Skip to content
Todos os artigos

O número de identificação era verdadeiro. A pessoa que portava o documento de identidade nacional do Quênia não era o proprietário. Veja como verificar a autenticidade de um.

Charles Archibong

, Cofundador

Um número de carteira de identidade nacional do Quênia existente não significa que o cliente esteja verificado. Este guia aborda os cartões em circulação, as exigências do Banco Central do Quênia, as formas de verificar uma identidade nacional, o que cada documento comprova e as brechas que permitem a entrada de documentos falsos ou emprestados.

Editorial de capa do Toden: O número de identificação era real. A pessoa que portava o documento de identidade nacional do Quênia não era o proprietário. Veja como verificar a autenticidade do documento.

Pontos principais

  • O cartão de identidade do Quênia é emitido de acordo com a Lei de Registro de Pessoas. Tanto os cartões mais antigos quanto o mais recente, o Cartão Maisha, estão em uso.
  • As diretrizes do Banco Central do Quênia solicitam que os bancos verifiquem duas coisas: se a pessoa existe e se o solicitante é essa pessoa.
  • A imagem de um cartão, um registro governamental, a leitura de um chip e a correspondência facial comprovam algo diferente. Você precisa de mais de um.
  • No Toden, o cartão de identidade nacional do Quênia é verificado em relação aos registros do governo. O chip, quando presente no cartão, é lido apenas nos SDKs móveis.
  • A Lei de Proteção de Dados do Quênia de 2019 classifica os dados biométricos como dados pessoais sensíveis. Planeje a notificação, a retenção e as transferências desses dados.

Imagine o arquivo. Um número de identificação de oito dígitos, um nome que corresponde, uma foto do cartão. O número é real. A conta é aberta.

Então a conta começa a receber dinheiro que não deveria, e você descobre que o número pertence a um fazendeiro a três condados de distância que nunca ouviu falar de você. Alguém digitou o número para outra pessoa. Ninguém verificou quem foi.

Este guia aborda os documentos em circulação, o que se espera que uma empresa regulamentada verifique, as formas de verificar um documento de identidade nacional queniano e onde cada etapa termina.

Os documentos de identidade quenianos em circulação

O cartão de identidade é emitido de acordo com a Lei de Registro de Pessoas (Cap. 107) (abre num novo separador) . Na edição revisada de 2012, lemos que a Lei se aplica a cidadãos quenianos com dezoito anos ou mais (seção 2), e a pessoa deve se registrar dentro de noventa dias após completar dezoito anos (seção 6). Cada cartão contém uma fotografia, e o registro atrás dele guarda as impressões digitais do polegar e da mão (seções 5 e 9).

Duas gerações de cartas importam na prática.

  • O cartão de identidade de segunda geração. Este é o cartão que a maioria dos adultos ainda possui. De acordo com a seção 17 da Lei, um cartão permanece válido até que o Ministro declare o contrário por meio de um aviso no Diário Oficial, portanto, espere recebê-los por algum tempo.

  • O Cartão Maisha e o Número de Identificação Maisha. A Direção de Serviços de Imigração descreve o Cartão Maisha como a carteira de identidade nacional de terceira geração (abre num novo separador) e o Número de Identificação Maisha como um número de registro vitalício emitido como número de certidão de nascimento e posteriormente utilizado para inscrição em serviços governamentais. Essa publicação, de setembro de 2024, descreve o cartão como um projeto piloto. Verifique a situação atual antes de elaborar políticas relacionadas a ele.

O que se espera que uma empresa regulamentada verifique

O Banco Central do Quênia afirma em seu AML / CFT / CPF A página (abre num novo separador) informa que supervisiona o cumprimento da Lei de Produtos do Crime e Lavagem de Dinheiro de 2009 e seus regulamentos por bancos comerciais, bancos de microfinanças, provedores de remessas de dinheiro, casas de câmbio, provedores de crédito digital, provedores de serviços de pagamento e outros. Para instituições licenciadas pela Lei Bancária, os detalhes constam nas diretrizes. CBK /PG/08 das Diretrizes Prudenciais (janeiro de 2013) (abre num novo separador) .

