Сергей Васкецов spу нас есть операции требующие полного подтверждения личности документами, а есть которые этого не требуют - вот отсю да и 2 ФИО :)
А признака подтверждения данных оператором было бы недостаточно?
+1
Большая часть бизнес-правил реализуется правильным проектированием структуры данных и ограничений.

Если уж очень хочется - значения полей каждой записи можно проверять,
- хотите - средствами СУБД;
- хотите - средствами сервера бизнес-логики;
- хотите - средствами клиента;
- а для особых гурманов можно предложить rule engine, для которого наборы правил хранятся в самой СУБД, в специальной, отдельной структуре, причём чтобы было можно сохранять промежуточные факты; и тогда возникает вопрос - где хранить и как настраивать бизнес-правила, проверяющие соответствие бизнес-правил бизнес-правилам :) .
По всему этому, особенно по последнему, можно продавать замечательный консалтинг, аудит и техподдержку, годами доить отчаянно пытающегося вырваться клиента.