Делегированная идентификация

Описание продукта

На рынке электронных услуг и в операционном процессе организаций субъектов 115-ФЗ обязательным требованием является проведение идентификации пользователя, который обращается к партнеру за услугой. Т-Банк предлагает услугу, которая помогает выполнить это требование.

Идентификация физического лица через T‑ID — это установление достоверных сведений о клиенте и проверка полученной информации в порядке 115-ФЗ. Сервис T‑ID позволяет передать партнеру сведения о клиенте, который прошел идентификацию в Т-Банке:

• ФИО;
• гражданство Российской Федерации;
• дата рождения;
• реквизиты паспорта;
• адрес регистрации;
• ИНН, СНИЛС — при наличии;
• признак публичного должностного лица, иноагента и наличия в черных списках.

Список субъектов 115-ФЗ

Организации и предприниматели, деятельность которых попадает под «антиотмывочный» закон, перечислены в статьях 5 и 7.1 115-ФЗ.

Полный список отраслей, соблюдающих 115-ФЗ:

• банки;
• профессиональные участники рынка ценных бумаг;
• операторы инвестиционных платформ;
• страховые компании;
• Почта России;
• ломбарды;
• организации, которые покупают и продают драгоценные металлы и камни;
• организаторы азартных игр и операторы лотерей;
• управляющие компании инвестиционных фондов, паевых инвестиционных фондов и негосударственных пенсионных фондов;
• агентства недвижимости;
• операторы по приему платежей;
• факторинговые организации;
• кредитные потребительские кооперативы, в том числе сельскохозяйственные (КПК);
• микрофинансовые организации (МФО);
• общества взаимного страхования;
• негосударственные пенсионные фонды (НПФ);
• операторы связи;
• финансовые маркетплейсы;
• операторы выпуска и обмена цифровых финансовых активов;
• обслуживающие бухгалтерии, бухгалтеры — индивидуальные предприниматели, самозанятые бухгалтеры;
• некоторые юридические организации;
• аудиторские организации и индивидуальные аудиторы;
• нотариусы;
• адвокаты;
• майнеры криптовалюты;
• лица, организующие деятельность майнинг-пула.

Порядок работы

1. Сервис партнера получает access_token для пользователя по инструкциям:

   • Web-сценарий
   • App-сценарий

2. Сервис партнера обращается к T‑API, чтобы проверить возможность оказания услуги делегированной идентификации пользователя. Последовательность проверок:

   1. Получение статуса идентификации пользователя в Т-Банке.

      Чтобы мы смогли провести делегированную идентификацию пользователя, он должен быть идентифицирован в банке — в ответе метода вернется true. Если возвращается false, оказать услугу делегированной идентификации нельзя.

   2. Проверка действительности паспорта пользователя в ГИС.

      Паспорт пользователя должен быть действителен — в ответе вернется VALID. Если возвращается INVALID, оказать услугу делегированной идентификации нельзя.

3. Если проверки из пункта 2 пройдены успешно, сервис партнера обращается к T‑API для получения персональных данных пользователя:

   1. Учетные данные — номер телефона, ФИО, дата рождения.

      Рекомендуем настроить логирование параметра sub, который возвращается в ответе POST-метода https://id.tbank.ru/userinfo/userinfo. Это может понадобиться для проведения сверки по клиентам, которые уже были идентифицированы.

   2. Паспортные данные.

   3. Адрес места жительства (регистрации).

   4. Прочие данные, при наличии — ИНН, СНИЛС.

   5. Дополнительные данные — признак публичного должностного лица, признак иноагента, признак наличия в черных списках.