Przechowywanie danych KYC na giełdach spoza UE

Jakie zasady przechowywania danych obowiązują, jeśli giełda ma siedzibę poza UE, ale obsługuje użytkowników z UE?

Giełda kryptowalut może mieć siedzibę w Singapurze, na Kajmanach albo gdziekolwiek indziej, a mimo to zbierać dane KYC od użytkownika z Francji, Niemiec czy Hiszpanii. Właśnie tu zaczyna się praktyczne pytanie. Miejsce, w którym firma ma siedzibę, nie mówi wszystkiego, bo znaczenie mogą mieć też lokalizacja użytkownika, oferowana usługa i zasady dotyczące danych powiązane z tą usługą.

Dla użytkowników z UE trudność polega na tym, że jedna platforma może podlegać europejskim obowiązkom prywatności, a inna może opierać się głównie na własnych lokalnych zasadach zgodności. Efekt bywa chaotyczny. Platforma może twierdzić, że stosuje jeden harmonogram przechowywania dla wszystkich klientów, ale to nie rozstrzyga automatycznie, czy taki harmonogram pasuje do realiów Unii Europejskiej.

Wyobraź sobie dwie giełdy z takim samym formularzem rejestracji. Jedna działa w Amsterdamie, a druga jest offshore, ale aktywnie kieruje ofertę do użytkowników z UE. Obie mogą zbierać paszporty, selfie i potwierdzenie adresu, jednak ścieżka prawna przechowywania tych plików może się różnić, ponieważ obowiązki firmy mogą wynikać z różnych kombinacji prawa prywatności, przepisów AML i lokalnych zasad licencyjnych.

Użytkownicy zwykle interesują się jedną prostą rzeczą: jak długo plik jest przechowywany. I słusznie. Fraza przechowywanie danych KYC giełda kryptowalut UE brzmi technicznie, ale z punktu widzenia użytkownika sprawa jest prosta: jeśli giełda twierdzi, że trzyma pliki przez określoną liczbę lat albo do zakończenia określonego obowiązku zgodności, wyjaśnienie powinno być na tyle jasne, by dało się je porównać z polityką i historią konta.

Sama lokalizacja offshore nie usuwa obowiązku prowadzenia dokumentacji. Nie daje też wolnej przepustki. Jeśli giełda kieruje ofertę do użytkowników z UE, przetwarza ich dokumenty albo przechowuje dane tożsamości w systemach, które dotykają rynku unijnego, firma może nadal potrzebować podstawy przechowywania, którą da się wyjaśnić prostym językiem. Jedno zdanie od wsparcia powinno odpowiedzieć na trzy pytania: jakie dane, przez jaki czas i na podstawie jakiej zasady.

Co dzieje się z danymi KYC po zamknięciu, zablokowaniu albo niepełnym zweryfikowaniu konta?

Konto nie musi być „aktywne”, żeby dane KYC nadal były przechowywane. Zamknięte konto może zostawić po sobie plik. Zablokowane konto również. Nawet konto, które nigdy nie przeszło finalnej weryfikacji, może zostać zarchiwizowane, bo giełda może chcieć zachować zapis próby, przesłanych dokumentów i powodu, dla którego proces został przerwany.

Najważniejsze są trzy scenariusze. Po pierwsze, użytkownik zaczyna weryfikację i przerywa ją w połowie. Po drugie, giełda zamyka konto po kontroli zgodności. Po trzecie, giełda zawiesza dostęp, gdy sprawdza źródło środków, zgodność z listami sankcyjnymi albo problemy z duplikatem tożsamości. Każdy z tych przypadków może uruchamiać inny licznik przechowywania, a licznik może zaczynać się w innym dniu. To ma znaczenie, zwłaszcza gdy użytkownik pyta: jak długo giełda przechowuje dane po zamknięciu konta.

Wsparcie może powiedzieć, że niekompletne pliki są trzymane „do celów audytowych”. To częsta formułka, ale nie powinna kończyć wyjaśnienia. Jeśli użytkownik przesłał paszport i rachunek za media, ale nie dokończył onboardingu, giełda powinna umieć powiedzieć, czy pliki są przechowywane 30 dni, 1 rok, czy do rozwiązania sporu.

Zamknięte konta rodzą kolejne pytanie: czy giełda zachowuje wszystko, czy tylko zapis zgodności? W praktyce odpowiedź może dzielić się na warstwy. Dane logowania mogą zostać usunięte szybko. Pliki KYC mogą pozostać w ograniczonym dostępie. Notatki wewnętrzne dotyczące decyzji mogą zostać dołączone do rekordu zgodności. Te trzy elementy mogą podlegać różnym harmonogramom.