  • A identidade é verificada quando se inicia uma relação, para transações ocasionais, quando há suspeita e quando informações anteriores são duvidosas (cláusula 5.6.3).

  • A verificação utiliza documentos, dados ou informações de fontes confiáveis ​​e independentes (cláusula 5.6.5). Para um indivíduo, o mínimo é um registro oficial: certidão de nascimento, passaporte, carteira de identidade nacional ou carteira de habilitação (cláusula 5.6.5.1).

  • Nos casos em que não haja contato presencial, os procedimentos devem confirmar a identidade com a mesma robustez que os procedimentos presenciais e proteger contra a falsificação de identidade (cláusula 5.6.7.3).

  • As verificações devem servir a dois propósitos: que uma pessoa com esse nome existe e que o requerente é essa pessoa (cláusula 5.6.7.4).

  • Caso a devida diligência não possa ser concluída, a instituição não deve abrir a conta e deve apresentar um relatório de transação suspeita (cláusula 5.6.10).

Esta é a diretriz conforme publicada em CBK O site está atualizado até outubro de 2026. Ele foi escrito para bancos. Outros tipos de licença têm suas próprias regras.

Formas de verificar um documento de identidade queniano e o que cada uma comprova.

  • O próprio cartão. Uma captura da frente e do verso permite ler os detalhes impressos. Isso comprova que lhe mostraram algo que se parece com um documento de identidade queniano. Uma falsificação bem feita, ou um documento verdadeiro em mãos erradas, é aceitável.

  • O registro do governo. Verificar o número em relação ao registro original responde à primeira pergunta. CBK Pergunta: essa pessoa existe mesmo? E o nome e a data de nascimento coincidem? A segunda pergunta não é respondida. Números de identificação são compartilhados.

  • A zona legível por máquina. Onde um cartão contém um cartão no formato do tamanho de um cartão. ICAO O documento 9303, Parte 5 (abre num novo separador) , consiste em três linhas com o código de três letras do estado emissor nas posições 3 a 5 da primeira linha e um dígito verificador composto. Os dígitos verificadores são aritméticos. Eles indicam que a zona foi lida corretamente, não quem a imprimiu.

  • O chip. Num cartão com um ICAO Um chip, cuja leitura comprova que os dados foram assinados pelo estado emissor. Um cartão impresso não pode oferecer essa garantia.

  • Correspondência facial com verificação de presença. Comparar uma selfie tirada ao vivo com uma foto confiável vincula o solicitante à identidade. Esta é a segunda CBK pergunta, e a etapa mais frequentemente ignorada.

Os erros que permitem a entrada de documentos de identidade falsos ou emprestados.

  • A correspondência apenas do número. Um número no registro comprova que a identidade é real. Não indica quem o digitou.

  • Aceitar uma foto do cartão. Uma imagem de uma galeria ou uma fotocópia indica que a foto do cartão existe em algum lugar. Prefira uma captura ao vivo.

  • Uma correspondência facial com a foto errada. Comparar uma selfie com a foto impressa no cartão prova que a pessoa se parece com o cartão, e um falsificador controla essa foto.

  • Uma selfie sem vida. Sem ela, uma foto de uma foto pode substituir o cliente.

  • Tratar um cartão emprestado como de baixo risco. A lei considera crime usar o documento de identidade de outra pessoa ou permitir que alguém fique com o seu com a intenção de enganar (artigo 14). Mesmo quem empresta o cartão não é seu cliente.

Como Toden lida com um documento de identidade nacional queniano e onde ele para

O Quênia é um dos cinco mercados onde Toden Verifica a identidade comparando-a com o banco de dados governamental de origem.

  • O país éKEe o tipo de ID énational-idÉ um ID de documento, então o cliente fotografa a frente e o verso.

