KYC a minimalizace údajů: protokoly pro sdílení pouze nezbytných identifikačních údajů

Co je KYC a proč vzniká tlak na „minimum potřebného“

Know Your Customer (KYC) je proces ověřování totožnosti a posuzování rizika klienta při poskytování finančních a některých digitálních služeb. Povinnost KYC vyplývá zejména z předpisů proti praní špinavých peněz (AML/CFT), sankčních předpisů a regulace jednotlivých odvětví (bankovnictví, kryptoaktiva, telekomunikace, hazardní hry, investiční služby). Z hlediska soukromí je KYC citlivé, protože kombinuje doklady totožnosti, biometrické prvky (fotografie/ověření živosti), geolokaci, náhledy na finanční chování a často také výpisy z účtů či účetní dokumenty. Cílem tohoto článku je ukázat, jak zvládnout KYC tak, abyste sdíleli jen to, co je pro daný účel nezbytné – a nic navíc.

Princip „minimalizace údajů“ a právní základy

Minimalizace údajů není jen dobrou praxí, ale také právním požadavkem: správce má zpracovávat pouze údaje nezbytné pro konkrétní účel. V případě KYC je tímto účelem obvykle plnění povinností v oblasti AML, prověřování sankčních seznamů a posouzení rizika. Každý další údaj (například nevyžádaná metadata z dokumentů či nadbytečná pole ve formulářích) by měl být vyloučen nebo alespoň nepovinný.

Typy KYC a potřebný rozsah údajů

• Onboarding s nízkým rizikem (low-risk): postačí doklad totožnosti + kontrola sankčních seznamů; limity transakcí bývají nízké.
• Standardní onboarding: doklad totožnosti, selfie/ověření živosti, ověření adresy (ne vždy), zdroj příjmů při vyšších limitech.
• Vysoké riziko nebo zvýšené limity: rozšířená dokumentace (druhý doklad), doklady o příjmech/majetku, posouzení statusu PEP, geografická rizika, někdy dodatečný rozhovor.

Minimalizace znamená přesně sladit poskytované údaje s požadovanou úrovní – nepředkládat „pro jistotu“ více.

Praktické zásady: jak sdílet absolutní minimum

1. Ověřte účel a rozsah: před nahráním dokumentů si vyžádejte seznam požadovaných polí a důvod pro každé z nich. Pokud je pole „nepovinné“, nechte ho prázdné.
2. Použijte nejpřesnější důkaz pro daný účel: pokud jde pouze o ověření věku, upřednostněte mechanismus, který sdílí pouze údaj „18+“ namísto data narození.
3. Začerněte nepodstatné údaje na kopiích dokumentů: na bankovním výpisu ponechte viditelné pouze jméno a IBAN; částky a historii transakcí odstraňte. Na účtech za energie ponechte jméno a adresu, zbytek zakryjte.
4. Zkontrolujte metadata: odstraňte EXIF z fotografií a metadata PDF (autor, GPS, historie revizí), pokud nejsou výslovně požadována.
5. Upřednostňujte oficiální eID a certifikované kanály: národní eID/eIDAS nebo bankovní identita často poskytují ověřené minimum atributů a snižují potřebu zasílat kopie dokladů.
6. Oddělení kanálů: citlivé soubory posílejte pouze prostřednictvím zabezpečeného nahrávání poskytnutého institucí, nikoli e-mailem. Pokud je e-mail nezbytný, trvejte na šifrování nebo časově omezených odkazech chráněných heslem.
7. Vyžádejte si zásady uchovávání: ptejte se, jak dlouho budou údaje uchovávány a jak jsou šifrovány; trvejte na jejich odstranění po uplynutí zákonné lhůty.
8. Minimalizujte biometrické údaje: pokud je možné zvolit „videoidentifikaci“ bez trvalého uchovávání biometrických šablon, upřednostněte ji před plnohodnotným biometrickým onboardingem.