Zablokowane konta są często najmniej przejrzyste. Użytkownicy czasem zakładają, że blokada oznacza późniejsze usunięcie. Niekoniecznie. Blokada może uruchomić etap zabezpieczenia danych, a to może wydłużyć okres przechowywania, nawet jeśli handel zostanie natychmiast wstrzymany. Jedno dodatkowe żądanie zgodności może przesunąć termin o miesiące albo lata.

Jakie rekordy KYC są zwykle przechowywane dłużej niż sam dokument tożsamości?

Nie każdy rekord starzeje się tak samo. Skan paszportu może być jednym elementem, ale rzadko jest jedynym plikiem w folderze. Giełdy często oddzielają dokument tożsamości od materiałów pomocniczych, a to właśnie dlatego okres przechowywania może być dłuższy dla jednych plików niż dla innych.

Do typowych kategorii należą skany dokumentów, selfie lub testy „żywości”, potwierdzenie adresu, logi transakcji, sygnały ryzyka, zgłoszenia do obsługi i wewnętrzne ślady audytowe. Rachunek za media może zostać szybko zaktualizowany. Log transakcji zwykle nie. Notatka o ryzyku związana z obciążeniem zwrotnym, reklamacją wypłaty albo wynikiem sprawdzenia sankcyjnego może pozostać w aktach dłużej niż dokument, który pierwotnie identyfikował użytkownika.

Jest też praktyczny powód dłuższego przechowywania. Giełda może potrzebować wykazać nie tylko, kim był użytkownik, ale też co wiedziała w momencie podejmowania decyzji. To oznacza, że sam skan dokumentu to zwykle za mało. Plik może zawierać też znaczniki czasu, dane urządzenia, status weryfikacji i nazwę pracownika albo dostawcy, który sprawdzał dokumenty.

Niektóre rekordy są przechowywane, ponieważ mają charakter operacyjny, a nie dlatego, że są oryginalnym plikiem KYC. Zgłoszenia do obsługi mogą stać się częścią obrazu zgodności, jeśli użytkownik kwestionuje odrzucony dokument. Ślady audytowe mogą pokazać, czy giełda prawidłowo obsłużyła etapy weryfikacji. Jeden problem z logowaniem może zostawić ślad papierowy, który znacznie przeżyje sam dokument.

Tu właśnie ma znaczenie rozróżnienie: „dane KYC” to nie jeden zbiór. Zwykle to kilka zbiorów. Dlatego polityka może mówić, że obrazy dokumentów tożsamości są usuwane po jednym okresie, a rekordy związane z dochodzeniami, kontrolą oszustw albo blokadami prawnymi są przechowywane przez inny.

Czy giełda kryptowalut może przechowywać moje dane KYC ze względu na przepisy AML dotyczące archiwizacji?

Tak, to często jest główny powód. Przepisy AML dotyczące archiwizacji mogą uzasadniać przechowywanie danych, nawet jeśli użytkownik nie chce już mieć konta. Giełda może być zobowiązana do zachowania dowodów należytej staranności, monitoringu i decyzji o raportowaniu przez określony czas.

To nie jest to samo, co stwierdzenie „giełda może przechowywać wszystko bez końca”. Oznacza to, że giełda może mieć podstawę prawną do trzymania określonych rekordów zgodności przez ustalony czas. Zwykle nie chodzi o ciekawość, tylko o możliwość odtworzenia ścieżki decyzyjnej. Organy nadzoru mogą chcieć zobaczyć, co giełda sprawdziła, kiedy to sprawdziła i czy pojawiły się sygnały ostrzegawcze.

Istnieje różnica między weryfikacją tożsamości a prowadzeniem akt AML. Obraz dowodu tożsamości może służyć potwierdzeniu nazwiska i daty urodzenia. Plik ryzyka może dokumentować, dlaczego transakcja została oznaczona, dlaczego konto poddano przeglądowi albo dlaczego wypłata została wstrzymana. Takie rekordy mogą być przechowywane razem, ale nie są tym samym i nie zawsze mają ten sam zegar przechowywania.

Użytkownicy często pytają, czy usunięcie konta oznacza usunięcie KYC. Nie automatycznie. Jeśli obowiązują przepisy AML, giełda może nadal musieć zachować rekord zgodności po zamknięciu konta, nawet jeśli profil w interfejsie zniknął. Żądanie związane z prywatnością może współistnieć z obowiązkiem przechowywania. Taka sprzeczność jest normalna i sama w sobie nie oznacza złej woli.

