KYC คืออะไร? ยืนยันตัวตนก่อนทำธุรกรรม

KYC คือ กระบวนการ “ทำความรู้จักลูกค้า” (Know Your Customer) ที่ธนาคาร แอป และผู้ให้บริการทางการเงินใช้เพื่อระบุและพิสูจน์ว่าคุณเป็นเจ้าของตัวตนนั้นจริง ก่อนหรือระหว่างทำธุรกรรม พูดสั้น ๆ คือการยืนยันตัวตนว่า “คนที่ทำรายการ คือคนคนเดียวกับในบัตรประชาชน” นั่นเอง

บทความนี้อธิบายว่า KYC คืออะไร ทำไมเว็บและสถาบันการเงินถึงขอ ต้องใช้เอกสารอะไรบ้าง วิธียืนยันตัวตนในไทย (ทั้งที่เคาน์เตอร์ e-KYC NDID และ dip chip) ไปจนถึงเรื่องความปลอดภัยของข้อมูล หน้านี้เป็นข้อมูลความรู้ทั่วไป ไม่ใช่คำแนะนำทางกฎหมายหรือการลงทุน และไม่ได้รับรองว่าเว็บหรือผู้ให้บริการรายใดถูกกฎหมายหรือปลอดภัย

KYC คืออะไร

KYC ย่อมาจาก Know Your Customer ภาษาไทยมักเรียกว่า “การรู้จักลูกค้า” หรือ “การยืนยันตัวตน” เป็นขั้นตอนที่ผู้ให้บริการใช้เพื่อยืนยันว่าผู้ใช้บริการมีตัวตนจริงและเป็นเจ้าของข้อมูลที่นำมาแสดงจริง โดยทั่วไปแบ่งออกเป็นสองส่วนที่เชื่อมกัน

• การแสดงตน (Identification) — ลูกค้าบอกว่าตนเองเป็นใคร เช่น แจ้งชื่อ-นามสกุล และยื่นบัตรประชาชน
• การพิสูจน์ตัวตน (Verification) — ผู้ให้บริการตรวจสอบว่าคนตรงหน้าหรือคนที่ส่งข้อมูลมา คือเจ้าของบัตรจริง ไม่ใช่การสวมรอย

ธนาคารแห่งประเทศไทยอธิบายกรอบนี้ไว้ในร่างหลักเกณฑ์ KYC (เปิดรับฟังความคิดเห็น ปี 2568) โดยแยก “การแสดงตนของลูกค้า (identification)” ออกจาก “การพิสูจน์ตัวตนลูกค้า (verification)” อย่างเป็นขั้นเป็นตอน การยืนยันตัวตนจึงไม่ใช่แค่ถ่ายรูปบัตร แต่คือการจับคู่ว่า “ข้อมูล” กับ “ตัวบุคคล” ตรงกัน

ทำไมเว็บและสถาบันการเงินต้องขอ KYC

เหตุผลหลักมาจากทั้งกฎหมายและความปลอดภัย ไม่ใช่เพราะผู้ให้บริการอยากได้ข้อมูลของคุณไปเฉย ๆ

• เป็นข้อกำหนดตามกฎหมายฟอกเงิน — พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 กำหนดให้สถาบันการเงินต้องรู้จักและตรวจสอบลูกค้าเมื่อเปิดบัญชีหรือรับทำธุรกรรม วิธีการแสดงตนต้องเป็นไปตามประกาศที่ออกตามกฎหมายนี้
• มีหน่วยงานกำกับดูแลโดยตรง — สำนักงานป้องกันและปราบปรามการฟอกเงิน (ปปง. / AMLO) เป็นผู้วางหลักเกณฑ์ KYC/CDD ส่วนในตลาดทุน สำนักงาน ก.ล.ต. ก็มีแนวปฏิบัติ KYC/CDD ของตนเองที่เข้มขึ้น เช่น การระบุผู้รับผลประโยชน์ที่แท้จริง (UBO)
• ป้องกันการสวมรอยและฉ้อโกง — ธนาคารแห่งประเทศไทยระบุว่า KYC ช่วย “ป้องกันการทุจริตจากการปลอมแปลงข้อมูลบุคคลหรือการใช้ข้อมูลบุคคลอื่นในการทำธุรกรรมทางการเงิน”
• สกัดบัญชีม้าและการฟอกเงิน — ถ้าผู้ให้บริการยืนยันตัวตนจริงจัง มิจฉาชีพจะเปิดบัญชีม้าด้วยชื่อคนอื่นได้ยากขึ้น ข้อมูลที่ถูกตรวจสอบจึงเป็นด่านแรกที่ลดการนำบัญชีไปใช้ในทางผิด

