2026年のFINTRAC本人確認：確認方法、規則、C-12
公式文書に基づきFINTRACの本人確認を解説します。5つの確認方法、2段階で行うリモートの写真付き身分証明書による確認、2025年10月以降の代理人の利用、実質的支配者、PEP、記録保存、Bill C-12の罰則、30日間の計画を取り上げます。
要点
FINTRACの本人確認とは、FINTRACのガイダンスにある方法のいずれかを使い、書類その他の情報源が顧客の申告内容と一致することを確認することです。[1]個人については5つの方法があります。政府発行の写真付き身分証明書、信用情報ファイル、デュアルプロセス方式(dual-process)、関連会社またはメンバー方式、依拠(reliance)です。最初の3つは、代理人または受任者に代行させることができます。[1]
- 2025年10月1日からは、代理人が法人その他の事業体の確認も行えるようになりました。また、高リスクの連邦法人については、30日以内の不一致報告が求められます。[5][8]
- 2026年3月26日に施行されたBill C-12は、制裁金の上限を最大40倍に引き上げ、所定の違反についてコンプライアンス合意を義務化しました。[6][7]
FINTRACの本人確認は、カナダのマネー・ローンダリング対策制度の中で、多くのオンボーディングチームが日常的に関わる部分です。Proceeds of Crime (Money Laundering) and Terrorist Financing Act(犯罪収益(マネー・ローンダリング)及びテロ資金供与法、PCMLTFA)とその規則(PCMLTFR)は、誰が確認を行うか、どの方法が認められるか、何を記録するかを定めています。FINTRAC(Financial Transactions and Reports Analysis Centre of Canada、フランス語ではCANAFE)は、そのガイダンスでこれらを解説しています。[1][3][4]
カナダ向けのリモートオンボーディングを構築する
Diditは書類を確認し、ライブネス検知と1:1の顔照合を行い、各確認の証跡を1つのワークフローで保存します。無料で始めるか、カナダ向けのフローについてご相談ください。カナダでの本人確認のページもご覧ください。
2026年のFINTRAC本人確認の概要
| 質問 | 簡潔な回答 |
|---|---|
| 法的根拠 | PCMLTFA 第5条、PCMLTFR 第105条から第112.1条、第138条、第148条[3][4] |
| 個人に対する方法 | 写真付き身分証明書、信用情報ファイル、デュアルプロセス方式、関連会社またはメンバー方式、依拠[1] |
| リモートでの写真付き身分証明書 | 2段階で認められます。書類を真正性確認し、次に本人と照合します[1] |
| 代理人または受任者 | まず書面による契約が必要です。事業体については2025年10月1日から[1][5] |
| 実質的支配者 | 25%以上。確認のための合理的な措置は、情報取得に用いた措置とは異なるものとします[3][8] |
| 重要な公的地位を有する者(PEP) | 口座ベースの業種:開設時に合理的な措置。30日以内にフォローアップ[9] |
| 記録 | 少なくとも5年間。要請から30日以内に提出可能であること[3] |
| 罰則 | Bill C-12:2026年3月26日以降の違反について、従来の上限の最大40倍[6] |
- 2024年10月11日モーゲージ業界モーゲージ管理業者、ブローカー、貸し手が対象に。
- 2025年4月1日新たな業種ファクタリング業者、小切手換金業者、融資およびリース事業者。
- 2025年10月1日事業体の代理人事業体の代理人、権原保険会社、所有者情報の不一致報告。
- 2026年3月26日Bill C-12国王裁可。新たな制裁金の枠組みが適用されます。
- 未定全事業者の登録義務Canada Gazetteでの規則公布待ちです。
日付はFINTRACのセクター別ページ、改正情報ページおよびLEGISinfoに基づきます。[5][7][10][11][12]
PCMLTFAの下で本人確認を行う義務があるのは誰か
PCMLTFA第5条は報告義務者を列挙しています。銀行、信用組合およびcaisses populaires、生命保険会社、信託会社および貸付会社、証券ディーラー、カナダ国内の資金サービス事業者（MSB）およびカナダ国内の人々にサービスを提供する外国MSB、所定の事業者および職業、ならびに州営カジノです。[4]
| 業種 | 適用開始日 | 出典 |
