การเติบโตของการใช้เทคโนโลยีดิจิทัลทำให้มีความต้องการขั้นตอนการยืนยันตัวตนที่รวดเร็วและปลอดภัยเพิ่มมากขึ้น ด้วยเหตุนี้ ธุรกิจจึงต้องการขั้นตอนที่เหมาะสมในการยืนยันตัวตนลูกค้าอย่างน่าเชื่อถือ วิธีการที่ใช้กันอย่างแพร่หลายในเยอรมนีคือการยืนยันตัวตนผ่านวิดีโอหรือ Video ID

ในบทความนี้ เราจะอธิบายว่า Video ID คืออะไร ทำงานอย่างไร และเหตุใดธุรกิจในเยอรมนีจึงต้องยืนยันตัวตนลูกค้า นอกจากนี้ เราจะอธิบายด้วยว่าธุรกิจต้องตระหนักถึงประเด็นการปฏิบัติตามข้อกำหนดใดบ้าง และมีทางเลือกใดบ้างนอกเหนือจาก Video ID

ประเด็นสำคัญ

• Video ID เป็นวิธีที่มีประสิทธิภาพสำหรับธุรกิจในการยืนยันตัวตนลูกค้าทางดิจิทัลจากระยะไกลและปลอดภัย
  
• ขั้นตอนดังกล่าวรวมถึงการคัดกรองเอกสารระบุตัวตน (ID) และเปรียบเทียบกับบุคคลนั้นเพื่อพิสูจน์ตัวตน
  
• การคุ้มครองข้อมูล ความปลอดภัยทางเทคนิค และระเบียบข้อบังคับทางกฎหมายเป็นข้อกำหนดสำคัญที่ต้องปฏิบัติตามเมื่อใช้งาน Video ID
  
• ทางเลือกอื่นๆ นอกเหนือจาก Video ID ได้แก่ การยืนยันตัวตนผ่านไปรษณีย์ (POSTIDENT) การยืนยันตัวตนผ่านธนาคาร (Bank ID) และการยืนยันตัวตนทางอิเล็กทรอนิกส์ (eID)
  

Video ID คืออะไร

Video ID เป็นวิธีการยืนยันตัวตนทางดิจิทัลที่ช่วยให้ธุรกิจยืนยันตัวตนลูกค้าได้จากระยะไกล การยืนยันตัวตนจะดำเนินการผ่านลิงก์วิดีโอที่เข้ารหัสระหว่างลูกค้าและเจ้าหน้าที่ที่ได้รับการฝึกอบรม เจ้าหน้าที่จะตรวจสอบว่าเอกสารยืนยันตัวตนเป็นของแท้และลูกค้ารายนั้นตรงกับรูปถ่ายในเอกสารยืนยันตัวตน ซึ่งเป็นวิธีที่น่าเชื่อถือในการยืนยันตัวตนของลูกค้าโดยไม่ต้องนัดหมายแบบพบหน้า

Video ID ได้รับการพัฒนาขึ้นเพื่อให้เป็นวิธีดำเนินการยืนยันตัวตนตามกฎหมายอย่างปลอดภัยและมีประสิทธิภาพในพื้นที่ดิจิทัล ในตอนแรก วิธีนี้พบได้บ่อยที่สุดในบริการธนาคารออนไลน์เพื่อเป็นทางเลือกแทนการแสดงตัวตนด้วยตนเองที่สาขา แต่ในปัจจุบัน ธุรกิจจำนวนมากในแวดวงการเงิน การประกันภัย โทรคมนาคม และภาคส่วนอื่นๆ ที่ได้รับการควบคุม ใช้ Video ID เพื่อทำตามข้อกำหนดทางกฎหมายในการยืนยันตัวตนลูกค้า

Video ID มีประโยชน์มากมายต่อธุรกิจในเยอรมนี การยืนยันตัวตนลูกค้าทางดิจิทัลช่วยให้กระบวนการเริ่มต้นใช้งานรวดเร็วขึ้นและช่วยให้ลูกค้าเซ็นสัญญาได้อย่างรวดเร็ว ในขณะเดียวกัน การตรวจสอบเอกสารยืนยันตัวตนและลักษณะทางกายภาพทำให้ผู้ไม่ประสงค์ดีก่อการฉ้อโกง รวมถึงการขโมยข้อมูลระบุตัวตนได้ยากขึ้น และยังช่วยให้ธุรกิจปฏิบัติตามระเบียบข้อบังคับได้อีกด้วย นอกจากนี้ยังมีประโยชน์ต่อลูกค้าด้วยเช่นกัน เนื่องจากลูกค้าจะยืนยันตัวตนจากระยะไกลและนอกเวลาทำการของธุรกิจได้ ด้วยความสามารถในการขยายของระบบ Video ID จึงเหมาะสำหรับทั้งธุรกิจขนาดเล็กและองค์กรขนาดใหญ่ที่มีลูกค้าจำนวนมากที่ต้องยืนยันตัวตน

