Чем опасна передача паспортных данных
Что делать, если просят копию паспорта?
Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.
Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?
Вы совершенно правы. В паспорте содержатся ваши персональные данные. Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки. Операторы сами должны запрашивать ваше согласие на обработку персональной информации.
Насторожитесь, когда копию паспорта делают без вашего согласия. Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия.
Мы уже не раз писали про персональные данные. Но давайте еще раз вспомним главное.
По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона.
Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия.
Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть.
По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Если соглашения нет, возможно, вы имеете дело с мошенниками.
Чем грозит утечка паспортных данных
На ваше имя могут оформить кредит или микрозаем. Мошенникам достанутся деньги, а вам — звонки коллекторов и обязанность погасить долг. Конечно, такой кредит можно оспорить в суде, но вы потратите время и нервы.
Ваши данные могут использовать для незаконных финансовых операций. Чтобы снять ограничения в некоторых платежных системах, достаточно предъявить фото паспорта. В этом случае вы рискуете стать участником дел о незаконной торговле или финансировании терроризма.
Как обезопасить себя
Во-вторых, не давайте делать копии всех страниц паспорта. Первой страницы и страницы с пропиской обычно достаточно.
Наконец, по возможности напишите на копии паспорта, для какой фирмы она сделана. Либо замажьте или зачеркните какие-нибудь данные, например вашу подпись.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Ищу работу. Просят прислать свое фото с разворотом паспорта
Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?
Один сайт пишет, что это повышает рейтинг и уверенность клиентов в специалистах-фрилансерах. А меня смущает необходимость представлять свое фото с паспортом в руках каким-то третьим лицам. Там ведь и номер паспорта, и подпись, и всякие другие данные, да еще и мое лицо.
Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?
С уважением,
Елизавета
Елизавета, в принципе в предоставлении персональных данных работодателю ничего страшного нет — при одном условии. Работодатель должен объяснить, зачем эта информация нужна и как будет храниться. А еще дать гарантии, что ваши персональные данные не будут использованы в противоправных целях.
Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.
Но в вашем случае я рекомендую пока воздержаться от отправки фотографий. И я объясню почему.
Что говорит закон
Закон позволяет собирать и хранить персональные данные, если на это согласен сам гражданин. Без согласия — нельзя.
Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.
Что потенциальный работодатель предлагает вам
У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:
Условия обработки персональных данных прописывала сама администрация сайта. Если соискатель с ними согласен — он может направить копии своих документов.
Но вот именно с такими условиями я бы не торопился соглашаться.
Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.
Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.
Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.
Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные. В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.
А вот другой пример с аналогичного сайта по поиску работы:
Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.
Как можно использовать данные в противоправных целях
На самом деле на черном рынке существует устойчивый спрос не только на украденные паспорта, но и на фотокопии чужих документов. На них не только кредиты могут оформить, но и фирму-однодневку открыть, а через непорядочного сотрудника банка изготовят банковскую карту, через которую будут обналичивать деньги и уходить от налогообложения. А еще копии документов востребованы при совершении преступлений, связанных с незаконным оборотом наркотиков. Об этом мы уже рассказывали в статье «Как мошенники зарабатывают на копиях ваших документов».
Что делать тем, кто уже передал свои паспортные данные ненадежным работодателям
Вариантов два. Можно потребовать прекращения их обработки и удаления из баз данных. Делается это на основании обращения владельца этих данных. Установленной формы обращения нет, можете составить его в произвольной форме и направить по электронной почте.
Либо можно ничего не делать и верить в то, что ваши данные никогда не будут использовать в противоправных целях.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
10 вещей, которые сможет сделать мошенник, завладевший данными вашего паспорта
Однажды человека может разбудить неожиданный звонок с требованием вернуть долг, а в почтовом ящике окажется повестка в суд. Но кредитов он не брал, закон не нарушал — возможно, кто-то наживается на его паспортных данных.
Вот как могут подставить мошенники, заполучив информацию из паспорта.
Взять микрокредит
Чтобы взять кредит в крупном банке, одних паспортных данных недостаточно: потребуется хотя бы копия документа.
А вот оформить микрозаем в интернете можно с помощью сведений с первых страниц паспорта — номера, даты выдачи, кода подразделения и места рождения.
Обратившись в несколько микрофинансовых организаций, мошенники получат существенную сумму на свои карты — а затем исчезнут, оставив жертву с долгами.
Зарегистрировать фирму
Пользуясь данными чужого паспорта, мошенники регистрируют фирму-однодневку. Так они безнаказанно творят темные дела: уклоняются от налогов или собирают с обычных людей деньги за предзаказ дорогих товаров.