|---|---|---|
| 現金輸送業者 | 2024年7月1日 | FINTRACセクター別ページ[13] |
| 住宅ローンの管理者、ブローカーおよび貸し手 | 2024年10月11日 | FINTRACセクター別ページ[10] |
| ファクタリング業者、小切手換金業者、ファイナンスまたはリース事業者 | 2025年4月1日 | FINTRAC改正情報ページ[5][11] |
| 権原保険会社、民間ATMの加盟店契約事業者 | 2025年10月1日 | FINTRAC改正情報ページ[5][12] |
| ステーブルコイン発行者（仮想通貨を取り扱うMSBとして） | 規則の公布時 | FINTRAC改正情報ページ[5] |
FINTRACへの全事業者の登録義務は、ステーブルコイン発行者の登録と同様に、「Canada Gazette, Part IIで策定・公布される規則」を待っています。[5]
仮想通貨の閾値とトラベルルールについては、ガイドカナダにおけるMSB、暗号資産事業者および決済事業者のKYCをご覧ください。
FINTRACの本人確認：個人を確認する5つの方法
FINTRACのガイドは明快です。「以下に記載する5つの方法のいずれを用いても個人の本人確認を行うことができます」。[1]
| 方法 | 満たすべき条件 | 規則 | 記録する事項 |
|---|---|---|---|
| 政府発行の写真付き身分証明書 | 真正で、有効かつ最新のものであること。連邦、州、準州または外国の同等の政府が発行したもの。氏名、写真、固有番号が記載されていること。本人と一致すること | 105(1)(a) | 氏名、日付、書類の種類、番号、発行管轄区域および国、有効期限（記載がある場合）[1] |
| 信用情報ファイル | カナダの信用情報機関のもの。信用情報ファイルが作成から3年以上経過していること。複数のトレードラインがあること。氏名、住所、生年月日が一致すること。照会時点で検索すること | 105(1)(c) | 氏名、照会日、信用情報機関またはベンダー、ファイル番号[1] |
| デュアルプロセス方式 | 次のうち2つ。氏名と住所、氏名と生年月日、氏名と金融機関における預金口座、プリペイド口座、クレジットカード口座またはローン口座。2つの異なる信頼できる情報源から取得すること | 105(1)(d) | 氏名、日付、2つの情報源、情報の種類、口座番号または参照番号[1] |
| 関連会社またはメンバー | 第5条(a)から(g)に基づく報告義務者である関連会社、同様の業務を行う外国の関連会社、または自社の協同組合もしくはクレジットユニオン中央機関のメンバーが、最初の3つの方法のいずれかで本人を確認済みであること。氏名、住所、生年月日が一致すること | 105(1)(e) | 氏名、日付、関連会社またはメンバー、その者が用いた方法、およびその方法について記録したすべての情報[1] |
| 依拠 | 他の報告義務者または関連する外国事業者が本人を確認済みであること。確認された情報を実行可能な限り速やかに取得し、それが有効かつ最新であることを確認し、要請に応じて基礎となるすべての情報を提供する旨の書面による合意を保持すること。外国の関連会社の場合は、事前にその国のリスク、同等の方針および監督体制を評価すること | 107 | 氏名、合意書、依拠した情報[1][3] |
1氏名、住所、生年月日を収集する
選択した方法の要件に合わせます。
顧客が政府発行の写真付き身分証明書を提示できる
写真付き身分証明書による方法
対面、またはリモートの場合は書類を真正性確認したうえで、実在の本人と氏名を照合します。
信用情報ファイルまたはデュアルプロセス方式
3年以上の信用情報ファイル。それがない場合は2つの異なる信頼できる情報源。
他の報告義務者または関連会社がすでに顧客を確認済みである
関連会社、メンバーまたは依拠
一致を確認し、依拠に必要な場合は書面による合意を保持します。
本人が自ら確認するか、代理人を通じて確認する
代理人は、お客様に代わって写真付き身分証明書方式、信用情報ファイル方式またはデュアルプロセス方式を使うことができます。
2方式とその項目を記録する
簡略化した図です。順序と代替手段は、お客様の書面による方針で定めます。[1]
関連会社・メンバー方式と依拠方式のいずれも、以前の確認が写真付き身分証明書方式、信用情報ファイル方式またはデュアルプロセス方式で行われていたこと、または2021年6月1日より前であれば当時有効だった方式で行われていたことが必要です。依拠方式では、求めに応じて基礎となる情報をすべて入手できる「書面による合意または取決め」も必要です。[1][3] 有効な方式で確認され、その記録が保存されている者については、疑いがない限り、後日改めて確認する必要はありません。[1]