เหตุใดการยืนยันตัวตนจึงมีความจำเป็นในเยอรมนี

จุดประสงค์ของการยืนยันตัวตนคือการระบุตัวตนของคู่สัญญาอย่างแน่ชัดและเพื่อป้องกันการฉ้อโกง ซึ่งเป็นข้อกำหนดทางกฎหมายในหลายอุตสาหกรรม ตัวอย่างเช่น เมื่อบริษัทเริ่มความสัมพันธ์ทางธุรกิจหรือทำธุรกรรมที่มีความเสี่ยงสูงต่อการฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย หรือการฉ้อโกงข้อมูลระบุตัวตน ระเบียบข้อบังคับเหล่านี้มีจุดมุ่งหมายเพื่อปกป้องความสมบูรณ์ของระบบเศรษฐกิจและการเงิน และเพื่อให้มั่นใจว่าธุรกิจดำเนินไปอย่างโปร่งใส

ระเบียบข้อบังคับที่สำคัญ: กฎหมายว่าด้วยการต่อต้านการฟอกเงินของเยอรมนี

ระเบียบข้อบังคับที่สำคัญที่สุดในการควบคุมการยืนยันตัวตนลูกค้าในเยอรมนีคือ กฎหมายว่าด้วยการต่อต้านการฟอกเงิน (GwG) ในฐานะส่วนหนึ่งของข้อกำหนดในการตรวจสอบข้อมูลตามมาตรา 10 ของ GwG ผู้ที่เรียกว่า "นิติบุคคลที่มีหน้าที่ความรับผิดชอบ" จะต้องยืนยันตัวตนลูกค้าของตนก่อนที่จะเริ่มความสัมพันธ์ทางธุรกิจหรือเมื่อทำธุรกรรมบางอย่าง นิติบุคคลที่มีหน้าที่ความรับผิดชอบ ได้แก่ สถาบันสินเชื่อ ผู้ให้บริการทางการเงิน บริษัทประกันภัย และธุรกิจที่ได้รับการควบคุมอื่นๆ

การยืนยันตัวตนเป็นหนึ่งในส่วนที่สำคัญที่สุดของการตรวจสอบ Know Your Customer (KYC) จุดประสงค์ของการตรวจสอบ KYC คือการระบุตัวตนลูกค้าของธุรกิจอย่างชัดเจนเพื่อประเมินความเสี่ยงและเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายในการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย มาตรา 11 ของ GwG ระบุถึงข้อมูลที่จะต้องเก็บเพื่อยืนยันตัวตนลูกค้า

หน่วยงานกำกับดูแลทางการเงินแห่งสหพันธ์สาธารณรัฐเยอรมนี (BaFin) ยังได้ออกหนังสือเวียน ซึ่งให้รายละเอียดเกี่ยวกับข้อกำหนดเฉพาะที่ขั้นตอน Video ID จะต้องปฏิบัติตาม โดยรวมถึงมาตรฐานขั้นต่ำทางเทคนิค องค์กร และความปลอดภัยสำหรับ Video ID

ระเบียบข้อบังคับของสหภาพยุโรปเกี่ยวกับการยืนยันตัวตนทางอิเล็กทรอนิกส์

ธุรกิจในเยอรมนีต้องปฏิบัติตามทั้งกฎหมายระดับชาติและระเบียบข้อบังคับของสหภาพยุโรป ข้อบังคับว่าด้วยบริการการยืนยันตัวตน การตรวจสอบสิทธิ์ และความเชื่อถือทางอิเล็กทรอนิกส์ (eIDAS) สร้างกรอบกฎหมายแบบรวมสำหรับวิธีการยืนยันตัวตนทางดิจิทัลและบริการที่เชื่อถือได้ภายในสหภาพยุโรป ซึ่งควบคุมการยอมรับการยืนยันตัวตนทางอิเล็กทรอนิกส์ข้ามพรมแดนและการใช้ลายเซ็นอิเล็กทรอนิกส์ที่มีคุณสมบัติเหมาะสม ซึ่งหมายความว่าธุรกิจที่ใช้ Video ID จะต้องออกแบบขั้นตอนการยืนยันตัวตนของตนในลักษณะที่สอดคล้องกับข้อกำหนดทั้งของ GwG และบทบัญญัติของสหภาพยุโรปที่เกี่ยวข้อง การดำเนินการนี้ช่วยลดความเสี่ยงในเรื่องการปฏิบัติตามข้อกำหนดและรับประกันว่าขั้นตอนทางธุรกิจดิจิทัลจะเป็นไปตามกฎหมาย

