Apa itu verifikasi KYC? Arti, proses, dan persyaratan
Apa itu verifikasi KYC? Cara kerja prosesnya, dari pemeriksaan identitas hingga pemantauan berkelanjutan, dan yang diminta FATF serta regulator Asia Tenggara.
Prinsip mengenali nasabah (KYC) adalah serangkaian pemeriksaan yang dijalankan bisnis teregulasi untuk memastikan bahwa nasabah benar-benar orang yang diakuinya dan untuk memahami risiko yang ditimbulkannya. Artinya mengumpulkan data identitas, memverifikasinya terhadap sumber yang tepercaya dan independen, serta menjaganya tetap mutakhir. Standar Financial Action Task Force (FATF) menetapkan dasarnya, dan setiap negara menetapkan aturan rincinya sendiri.
Artikel ini menjelaskan kewajiban lembaga, bukan cara nasabah menyelesaikan KYC di suatu aplikasi. Contohnya berfokus pada Filipina, Malaysia, dan Singapura; Indonesia, Vietnam, dan Thailand muncul dalam tabel. Aturan bersifat nasional, dan pendekatan satu negara tidak boleh dibaca sebagai norma kawasan.
Apa arti KYC?
KYC adalah singkatan dari Know Your Customer. Ini adalah kewajiban untuk mengidentifikasi nasabah dan memahami risiko yang ditimbulkannya, dan merupakan satu bagian dari kerangka anti pencucian uang (AML). Istilah FATF untuk langkah-langkah tersebut adalah uji tuntas nasabah (CDD). “Verifikasi KYC” sering dipakai untuk bagian identifikasi dan verifikasi, dan dalam pemakaian umum untuk keseluruhan pemeriksaan; artikel ini memakainya dalam arti keseluruhan pemeriksaan.
Standar FATF mengharuskan nasabah diidentifikasi dan diverifikasi dengan dokumen, data, atau informasi dari sumber yang tepercaya dan independen, lalu setiap negara menuangkannya ke dalam aturan nasional anti pencucian uang dan penanggulangan pendanaan terorisme (AML/CFT). Aturan nasional itulah, bukan standar FATF itu sendiri, yang mengikat sebuah lembaga.
Empat unsur inti KYC (Rekomendasi 10 FATF)
Rekomendasi 10 FATF (FATF Recommendation 10) menetapkan empat langkah CDD:
- Mengidentifikasi nasabah dan memverifikasi identitasnya dengan dokumen, data, atau informasi dari sumber yang tepercaya dan independen.
- Mengidentifikasi pemilik manfaat, yaitu orang perseorangan yang pada akhirnya memiliki atau mengendalikan nasabah, dan mengambil langkah yang wajar untuk memverifikasi identitas orang tersebut.
- Memahami, dan sejauh diperlukan memperoleh informasi tentang, tujuan dan sifat yang dikehendaki dari hubungan usaha.
- Melakukan pemantauan berkelanjutan dan penelaahan transaksi sepanjang hubungan usaha, termasuk sumber dana bila diperlukan.
Standar FATF mengharuskan langkah-langkah ini diterapkan saat hubungan usaha dibangun, untuk transaksi insidental tertentu, saat pencucian uang atau pendanaan terorisme dicurigai, dan saat data identifikasi sebelumnya diragukan. Sejumlah panduan menggambarkan KYC sebagai tiga komponen; standar FATF menetapkan empat langkah.
Bagaimana proses verifikasi KYC berjalan
Langkah-langkah di bawah ini mengikuti empat langkah FATF dan menambahkan penyaringan, penilaian risiko, serta keputusan. Urutan dan rinciannya berbeda-beda menurut lembaga dan negara.
- Mengumpulkan data identitas. Lembaga mengumpulkan data identitas nasabah. Butir yang disebut aturan berbeda menurut negara, seperti ditunjukkan tabel data di bawah.
- Memverifikasi identitas. Data diperiksa terhadap dokumen, data, atau informasi yang tepercaya dan independen, secara tatap muka maupun jarak jauh. Di Singapura, misalnya, Monetary Authority of Singapore (MAS) memperlakukan Myinfo sebagai sumber yang tepercaya dan independen, dan di Filipina Bangko Sentral ng Pilipinas (BSP) memperlakukan Philippine Identification System (PhilSys) dengan cara yang sama. Standar FATF mengharuskan verifikasi dilakukan sebelum atau selama hubungan usaha dibangun; negara boleh mengizinkannya diselesaikan sesegera mungkin setelah itu apabila risiko dikelola secara efektif dan ada kebutuhan penting untuk tidak mengganggu jalannya usaha.