政府発行の写真付き身分証明書方式：対面と非対面
対面では、顧客の面前で原本を確認します。[1] 非対面での確認は、2つの別々のステップで認められます。まず書類を真正性確認し、次に氏名と写真がその本人のものであることを確認します。[1]
Guide 11、第2.1節FINTRAC、個人および法人の本人確認方法
「本人が物理的にその場にいない場合でも、政府発行の写真付き身分証明書方式を使うことができます。ただし、政府発行の写真付き身分証明書の真正性を確認するプロセスを備えていなければなりません。たとえば、書類の真正性を判定できる技術を使って書類を評価することができます。」
出典：FINTRAC Guide 11[1]
ステップ1
書類の真正性を確認する
- 顧客がスマートフォンや端末のカメラで身分証明書を読み取る
- 技術により既知の特徴、セキュリティ機能、識別標識を照合する
- 書類が有効かつ最新であることを確認する
PCMLTFR 105(1)(a)、105(5)
ステップ2
実在する本人と照合する
- 顔認証で自撮り画像を身分証明書の写真と照合する
- またはライブのビデオ通話で顔と氏名を照合する
- 身分証明書の氏名と顧客が申告した氏名を照合する
FINTRAC Guide 11、第2.1節
FINTRACが挙げる例には、ホログラム、バーコード、透かし、埋め込み型の電子チップがあります。[1]
注意
「ビデオ会議やその他の仮想アプリケーションを通じて、本人とその政府発行の写真付き身分証明書を見るだけでは十分ではありません。」[1] フランス語版では、そのような目視は「n'est pas suffisant en soi」（それ自体では十分ではない）とされています。[2]
2つのステップは「同時に行う必要はありません」が、両方を完了しなければならず、書面による方針にそれぞれの実施方法を記載しなければなりません。[1]
信用情報ファイル方式とデュアルプロセス方式：3年ルールと6か月ルール
| ルール | 信用情報ファイル方式 | デュアルプロセス方式 |
|---|---|---|
| 信用情報ファイルの経過期間 | 3年以上[1] | 情報源の1つが信用情報ファイルの場合、6か月以上[1][3] |
| 情報源 | カナダの信用情報機関、またはその機関が認めたベンダー。複数のトレードラインが必要[1] | 信頼できる2つの異なる情報源。独立した2つのトレードラインも、それぞれ異なる区分を確認し、いずれも自社のものでなければ認められる[1] |
| 一致させる情報 | 氏名、住所、生年月日[1] | 次のうち2つ：氏名と住所、氏名と生年月日、氏名と金融機関の預金口座、プリペイド口座、クレジットカード口座またはローン口座[1] |
| タイミング | その時点で照会すること。写しや過去の照会結果は不可[1] | 有効かつ最新の情報[1] |
| 認められないもの | 外国の信用情報機関[1] | ソーシャルメディア。一部省略または黒塗りされた番号。顧客本人または自社を情報源とすること[1] |
政府発行の写真付き身分証明書のスキャンは、デュアルプロセス方式の情報源の1つになり得ます。[1]
例
カナダに来て間もない人の作成から7か月の信用情報ファイルは、信用情報ファイル方式(3年)の要件を満たしません。ただし、デュアルプロセス方式(6か月)では、氏名と生年月日を確認する情報源の1つとして使えます。氏名と住所は、市の固定資産税評価書など別の情報源と組み合わせます。[1]
代理人または受任者の利用。2025年10月1日以降は法人等にも適用
代理人がお客様に代わって本人確認を行います。個人の場合、代理人は写真付き身分証明書方式、信用情報ファイル方式またはデュアルプロセス方式を用いる必要があります。法人その他の事業体の場合は、存在確認方式を用います。[1] 事業体に関する部分は2025年10月1日から適用されています。[5]
認められた方式で確認
有効かつ最新であることを確認
FINTRACの3つの条件：事前の契約、すべての情報を可能な限り速やかに受け取ること、方式が守られたと確信できること。[1]
FINTRACの例：代理人が2019年に行った写真付き身分証明書の確認は、氏名と外見が変わっていなければ、免許証の失効後も引き続き使えます。ただし、氏名が変わった場合や、確認時点で免許証がすでに失効していた場合は使えません。[1]
注意点
