Kolumbiában a bankok és telekomcégek felelhetnek a személyazonosság-lopásért

Az ügyfél helyett az intézménynek kell bizonyítania

A Feedzai beszámolója szerint a személyazonosság-lopás gyakori forgatókönyve, hogy valaki egy fogyasztó adataival új számlát vagy hitelkeretet nyit, esetleg belép a már létező fiókjába. A csalás áldozata sokszor csak egy késedelmes fizetési felszólításból vagy behajtási megkeresésből értesül arról, hogy a nevében kötelezettség keletkezett.

A kolumbiai Superintendencia de Industria y Comercio, vagyis az SIC 2020 óta több, megszemélyesítéssel kapcsolatos panaszt kapott. A forrás szerint 2022 és 2026 májusa között a fogyasztói platformon benyújtott 13 983 panasz 81 százaléka távközlési vállalatok ellen irányult.

A 2573-es törvényt 2026 májusában írták alá. A jogszabály dinamikus bizonyítási terhet vezet be. Ez azt jelenti, hogy annak a félnek kell bizonyítania a biztonságos számlanyitást vagy tranzakció-jóváhagyást, amelyik a legjobb helyzetben van a bizonyítékok bemutatására. A Feedzai szerint ez jellemzően a bank, az áruház vagy a távközlési szolgáltató, nem az ügyfél.

Határidők, bizonyítékok és azonnali behajtási stop

A jogszabály a személyesen vagy online megszerzett termékeket és szolgáltatásokat is megszemélyesítésként kezeli, beleértve a hitelt, illetve a már létező számláról indított vásárlást is. Az intézményeknek az ügyfélazonosítás során ellenőrizniük kell a személyazonosságot és az okmányokat, továbbá meg kell őrizniük az ellenőrzés tényleges bizonyítékait. A forrás példaként biometrikus adatokat, IP-címeket és dokumentum-ellenőrzéseket említ.

Az ügyfél kérésére az intézménynek át kell adnia a termék vagy szolgáltatás jóváhagyásához felhasznált információk és dokumentumok másolatát. A törvény szövege szerint ezt semmilyen körülmények között nem tagadhatja meg.

A panaszokat 10 munkanapon belül kell feldolgozni. Ha az intézmény összevetése alapján az ügyfél által benyújtott azonosító okmány nem egyezik a vitatott kötelezettséghez használt dokumentumokkal, a kérelmező okmánya összefoglaló bizonyítékként szolgál. Ilyenkor kérni kell a negatív adatok és hitelpontszám javítását, fel kell tüntetni a „Víctima de Falsedad Personal”, vagyis a személyazonosság-hamisítás áldozata jelölést, és az intézménynek saját csalási feljelentést is kell tennie.

Megszemélyesítés bejelentésekor a behajtást azonnal fel kell függeszteni, a kamatokkal és behajtási költségekkel együtt. Az ügyfélnek 20 munkanapja van arra, hogy bejelentést tegyen az ügyészségen. A megszemélyesítés tényét véglegesen a bíróság állapíthatja meg, az intézmény ezt egyoldalúan nem mondhatja ki. Ha a szolgáltató saját ellenőrzése bizonyítékot talál, az ügyfelet a bírósági eljárás megvárása nélkül mentesíti.

A törvény várható hatása a banki működésre

A 2573-es törvény várhatóan 2026 novembere körül lép hatályba, nagyjából hat hónappal a 2026. május 19-i aláírás után. Az 5. cikk első és második bekezdése már hatályos. Az első a SIC és a pénzügyi felügyelet feladatává teszi az azonosítási protokollok kidolgozását, a második pedig visszatérítést ír elő, ha az intézmény nem követte ezeket. A részletes szabályokat a felügyeletek ugyanebben az időszakban dolgozzák ki.

A szabályozás pénzügyi következménye is jelentős. Ha egy intézmény nem követte az előírt protokollokat, és emiatt csalót engedett be, a Feedzai szerint vissza kell adnia a pénzt vagy törölnie kell az adósságot. A behajtási folyamat puszta felfüggesztése nem elegendő.

A jogszabály ugyanakkor a forrás értelmezése szerint nem kizárólag megfelelési költséget jelenthet. A fejlettebb csalásmegelőzési rendszerek segíthetnek megkülönböztetni a valódi ügyfeleket a megszemélyesítőktől, így csökkenthetik a téves elutasításokat és a valódi ügyfelekre háruló felesleges ellenőrzéseket. A „Víctima de Falsedad Personal” jelölés nem ronthatja az ügyfél kockázati besorolását vagy hitelbírálatát, egyetlen engedélyezett felhasználása a következő igényléskor elvégzett szigorúbb személyazonosság-ellenőrzés.

A Feedzai saját megoldásai, köztük a Secure Onboarding és a Digital Trust, az identitás-ellenőrzéseket, az ellenőrzési bizonyítékok automatikus naplózását és a csalók finanszírozás előtti kiszűrését célozzák. A vállalat szerint rendszerei 42 százalékkal kevesebb téves pozitív találathoz és ötödével kevesebb félbehagyott folyamatokhoz vezetnek, miközben több mint 25 milliárd digitális banki munkamenetet és több mint 1 milliárd fogyasztót védenek.