สรุปคือ KYC มีไว้เพื่อให้ระบบการเงินตรวจสอบย้อนกลับได้ และเพื่อคุ้มครองทั้งผู้ให้บริการและตัวคุณเองจากการถูกนำข้อมูลไปแอบอ้าง

KYC, CDD และ EDD ต่างกันอย่างไร

สามคำนี้มักถูกใช้ปนกัน แต่ความหมายไม่เหมือนกันเสียทีเดียว

• KYC (การรู้จักลูกค้า) — ขั้นระบุและยืนยันตัวตนตอนเริ่มต้นความสัมพันธ์ เช่น ตอนสมัครหรือเปิดบัญชี
• CDD (Customer Due Diligence / การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า) — ขั้นที่ลึกขึ้น คือประเมินความเสี่ยงของลูกค้า จัดกลุ่ม และทบทวนข้อมูลอย่างต่อเนื่องตลอดช่วงที่ใช้บริการ (on-going)
• EDD (Enhanced Due Diligence / การตรวจสอบเข้มข้น) — ใช้กับลูกค้าความเสี่ยงสูง เช่น ต้องตรวจแหล่งที่มาของเงิน หรือตรวจผู้รับผลประโยชน์ที่แท้จริงเพิ่มเติม

พูดง่าย ๆ KYC คือ “คุณคือใคร” ส่วน CDD/EDD คือ “ความเสี่ยงของคุณมากแค่ไหน และต้องติดตามต่อเนื่องอย่างไร”

เอกสารและข้อมูลที่ใช้ทำ KYC

สำหรับบุคคลธรรมดาในไทย ข้อมูลและเอกสารที่พบบ่อยมีดังนี้ (ผู้ให้บริการแต่ละรายอาจขอไม่เท่ากันตามระดับความเสี่ยง)

ข้อมูลพื้นฐานอย่างบัตรประชาชนถือเป็นเอกสารหลัก ส่วนเอกสารทางการเงินมักขอเฉพาะเมื่อมูลค่าธุรกรรมสูงหรือมีความเสี่ยงเท่านั้น

วิธียืนยันตัวตนในไทย: เคาน์เตอร์ e-KYC NDID และ dip chip

ในไทยมีหลายช่องทางให้ยืนยันตัวตน ตั้งแต่ไปแสดงตนที่สาขาจนถึงทำออนไลน์ทั้งหมด ตารางด้านล่างสรุปภาพรวม

แพลตฟอร์ม NDID เริ่มทดสอบในสนามทดสอบ (regulatory sandbox) ของธนาคารแห่งประเทศไทยตั้งแต่ปี 2562 และเปิดให้เปิดบัญชีเงินฝากข้ามธนาคารในวงจำกัดช่วงต้นเดือนกุมภาพันธ์ 2563 โดยมีกลุ่มธนาคารแรกเข้าร่วม ก่อนจะขยายไปบริการอื่น เช่น หลักทรัพย์ กองทุน และสินทรัพย์ดิจิทัล ในภายหลัง (ตัวอย่างเช่น ผู้ให้บริการแลกเปลี่ยนสินทรัพย์ดิจิทัลบางรายเปิดให้ยืนยันตัวตนผ่าน NDID ด้วย dip chip ที่ร้านสะดวกซื้อตั้งแต่ปี 2566) รายชื่อผู้ให้บริการและเงื่อนไขอาจเปลี่ยนแปลงได้ ควรตรวจสอบกับผู้ให้บริการโดยตรงก่อนใช้งาน