「報告事業者として、代理人または受任者を利用する場合であっても、本法および関連規則に基づく顧客の本人確認要件を満たす責任はあなたにあります」。[1]
本人確認の時期：タイミングに関する規則
PCMLTFR第105条(7)が時期を定めています。[3]
| 状況 | 本人確認の時期 | PCMLTFR |
|---|---|---|
| 列挙された取引（例：多額の現金または多額の暗号資産） | 取引の時点 | 105(7)(a)[3] |
| 第86条(a)(i)-(ii)および第94条(a)に基づく口座 | 初回入金以外の最初の取引の前 | 105(7)(b)[3] |
| プリペイド決済商品の口座 | 有効化の前 | 105(7)(e)[3] |
| グループプラン口座 | メンバーのための拠出が行われた時点（(b)および(h)に優先） | 105(7)(j)[3] |
| クレジットカード口座 | いずれかのカードが有効化される前 | 105(7)(d)[3] |
| 第92条(a)に基づく情報記録に関連するケース | 記録作成後30日以内 | 105(7)(h)[3] |
| 第85条に基づく疑わしい取引のケース | 報告の提出前に合理的な措置を講じる。ただし、顧客に察知されるおそれがある場合を除く | 85, 105(7)(c)[3] |
12歳未満の場合は、親、保護者または後見人の本人確認を行います。12歳から15歳までは、いずれの方法も利用できます。情報が不足する場合は、デュアルプロセス方式の変形を利用できます。[1][3]
法人と実質的支配者の確認
法人の存在確認には、設立証明書、年次の証券関連届出書、または名称、住所、取締役を記載した最新の記録（例：Corporations Canadaのデータベース）を用います。その他の事業体には、パートナーシップ契約書、定款または類似の記録を用います。[1] 同時に、法人については、全取締役の氏名と、直接または間接に株式の25%以上を所有または支配するすべての者の氏名および住所、ならびに所有、支配および構造に関する情報を取得します。信託その他の事業体には、それぞれ別の項目一覧があります（PCMLTFR第138条）。[3]
その後、その正確性を確認するために合理的な措置を講じます。この措置は「情報の取得に用いた措置と同じものであってはならない」とされています。[8]
- Client Corp.顧客。CBCA法人
- 60%Holdco Ltd.中間会社
- 50%Person A間接保有30%、実質的支配者
- 50%Person B間接保有30%、実質的支配者
- 50%
- 40%Fund LPその所有者まで遡って確認
- 60%
例
Person AはHoldcoの50%を保有し、Holdcoは顧客の60%を保有しています。60%の50%は30%で、25%の基準を超えるため、Person Aは実質的支配者です。保有の連鎖を記録し、そのうえで確認のための合理的な措置を講じます。[3][8]
2025年10月1日以降、Canada Business Corporations Act（CBCA）に基づく法人で高リスクと評価したものについては、Corporations Canadaのデータベースを照会し、重大な不一致を30日以内に報告し、受領通知を保管する必要があります。[8] 30日以内に解消した不一致は報告不要です。[8] 実質的支配者を把握または確認できない場合は、最高経営責任者の本人確認のための合理的な措置を講じ、高リスク顧客向けの特別措置を適用します。[8]
PEPおよびHIOの判定とフォローアップ期限
口座ベースの報告義務者（金融機関、証券ディーラー、カジノ）は、顧客が重要な公的地位を有する者（PEP）、国際機関の長（HIO）、またはその家族もしくは近しい関係者であるかを判定するための合理的な措置を講じる必要があります。[9]
| 規則 | FINTRACの要件 |
|---|---|
| 時期 | 口座開設時、定期的なモニタリング時、および事実を検知したとき。金融機関とカジノは、CAD 100,000以上の一部の取引でも実施[9] |
| 期限 | 口座開設または事実の検知から30日以内にフォローアップ措置を実施。取引の場合は取引から30日以内[9] |
| 外国PEP | 資金源および資産の源泉の確認、上級管理者の承認、強化措置[9] |
| 国内PEPまたはHIO | リスク評価で高リスクと判断した場合は同じ措置[9] |
| 記録 | 口座閉鎖後少なくとも5年間[9] |
記録保存：5年間、提出は30日以内
