Näin tunnistaudut kasinolla oikeilla asiakirjoilla

Tunnistautuminen eli KYC on menettely, jossa rahapeliyhtiö selvittää, kuka pelitilin takana on, ja se ei ole yhtiön oma keksintö vaan rahanpesun ja terrorismin rahoittamisen estämisestä annetun lain 444/2017 asettama velvoite ilmoitusvelvolliselle. Menettely jakautuu kahteen osaan, jotka menevät pelaajalta usein sekaisin. Asiakkaan tunnistaminen tarkoittaa tietojen selvittämistä vapaamuotoisesti pelaajan itsensä antamien tietojen perusteella, ja näitä tietoja ovat nimi, syntymäaika, henkilötunnus ja osoite. Henkilöllisyyden todentaminen taas tarkoittaa sitä, että samat tiedot vahvistetaan viranomaisen myöntämällä asiakirjalla tai vahvalla sähköisellä tunnistusvälineellä.

Finanssivalvonnan ohjeistuksen mukaan tuntemistiedot ja niihin liittyvä dokumentaatio on säilytettävä viisi vuotta asiakassuhteen päättymisestä tai yksittäisen liiketoimen suorittamisesta, ja etätunnistetun asiakkaan kohdalla talteen jää myös tieto siitä, millä menettelyllä todentaminen tehtiin. Säilytysvelvollisuus on syy siihen, miksi kasino ei voi hyväksyä epäselvää kuvaa tai vanhentunutta korttia pelkän hyvän tahdon nojalla.

Kuka vaatimuksen takana on

Käytännön vaatimustaso tulee siitä toimiluvasta, jonka alla sivusto toimii, ja se vaihtelee enemmän kuin moni olettaa. Maltan pelilupaviranomainen MGA edellyttää, että pelaajasta kerätään vähintään nimi, syntymäaika ja vakituinen kotiosoite ja että tiedot varmennetaan ja rahanpesulainsäädännön mukainen asiakkaan tuntemisvelvollisuus täytetään ennen tilin aktivointia. Britannian pelialan valvoja UKGC puolestaan vaatii iän ja henkilöllisyyden todentamisen ennen kuin pelaaminen alkaa. Suomen oma järjestelmä on siirtymässä yksinoikeudesta toimilupamalliin, ja toimilupaviranomaisena toimii siirtymävaiheessa Poliisihallitus, jonka jälkeen valvonta siirtyy Lupa- ja valvontavirastolle. Avointa on yhä se, kuinka yksityiskohtaisesti tunnistautumisen tekniset vaatimukset kirjataan tulevaan lupaehdostoon.

Ajankohta ei ole sattumanvarainen, vaan se seuraa lupaehtoja ja riskiperusteista arviota. MGA:n sääntelyssä pelaajan tiedot on varmennettava ja tuntemisvelvollisuus täytettävä jo ennen pelitilin aktivointia, ja virtuaalivaluutoilla talletettaessa tunnistautuminen on saatettava loppuun kolmenkymmenen päivän kuluessa ensitalletuksesta. UKGC:n linja on vielä suorempi: iän ja henkilöllisyyden todentaminen kuuluu pelaamista edeltävään vaiheeseen, ja jos yhtiö viivyttää nostoa puutteellisten tunnistetietojen vuoksi, se voi rikkoa lupaehtoaan.

Curaçaon uudessa LOK-kehikossa valvoja on puuttunut nimenomaan siihen kuvioon, jossa pelaaja huomaa vaatimukset vasta nostoa yrittäessään.

Uusien sääntöjen mukaan toimiluvanhaltijan on kerrottava jo asiakassuhteen alussa, mitä asiakirjoja se voi pyytää, milloin tarkastus laukeaa ja millä kynnyksellä tehostettu tuntemisvelvollisuus alkaa. Tunnistaminen vaaditaan viimeistään ennen kynnysarvon ylittäviä maksutapahtumia, ja alan toimijat asettavat kynnyksen 4 000 Alankomaiden Antillien guldenin tienoille eli karkeasti 2 000–2 500 euroon. Samaa logiikkaa noudattaa myös maltalainen sääntely, jossa tavallista laajempi selvitys kytkeytyy talletusvolyymiin.

