Ochrana účtu má několik vrstev

Efbet – ochrana účtu a ověřování identity

Ochrana účtu u Efbet je popsaná především jako součást správy osobních údajů a ověřování zákazníků. Nejde jen o technické zabezpečení přenosu dat: důležitou roli mají také kontroly identity před výběrem a pravidla pro uchovávání údajů.

Tyto prvky mají odlišný účel, takže je užitečné číst je společně, ale nezaměňovat je. Pro ověření aktuálních podmínek týkajících se účtu může posloužit také stránka Efbet.

Ochrana účtu má několik vrstev

Zveřejněné informace popisují zabezpečení jako kombinaci technického opatření, kontroly totožnosti a pravidel pro zacházení s daty. Každá vrstva řeší jiný problém. Šifrované spojení se týká přenosu informací, identifikační kontrola pomáhá spojit účet s konkrétním zákazníkem a pravidla uchovávání stanovují, jak dlouho mohou údaje zůstat v evidenci.

V této souvislosti je uveden protokol SSL. Obecně pomáhá chránit informace při jejich přenosu mezi zařízením a službou; sám o sobě ale neříká, jaké zabezpečení má každá interní databáze nebo každý další systém. Proto je vhodné rozlišovat mezi ochranou připojení a širším nakládáním s osobními údaji.

Další vrstvou jsou kontroly prováděné v souvislosti s používáním účtu a výběrem peněz. Ověření identity může omezit možnost, aby účet nebo požadavek na výplatu nebyl řádně přiřazen jeho majiteli. Nejde tedy o totožný nástroj jako SSL, ale o kontrolní postup s jinou funkcí.

Ověření identity před výběrem

Podle zveřejněných pravidel je ověření vyžadováno před výběrem. To znamená, že ověřovací proces patří k podmínkám uvolnění výplaty, nikoli pouze k prvotnímu založení účtu. Zákazník tak může být požádán o dokumenty, které pomáhají potvrdit totožnost, adresu nebo platební prostředek použitý k vkladu.

Jde o typy podkladů uvedené pro kontrolu; jejich uvedení neznamená, že je každý zákazník musí dodat všechny současně. Konkrétní požadavek se může týkat jen části údajů, které je třeba ověřit.

• Pas jako doklad totožnosti.
• Občanský průkaz jako doklad totožnosti.
• Řidičský průkaz jako doklad totožnosti.
• Účet za služby jako doklad adresy.
• Výpis z bankovního účtu jako podklad k ověření údajů.
• Kopie debetní nebo kreditní karty použité k vkladu.
• Selfie pořízená společně s identifikačním dokladem.
• Video ověření v případě, že zákazník nemůže poskytnout požadované dokumenty.

Tento výčet ukazuje, že kontrola se může týkat více než samotného jména. Doklad adresy, karta použitá k platbě nebo bankovní výpis mohou pomoci propojit osobu s údaji na účtu či s platební aktivitou. Video ověření je uvedeno jako možnost pro situaci, kdy dokumenty nelze poskytnout, nikoli jako běžný povinný krok pro každého.

Prahové částky a rozsah kontroly

Informace o KYC uvádějí částku 2 000 EUR pro druhý krok ověřování a 5 000 EUR pro třetí krok. Kontrola zdroje prostředků je uvedena od 5 000 EUR. Tyto hodnoty naznačují stupňovaný rámec kontrol, při kterém může vyšší částka souviset s podrobnějším ověřením.

Samotné částky však nepopisují každý jednotlivý případ ani přesný seznam dokumentů, který se při dosažení určité hranice vždy vyžaduje. Nelze z nich tedy vyvozovat, že pod hranicí žádná kontrola neproběhne, nebo že nad ní bude každému zákazníkovi automaticky uložen totožný postup. Praktický význam má i to, že povinnost ověřit účet před výběrem je uvedena samostatně, bez ohledu na to, zda se řeší některá z těchto částek.

Osobní údaje a jejich uchovávání

Za správce údajů je uvedena AE Group B.V. Osobní údaje jsou podle dostupných informací ukládány v databázi společnosti, považovány za důvěrné a nejsou prodávány třetím stranám. Toto vymezení se týká zacházení s údaji; samo o sobě nepředstavuje úplný popis všech možných příjemců dat nebo technických systémů, které mohou při provozu služby figurovat.

Pro ostatní osobní údaje je uvedena doba uchovávání deset let. U transakčních a identifikačních údajů je stanoveno uchovávání nejméně deset let po skončení obchodního vztahu. Druhá formulace výslovně vztahuje období k ukončení vztahu, proto ji nelze zaměňovat za jednoduché desetileté období počítané od každého jednotlivého přihlášení nebo transakce.

Uchovávání údajů a jejich důvěrné zacházení jsou dvě různé části ochrany soukromí. Důvěrnost popisuje způsob, jakým se s daty zachází, zatímco retenční doba určuje, jak dlouho mohou zůstat uložená. V kontextu ověřování identity mohou identifikační a transakční záznamy sloužit k doložení kontroly účtu, ale zveřejněné informace neurčují zvlášť retenční dobu každého jednotlivého dokumentu z výše uvedeného seznamu.

Co lze z těchto opatření vyčíst

Celkový obraz ochrany účtu je založený na kombinaci zabezpečeného přenosu, ověření zákazníka před výběrem a pravidel pro uchovávání osobních údajů. Tyto části se doplňují: technické opatření chrání komunikaci, kontrola identity podporuje správné přiřazení účtu a evidence uchovává údaje po stanovenou dobu.

Pro čtenáře je podstatné zejména rozlišení mezi obecnou povinností ověření před výběrem a částkami uváděnými pro jednotlivé kroky KYC. Stejně tak SSL není synonymem pro všechny aspekty ochrany dat. Zveřejněný rámec tedy popisuje několik konkrétních kontrolních a soukromí se týkajících opatření, ale nevypovídá sám o sobě o každém technickém detailu celého systému.