PCMLTFR第148条(1)は最低基準を定めています。口座記録は口座閉鎖後、情報記録と法人実在性の記録は最後の取引後、その他のすべての記録は作成後、それぞれ少なくとも5年間です。[3] 第149条は、FINTRACから要求があった場合、30日以内に記録を提出できなければならないと定めています。[3][20]
- 写真付き身分証明書の方法で確認したすべての人について、該当する身分証明書の項目を保存します。[1]
- 代理人が行った各確認には、代理人契約を一緒に保管します。[1]
- 実質的支配者の記録と、用いた確認措置を保管します。[3]
- どの顧客ファイルも30日以内にエクスポートできるかテストします。[3]
証跡はチェックと一緒に保管する
Diditは確認結果の更新とAMLステータス変更アラートをwebhookで送信し、スクリーニング履歴はエクスポートでき、保存期間は1か月から10年まで設定できます。[36][28][31] 本人確認を見る、またはお問い合わせください。
2026年3月26日にBill C-12で変わったこと
Bill C-12（Strengthening Canada's Immigration System and Borders Act）は2025年10月8日に提出され、2026年3月26日に国王裁可を受けました（S.C. 2026, c. 4）。[7] Bill C-2（Strong Borders Act）は別の法案です。2026年10月31日時点でLEGISinfoでは下院の第二読会の段階にあり、法律にはなっていません。[21]
新たな制裁金の枠組みFINTRAC、行政制裁金：変更点
「2026年3月26日以降に所定の違反を犯した報告義務者は、強制的なコンプライアンス契約の締結を求められ、コンプライアンス命令の対象となる場合があります。」
出典：FINTRAC, pen/3-eng[6]
| 変更点 | 2026年10月31日時点の状況 |
|---|---|
| 制裁金の上限を従来の最大40倍に引き上げ、支払能力を考慮要素に追加 | 2026年3月26日以降の違反に適用[6] |
| 制裁金を科す場合は必ずコンプライアンス合意を締結、コンプライアンス命令の導入、命令違反を新たな違反として扱う | 施行済み[5][6] |
| 一部のコンプライアンス・プログラム違反を「重大」から「極めて重大」に変更 | 施行済み[5] |
| コンプライアンス・プログラムは「合理的に設計され、リスクベースで、実効的」であること、匿名顧客の定義 | 施行済み、FINTRACのガイダンスは今後公表予定[5] |
| 全事業者の登録義務化 | 成立済み、規則の制定待ち[5] |
違反がすべて2026年3月26日より前に行われた場合は、従来の方針と金額が適用され、各検査は1つの枠組みに限定されます。[6] FINTRACは制裁金に関する方針とガイダンスを改訂中であり、そのウェブページでは引き上げについて「現行の上限の最大40倍」とのみ記載しています。[6]
FINTRACが公表した制裁金事例から得られる執行上の教訓
FINTRACは科した制裁金を公表しています。[14] 以下はいずれも従来の枠組みの下で科されたものです。認定内容はFINTRACが公表したとおりです。
| 事業者(FINTRACの公表名) | 罰金 | 賦課日 | FINTRACが公表した認定内容 |
|---|---|---|---|
| The Toronto-Dominion Bank | CAD 9,185,000 | 2024年4月9日 | 85名の顧客について特別措置を講じていなかった。外国PEPが資金源または資産源の確認なしに2年以上にわたり取引していた[15] |
| 13010431 Canada Inc. (Necosmart) | CAD 693,742.50 | 2026年3月27日 | 強化措置を文書化していたが実施していなかった。3か月以内の住所証明やウォレットのスキャンなどが含まれる[19] |
| Canaccord Genuity Corp. | CAD 544,500 | 2025年5月14日 | 高リスク顧客のファイルで、実質的支配者情報と顧客情報が更新されていなかった[18] |
| Synergy Credit Union | CAD 214,500 | 2025年9月26日 | 4件の顧客で実質的支配者に関する書類が欠落し、2件で法人確認書類が欠落していた。所有者不明の法人が高リスク未満に格付けされていた[16] |
| Primary Capital Inc. | CAD 93,390 | 2025年5月15日 | PEPおよびHIOの判定が外国PEPとその家族のみを対象としていた[17] |
