Верификация данных — это проверка достоверности сведений о человеке или компании по источнику, который не зависит от того, кто эти сведения предоставил: государственной системе, официальному реестру или сервису-оператору. Разберём, какие данные можно проверить таким способом, по каким источникам и что именно показывает каждая проверка — а что остаётся за её пределами, даже если проверка пройдена успешно.
Что такое верификация данных
В определениях 115-ФЗ (ст. 3) и 152-ФЗ (ст. 3) термина «верификация» нет.
Ближе всего по смыслу — понятие идентификации из 115-ФЗ: «совокупность мероприятий по установлению определённых… сведений о клиентах… и подтверждению достоверности этих сведений с использованием оригиналов документов и (или) надлежащим образом заверенных копий и (или) государственных и иных информационных систем» (ст. 3). Подтверждение достоверности сведений по независимому источнику — это по сути и есть то, что на практике называют верификацией данных. Обязанность идентифицировать клиента до приёма на обслуживание 115-ФЗ возлагает на организации, осуществляющие операции с денежными средствами или иным имуществом (пп. 1 п. 1 ст. 7), с исключениями, которые называет сама норма. При идентификации клиента такие организации вправе требовать документы, удостоверяющие личность, учредительные документы и документы о государственной регистрации, а для клиента — физического лица дополнительно вправе запросить страховой номер индивидуального лицевого счёта в системе обязательного пенсионного страхования, то есть СНИЛС (п. 5.4 ст. 7 115-ФЗ). Представленные клиентом сведения такие организации вправе принимать и в виде электронного документа, подписанного усиленной квалифицированной электронной подписью, — то есть личного присутствия с бумажными оригиналами норма не требует как единственный вариант.
Для клиента — физического лица закон отдельно описывает упрощённую идентификацию: установление фамилии, имени, отчества, серии и номера документа, удостоверяющего личность, и подтверждение достоверности этих сведений одним из способов — по оригиналам или заверенным копиям документов; по сведениям государственных информационных систем, включая системы Фонда пенсионного и социального страхования и Федерального фонда обязательного медицинского страхования; через единую систему идентификации и аутентификации с усиленной квалифицированной или простой электронной подписью, выданной при личном приёме (ст. 3 115-ФЗ). Закон применяет такую упрощённую процедуру только «в случаях, установленных настоящим Федеральным законом» — то есть для конкретных операций, которые отдельно перечислены в самом 115-ФЗ. Общей заменой полной идентификации она не является.
Отдельный принцип есть в законе о персональных данных: оператор обязан обеспечивать точность и достаточность персональных данных, а при необходимости — их актуальность, и принимать меры по уточнению неполных или неточных сведений (ч. 6 ст. 5 152-ФЗ). Это требование к качеству данных, которое закон предъявляет самому оператору персональных данных.
Какие данные проверяют и что показывает каждая проверка
Для каждого типа данных в таблице указано, по какому источнику его проверяют, что именно подтверждает такая проверка — и что остаётся за её пределами, даже когда она пройдена:
| Данные | Чем проверяют | Подтверждает | Не подтверждает |
|---|---|---|---|
| Паспорт РФ | Сведения о недействительных паспортах, в том числе проверка на Госуслугах | Что на момент проверки паспорт не числится недействительным | Что документ предъявил его владелец. Что паспорт действителен, если основание недействительности ещё не установлено, — например, по п. 10 и п. 12 ч. 8 ст. 9 138-ФЗ паспорт становится недействительным «в случае установления факта» подделки документов либо отсутствия у владельца гражданства Российской Федерации, задним числом, с даты оформления. Свежие изменения тоже не гарантированы: по сообщению Госуслуг, данные нового паспорта могут не успеть обновиться в базе МВД, и нужно подождать около двух недель. Полный перечень оснований недействительности и как её проверить — в статье «Недействительный паспорт: 12 оснований по закону, как проверить и что делать компании» |
| ФИО, документ, СНИЛС и другие реквизиты в госсистемах | Сверка с государственными информационными системами — ЕГРИП, ЕГРЮЛ, реестром аккредитованных филиалов и другими (для круга лиц 115-ФЗ — ст. 7 п. 5.4) | Что сочетание реквизитов совпадает с записью в государственной системе | Что эти сведения сообщил их владелец |
| Статус самозанятого | Сервис или API ФНС «Проверка статуса налогоплательщика НПД» — по ИНН и дате | Статус на указанную дату: параметр запроса requestDate описан именно как дата, для которой проверяется статус | Статус на другие даты и характер отношений с заказчиком — подробнее об этом в статье «Риски работы с самозанятыми для компании» |
| Компания — по ЕГРЮЛ | Сведения ЕГРЮЛ: они открыты и общедоступны, с исключениями, которые устанавливает закон (ст. 6 п. 1 129-ФЗ) | Что записано в реестре, в том числе есть ли запись о недостоверности сведений — по заявлению физлица запись о недостоверности вносится в отношении любых сведений о компании (ст. 11 п. 5 129-ФЗ), а по итогам проверки регистрирующего органа — только в отношении сведений, прямо перечисленных в законе (подп. «в», «д», «л» п. 1 ст. 5 129-ФЗ). Перед внесением записи по итогам проверки регистрирующий орган направляет компании, её учредителям и лицу, имеющему право действовать от её имени без доверенности, уведомление и даёт 30 дней на подтверждение достоверности сведений (ст. 11 п. 6 129-ФЗ) | Что компания фактически ведёт деятельность. Что собеседник — её руководитель. Как читать выписку и на что в ней смотреть — в статье «Как проверить контрагента по ИНН: порядок проверки и как читать результат» |
Не у каждого типа данных есть открытый источник для самостоятельной проверки: иногда доступ к нему закрыт согласием самого человека, которое посторонний дать не может. Например, сервис ФНС «Узнать ИНН» запрашивает согласие на обработку персональных данных — а дать его может только тот, чей ИНН проверяют.