Käytännössä pyyntö tulee useimmiten kolmessa tilanteessa: rekisteröitymisen yhteydessä, ensimmäistä nostoa käsiteltäessä tai silloin, kun tilin käyttö muuttuu aiempaan nähden poikkeavaksi. Viimeisin näistä on se, jota kasinot kuvaavat harvoin etukäteen, koska monitorointisäännöt ovat liikesalaisuutta. Se, kuinka monta prosenttia pyynnöistä kohdistuu nostovaiheeseen, ei ole julkista tietoa: valvoja ei julkaise tätä, eikä sitä pidä korvata arviolla.

Suurin osa hylkäyksistä ei johdu siitä, että asiakirja olisi väärä, vaan siitä, että kuva ei täytä tarkastuksen vaatimuksia. Yleisimmät syyt ovat rajattu reuna, salamasta syntynyt heijastus laminaatin päällä ja skannattu tiedosto, josta puuttuu asiakirjan toinen puoli. Automaattinen tarkastus vertaa kuvasta luettuja tietoja rekisteröinnissä annettuihin tietoihin, joten yksikin kirjoitusvirhe nimessä tai osoitteessa pysäyttää käsittelyn siinäkin tapauksessa, että itse dokumentti on moitteeton.

Nimen kirjoitusasun on vastattava asiakirjaa merkki merkiltä.

Tiedostomuoto ja tietoturva

Lataus kannattaa tehdä kasinon omalla lomakkeella eikä sähköpostin liitteenä, koska tavallinen sähköposti ei ole salattu kanava ja henkilötunnuksen sisältävä asiakirja on arkaluontoista aineistoa. Tavallisimmin hyväksytyt muodot ovat JPG, PNG ja PDF, ja kokorajat asettuvat useimmiten muutamaan megatavuun tiedostoa kohti. Jos tiedosto on liian suuri, pakkaa se kuvan laatua säilyttäen sen sijaan, että rajaisit reunoja pois, sillä juuri reunat ovat se osa, jota tarkastus katsoo.

Osa palveluista pyytää lisäksi selfien asiakirjan kanssa tai lyhyen liikkuvan kuvan elävyystarkastusta varten, ja tämä on biometrista käsittelyä, josta tietosuojaseloste kertoo, kuinka kauan aineistoa säilytetään. Se, kuinka kauan yksittäinen kolmannen osapuolen tunnistuspalvelu säilyttää selfien, jää monessa selosteessa avoimeksi.

Jumiutunut tunnistautuminen on pelaajan kannalta hankala juuri siksi, että nosto on kiinni samassa prosessissa. Ensimmäinen askel on saada kirjallinen ja yksilöity peruste hylkäykselle, koska yleisluontoinen ilmoitus puutteellisesta aineistosta ei kerro, korjataanko asia uudella kuvalla vai kokonaan toisella asiakirjalla. Jos yhtiö ei kerro tätä, pyyntö kannattaa toistaa vedoten siihen tietosuoja-asetuksen mukaiseen oikeuteen saada tietää, mitä henkilötietoja käsitellään ja millä perusteella.

Toimiluvan valvoja on toinen reitti, ja tässä ero lupien välillä on olennainen. MGA ottaa vastaan pelaajien valituksia ja ohjaa riidat vaihtoehtoiseen riidanratkaisuun, ja Curaçaon uusi kehikko edellyttää toimiluvanhaltijalta niin ikään vaihtoehtoista riidanratkaisumenettelyä. Suomalaisen pelaajan kannattaa tarkistaa lupanumero valvojan julkisesta rekisteristä ennen valituksen tekemistä, sillä sivuston alatunnisteessa esitetty merkki ei yksin todista mitään.

Kotimaisen valvonnan osalta tilanne on yhä kesken.

Rahapelijärjestelmä siirtyy yksinoikeudesta toimilupamalliin niin, että toimilupia haetaan Poliisihallitukselta ja valvonta siirtyy myöhemmin Lupa- ja valvontavirastolle, mutta myönnetyt toimiluvat tulevat voimaan vasta uuden rahapelilain pääosin voimaan tullessa. Siihen asti ulkomaisen luvan alla toimiva sivusto ei ole suomalaisen valvojan valvonnassa, eikä pelaajan valitus kulje sitä kautta. Avoimeksi jää se, minkälaisen käytännön valitusreitin uusi valvoja pelaajalle rakentaa, koska sitä koskevia menettelyohjeita ei ole vielä julkaistu.