共通するパターンは、書面の管理策が実際には適用されず、検査官の求めに対して証拠が欠けていたことだ。2026年3月26日以降、こうした指摘にはより高い上限額が適用される。[6]
コンプライアンスチーム向け30日間プラン
第1週：本人確認方法と方針の整理
- すべてのオンボーディングチャネルと、各チャネルが用いるFINTRACの本人確認方法を一覧にする。[1]
- 非対面の写真付き身分証明書に関する方針を書き直し、書類の真正性確認と、氏名および顔の照合という2つのステップを明記する。[1]
- ビデオ通話での目視だけに依存するフローを廃止する。[1]
第2週：代理人と代替手段
- プロバイダーによる次回の確認の前に、代理人または受任者との書面契約を締結または更新する。[1]
- 信用情報ファイルの履歴が3年未満の顧客向けに、デュアルプロセス方式による代替手段を追加する。[1]
第3週：法人、所有者、PEP
- オンボーディング時に、取締役と25%所有者を所有構造図とともに収集する。[3]
- オンボーディング時および継続的モニタリングの中で、合理的な措置により所有関係を確認する。[3][8]
- 高リスクのCBCA顧客をCorporations Canadaの情報と照合し、30日間の不一致対応期間を期限管理表に記録する。[8]
- 外国PEPだけでなく、国内PEP、HIO、その家族および密接な関係者もスクリーニングする。[9][17]
第4週：証拠とC-12への備え
- FINTRACの記録項目に照らして20件のファイルをサンプル検査する。[1]
- 方針に記載した強化措置がファイルに反映されていることを証明する。[19]
- 無作為に選んだ顧客ファイルで、30日以内の記録提出訓練を実施する。[3]
DiditによるFINTRAC本人確認の支援
Diditの本人確認書類の検証は、220以上の国と14,000種類以上の書類に対応し、政府発行書類の真正性を確認して改ざんや不正をチェックする。[22] ライブネス検知と、セルフィーと顔写真の1:1顔照合を組み合わせることで、このフローは、FINTRACが説明する、対面していない個人に対する政府発行の写真付き身分証明書による確認方法に対応する。[23][24][1] チップ付きのパスポートおよびIDカードについては、近距離無線通信(NFC)によるチップ読み取りが利用できる。[25]
カナダ向けには、Diditのデータベース照合に信用情報機関サービスが含まれる。ドキュメントの記載によれば、このサービスは「カナダの信用情報機関から取得したCredit Headerデータと入力データを照合し、FINTRACの要件を満たすのに十分なデータを返す」。利用には機関への申請が必要となる。[26] マネー・ローンダリング対策(AML)スクリーニングは、1,300以上の制裁、PEPおよびウォッチリストの情報源を対象とし、承認済みユーザーの毎日の再スクリーニングとWebhookによるアラートを備える。[27][28] カナダの登記情報源としては、Corporations Canadaのほか、Ontario、British Columbia、Alberta、Quebecなどの州の登記簿が挙げられており、利用可否は企業によって異なる。[29] 取引モニタリングでは、リアルタイムのルールとケース管理が追加される。[30]
データ保存期間は1か月から10年までで、要請に応じて削除できる。データはデフォルトでEU内で処理・保存され、Enterpriseの顧客は、対応状況と契約に応じて国内での処理を要請できる。[31][32] DiditはSOC 2 Type 1およびType 2、ISO/IEC 27001:2022、iBeta Level 1を取得している。ホスト型フローまたはSDKと署名付きWebhookを備えたAPIを提供し、フランス語を含む複数の言語で本人確認を行う。[33][34][36][35]
Diditが提供するもの
- 本人確認書類の真正性確認、ライブネス検知、顔照合
- カナダの信用情報機関データによる検証（文書化に基づく）
- AMLおよびPEPスクリーニングと日次の再スクリーニング
- すべてのチェックの証跡（保存期間はお客様の設定どおり）
お客様の責任として残るもの
- お客様のコンプライアンス・プログラム、方針、リスク評価
- 書面による代理人契約と確認方法の選択
- 実質的支配者の確認と不一致報告
- FINTRACへの報告とオンボーディングの判断
要点
- FINTRACは個人の本人確認方法として5つの方法を示しています。代理人はそのうち最初の3つをお客様に代わって実施できます。