- Mengidentifikasi pemilik manfaat. Bila relevan, lembaga mengidentifikasi orang perseorangan di balik nasabah dan mengambil langkah yang wajar untuk memverifikasi identitas orang tersebut. Standar FATF juga mencakup kepemilikan manfaat badan hukum (Rekomendasi 24).
- Memahami tujuannya. Lembaga menetapkan mengapa nasabah menginginkan hubungan usaha itu dan seperti apa hubungan itu dikehendaki. Aturan Malaysia dan Indonesia menyebut tujuan di antara informasi yang harus diperoleh.
- Menyaring. Penyaringan sanksi dan penyaringan PEP (politically exposed person) lazimnya menjadi bagian CDD menurut aturan nasional; standar FATF mengatur PEP dalam Rekomendasi 12.
- Menilai risiko. Penilaian menentukan sedalam apa pemeriksaan dilakukan: uji tuntas sederhana, standar, atau lanjutan, yang dibahas di bagian berikutnya.
- Memutuskan. Lembaga menerima nasabah, meneruskannya ke tingkat yang lebih tinggi, atau menolaknya. Jika CDD tidak dapat diselesaikan, standar FATF menyatakan lembaga sebaiknya tidak membuka rekening atau memulai hubungan usaha, atau mengakhiri hubungan yang sudah ada, dan mempertimbangkan untuk menyampaikan laporan transaksi mencurigakan (STR).
- Memantau dan memutakhirkan. Pemantauan berkelanjutan mencakup penelaahan transaksi dan menjaga data tetap mutakhir melalui peninjauan, terutama untuk nasabah berisiko lebih tinggi. Standar FATF juga mengharuskan CDD atas nasabah yang sudah ada berdasarkan materialitas dan risiko.
KYC berbasis risiko: uji tuntas sederhana, standar, dan lanjutan
Standar FATF mengharuskan cakupan CDD mengikuti pendekatan berbasis risiko (RBA), sehingga kedalaman pemeriksaan berubah mengikuti risiko nasabah. Contoh-contoh dalam catatan interpretatif FATF adalah panduan, bukan unsur wajib.
| Tingkat | Kapan berlaku | Langkah lazim (contoh FATF) | Contoh nasional |
|---|---|---|---|
| Sederhana (SDD) | Risiko lebih rendah dan sudah dianalisis secara memadai; tidak berlaku bila ada kecurigaan atau skenario berisiko lebih tinggi tertentu | Contohnya memverifikasi identitas setelah hubungan usaha dimulai, memutakhirkan data lebih jarang, dan mengurangi pemantauan | Dokumen kebijakan Bank Negara Malaysia (BNM) mengizinkan CDD sederhana bila risiko dinilai rendah, kecuali bila ada risiko lebih tinggi atau kecurigaan; Peraturan Otoritas Jasa Keuangan Nomor 8 Tahun 2023 (POJK 8/2023) mengizinkannya setelah analisis risiko yang memadai |
| Standar | Tidak ada faktor risiko lebih rendah maupun lebih tinggi yang menunjuk pada kedalaman lain | Empat langkah CDD yang diuraikan di atas | Dokumen kebijakan BNM menyebut data yang harus diperoleh untuk CDD standar atas nasabah perseorangan (lihat tabel data) |
| Lanjutan (EDD) | Risiko lebih tinggi | Contohnya informasi tambahan tentang nasabah dan hubungan usaha, informasi tentang sumber dana atau sumber kekayaan dan alasan transaksi, persetujuan manajemen senior, pemantauan yang diperketat, serta pemutakhiran data yang lebih sering | OJK mendefinisikan uji tuntas lanjutan (EDD) sebagai CDD yang lebih mendalam untuk nasabah berisiko tinggi, termasuk PEP |
Hubungan usaha tanpa tatap muka muncul dalam contoh FATF sebagai faktor yang berpotensi berisiko lebih tinggi hanya apabila langkah mitigasi risiko yang memadai belum diterapkan. Jadi, KYC jarak jauh tidak otomatis berisiko tinggi.
Dokumen dan data apa yang dibutuhkan untuk KYC?
