Стоит ли опасаться утечки данных, если курьер делает фото клиента с паспортом. Три способа себя обезопасить при заказе банковской карты на дом
– Когда заказываешь доставку банковской карты курьером, он всегда фотографирует человека с развёрнутым паспортом. Не опасна ли такая утечка личных данных? Могут злоумышленники воспользоваться этой информацией?
– Фото клиента с паспортом – распространённая сейчас практика для многих банков, оказывающих онлайн-услуги. Но, с точки зрения закона, к таким действиям есть вопросы.
- 📸 Причины, по которым делают фото клиента с паспортом
- ❌ Отказ от фотографирования. Может ли курьер не отдать карту
- ❗ Риски. Могут ли фото паспорта использовать злоумышленники
- 👩💼 Мнение эксперта. Три способа обезопасить себя от возможных мошеннических действий при заказе карты на дом
- ❓ Часто задаваемые вопросы
📸 Причины, по которым делают фото клиента с паспортом
Как разъясняют сами сотрудники банков, подобная фотография нужна для идентификации клиента. В том случае, если не просто предъявлен паспорт, но сделана и фотография, на которой видно лицо получателя карты – это будет подтверждением того, что она вручена именно заказчику.
Дополнительно эта мера является и проверкой самой курьерской службы. Служба безопасности самого банка должна контролировать и курьеров – сотрудник может оказаться злоумышленником и по сговору передать карту другому лицу. В этом случае фотография доказывает, что вручение прошло правильно.
❌ Отказ от фотографирования. Может ли курьер не отдать карту
Позиция банка понятна, однако, есть один нюанс: в России действует Федеральный закон «О персональных данных» №152-ФЗ от 2006 года. Согласно ст. 6 этого закона, обработка персональных данных должна вестись только с согласия субъекта. Допускается обработка данных, если субъект является стороной по договору – но тут уже начинает работать п. 5 ст. 5 того же закона: данные не должны быть избыточными для цели обработки.
Что это означает применительно к банку? Это означает, что банку нужна идентификация клиента. С этой целью он имеет право хранить у себя копии паспорта. Однако здесь уже может встать вопрос о том, не является ли такая информация избыточной.
Клиент, заключая договор, в любом случае демонстрирует паспорт и позволяет сотруднику банка провести идентификацию. Паспортные данные и копия паспорта в любом случае сохраняются – и банк несёт за них ответственность.
Требуется ли дополнительное фото с паспортом – вопрос открытый. Курьеры, требуя фото, всегда ссылаются на внутренние регламенты банков – но они касаются только собственных сотрудников финансовых организаций.
В целом же ситуация с точки зрения закона выглядит так:
- Если договор уже заключён, и необходимые персональные данные уже переданы – то, не отдавая карточку без фото, сотрудник банка нарушает его условия.
- Если же, как в работе с онлайн-банками (то есть работающими с клиентами только дистанционно), подписание документов происходит в момент передачи карточки – курьер прав. В этом случае получается, что, отказываясь от фото, клиент отказывается и заключать договор, а банк же действует в точном соответствии со ст. 6 ФЗ «О персональных данных».
❗ Риски. Могут ли фото паспорта использовать злоумышленники
Опасность того, что копия паспорта будет использована для мошенничества или иных нарушений закона, существует. Поэтому в банках, ответственно относящихся к защите данных своих клиентов, заранее принимаются меры. Обычно курьерам выдаются специальные устройства для фотографирования взамен обычных смартфонов: в этом случае фото сразу идёт в базу данных банка без возможности сохранения или редактирования. Однако эта гарантия не на 100%: курьер-злоумышленник может обмануть клиента, выдав личный смартфон за банковский.
В дальнейшем распечатки копий паспортов используются следующим образом:
- По ним могут взять кредит. Особенно этим грешат сотрудники МФО (микрофинансовых организаций). В банках с этим строже, однако, мошенники встречаются и среди их персонала.
- По ним могут попытаться зарегистрировать фирму-«однодневку». Это намного сложнее, поскольку схема требует участия ещё и нотариуса-мошенника.
- Могут провести регистрацию недвижимости или автомобиля. В этом случае «собственник», который и не догадывается о своём «имуществе», в лучшем случае получит долг по налогам. Это тоже требует сообщника.
- Самый опасный вариант – фото с паспортом будет использовано в наркоторговле, когда в качестве гарантии оплаты одной из сторон может быть использовано фото чужого паспорта.
👩💼 Мнение эксперта. Три способа обезопасить себя от возможных мошеннических действий при заказе карты на дом
Чтобы не стать жертвой мошенников, действовать нужно следующим образом:
- Предложить курьеру вместо фото паспорта принять текстовую распечатку паспортных данных, сверив её с оригиналом паспорта.
- Убедиться, что курьер пользуется именно «банковским смартфоном». Для этого следует заранее позвонить в банк и уточнить, как именно отличить личный аппарат сотрудника от служебного. Для верности стоит перезвонить дважды, чтобы получить ответ от двух разных консультантов.
- Убедиться, что курьер именно тот, за кого себя выдаёт. В серьёзных банках их сотрудник по требованию клиента обязан назвать не только имя, но и личный номер в службе – после этого можно опять-таки позвонить в службу поддержки и уточнить, тот ли человек к вам приехал.
В целом же нужно отметить: банк в любом случае имеет ваши персональные данные – и это законно. Проконтролировать их безопасность простой клиент не сможет. Так что надо максимально обезопасить себя от утечки их именно в момент передачи.