Jeśli chcesz spojrzeć na sprawę praktycznie, sprawdź jak zweryfikować legalność giełdy kryptowalut, zanim wyślesz jakiekolwiek dokumenty. Platforma, która nie potrafi jasno mówić o zgodności, zwykle później też pozostaje niejasna. To rzadko jest dobry znak.

Jak giełda powinna wyjaśniać okres przechowywania w swojej polityce prywatności?

Dobra polityka prywatności nie powinna ukrywać zasad przechowywania w gąszczu prawniczego języka. Powinna podawać albo konkretny okres, albo okres oparty na kryteriach, albo podstawę prawną, która kończy okres przechowywania. Jeśli polityka mówi tylko „przechowujemy dane tak długo, jak to konieczne”, może to być zbyt ogólne samo w sobie.

Najłatwiej zrozumieć okres konkretny. Na przykład polityka może stwierdzać, że pliki weryfikacyjne są przechowywane przez określoną liczbę lat po zamknięciu konta. Okres oparty na kryteriach jest mniej elegancki, ale nadal użyteczny, jeśli wskazuje zdarzenie rozpoczynające odliczanie, takie jak ostateczne zamknięcie konta, zakończenie przeglądu pod kątem oszustwa albo koniec ustawowego okresu przechowywania.

Niejednoznaczne sformułowania powodują problemy. Jeśli polityka nie rozróżnia rekordów marketingowych i rekordów zgodności, użytkownik nie wie, które dane podlegają której zasadzie. Jeśli nie wskazuje regionu, użytkownik nie wie, czy ten sam okres przechowywania obowiązuje w Unii Europejskiej, Wielkiej Brytanii czy gdzie indziej.

Dobra polityka unika też sztucznej precyzji. „Przechowujemy dane tak długo, jak to konieczne” nie pomaga, jeśli nie ma punktu odniesienia. „Przez okres wymagany przez właściwe przepisy” brzmi lepiej, ale tylko wtedy, gdy giełda wskazuje prawo, rodzaj danych albo zdarzenie uruchamiające przechowywanie. Użytkownik nie powinien potrzebować detektywa, żeby zrozumieć politykę.

Jeśli chcesz szybko ocenić jakość platformy, porównaj tę politykę z przewodnikiem co wyróżnia najlepszą giełdę kryptowalut. Politykę powinno dać się przeczytać w 5 minut, a nie w 50.

O co powinienem zapytać dział obsługi, jeśli chcę poznać dokładny harmonogram przechowywania mojego pliku KYC?

Zapytaj o dokładną kategorię, dokładny punkt wyzwalający i dokładny okres przechowywania. Trzy pytania. To wystarczy na początek. Jeśli obsługa nie potrafi odpowiedzieć na te trzy kwestie, poproś o przekazanie sprawy do zespołu ds. zgodności albo prywatności.

Pomocna wiadomość jest bezpośrednia. Zapytaj, które rekordy KYC są przechowywane, czy status konta zmienia harmonogram oraz jakie zdarzenie rozpoczyna odliczanie. Używaj prostych słów. Nie prosisz o esej o polityce. Chcesz regułę daty, typ pliku i powód.

Jednym z praktycznych kroków jest poproszenie o wersję polityki, która obowiązywała w momencie rejestracji. To ważne, jeśli giełda później zmieniła warunki. Innym przydatnym krokiem jest pytanie, czy plik znajduje się w aktywnym przeglądzie, ograniczonym magazynie czy w archiwum długoterminowym. To nie to samo miejsce i mogą tam obowiązywać różne zasady przechowywania.

Jeśli obsługa odpowie ogólnikiem, dopytaj jeszcze raz. Poproś o harmonogram przechowywania według kategorii danych: dokument tożsamości, potwierdzenie adresu, historia transakcji, notatki ryzyka i korespondencja z obsługą. Jedna odpowiedź dla wszystkich pięciu kategorii to często sygnał ostrzegawczy. Giełda powinna znać różnicę.

Jedno krótkie zdanie może zrobić dużo. „Proszę o harmonogram przechowywania mojego pliku KYC, w tym zdarzenie uruchamiające przechowywanie oraz okres dla każdej kategorii danych.” Taka prośba jest jasna, konkretna i trudno ją zbyć.

Jakie sygnały ostrzegawcze sugerują, że giełda może przechowywać dane KYC dłużej, niż to konieczne?