Телефон и адрес электронной почты проверяют иначе — без обращения к стороннему источнику: код, отправленный на номер или адрес и введённый обратно, подтверждает доступ к этому номеру или почтовому ящику в момент ввода.
Пакет проверок собирает такой состав — паспорт, реквизиты, данные компании — в одном месте, если нужно свести несколько проверок вместе
Верификация, идентификация, аутентификация
Три термина стоят рядом в разговоре о проверке клиентов, но означают разное. Идентификация по 115-ФЗ — установление сведений о клиенте и подтверждение их достоверности (ст. 3): для организаций из круга 115-ФЗ это и есть формальный аналог того, что называют верификацией данных. Аутентификация — подтверждение в момент обращения, что сторона на связи действительно та, за кого себя выдаёт: пароль, код из смс, электронная подпись. Она подтверждает, что к сведениям обращается именно тот, кто ранее уже подтвердил на них право, — к достоверности самих сведений это отношения не имеет. Верификация личности — более широкое бытовое понятие, которое на практике может включать и проверку документов, и аутентификацию, в зависимости от того, что именно проверяет конкретный сервис; отдельного юридического определения у этого понятия нет.
Какие уровни проверки клиента существуют и что требуется на каждом из них — от минимального набора действий до полной сверки документов, — мы разбирали в статье «Трёхуровневая модель KYC: как работают simplified, full и enhanced проверки».
Верификация и валидация
Это пара понятий из более широкой области контроля качества, не специфичная для проверки данных клиента. Верификация отвечает на вопрос, соответствуют ли данные источнику, с которым их сверяют. Валидация отвечает на другой вопрос: пригодны ли эти данные для конкретной задачи, для которой их собираются использовать. Применительно к данным клиента это разделение выглядит так: верификация — сверка ФИО или реквизитов документа с государственной системой; валидация — решение о том, достаточно ли собранных данных для конкретного шага, например для принятия клиента на обслуживание. Так, проверка статуса самозанятого на конкретную дату — это верификация; решение, достаточно ли одной такой проверки перед разовым платежом или её стоит повторять регулярно, — уже валидация, и это решение принимает сам бизнес, не государственный источник данных.
Что значит «пройти верификацию» на сервисе
Банки, маркетплейсы, биржи и другие сервисы просят пользователя «пройти верификацию», но имеют в виду разный состав проверок — от одного кода, подтверждающего номер телефона, до полной сверки документов с государственными системами. Единого стандарта, что именно входит в «верификацию» на конкретной платформе, нет: состав проверок определяет сам сервис, исходя из собственных требований и норм, которые на него распространяются. Поэтому по одному только слову «верификация» нельзя заранее сказать, какие данные сервис попросит и с чем он их сверит: у одного сервиса это может быть разовый код из смс, у другого — полный пакет документов и сверка с несколькими государственными системами сразу.
Статья актуальна на 28.10.2026. Нормы приведены по редакциям, действующим на эту дату: 115-ФЗ в ред. от 04.08.2026 — ст. 3 и ст. 7 п. 5.4; пп. 1 п. 1 ст. 7 в ред. от 13.06.2023; 152-ФЗ в ред. от 26.07.2026 — ст. 5 ч. 6; 138-ФЗ в ред. от 26.06.2026 — ст. 9 ч. 8 (источник прочитан 21.10.2026); 129-ФЗ в ред. от 04.08.2026 — ст. 6 п. 1 и ст. 11 п. 5–6. Описание сервиса и API ФНС приведено по состоянию на 19.10.2026.
Верификация данных подтверждает совпадение сведений с конкретным источником — записью госсистемы, реестром, базой недействительных паспортов. Того, что из этого совпадения часто хочется заключить — что документ предъявил его владелец, что компания ведёт деятельность, — она не подтверждает. Практический вывод один для любой такой проверки: смотреть не только на то, что она подтвердила, но и на то, что осталось за её пределами, — особенно если от результата зависит решение с финансовыми последствиями.
Частые вопросы
