Conservação de dados de KYC

Uma empresa que verifica a sua identidade guarda o processo — o documento de identificação, a fotografia, o comprovativo de morada, as respostas a eventuais perguntas sobre a origem dos fundos — e guarda-o porque as regras de branqueamento de capitais exigem um registo, e não apenas por lhe ser útil. Os prazos de conservação são fixados pela jurisdição e correm tipicamente durante anos após o fim da relação, pelo que encerrar uma conta não apaga os documentos que lhe estão por trás. Daqui decorrem duas consequências. Os direitos de apagamento previstos na proteção de dados excluem normalmente os registos conservados por obrigação legal, que é exatamente este caso, pelo que um pedido de eliminação será muitas vezes recusado quanto ao que interessa. E o processo é um alvo concentrado: um conjunto de documentos de identidade é mais útil a um atacante do que uma palavra-passe e não pode ser reemitido como uma palavra-passe se troca. Quantas plataformas verifica é, por isso, uma decisão em si mesma.