Закон и юрисдикция

Что такое KYC?

Также известно как: know your customer
Определение

KYC is the set of identity-verification duties imposed on regulated financial institutions before providing services. These duties bind banks, exchanges and payment institutions because they handle money transmission. Hosting is not a regulated financial activity, so a compute provider has no equivalent obligation in the jurisdictions where we operate.

Почему KYC важен

Эти обязанности возлагаются на банки, биржи и платёжные учреждения, поскольку они занимаются денежными переводами. Хостинг не является регулируемой финансовой деятельностью, поэтому у провайдера вычислительных мощностей нет аналогичной обязанности в юрисдикциях, где мы работаем. Хостеры, требующие паспорт, делают это для контроля чарджбэков и мошенничества, а не потому, что это предписано законом — именно поэтому провайдеры, работающие за криптовалюту, которые не могут получить чарджбэк, как правило, не спрашивают. Различие важно на практике: документ, удостоверяющий личность, собранный для контроля мошенничества, остаётся документом, который может быть скомпрометирован, продан или предоставлен по запросу спустя годы.

KYC на практике

Когда вы управляете сервером, KYC означает проверку того, кто ваш клиент, прежде чем впустить его. На практике вы смотрите на паспорт или счет за коммунальные услуги, записываете данные и периодически перепроверяете их. Если вы финансовое учреждение, ошибка здесь может означать штрафы или потерю лицензии. Для провайдера вычислительных мощностей стоимость менее регуляторная и больше связана с доверием: собирайте документы, удостоверяющие личность, для борьбы с мошенничеством, и вы храните чувствительные данные, которые могут быть скомпрометированы или запрошены через годы. Каждый фрагмент вашей личности, который вы храните, — это обязательство, которое вы должны защищать.

Что люди часто понимают неправильно в отношении KYC

Люди часто думают, что KYC — это универсальное требование для любого онлайн-сервиса, поэтому они предполагают, что VPS-хостер должен запрашивать паспорт. Это неверно. KYC — это юридическая обязанность только для регулируемых финансовых учреждений, таких как банки и биржи. У хостинг-провайдера нет такой обязанности, поэтому запрос вашего удостоверения личности — это выбор, а не требование. Если хостер запрашивает, это для их собственной защиты от мошенничества, а не потому, что так требует закон.

KYC — частые вопросы

Нужно ли предоставлять удостоверение личности для аренды сервера?

Нет, если вы выбираете хостер без KYC. KYC требуется для регулируемых финансовых услуг, а не для хостинга. Многие провайдеры все еще запрашивают удостоверение личности для борьбы с мошенничеством, но хостеры, работающие за криптовалюту, такие как мы, обычно этого не делают. Вам просто нужен адрес электронной почты, которым вы управляете.

Что происходит с моим удостоверением личности после того, как я даю его хостеру?

Как только хостер получает ваш документ, удостоверяющий личность, он становится их ответственностью. Если их данные взломаны, ваш документ может быть раскрыт. Они также могут хранить его и делиться им в ответ на юридический запрос. С хостером без KYC нечего хранить или терять.

Где встречается KYC

Больше из раздела «закон и юрисдикция»

Canary-сертификат
Канарейка ордера — это регулярно переиздаваемое заявление о том, что провайдер не получал секретного юридического требования; его исчезновение подразумевает, что такое требование поступило.
Хостинг без KYC
Хостинг без KYC — это серверный хостинг без проверки личности: без удостоверения личности, платёжного адреса, номера телефона или платёжной карты.
Оффшорный хостинг
Оффшорный хостинг означает размещение сервера в юрисдикции, отличной от вашей, как правило, за пределами альянса «Четырнадцати глаз» и вне правил ЕС о хранении данных.
Пять глаз
«Пять глаз» — это альянс по обмену данными радиоэлектронной разведки между США, Великобританией, Канадой, Австралией и Новой Зеландией.
Четырнадцать глаз
«Четырнадцать глаз» — самое широкое объединение по обмену данными радиоэлектронной разведки, включающее «Пять глаз» плюс Данию, Францию, Нидерланды, Норвегию, Бельгию, Германию, Италию, Испанию и Швецию.
MLAT
MLAT — это договор, по которому одна страна официально запрашивает у другой сбор доказательств от её имени.
DMCA
DMCA — это закон США об авторском праве, чьи процедуры уведомления и удаления и безопасная гавань применимы к поставщикам услуг, находящимся в США.
Хранение данных
Законы о хранении данных требуют от поставщиков коммуникационных услуг хранить метаданные соединений в течение определённого периода, чтобы власти могли получить их позже.