické, nebo ho posuzuje pracovník.

Před nahráním dokladu si přečtěte zásady zpracování osobních údajů. Zjistěte, kdo je správce, kde se údaje zpracovávají, jak dlouho se uchovávají a komu mohou být předány. Povinnost uchovávat některé údaje může vyplývat ze zákona, proto jejich výmaz na požádání nemusí být vždy možný.

Pokud ověření selže, nejčastější příčiny jsou banální: rozmazaná fotografie, odlesk na dokladu, neplatný doklad nebo rozdíl v údajích. Před nahráváním použijte dostatek světla, doklad položte na jednobarevné pozadí a zkontrolujte, zda jsou údaje čitelné. Odpověď od burzy může přijít během minut i po několika dnech.

Ochrana soukromí a bezpečnost údajů

Databáze dokladů je lákavým cílem pro útočníky. Pokud dojde k úniku, spolu se jménem a adresou mohou uniknout i fotografie dokladu. Proto nahrávejte doklad jen na ověřeném webu burzy, nikdy přes odkaz z e-mailu nebo zprávy. Pokud chcete vědět, co dělat po úniku, podívejte se do sekce úniky dat.

Podle GDPR máte právo na přístup k údajům, jejich opravu a za určitých podmínek i výmaz. Správce vám musí umět říct, k jakému účelu údaje používá. Pokud něco není jasné, obraťte se na jeho pověřence pro ochranu osobních údajů.

Dobrou praxí je neposílat doklad e-mailem ani přes chat, i když o to někdo žádá jménem burzy. Podpora regulované burzy nikdy nevyžaduje, abyste doklad posílali mimo oficiální rozhraní. Pokud máte pochybnosti, kontaktujte službu přes kontakt uvedený přímo na jejím webu, ne přes odkaz ze zprávy.

Mýtus: „bez KYC jsem anonymní“

Absence ověření neznamená anonymitu. Blockchain je veřejný a transakce jsou trvale viditelné, takže při propojení adresy s vaší identitou, například přes vstup nebo výstup do korun, může být původ i použití prostředků dohledatelné. Pro běžného uživatele je proto nejlepší ochranou obezřetné zacházení s údaji, ne vyhýbání se regulovaným službám.

Základní pojmy najdete ve slovníku. Pokud vás zajímá soukromí v širším smyslu, přečtěte si také o anonymitě, včetně jejích reálných omezení.