Język sugerujący przechowywanie bez terminu to pierwszy sygnał ostrzegawczy. Jeśli polityka mówi, że dane są trzymane „do odwołania” albo „tak długo, jak firma uzna to za stosowne”, to dla większości użytkowników jest zbyt otwarte. Polityka przechowywania potrzebuje granicy, nawet jeśli granica jest związana z prawem albo zdarzeniem przeglądowym.

Inny znak ostrzegawczy pojawia się wtedy, gdy stare dokumenty nadal są widoczne w panelu po ponownej weryfikacji. Jeśli użytkownik przesyła nowy paszport, ale poprzedni nadal jest widoczny, giełda może przechowywać więcej, niż potrzebuje do pliku operacyjnego. To nie dowód nadużycia, ale warto o to zapytać.

Polityki robią się też chaotyczne, gdy mieszają zgodność i marketing w jednym zdaniu. Jeśli komunikat mówi, że dane KYC mogą być używane do „ulepszania usług, rozwoju produktu i bezpieczeństwa”, może to być zbyt szerokie, chyba że giełda oddziela te cele i wskazuje dla każdego z nich osobną zasadę przechowywania.

Zwracaj uwagę na brak rozróżnień. Polityka nie powinna traktować listy mailingowej newslettera tak samo jak dokumentów tożsamości. Nie powinna też traktować skargi do obsługi tak samo jak alertu AML. Jeśli wszystko obejmuje jedna niejasna zasada przechowywania, logika jest prawdopodobnie słaba.

Kolejny sygnał ostrzegawczy to cisza po blokadzie lub zamknięciu konta. Jeśli giełda może zamknąć konto w 24 godziny, ale nie potrafi wyjaśnić harmonogramu danych w 24 dni, użytkownik powinien zachować ostrożność. Taka rozbieżność często oznacza, że proces wewnętrzny nie jest dobrze udokumentowany.

Dla szerszego sprawdzenia bezpieczeństwa ten artykuł o checkliście bezpieczeństwa giełdy kryptowalut może pomóc wykryć słabe punkty, zanim prześlesz jakiekolwiek pliki. Niedbała polityka przechowywania często idzie w parze z niedbałym bezpieczeństwem.

Co powinien zrobić użytkownik z UE, jeśli warunki przechowywania wydają się niejasne albo niespójne?

Zacznij od pisemnej prośby. Poproś o wyjaśnienie w jednym e-mailu albo jednym zgłoszeniu do obsługi i zachowaj odpowiedź. Następnie poproś o wersję polityki, właściwą kategorię danych i zdarzenie, które uruchamia przechowywanie. To tworzy ślad dokumentacyjny na wypadek, gdyby odpowiedzi później się zmieniały.

Jeśli giełda udziela dwóch różnych odpowiedzi, zapytaj, która dotyczy Twojego konta i dlaczego. Czasem polityka publiczna mówi jedno, a ekran onboardingu co innego. Taka rozbieżność ma znaczenie. Zapisuj zrzuty ekranu. Zapisuj daty. Zapisuj numer zgłoszenia.

Następnie zapytaj, czy firma ma osobę kontaktową ds. ochrony danych dla rezydentów UE. Odpowiedź może być adresem e-mail do prywatności, kontaktem do IOD lub formalną ścieżką skargi. Jeśli giełda odmawia wyjaśnień po rozsądnym wniosku, kolejnym krokiem może być eskalacja.

Ostatnim ruchem jest kontakt z właściwym organem ochrony danych, jeśli polityka pozostaje niespójna, a firma tego nie koryguje. To nie jest pierwszy krok. To krok po tym, jak giełda dostała szansę na odpowiedź na proste pytania i nadal tego nie zrobiła. Trzymaj się zakresu faktów i konkretnych informacji.

Jeśli sposób sformułowania zasad nadal wydaje się śliski, porównaj go z językiem użytym w tym przewodniku o tym, jak rozpoznać oszustwo inwestycyjne w kryptowalutach. Niechlujny język nie jest dowodem oszustwa, ale często pojawia się w tych samych miejscach: onboardingu, retencji i odpowiedziach obsługi.

Niektórzy użytkownicy uznają też za pomocne przeczytanie artykułu o tym, jak wybrać giełdę kryptowalut przed założeniem nowego konta. Jeśli giełda nie potrafi jasno wyjaśnić logiki przechowywania w jednej, przejrzystej odpowiedzi, to już jest cenna informacja.

Najlepszy test jest prosty: zapytaj o harmonogram, zapytaj o wyzwalacz i zapytaj o kategorię. Jeśli giełda nie potrafi jasno odpowiedzieć na te 3 kwestie, zasada przechowywania nie jest wystarczająco jasna dla użytkowników z UE.