หลักการ สถานการณ์ และความเหมาะสม
งานลงทะเบียนผู้มาติดต่อกับ KYC ตามข้อกำหนดเฉพาะเป็นคนละขอบเขต OCR ช่วยถอดข้อมูลที่จำเป็น แต่ไม่ยืนยันความแท้เอกสาร ตัวตน หรือการผ่านข้อกำหนดทางกฎหมาย ควรลดการเก็บข้อมูลและไม่อนุมานคุณลักษณะอ่อนไหว
visitor registration คือการเก็บข้อมูลเพื่อการเข้าพบ ส่วน KYC คือกระบวนการรู้จักลูกค้าตามวัตถุประสงค์และข้อกำหนดเฉพาะ ไม่ใช่ชื่อทั่วไปของการสแกนเอกสาร OCR เพียงถอดข้อความจากภาพ ผู้อ่านควรถามว่าต้องรู้ข้อมูลใดเพื่อให้เข้าพบ ไม่เริ่มด้วยการคัดลอกทุกช่อง การอ่านชื่อได้ถูกยังไม่ยืนยันว่าผู้ถือเป็นเจ้าของหรือเอกสารแท้ และไม่ให้คะแนนความน่าเชื่อถือของบุคคล
identity proofing คือการพิสูจน์ตัวตนที่ต้องมีวิธีและผู้รับผิดชอบตามขอบเขตงาน การเก็บน้อยช่วยลดผลกระทบข้อมูลแต่ต้องพอสำหรับวัตถุประสงค์จริง ควรแยกการตรวจคำสะกดจากการอนุมัติเข้าพบ และมีทางเลือกเมื่อเอกสารอ่านไม่ได้หรือคนไม่สามารถใช้ช่องทางดิจิทัล ไม่ใช้ข้อมูลใบหน้าเพื่ออนุมานสุขภาพ เชื้อชาติ อารมณ์ หรือความเสี่ยงของผู้มาติดต่อ
เลื่อนแผนภาพซ้าย–ขวาเพื่อดูรายละเอียดครบทุกส่วน
ตัวอย่างเชิงออกแบบ
ตัวอย่างเชิงออกแบบ: ระบบลงทะเบียนให้ผู้มาติดต่อเลือกกรอกข้อมูลที่จำเป็นหรือให้เจ้าหน้าที่อ่านเอกสาร ผู้ตรวจเห็นเฉพาะ field ที่ใช้กับการเยี่ยมชม ไม่คัดลอกข้อมูลทุกช่องหรือสร้างโปรไฟล์ความเสี่ยงจากใบหน้า
สถานการณ์สมมติ: ผู้มาติดต่อมีนัดแต่เอกสารสะท้อนจนอ่านชื่อไม่ครบ เจ้าหน้าที่ควรให้กรอกหรือช่วยตรวจตามขั้นตอนที่อนุมัติ ไม่ปฏิเสธสิทธิ์เพราะคะแนน OCR ต่ำ การตรวจนัดกับผู้รับเข้าพบช่วยยืนยันวัตถุประสงค์ ต่างจากการพิสูจน์เอกสารและไม่ควรถูกเรียกว่าผ่าน KYC โดยอัตโนมัติ
ทางเลือกคือใช้ข้อมูลนัดหมายที่มีอยู่แทนเก็บสำเนา หรือเก็บเฉพาะช่องที่จำเป็นและให้เจ้าของตรวจ วิธีแรกลดข้อมูลแต่ต้องมีนัดที่เชื่อถือได้ วิธีหลังต้องจัดสิทธิ์และอายุเก็บ ทดสอบด้วยข้อมูลจำลองหรือเอกสารที่ได้รับอนุญาตและปกปิดส่วนเกิน ให้ผู้ตรวจยืนยันการลบ ไม่ใช้เอกสารบุคคลจริงขยายชุดข้อมูลโดยไม่มีเหตุจำเป็น
ข้อมูลนำเข้าและเงื่อนไขเริ่มต้น
ระบุวัตถุประสงค์ field ที่จำเป็น ฐานการประมวลผล ระยะเก็บ สิทธิ์ผู้ตรวจ และข้อกำหนดจริงขององค์กร หากต้อง proofing ให้ใช้กระบวนการและผู้รับผิดชอบที่เหมาะสมแยก
