
金融机构在对电话、网络、自助银行ATM机等非面对面客户进行身份识别时,应等同于对以柜台方式提供服务的客户身份识别要求。
金融机构对电话、网络、ATM机等非面对面客户的身份识别,在监管原则上要求与柜面业务同等严格,但实施路径需适配远程场景的特殊性。根据《金融机构客户身份识别和客户身份资料及交易记录保存管理办法》第17条,非面对面业务必须通过“严格的身份认证措施+技术保障手段+内部管理程序”三重机制实现客户身份识别,这一要求在反洗钱测试题库中被明确为强制性规范。
实践中,非面对面识别面临场景适配性挑战。例如,柜面业务中可直观核对代理人与被代理人关系,但远程场景下代理关系确认缺乏操作标准;现有法规仅框架性要求“强化管理程序”,未细化如人脸识别阈值、证件防伪核验等技术标准,导致金融机构执行尺度不一。某反洗钱研究指出,部分银行对网络开户仅采用短信验证码+身份证上传的简易流程,难以防范证件伪造或冒用风险,这与柜面“人证核验+联网核查”的双重校验形成实质差距。
技术替代方案正在逐步填补合规缺口。监管默许金融机构采用多因素认证弥补远程交互的不足,例如:ATM机通过“银行卡+密码+摄像头活体检测”组合验证;网络平台运用生物特征(指纹/人脸)、设备指纹、账户行为分析等交叉验证手段。2025年反洗钱测试题明确,这些技术措施需满足“可追溯、防篡改、易审计”三大原则,确保身份识别过程可还原、结果可验证。某股份制银行的实践显示,将AI视频活体检测与公安数据库实时比对结合后,远程开户的身份冒用率下降了82%。
未来监管可能走向场景化细则。参考欧盟《反洗钱指令Ⅴ》对远程开户的分级要求,国内或针对高风险业务(如跨境汇款、大额投资)增设“视频面签”强制条款,对低风险业务(如小额支付)保留简化识别通道。这种差异化监管既能平衡合规成本与用户体验,又能确保高风险场景下的身份识别强度不低于柜面标准。金融机构需提前布局灵活的身份核验中台,以应对监管要求的动态调整。