Video ID ทำงานอย่างไร

Video ID มีขั้นตอนที่เป็นมาตรฐานในการยืนยันตัวตนของบุคคลทางดิจิทัล ซึ่งปฏิบัติตามกฎหมายอย่างครบถ้วน แม้ว่าขั้นตอนที่แน่นอนอาจแตกต่างกันเล็กน้อยในแต่ละผู้ให้บริการ แต่โดยทั่วไปแล้วขั้นตอนจะประกอบด้วยดังต่อไปนี้

• การเริ่มต้นยืนยันตัวตน: ลูกค้าเริ่มขั้นตอนการยืนยันตัวตนผ่านลิงก์หรือดำเนินการในแอปที่ธุรกิจจัดเตรียมไว้ให้โดยตรง ซึ่งจะต้องใช้อุปกรณ์ปลายทางที่รองรับอินเทอร์เน็ตซึ่งมีกล้องและไมโครโฟน รวมถึงการเชื่อมต่ออินเทอร์เน็ตที่เสถียร

• การสร้างลิงก์วิดีโอ: จากนั้น จะมีการสร้างลิงก์วิดีโอที่เข้ารหัสไปยังเจ้าหน้าที่ที่ได้รับการฝึกอบรม บ่อยครั้งเจ้าหน้าที่รายนี้ต้องได้รับความยินยอมจากลูกค้าในการดำเนินการกับข้อมูลของตนและยืนยันว่าตรงตามข้อกำหนดทางเทคนิคก่อนจึงจะเริ่มการตรวจสอบได้

• การแสดงเอกสารยืนยันตัวตน: จากนั้นลูกค้าจะถือเอกสารยืนยันตัวตนที่ถูกต้อง เช่น บัตรประจำตัวที่ออกโดยรัฐบาลหรือหนังสือเดินทาง ให้กล้องเห็น เจ้าหน้าที่จะเก็บข้อมูลระบุตัวตนที่จำเป็นและตรวจสอบว่าเอกสารนั้นตรงตามข้อกำหนดที่เป็นทางการหรือไม่

• การตรวจสอบความถูกต้อง: เอกสารยืนยันตัวตนจะได้รับการตรวจสอบฟีเจอร์ความปลอดภัยและร่องรอยการงัดแงะ ซึ่งอาจต้องดูเอกสารจากหลายๆ มุมเพื่อให้มองเห็นโฮโลแกรม ภาพที่เปลี่ยนไปเมื่อเอียง หรือฟีเจอร์ความปลอดภัยอื่นๆ ได้

• การดำเนินการเปรียบเทียบใบหน้า: เจ้าหน้าที่จะเปรียบเทียบใบหน้าของลูกค้ากับรูปถ่ายในเอกสารยืนยันตัวตน นอกจากนี้อาจต้องถามคำถามสั้นๆ 2-3 ข้อ หรือขอให้เคลื่อนไหวในลักษณะที่เฉพาะเจาะจงเพื่อให้แน่ใจว่าบุคคลในเอกสารตรงกับบุคคลที่อยู่ในสายวิดีโอ

• การยืนยันตัวตน: เมื่อการตรวจสอบเสร็จสิ้น ตัวตนของลูกค้าจะได้รับการยืนยันและจะมีการบันทึกขั้นตอนการยืนยันตัวตนไว้ จากนั้นลูกค้าจะเข้าถึงบัญชีลูกค้าของตน สรุปสัญญา หรือทำธุรกรรมของตนต่อไปได้

ทางเลือกอื่นๆ นอกเหนือจาก Video ID ในเยอรมนีมีอะไรบ้าง

ในเยอรมนี ธุรกิจสามารถเลือกวิธียืนยันตัวตนได้หลากหลาย ไม่ใช่แค่ Video ID เท่านั้น วิธีการต่างๆ จะเหมาะสมกับธุรกิจที่แตกต่างกันไป ขึ้นอยู่กับข้อกำหนดทางกฎหมาย ระดับความปลอดภัยที่ต้องการ และสิ่งที่ลูกค้าคาดหวังจากกระบวนการเริ่มต้นใช้งานทางดิจิทัล

