Делегированная идентификация

Описание продукта

На рынке электронных услуг и в операционном процессе организаций субъектов 115-ФЗ обязательным требованием является проведение идентификации пользователя, который обращается к партнеру за услугой. Т-Банк предлагает услугу, которая помогает выполнить это требование.

Идентификация физического лица через T‑ID — это установление достоверных сведений о клиенте и проверка полученной информации в порядке 115-ФЗ. Сервис T‑ID позволяет передать партнеру сведения о клиенте, который прошел идентификацию в Т-Банке:

• ФИО;
• гражданство Российской Федерации;
• дата рождения;
• реквизиты паспорта;
• адрес регистрации;
• ИНН, СНИЛС — при наличии;
• признак публичного должностного лица, иноагента и наличия в черных списках.

Список субъектов 115-ФЗ

Организации и предприниматели, деятельность которых попадает под «антиотмывочный» закон, перечислены в статьях 5 и 7.1 115-ФЗ.

Порядок работы

1. Сервис партнера получает access_token для пользователя по инструкциям:

   • Web-сценарий
   • App-сценарий

2. Сервис партнера обращается к T‑API, чтобы проверить возможность оказания услуги делегированной идентификации пользователя. Последовательность проверок:

   1. Получение статуса идентификации пользователя в Т-Банке.

      Чтобы мы смогли провести делегированную идентификацию пользователя, он должен быть идентифицирован в банке — в ответе метода вернется true. Если возвращается false, оказать услугу делегированной идентификации нельзя.

   2. Проверка действительности паспорта пользователя в ГИС.

      Паспорт пользователя должен быть действителен — в ответе вернется VALID. Если возвращается INVALID, оказать услугу делегированной идентификации нельзя.

3. Если проверки из пункта 2 пройдены успешно, сервис партнера обращается к T‑API для получения персональных данных пользователя:

   1. Учетные данные — номер телефона, ФИО, дата рождения.

      Рекомендуем настроить логирование параметра sub, который возвращается в ответе POST-метода https://id.tbank.ru/userinfo/userinfo. Это может понадобиться для проведения сверки по клиентам, которые уже были идентифицированы.

   2. Паспортные данные.

   3. Адрес места жительства (регистрации).

   4. Прочие данные, при наличии — ИНН, СНИЛС.

   5. Дополнительные данные — признак публичного должностного лица, признак иноагента, признак наличия в черных списках.