ขั้นตอน e-KYC ทีละขั้นโดยทั่วไป

1. เปิดแอปหรือหน้าเว็บของผู้ให้บริการ แล้วเลือกเมนูยืนยันตัวตน
2. กรอกข้อมูลพื้นฐาน เช่น ชื่อ-นามสกุล และเลขบัตรประชาชน
3. ถ่ายภาพบัตรประชาชนให้ชัด ไม่สะท้อนแสง ไม่เบลอ
4. ถ่าย selfie ตามที่ระบบสั่ง บางครั้งให้กะพริบตา หันหน้า หรือขยับเพื่อตรวจการมีชีวิต (liveness)
5. ระบบเปรียบเทียบใบหน้ากับรูปในบัตร และตรวจสอบข้อมูล บางกรณีอาจเชื่อมผ่าน NDID
6. รอผลยืนยัน หากผ่านจะใช้บริการได้ หากไม่ผ่านระบบจะแจ้งให้ทำซ้ำหรือส่งเอกสารเพิ่ม

KYC กับการเลือกเว็บพนันและคาสิโนออนไลน์

สำหรับคนที่เจอขั้นตอนยืนยันตัวตนบนเว็บพนันหรือคาสิโนสด หลายคนสงสัยว่าทำไมต้องส่งบัตรประชาชน จริง ๆ แล้วการที่เว็บมีกระบวนการ KYC ที่ชัดเจน มักเป็นสัญญาณหนึ่งที่สะท้อนว่าผู้ให้บริการใส่ใจเรื่องการตรวจสอบตัวตนและป้องกันบัญชีม้า มากกว่าเว็บที่ให้ฝาก-ถอนโดยไม่ถามอะไรเลย

อย่างไรก็ตาม การมี KYC “ไม่ได้” แปลว่าเว็บนั้นถูกกฎหมาย ปลอดภัย หรือจ่ายจริงเสมอไป มันเป็นเพียงหนึ่งปัจจัยในหลายปัจจัยเท่านั้น หากคุณกำลังพิจารณาเลือกผู้ให้บริการ ควรดูสัญญาณความน่าเชื่อถือหลาย ๆ ด้านประกอบกัน และทำความเข้าใจความเสี่ยงของบัญชีม้ากับการเลือกเว็บพนันที่เชื่อถือได้ก่อนตัดสินใจ

ข้อควรระวัง: การพนันมีความเสี่ยงและอาจผิดกฎหมายในหลายกรณี เว็บไซต์นี้ไม่สนับสนุนให้เล่นเกินตัวและไม่รับรองว่าเว็บใดถูกกฎหมายหรือจ่ายจริง หากรู้สึกว่าเริ่มควบคุมตัวเองไม่ได้ โปรดอ่านแนวทาง การเล่นอย่างมีความรับผิดชอบ และกำหนดขอบเขตการใช้เงินของตนเองเสมอ สำหรับข้อมูลเกมและกีฬาทั่วไปดูเพิ่มได้ที่ หน้ากีฬา หรือกลับไปที่ หน้าแรก

ความปลอดภัยของข้อมูลและใช้เวลานานแค่ไหน

เมื่อคุณส่งบัตรประชาชนและ selfie ให้ผู้ให้บริการ ข้อมูลเหล่านี้ถือเป็นข้อมูลส่วนบุคคลที่ได้รับความคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ผู้ให้บริการที่ทำถูกต้องจะเก็บและใช้ข้อมูลตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น ข้อแนะนำเพื่อลดความเสี่ยง

• ยืนยันตัวตนผ่านแอปหรือเว็บทางการของผู้ให้บริการเท่านั้น ระวังลิงก์ปลอมที่ส่งมาทางข้อความหรืออีเมล
• หากต้องถ่ายรูปบัตรประกอบ ควรเขียนกำกับวัตถุประสงค์ลงบนสำเนา (เฉพาะกรณีที่ผู้ให้บริการยอมรับสำเนา) เพื่อกันการนำไปใช้ต่อ
• อ่านว่าผู้ให้บริการเก็บข้อมูลนานแค่ไหนและใช้ทำอะไร ก่อนกดยินยอม
• อย่าส่งบัตรหรือ selfie ให้ “คนกลาง” หรือผู้ที่อ้างว่าจะช่วยยืนยันตัวตนแทน เพราะเสี่ยงถูกนำไปเปิดบัญชีม้า