  • Os dados são validados em relação aos registros governamentais. Um número que não consta nos registros é retornado comidentity_not_founde detalhes que discordam retornam comgov_data_mismatch.

  • Um passe confere um nível de segurança. Um documento de identidade nacional queniano verificado nos registros do governo atingegov_dbNosso artigo sobre KYC Os níveis de garantia explicam como rotear com base neles.

  • Um documento expirado falha comdocument_expiredPor padrão.

Agora, os limites, definidos como limites.

  • Toden A lista inclui o cartão de identidade nacional do Quênia entre os cartões com chip legível e contém o certificado do Quênia. A etapa de verificação do chip funciona apenas nos SDKs React Native e Flutter. Nenhum navegador consegue se comunicar com o chip. Veja como funciona a verificação do chip do passaporte eletrônico .

  • Um cartão sem chip, um telefone sem NFC Ou seja, um chip que não pode ser confirmado não falha na verificação. A decisão se baseia no registro governamental e o nível de garantia permanece emgov_dbSomente um chip comprovadamente adulterado falha.

  • Não presuma que a selfie foi comparada com uma foto oficial. A selfie é comparada com a foto mais relevante disponível na verificação, e o resultado é...facialMatchSourceIndica qual era. Uma correspondência com a foto impressa no cartão é uma evidência mais fraca e nunca aumenta o nível de certeza, portanto, envie esses casos para um revisor.

  • Toden Este relatório apresenta os resultados das verificações. Sua apólice de seguro e seus registros permanecem seus.

Proteção de dados no Quênia

Verificar um documento de identidade significa lidar com um número de identificação, uma imagem facial e um registro governamental. A Lei de Proteção de Dados de 2019 (abre num novo separador) se aplica, e a seção 2 lista os dados biométricos como dados pessoais sensíveis. A comparação facial é um processamento técnico de uma característica física, portanto, planejamos tratá-la dessa forma.

  • Registro (seção 18). Os controladores e processadores devem se registrar junto ao Comissário de Dados quando os limites prescritos se aplicarem. O processamento de dados sensíveis é um dos fatores.

  • Aviso (seção 29). Antes de coletar, informe às pessoas o que será coletado, por quê, quem receberá e se a coleta é obrigatória.

  • Retenção (artigo 39). Conservar os dados pessoais apenas durante o tempo necessário para a finalidade pretendida, a menos que uma lei exija ou autorize um período mais longo. Indique qual a lei em que se baseia.

  • Processadores (seção 42). Um provedor que processa dados para você o faz sob um contrato escrito e somente de acordo com suas instruções.

  • Transferências (seções 48 e 49). O envio de dados para o exterior exige salvaguardas adequadas. O processamento de dados pessoais sensíveis fora do Quênia também exige o consentimento da pessoa.

Nossa análise sobre dados biométricos sob a legislação africana de proteção de dados coloca o Quênia ao lado de seus vizinhos.

Isto não constitui aconselhamento jurídico.

Este guia resume as fontes públicas conforme as lemos em outubro de 2026. As regras mudam e a forma como se aplicam depende da sua licença e dos produtos que você utiliza. Leia as leis e diretrizes em si e consulte um advogado no Quênia antes de tomar qualquer decisão com base neste guia.

Quer ver uma verificação de identidade queniana do início ao fim? Abra um Toden espaço de trabalho (abre num novo separador) e execute um no ambiente de teste, ou veja KYC Cobertura por país .

Fontes

SecçõesVerificação de identidadeRisco e Conformidade

Charles Archibong

Sobre o autor

Charles Archibong

Cofundador

Charles Archibong é cofundador da Toden. Ele escreve sobre verificação de identidade, tecnologia financeira e o trabalho prático de construção de serviços digitais confiáveis.

Crie o seu produto.Nós tratamos do resto.

Identidade e conformidade de ponta a ponta, segundo padrões globais, com preços para fundadores.