POSTIDENT

POSTIDENT จาก Deutsche Post ซึ่งเป็นบริการไปรษณีย์ของเยอรมนี เป็นหนึ่งในวิธีการยืนยันตัวตนที่มีชื่อเสียงที่สุดในเยอรมนี ลูกค้าจะยืนยันตัวตนทางดิจิทัลหรือที่สาขาของ Deutsche Post ก็ได้ สำหรับการยืนยันตัวตนที่สาขาแบบดั้งเดิม พนักงานของ Deutsche Post จะยืนยันตัวตนลูกค้าโดยใช้เอกสารยืนยันตัวตนที่ถูกต้อง จากนั้นจะส่งข้อมูลระบุตัวตนไปยังบริษัทที่เกี่ยวข้อง

Bank ID

Bank ID เป็นการยืนยันตัวตนลูกค้าผ่านบัญชีบริการธนาคารออนไลน์ที่มีอยู่ ลูกค้าจะเข้าสู่ระบบของธนาคารและให้ความยินยอมที่จะแจ้งข้อมูลระบุตัวตนบางอย่างให้แก่ธุรกิจที่ร้องขอ เนื่องจากธนาคารของลูกค้าได้ยืนยันตัวตนแล้วในฐานะที่เป็นส่วนหนึ่งของการตรวจสอบ KYC ตามกฎหมาย ในบางกรณีการยืนยันตัวตนประเภทนี้จึงนำไปใช้กับกระบวนการอื่นของธุรกิจได้

Electronic ID (eID)

บัตรประจำตัวที่ออกโดยรัฐบาลเยอรมนีมีฟังก์ชันการยืนยันตัวตนทางอิเล็กทรอนิกส์ที่ช่วยให้ผู้ถือบัตรยืนยันตัวตนทางดิจิทัลได้ ผู้ใช้จะตรวจสอบสิทธิ์ตนเองได้โดยการเปิดใช้งานฟังก์ชัน eID ในบัตรประจำตัวของตนและยืนยันหมายเลขประจำตัวส่วนบุคคล (PIN) ผ่านอุปกรณ์ปลายทางที่เหมาะสมหรือสมาร์ทโฟนที่เปิดใช้งาน Near-field Communication (NFC) วิธีนี้ให้ความปลอดภัยในระดับสูงและอิงตามบทบัญญัติของกฎหมายว่าด้วยเอกสารระบุตัวตนของเยอรมนี (Personalausweisgesetz) และข้อบังคับ eIDAS อย่างไรก็ตาม วิธีนี้จะทำงานได้ก็ต่อเมื่อมีการเปิดใช้งานความสามารถของ eID เท่านั้น

การยืนยันตัวตนด้วยตนเอง

บางอุตสาหกรรมยังคงยืนยันตัวตนลูกค้าด้วยตนเอง เช่น ที่สาขาหรือสำนักงาน พนักงานจะตรวจสอบเอกสารยืนยันตัวตนของลูกค้าและเปรียบเทียบรูปถ่ายกับตัวลูกค้า วิธีนี้ให้ระดับการควบคุมที่สูง แต่ก็ส่งผลให้องค์กรมีภาระงานมากขึ้นด้วย

ธุรกิจต้องตระหนักถึงประเด็นด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดใดบ้างเมื่อใช้ Video ID

ข้อกำหนดด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดมีบทบาทสำคัญใน Video ID ธุรกิจในเยอรมนีไม่เพียงแต่ต้องคำนึงถึงบทบัญญัติของ GwG และมาตรฐานขั้นต่ำสำหรับขั้นตอน Video ID ตามที่ BaFin กำหนดไว้เท่านั้น แต่ยังต้องคำนึงถึงระเบียบข้อบังคับด้านเทคนิคและองค์กรด้วย โดยมีวัตถุประสงค์เพื่อรับประกันความสมบูรณ์ของขั้นตอนการยืนยันตัวตนและเพื่อปกป้องข้อมูลที่ละเอียดอ่อน

การคุ้มครองข้อมูลและกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR)