ส่วนระยะเวลา โดยทั่วไป e-KYC ที่ข้อมูลครบและรูปชัดมักใช้เวลาตั้งแต่ไม่กี่นาทีไปจนถึงไม่กี่วันทำการ ขึ้นกับผู้ให้บริการและกรณีที่ต้องตรวจสอบเพิ่ม ตัวเลขนี้เป็นค่าโดยประมาณ ไม่ใช่การรับประกัน

ปัญหาที่พบบ่อยและวิธีแก้

• รูปบัตรเบลอหรือสะท้อนแสง — ถ่ายในที่แสงสว่างพอ วางบัตรบนพื้นสีเข้ม ไม่ใช้แฟลชตรง ๆ
• ใบหน้าไม่ตรงกับรูปในบัตร — ถอดแว่น หมวก หน้ากาก และถ่ายหน้าตรงตามที่ระบบสั่ง หากบัตรเก่ามากจนหน้าต่างไปมาก อาจต้องใช้วิธีแสดงตนที่สาขา
• ชื่อหรือข้อมูลไม่ตรงกับทะเบียน — ตรวจการสะกดให้ตรงกับบัตร หากเพิ่งเปลี่ยนชื่อ-นามสกุล ให้เตรียมเอกสารการเปลี่ยนชื่อ
• ระบบปฏิเสธซ้ำ ๆ — ลองใหม่ในเครือข่ายที่เสถียร หรือเปลี่ยนไปใช้ช่องทาง NDID/dip chip หากผู้ให้บริการมีให้ และติดต่อฝ่ายบริการลูกค้าเมื่อจำเป็น

คำถามที่พบบ่อย (FAQ)

KYC คืออะไรแบบสั้น ๆ?
คือการยืนยันตัวตนลูกค้าว่าเป็นเจ้าของข้อมูลจริง ก่อนหรือระหว่างทำธุรกรรม เพื่อป้องกันการสวมรอยและการฟอกเงิน

ทำไมเว็บหรือแอปถึงขอบัตรประชาชนและ selfie?
เพราะกฎหมายฟอกเงินกำหนดให้ผู้ให้บริการต้องรู้จักลูกค้า และเพื่อป้องกันการนำชื่อคนอื่นไปเปิดบัญชี การขอบัตรและ selfie คือวิธีจับคู่ “ข้อมูล” กับ “ตัวบุคคล”

ไม่ยอมทำ KYC ได้ไหม?
โดยทั่วไปทำไม่ได้ หากไม่ยืนยันตัวตน ผู้ให้บริการที่อยู่ภายใต้กฎหมายมักไม่สามารถเปิดบัญชีหรือให้ฝาก-ถอนได้ การเลี่ยง KYC มักเป็นสัญญาณความเสี่ยงของบริการที่ไม่ถูกต้อง

KYC กับ CDD ต่างกันอย่างไร?
KYC คือการระบุและยืนยันตัวตนตอนเริ่มต้น ส่วน CDD คือการประเมินความเสี่ยงและทบทวนข้อมูลลูกค้าอย่างต่อเนื่องหลังจากนั้น

e-KYC ปลอดภัยไหม ข้อมูลจะรั่วหรือเปล่า?
หากทำผ่านช่องทางทางการของผู้ให้บริการที่อยู่ใต้การกำกับ ข้อมูลจะได้รับความคุ้มครองตาม PDPA ความเสี่ยงส่วนใหญ่มาจากการหลงส่งข้อมูลให้ลิงก์ปลอมหรือคนกลาง จึงควรยืนยันตัวตนกับแอป/เว็บทางการเท่านั้น

อัปเดตล่าสุด: 13 ตุลาคม 2026
ผู้เขียน: ทีมบรรณาธิการ BetGoat.info

อีกเรื่องที่เกี่ยวข้องกับการยืนยันตัวตนโดยตรงคือการไม่ให้ใครยืมหรือเช่าบัญชีของคุณ อ่านต่อได้ที่ บัญชีม้า คืออะไร? โทษตามกฎหมายและวิธีป้องกันตัวเอง