Butir yang spesifik berasal dari aturan nasional dan penilaian risiko lembaga. Tabel ini menunjukkan data yang disebut untuk nasabah perseorangan; setiap aturan mengelompokkan informasi secara berbeda, sehingga daftarnya tidak setara satu sama lain. Misalnya, MAS Notice 626 mengatur tujuan hubungan usaha dalam paragraf tersendiri, sedangkan daftar Malaysia dan Indonesia memasukkannya, sehingga jumlah butir tidak menunjukkan seberapa banyak yang diminta suatu negara. Isi aturan Thailand tidak diuraikan di sini.
| Negara (aturan) | Informasi yang disebut aturan untuk mengidentifikasi nasabah perseorangan |
|---|---|
| Singapura (MAS Notice 626, untuk bank) | Nama lengkap termasuk nama alias; nomor identifikasi unik; alamat tempat tinggal; tanggal lahir; kewarganegaraan |
| Malaysia (dokumen kebijakan BNM) | Nama lengkap; nomor National Registration Identity Card (NRIC), paspor, atau dokumen resmi lain; alamat tempat tinggal dan alamat surat; tanggal lahir; kewarganegaraan; jenis pekerjaan; pemberi kerja atau sifat usaha; nomor kontak; tujuan transaksi |
| Indonesia (POJK 8/2023) | Nama lengkap termasuk alias; nomor dokumen identitas; alamat; tempat dan tanggal lahir; kewarganegaraan; pekerjaan; alamat dan telepon tempat kerja; jenis kelamin; status perkawinan; nama gadis ibu kandung; ditambah pemilik manfaat, sumber dana, penghasilan atau kekayaan bersih, dan tujuan hubungan usaha |
| Vietnam (undang-undang anti pencucian uang) | Nama lengkap; tanggal lahir; kewarganegaraan; pekerjaan atau jabatan; nomor telepon; nomor identitas, kartu identitas warga negara, identifikasi pribadi, atau paspor (bagi penduduk asing, beserta tanggal dan tempat penerbitan); tempat tinggal |
| Filipina (aturan BSP) | Nama dan/atau nomor PhilSys, di antara informasi minimum; daftar lengkapnya tidak diberikan di sini |
Untuk nasabah badan hukum, prosesnya juga mencakup pemilik manfaat; verifikasi badan usaha adalah ranah prinsip mengenali pelaku usaha (KYB).
Persyaratan KYC di Asia Tenggara: potret per negara
Tabel ini menyebut instrumen utama di setiap negara. Tabel ini menggambarkan aturan apa yang ada, bukan apa yang diminta masing-masing aturan.
| Negara | Regulator / unit intelijen keuangan (sejauh disebut di sini) | Aturan utama (versi terkini) | Cakupan dan batasan |
|---|---|---|---|
| Filipina | Bangko Sentral ng Pilipinas (BSP); Anti-Money Laundering Council (AMLC), unit intelijen keuangan | the Anti-Money Laundering Act of 2001 (Republic Act No. 9160) beserta perubahannya, terakhir melalui Republic Act No. 11521 (2021); aturan uji tuntas nasabah BSP sebagaimana diubah dengan Circular No. 1170 (2023) | Aturan BSP berlaku bagi lembaga yang diawasi BSP; daftar data lengkap tidak diberikan di sini |
| Malaysia | Bank Negara Malaysia (BNM) | Dokumen kebijakan BNM tentang anti pencucian uang, penanggulangan pendanaan terorisme dan pendanaan proliferasi, serta sanksi keuangan tertarget bagi lembaga keuangan (BNM/RH/PD 030-14), berlaku sejak 6 Februari 2024 dan menggantikan versi yang berlaku mulai 1 Januari 2020 | Berlaku bagi lembaga keuangan dalam cakupannya; butir datanya untuk nasabah perseorangan dalam CDD standar |
| Singapura | MAS; Suspicious Transaction Reporting Office (STRO), unit intelijen keuangan | MAS Notice 626 untuk bank (terakhir direvisi 30 Juni 2025), dengan notice sejenis untuk lembaga keuangan lain | Notice 626 berlaku bagi bank; nomor notice lain tidak diuraikan di sini |
| Indonesia | Otoritas Jasa Keuangan (OJK); Pusat Pelaporan dan Analisis Transaksi Keuangan (PPATK), unit intelijen keuangan | Peraturan Otoritas Jasa Keuangan Nomor 8 Tahun 2023 tentang penerapan program anti pencucian uang, pencegahan pendanaan terorisme, dan pencegahan pendanaan proliferasi senjata pemusnah massal di sektor jasa keuangan | Judul dikutip persis dari naskah peraturan |
| Vietnam | State Bank of Vietnam (SBV) | Law on Anti-Money Laundering No. 14/2022/QH15, diubah dan berlaku mulai 1 Desember 2026 | Judul bahasa Inggris tidak resmi; isi perubahannya belum ditelaah |
| Thailand | Anti-Money Laundering Office (AMLO) | Anti-Money Laundering Act B.E. 2542 (1999) beserta perubahannya; Ministerial Regulation on Customer Due Diligence B.E. 2563 (2020) | Hanya nama instrumen; isi dan tanggal berlakunya tidak diuraikan di sini |
Diperiksa pada 30 Oktober 2026. Aturan berubah, jadi pastikan versi terkini pada masing-masing regulator. Standar FATF dikutip sebagaimana diubah pada Juni 2026; hasil sidang pleno FATF pada 26 hingga 30 Oktober 2026 belum dipublikasikan saat halaman ini diperiksa. Undang-undang Vietnam diuraikan dari terjemahan bahasa Inggris yang tersimpan di sebuah basis data hukum. Judul untuk Vietnam dan Thailand merupakan terjemahan bahasa Inggris tidak resmi.