- 写真付き身分証明書によるリモート確認には2つのステップが必要です。まず書類の真正性を確認し、次に本人の生体と氏名を照合します。
- 信用情報ファイル：3年、またはデュアルプロセス方式の情報源の1つとして使う場合は6か月。
- 2025年10月1日以降：法人確認での代理人の利用、および30日以内の実質的支配者の不一致報告。
- 2026年3月26日以降：Bill C-12により制裁金が最大40倍に引き上げられ、コンプライアンス合意が義務化。
よくある質問
本人確認に関するFINTRACのKYC要件は何ですか。
個人の場合：政府発行の写真付き身分証明書、信用情報ファイル、デュアルプロセス方式、関連会社または会員、依拠です。代理人（agentまたはmandatary）は、最初の3つをお客様に代わって利用できます。[1]
FINTRACはリモートまたはオンラインでの本人確認を認めていますか。
はい。技術などのプロセスで政府発行の写真付き身分証明書の真正性を確認し、その後、氏名と写真が本人のものであることを確認します。例えば、セルフィーと顔認証に氏名の確認を組み合わせる方法です。[1]
FINTRACの本人確認として、ビデオ通話だけで十分ですか。
いいえ。ビデオ会議で本人とその身分証明書を見るだけでは不十分です。書類の真正性を確認した後であれば、ライブのビデオチャットを顔と氏名の照合に使えます。[1]
デュアルプロセス方式とは何ですか。
次のうち2つを、異なる2つの信頼できる情報源から確認する方法です。氏名と住所、氏名と生年月日、または氏名と金融機関の預金口座、プリペイド口座、クレジットカード口座、ローン口座。政府発行の写真付き身分証明書のスキャンは情報源の1つになり得ますが、ソーシャルメディアはなり得ません。[1]
FINTRACの本人確認では、信用情報ファイルはどのくらいの期間が必要ですか。
信用情報ファイル方式では少なくとも3年で、カナダの信用情報機関のものを確認時点で照会する必要があります。デュアルプロセス方式の情報源の1つとして使う場合は、少なくとも6か月です。[1][3]
本人確認事業者は、FINTRACの代理人または受任者（agent or mandatary）として行動できますか。
はい。利用前に書面で契約を結ぶこと、代理人が参照し確認したすべての情報を実行可能な限り速やかに入手すること、認められた方法を用いることが条件です。2025年10月1日以降は、法人等の確認も対象に含まれます。責任は引き続きお客様が負います。[1][5]
Bill C-12により、FINTRACの報告義務者にとって何が変わりましたか。
2026年3月26日に国王裁可を受けました。施行後の違反については、制裁金の上限が最大40倍に引き上げられます。所定の違反ではコンプライアンス合意が義務となり、FINTRACはコンプライアンス命令を出せるようになります。[6][7]
FINTRACの実質的支配者に関する要件は何ですか。
法人の場合、取締役の氏名と、25%以上を保有するすべての所有者の氏名および住所、ならびに所有・支配構造を取得します。信託その他の事業体には、それぞれ別の取得項目があります。正確性を確認するために合理的な措置を講じます。この措置は、情報の取得に用いた措置とは異なるものとします。2025年10月1日以降は、高リスクのCBCA法人について重要な不一致を30日以内に報告します。[3][8]
PEPの判定はいつ行う必要がありますか。
金融機関、証券ディーラー、カジノの場合、口座開設時、定期的なモニタリングの際、およびある事実を検知した時点で合理的な措置を講じます。フォローアップ措置の期限は、口座開設または事実の検知から30日以内です。[9]
FINTRACの本人確認記録はどのくらいの期間保存する必要がありますか。
少なくとも5年間です。記録の種類に応じて、口座の閉鎖、最後の取引、または記録の作成から起算します。また、要求から30日以内に提出できる状態にしておく必要があります。[3]
出典
- Methods to verify the identity of persons and entities、FINTRACコンプライアンスガイダンス、2024年12月3日更新。
- Méthodes pour vérifier l'identité de personnes et d'entités、CANAFE、2025年9月15日更新。
- Proceeds of Crime (Money Laundering) and Terrorist Financing Regulations, SOR/2002-184、Justice Laws Website。