ธุรกิจในเยอรมนีจะต้องดำเนินการกับข้อมูลส่วนตัวที่ใช้ระบุตัวตนได้ตามข้อกำหนดของ GDPR ธุรกิจจะเก็บได้เฉพาะข้อมูลที่จำเป็นอย่างยิ่งสำหรับการยืนยันตัวตนเท่านั้น นอกจากนี้จะต้องให้ข้อมูลที่โปร่งใสแก่เจ้าของข้อมูลเกี่ยวกับการดำเนินการกับข้อมูลของตน โดยเฉพาะอย่างยิ่งในส่วนของวัตถุประสงค์ของการดำเนินการ ระยะเวลาเก็บรักษา และสิทธิ์ของตนในฐานะเจ้าของข้อมูล

ความปลอดภัยของข้อมูล

ความปลอดภัยทางเทคนิคของขั้นตอนก็มีความสำคัญไม่แพ้กัน การสื่อสารระหว่างลูกค้าและบริการยืนยันตัวตนจะต้องดำเนินการผ่านการเชื่อมต่อที่เข้ารหัส เพื่อรับประกันว่าข้อมูลที่ละเอียดอ่อนจะได้รับการปกป้องจากการเข้าถึงที่ไม่ได้รับอนุญาตในระหว่างการโอน หากจำเป็นต้องมีข้อมูลที่จัดเก็บไว้ จะต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น เซิร์ฟเวอร์ที่ได้รับการปกป้อง การจำกัดการเข้าถึง และแนวคิดเรื่องสิทธิ์ตามบทบาท ซึ่งจะช่วยลดความเสี่ยงของการสูญหายของข้อมูล การปรับเปลี่ยน หรือการเปิดเผยโดยไม่ได้รับอนุญาต

มาตรการรักษาความปลอดภัยอย่างต่อเนื่อง

นอกจากนี้ ธุรกิจยังต้องตรวจสอบมาตรการรักษาความปลอดภัยของตนอย่างสม่ำเสมอ และปรับให้เข้ากับการพัฒนาเทคโนโลยีและระเบียบข้อบังคับใหม่ๆ การฝึกอบรมพนักงานอย่างต่อเนื่อง การตรวจสอบความปลอดภัยเป็นประจำ และขั้นตอนการปฏิบัติตามข้อกำหนดที่มีเอกสารกำกับ จะช่วยให้แน่ใจว่าคุณภาพของขั้นตอนการยืนยันตัวตนจะไม่ผันผวน การใช้มาตรการเหล่านี้อย่างสม่ำเสมอไม่เพียงแต่เสริมสร้างความเข้มแข็งให้กับการปฏิบัติตามข้อกำหนดเท่านั้น แต่ยังช่วยเพิ่มความไว้วางใจของลูกค้าต่อขั้นตอนการยืนยันตัวตนของธุรกิจอีกด้วย

วิธีที่ Stripe Identity ช่วยยืนยันตัวตนดิจิทัลได้

Stripe Identity ช่วยให้ธุรกิจยืนยันเอกสารประจำตัวจากหลายๆ ประเทศได้ ธุรกิจจะรวบรวมและประมวลผลข้อมูลประจำตัวประเภทต่างๆ ได้ ซึ่งรวมถึงรูปภาพเอกสารประจำตัวและการถ่ายภาพเซลฟี่เพื่อจับคู่ข้อมูลทางชีวมิติ นอกจากนี้ ข้อมูลที่เกี่ยวข้อง เช่น ชื่อหรือวันเกิดของผู้ใช้ จะถูกดึงออกจากเอกสารโดยอัตโนมัติและนำไปใช้ในการยืนยันตัวตนได้ คำแนะนำทีละขั้นตอนช่วยสนับสนุนผู้ใช้ระหว่างการถ่ายภาพเอกสารและช่วยให้กระบวนการยืนยันตัวตนเป็นไปอย่างตรงไปตรงมาที่สุด

Stripe Identity ใช้แมชชีนเลิร์นนิง (ML) เพื่อตรวจจับการปลอมแปลงและการแก้ไขเอกสาร ซึ่งจะช่วยให้มีการตรวจสอบความถูกต้องของเอกสารประจำตัวโดยอัตโนมัติและระบุความพยายามในการฉ้อโกงที่อาจเกิดขึ้นได้ตั้งแต่เนิ่นๆ วิธีนี้ช่วยให้ธุรกิจจัดหากระบวนการยืนยันตัวตนที่ปลอดภัยและใช้งานง่าย

คำถามที่พบบ่อยเกี่ยวกับวิดีโอยืนยันตัวตน