Filipina. PhilSys dibentuk berdasarkan Philippine Identification System Act (Republic Act No. 11055). Aturan BSP sebagaimana diubah dengan Circular No. 1170 (2023) menerima catatan PhilSys seseorang sebagai bukti identitas yang resmi dan memadai.
Malaysia. Dokumen kebijakan BNM mewajibkan lembaga memverifikasi identitas sebelum atau selama hubungan usaha berlangsung.
Singapura. MAS Notice 626 mewajibkan bank memverifikasi identitas dengan data, dokumen, atau informasi dari sumber yang tepercaya dan independen.
Artikel ini hanya bersifat informasi dan bukan merupakan nasihat hukum atau nasihat kepatuhan.
KYC tatap muka dan e-KYC
KYC elektronik (e-KYC) menjalankan pemeriksaan yang sama melalui kanal daring atau seluler, dan standar CDD tidak berubah mengikuti kanal. Di Singapura, MAS Notice 626 mewajibkan CDD tanpa tatap muka di bank setidaknya sekuat CDD tatap muka. Pemeriksaan jarak jauh lazimnya memakai verifikasi dokumen, pencocokan biometrik, dan deteksi liveness, yang disebut dokumen kebijakan e-KYC Malaysia sebagai langkah yang dapat dipakai lembaga. Guidance on Digital ID terbitan FATF tahun 2020 membantu entitas teregulasi memutuskan apakah suatu identitas digital layak dipakai untuk CDD.
Kesalahan dan risiko KYC yang umum terjadi
- Memperlakukan KYC sebagai pekerjaan sekali jalan. Standar FATF mengharuskan data CDD dijaga tetap mutakhir melalui peninjauan, terutama untuk nasabah berisiko lebih tinggi.
- Menerapkan pemeriksaan yang sama kepada setiap nasabah. Pendekatan berbasis risiko mengharuskan langkah yang disederhanakan bila risiko lebih rendah dan langkah lanjutan bila risiko lebih tinggi.
- Mengabaikan pemilik manfaat. Mengidentifikasi pemilik manfaat adalah satu dari empat langkah FATF, bukan tambahan yang boleh dipilih.
- Menganggap nasabah jarak jauh berisiko tinggi secara otomatis, atau memutus seluruh kelompok. FATF menyatakan bahwa standarnya tidak memaksudkan de-risking, yaitu memutus seluruh kelas nasabah, melainkan mengharuskan pendekatan berbasis risiko.
- Menganggap identitas yang terverifikasi sebagai bukti pemakaian yang sah. Dalam satu kasus yang dilaporkan Singapura kepada FATF, 147 orang menyerahkan identitas digital nasional mereka kepada sindikat kriminal, yang memakainya untuk membuka 276 rekening di 8 bank secara jarak jauh.
- Mengabaikan serangan terhadap pemeriksaan jarak jauh. Pada 2022 European Union Agency for Cybersecurity (ENISA) mengidentifikasi serangan foto, pemutaran ulang video, topeng 3D, dan deepfake sebagai serangan presentasi wajah utama terhadap pembuktian identitas jarak jauh, dan mencatat bahwa injeksi video, yang melewati kamera, bukan serangan presentasi. Panduan MAS mencatat bahwa pengajuan lewat internet dapat membawa risiko lebih besar, termasuk mudahnya membuat banyak pengajuan fiktif.
Verifikasi KYC bukan satu pemeriksaan tunggal saat pendaftaran. Ini adalah uji tuntas nasabah berbasis risiko: empat langkah FATF yang diterapkan sebanding dengan risiko nasabah, dijaga tetap mutakhir sepanjang hubungan usaha, dan dibentuk oleh aturan masing-masing negara.
Data yang dikumpulkan dan instrumen hukumnya berbeda menurut negara, sehingga apa yang berlaku di satu pasar tidak bisa diandaikan berlaku di pasar lain. Tim yang menelaah bagaimana perangkat lunak menunjang langkah-langkah ini dapat membaca lebih lanjut tentang software verifikasi KYC.
Beberapa aturan yang diuraikan di sini tergolong baru atau diubah dengan daya berlaku pada tanggal kemudian, jadi versi terkininya perlu dipastikan pada masing-masing regulator sebelum dijadikan acuan.
Tanya jawab