Doklady a důkazy: který použít a co skrýt

Biometrie, „liveness“ a rizika

Mnohé procesy KYC využívají rozpoznávání obličeje a ověření živosti (mrknutí, pohyb hlavy). Ptejte se:

• Uchovává se biometrická šablona trvale, nebo se po kontrole neprodleně maže?
• Je možné zvolit alternativu (osobní návštěvu pobočky, poštu, kvalifikovaný certifikát)?
• Zpracovávají se biometrické údaje lokálně, nebo v cloudu třetích stran, a kde (v jaké jurisdikci)?

Selektivní zveřejňování a KYC chránící soukromí

Moderní ekosystémy digitální identity (např. ověřitelné přihlašovací údaje a digitální peněženky) umožňují selektivní sdílení atributů – například prokázat, že „jsem starší 18 let“, aniž by bylo odhaleno datum narození. Sledujte:

• Digitální peněženky/eID: jsou-li dostupné, používejte schválené kanály s auditní stopou.
• Ověřitelná tvrzení: namísto skenů PDF používejte průkazy vydané důvěryhodným vydavatelem, které může příjemce kryptograficky ověřit.
• Důkazy s nulovou znalostí: u věku, bydliště či členství umožňují prokázat danou skutečnost bez jejího odhalení.

Bezpečné sdílení dokumentů: formát, kanál, metadata

• Formát: upřednostněte PDF/A nebo kvalitní fotografii s přiměřeným rozlišením; před odesláním odstraňte metadata (autor, GPS).
• Začernění: používejte nástroje pro redakci, které textové vrstvy odstraní, nejen překryjí černým obdélníkem. Vyhněte se „začernění“ v programech typu Malování.
• Kanál: používejte zabezpečené nahrávání s TLS, ideálně s dvoufaktorovým přístupem a platností odkazu omezenou časem. Neposílejte doklady nešifrovaným e-mailem ani chatem.
• Názvy souborů: nepoužívejte v názvech celé jméno a rodné číslo (např. obcianka_JK_2025-10.pdf, nikoli Jan_Kovac_rodne_cislo_…).

Kontrola žádostí: signály nadměrného sběru údajů

• Formulář vyžaduje rodné číslo, přestože ho zákon pro danou službu nevyžaduje.
• Žádost o celou historii transakcí namísto prohlášení o příjmech nebo potvrzení IBAN.
• Požadavek na seznam kontaktů nebo přístup k SMS v mobilní aplikaci bez zjevné souvislosti s KYC.
• Trvalé uchovávání videa z „ověření živosti“ bez jasné lhůty pro výmaz a bez zákonné opory.

Uchovávání, přístup a výmaz: na co se zeptat

1. Lhůta uchovávání: „Jak dlouho budete mé údaje uchovávat? Na základě kterých předpisů?“
2. Technické zabezpečení: „Jsou doklady šifrovány při uložení? Kdo k nim má přístup? Provádí se protokolování a audit?“
3. Předávání údajů: „Využíváte subdodavatele mimo EU? Na jakém základě?“
4. Výmaz: „Jak mohu po ukončení smlouvy uplatnit právo na výmaz nad rámec zákonné doby uchovávání?“

Vzorové žádosti klienta

Dotaz na minimalizaci: „Prosím o potvrzení, která pole a dokumenty jsou v mém případě nezbytné pro KYC (segment/limit XY). Chci poskytnout pouze údaje potřebné ke splnění zákonných povinností.“

Žádost o přístup k údajům a informace o jejich uchovávání: „Žádám o seznam kategorií svých osobních údajů zpracovávaných v rámci procesu KYC, jejich účelů a právních základů, příjemců, lhůt uchovávání a informaci o předávání do třetích zemí.“

Žádost o výmaz po ukončení vztahu: „Po ukončení smlouvy žádám o výmaz všech dokumentů a souborů KYC, které již není nutné uchovávat za účelem splnění zákonných povinností, a o potvrzení výmazu.“