- Proceeds of Crime (Money Laundering) and Terrorist Financing Act, S.C. 2000, c. 17, s. 5、Justice Laws Website。
- Modernization and upcoming changes impacting reporting entities、FINTRAC、2026年4月13日更新。
- Administrative monetary penalties: changes following legislative amendments、FINTRAC、2026年5月6日更新。
- Bill C-12, Strengthening Canada's Immigration System and Borders Act、LEGISinfo、Parliament of Canada。
- Beneficial ownership requirements、FINTRACコンプライアンスガイダンス、2026年7月30日更新。
- Politically exposed persons and heads of international organizations requirements for account-based reporting entities、FINTRAC。
- Mortgage administrators, brokers and lenders: FINTRAC's requirements、FINTRAC。
- Financing or leasing entities: FINTRAC's requirements、FINTRAC。
- Title insurers: FINTRAC's requirements、FINTRAC。
- Armoured cars: FINTRAC's requirements、FINTRAC。
- Public notice of administrative monetary penalties、FINTRAC、2026年7月9日更新。
- Administrative monetary penalty imposed on The Toronto-Dominion Bank、FINTRAC、2024年5月2日。
- Administrative monetary penalty imposed on Synergy Credit Union、FINTRAC、2025年11月27日。
- Administrative monetary penalty imposed on Primary Capital Inc.、FINTRAC、2025年9月18日。
- Administrative monetary penalty imposed on Canaccord Genuity Corp.、FINTRAC、2025年7月3日。
- Administrative monetary penalty imposed on 13010431 Canada Inc.、FINTRAC、2026年5月14日。
- 金融機関の記録保存要件、FINTRAC。
- Bill C-2, Strong Borders Act、LEGISinfo、カナダ議会。
- 本人確認書類の検証の概要、Didit ドキュメント。
- ライブネス検知の概要、Didit ドキュメント。
- 顔照合の概要、Didit ドキュメント。
- NFC 検証の概要、Didit ドキュメント。
- カナダの信用情報機関（FINTRAC）による検証、Didit ドキュメント。
- AML スクリーニングの概要、Didit ドキュメント。
- 継続的な AML モニタリング、Didit ドキュメント。
- 国別の法人登記情報ソース、Didit ドキュメント。
- 取引モニタリングの概要、Didit ドキュメント。
- データの保存と削除、Didit ドキュメント。
- セキュリティとコンプライアンス、Didit ドキュメント。
- 認証、Didit ドキュメント。
- SDK と連携、Didit ドキュメント。
- 対応言語、Didit ドキュメント。
- Webhook、Didit ドキュメント。
本人確認書類の検証のページをご覧いただくか、カナダにおける本人確認の記事、または料金をご確認ください。ケベック州で生体情報を取り扱う場合は、ケベック州 Law 25 と生体情報のガイドをお読みください。アダルトサイトやゲームプラットフォームの場合は、カナダの年齢確認のガイドをご覧ください。