field คือช่องข้อมูลที่มีความหมายเฉพาะ ต้องบอกว่าทำไมต้องเก็บและใครใช้ เก็บฉบับนโยบายพร้อมช่องทางแก้ข้อมูล ไม่รวมฟิลด์อ่อนไหวเพียงเพราะปรากฏบนเอกสารที่กล้องถ่ายได้
ผลควรเป็นข้อมูลลงทะเบียนร่าง นัดหมาย และสถานะตรวจโดยเจ้าหน้าที่ พร้อมส่วนอ่านไม่ได้ ไม่มีคะแนนความน่าเชื่อถือหรือผลผ่านข้อกำหนดทางกฎหมายจากภาพ การเข้าถึงต้องจำกัดตามหน้าที่จริง
ขั้นตอนทดลองและเชื่อมงาน
- 1แยก visitor registration จากขั้นตอน KYC ที่มีข้อกำหนดเฉพาะ
- 2ถอด field ที่จำเป็นพร้อมให้เจ้าของข้อมูลหรือเจ้าหน้าที่ตรวจ
- 3ยืนยันสิทธิ์เข้าพบตามนัดและลบข้อมูลเมื่อครบกำหนด
การประเมินและเกณฑ์ตรวจรับ
ตรวจความถูกต้องราย field การจำกัดสิทธิ์ และการลบข้อมูลเมื่อหมดอายุ ทดสอบเอกสารอ่านไม่ได้และช่องทางทางเลือกที่ไม่กีดกันบุคคล ห้ามใช้คะแนน OCR เป็นคะแนนความน่าเชื่อถือหรือข้อสรุปการผ่าน KYC
ตรวจข้อความดิบกับค่าที่แก้ พร้อมบัญชีผู้ใช้ที่ไม่ควรเห็นข้อมูลรายบุคคล ทดลองอายุเก็บและการลบในระบบทดสอบ รวมสำเนาที่งานสร้าง ไม่ถือว่าลบจากจอเท่ากับลบข้อมูลครบทุกแหล่ง
ให้ผู้มาติดต่อและเจ้าหน้าที่ทดลองกรณีชื่อผิด ไม่มีนัด และภาพใช้ไม่ได้ ดูว่ามีทางแก้และผู้รับผิดชอบชัด การตรวจรับต้องรวมผลต่อสิทธิ์ ไม่เน้นความเร็วลงทะเบียนจนตัดขั้นตรวจที่จำเป็น
เลื่อนแผนภาพซ้าย–ขวาเพื่อดูรายละเอียดครบทุกส่วน
กรณีล้มเหลวและข้อจำกัด
ภาพสำเนาอาจไม่แท้ เอกสารชัดไม่รับรองว่าผู้ถือเป็นเจ้าของ และข้อกำหนดการยืนยันต่างตามวัตถุประสงค์ เนื้อหานี้ไม่รับรอง compliance ไม่ใช้เพื่อระบุสุขภาพ เชื้อชาติ หรือคุณลักษณะอ่อนไหว และต้องมีมนุษย์ทบทวนกรณีมีผลต่อสิทธิ์
การแปลงภาพเป็นข้อความยังเป็นข้อมูลบุคคล ต้องดูแลสิทธิ์และวัตถุประสงค์เหมือนต้นทาง การเข้ารหัสไม่ได้ทำให้เก็บทุกช่องได้โดยไม่ประเมินความจำเป็น และการอ่านผิดไม่เป็นหลักฐานว่าผู้มาติดต่อให้ข้อมูลเท็จ
มาตรฐานยืนยันตัวตนใช้ศึกษาแนวทาง ไม่รับรองกระบวนการองค์กร การเสนอ proofing หรือเชื่อมฐานอื่นในอนาคตต้องประเมินขอบเขตและสิทธิ์ใหม่ ไม่อ้างว่ามีระบบ KYC พร้อมใช้หรือผ่านกฎหมายแล้ว
รายการตรวจสอบก่อนใช้งาน
- เก็บเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์หรือไม่
- มีทางเลือกเมื่ออ่านเอกสารไม่ได้หรือไม่
- ไม่อ้างผล OCR ว่าเป็นการผ่าน KYC หรือไม่