Firemní praxe: co sledovat u poskytovatele

• Certifikace a audity (např. ISO 27001): svědčí o vyspělosti procesů při nakládání s doklady.
• Oddělení rolí: tým KYC vidí pouze to, co potřebuje; marketing nemá k dokladům přístup.
• Automatizované mazání: po uplynutí lhůty uchovávání se údaje mažou bez žádosti.
• Závislost na dodavateli (vendor lock-in): pokud je KYC outsourcováno, má poskytovatel smluvně zaručené okamžité mazání a zákaz používat data k trénování modelů bez vašeho výslovného souhlasu.

Specifika mobilních SDK pro KYC

• Oprávnění aplikace: přístup ke kameře a úložišti je pochopitelný; přístup k poloze nebo kontaktům nikoli – žádejte vysvětlení.
• Ukládání do galerie: vypněte ukládání snímků dokladů do galerie; fotografie by měly zůstat v izolovaném úložišti aplikace (sandboxu).
• Offline režim: je-li dostupný, umožní zpracovat citlivá data lokálně a nahrát pouze extrahované minimum.

Příklady „minima potřebného“ podle účelu

• Ověření věku (18+): atribut „18+“ z eID/digitální peněženky; bez data narození.
• Registrace na kryptoměnové burze s nízkými limity: doklad totožnosti + kontrola sankčních seznamů; bez výpisu transakcí.
• Investiční služba s vyššími limity: doklad totožnosti + zdroj příjmů; vyhněte se kompletním výpisům, pokud stačí potvrzení zaměstnavatele.
• Ověření daňového rezidentství: potvrzení adresy; bez sdílení výplatních pásek.

Nejčastější omyly

• „Raději pošlu všechno, urychlím tím proces.“ Opak může být pravdou: nadbytečné údaje mohou vyvolat další otázky a rizika.
• „Překrytí v PDF stačí.“ Nestačí – text lze často obnovit. Používejte nástroje, které obsah odstraní.
• „KYC znamená, že biometrické údaje zůstanou navždy v cloudu.“ Ne vždy. Lze požadovat dočasné zpracování a následný výmaz.
• „Bez eID musím posílat celé výpisy.“ Často existují alternativy: potvrzení IBAN, potvrzení zaměstnavatele, upravený výpis.

Kontrolní seznam před odesláním údajů KYC

1. Je u každého údaje jasný účel a právní základ?
2. Posílám pouze nezbytné údaje a ostatní pole jsem nechal prázdná?
3. Jsou dokumenty redigované (ne pouze překryté) a bez metadat?
4. Sdílím je prostřednictvím bezpečného kanálu s časově omezenou platností a zabezpečeným odkazem?
5. Mám potvrzené zásady uchovávání a postup výmazu?
6. Uložil jsem si záznamy a kopie komunikace pro případ sporu?

Postup při podezření na nadměrný sběr údajů

1. Požádejte o zdůvodnění požadovaných údajů; navrhněte alternativní důkazy s menším rozsahem.
2. Uložte si snímky obrazovky a požadavky na jednotlivá pole.
3. Uveďte, že údaje poskytnete až po vysvětlení jejich nezbytnosti a způsobu zpracování.
4. Pokud odpověď není dostačující, zvažte eskalaci na pověřence pro ochranu osobních údajů.

KYC, ale ne za cenu nadměrného odhalení identity

KYC je legitimní bezpečnostní nástroj, jeho uplatňování však musí zásadně respektovat minimalizaci a proporcionalitu. Vyžadujte jasné vymezení účelu, používejte selektivní důkazy, začerňujte nepodstatné údaje a trvejte na bezpečném kanálu se smysluplnou dobou uchovávání. Dosáhnete tak rovnováhy: splníte regulační požadavky a ochráníte svou digitální identitu.