Комиссар SEC Хестер Пирс призвала сократить сбор данных KYC до ужесточения правил для стейблкоинов

Комиссар SEC Хестер Пирс хочет, чтобы финансовые компании сократили объем персональной информации, собираемой для проверки клиентов. По словам Пирс, многоразовые цифровые идентификаторы могли бы подтверждать характеристики клиента, не требуя от каждого учреждения хранить исходную информацию. Она заявила, что регуляторам следует рассмотреть, нужны ли учреждениям конкретные данные или только подтверждение фактов, которые эти данные устанавливают. Такие идентификаторы могли бы подтверждать возраст, гражданство или наличие клиента в санкционных списках без раскрытия его имени, дохода или адреса. Пирс заявила, что эти высказывания отражают ее собственную позицию, а не позицию SEC. Coinbase сообщила, что пострадали 69 461 клиент после того, как злоумышленники получили информацию из ее внутренних систем через сотрудников зарубежной службы поддержки клиентов. Среди скомпрометированных данных были документы, удостоверяющие личность, адреса, контактные данные, частичные номера социального страхования, остатки на счетах и история транзакций. Coinbase заявила, что пароли и закрытые ключи украдены не были. Coinbase предупредила, что эта информация может использоваться для атак с применением социальной инженерии. Главный исполнительный директор Coinbase Брайан Армстронг призвал законодателей пересмотреть требования к информации о клиентах, предусмотренные Законом о банковской тайне и правилами по противодействию отмыванию денег. Revolut заявила, что неуполномоченная сторона использовала настоящий домен электронной почты государственного ведомства для отправки мошеннических запросов информации. В ответ Revolut раскрыла идентификационные и контактные данные. В зависимости от клиента раскрытые материалы также могли включать паспорта, водительские удостоверения, селфи для проверки личности, выписки по счетам и историю транзакций. Revolut заявила, что ее системы и средства клиентов не пострадали. Закон GENIUS требует от допущенных эмитентов платежных стейблкоинов поддерживать программы идентификации клиентов. Предлагаемые правила реализации, как правило, потребуют от таких эмитентов получать имя клиента, дату рождения или дату создания организации, адрес и идентификационный номер до открытия счета, подпадающего под действие правил. Согласно правилам, эмитенты, как правило, должны будут хранить эту идентификационную информацию в течение пяти лет после закрытия счета. Записи с описанием методов и результатов проверки, как правило, должны будут храниться в течение пяти лет после их создания. Требования распространяются на клиентов, устанавливающих подпадающие под действие правил отношения с эмитентами. Регуляторы спросили, должны ли окончательные правила регулировать системы цифровой идентификации или поддающиеся проверке цифровые идентификаторы. В предлагаемом тексте не было конкретных положений о поддающихся проверке цифровых идентификаторах. Окончательные правила могут определить, насколько масштабным останется дублирующий сбор данных.