Оформить рассрочку
Некоторые интернет-магазины предлагают клиентам покупать товары в рассрочку: чтобы забрать вещь, нужно указать паспортные данные, а оплатить покупку можно позже.
Это на руку мошенникам: они заказывают товар по чужому документу, а курьеру говорят, что покупку получит другой человек — не владелец паспорта. Предупрежденный курьер спокойно отдает дорогую вещь аферисту, но расплачиваться за нее должен ничего не подозревающий владелец паспорта.
Прислать квитанцию
Зная ФИО жертвы и адрес регистрации, мошенники подделывают квитанции на оплату штрафов от государственных органов.
Чтобы оплатить «штраф» и избежать суда, аферисты просят как можно скорее воспользоваться вложенной квитанцией.
Зарегистрировать электронный кошелек
Мошенники, которые обманывают людей в интернете, часто просят жертв выслать им деньги на электронный кошелек — поэтому аферистам выгодно использовать чужие данные. Так вся ответственность за мошенничество ляжет на плечи подставного владельца кошелька, а настоящие преступники останутся незамеченными.
Подделать паспорт
Притвориться полицейским
Мошенник предлагает «выкупить» родственника, попавшего в беду: якобы ребенка доставили в отдел полиции, потому что он сделал что-то противозаконное. Этот обман распространен и многие о нем знают, поэтому лжеполицейский прикрывается персональными данными жертвы: называет точный возраст и имя ребенка, а еще данные паспорта родителя, которые «пробил» по полицейской базе.
Выяснить номер телефона по паспортным данным несложно. Многие указывают его на страницах в соцсетях или на страницах-визитках, которые можно найти, просто набрав имя и фамилию жертвы в поисковике.
Обманывать на сайтах объявлений
Мошенник размещает объявление о продаже дорогой вещи по бросовой цене: утверждает, что надо продать срочно, поэтому и скидка большая. А так как цена привлекательная, то и желающих много, поэтому аферист настаивает на предоплате: чтобы не терять время, если покупатель вдруг передумает.
В качестве гарантии липовый продавец высылает скан паспорта — разумеется, чужого, а после получения денег перестает отвечать на сообщения.
Шантажировать
Заполучив чужие паспортные данные, мошенники находят владельца паспорта в соцсетях и предлагают заплатить им за удаление информации о документе, а иначе обещают оформить микрозаймы на имя жертвы.
Из тех, кто согласится, мошенники вытягивают все более крупные суммы, шантажируя новыми махинациями. Если жертва отказывается платить, аферисты присылают сообщение с другого аккаунта, притворяясь обманутым покупателем с сайта объявлений: мол, знаю ваши паспортные данные, если не возместите ущерб — обращусь в полицию.
Оформить симкарту
Если сотрудник посчитает копию верной, мошенник сможет оформить симку на чужие данные. Это поможет преступнику обманывать людей по телефону, не боясь полиции, — в случае чего оператор выдаст паспортные данные жертвы.
С помощью симкарты мошенники тоже могут взять кредит, оставив должником владельца настоящего паспорта: некоторые операторы связи позволяют клиентам оформить через интернет банковскую карту с кредитным лимитом
Мошенничество по телефону
Просят копию паспорта: 6 способов защититься
По копии чужого паспорта мошенник может взять кредит, оформить банковскую карту, арендовать квартиру и вывезти из нее мебель и технику. А получить копию просто — в интернете их продают по сто рублей за штуку.
Вот что сделать, чтобы защитить копию паспорта или хотя бы помешать мошенникам ей воспользоваться.
Как победить выгорание
Оценить контрагента
Одно дело, когда фото паспорта просит прислать солидное госучреждение, совсем другое — если это небольшой таксопарк. Компания может выглядеть благополучно, но при этом находиться на грани закрытия или существовать только в виде странички в «Инстаграме» или воображении мошенника.
Закажите выписку из реестра ФНС и посмотрите, чем на самом деле занимается компания, сколько в ней сотрудников, какой уставный капитал, нет ли информации о недостоверных сведениях.
Если вам предложили удаленную работу в ИТ-агентстве и попросили прислать фото паспорта, а по выписке компания занимается продажами, да еще и зарегистрирована по недостоверному адресу, это повод задуматься. Возможно, с таким контрагентом лучше вообще не иметь никаких дел — и тем более не отправлять ему копию паспорта.
Предложить обойтись без фото паспорта
Во многих ситуациях достаточно паспортных данных, без графического изображения страниц: например, при составлении договора купли-продажи или доверенности. Предложите другой стороне такой вариант: вместо фото паспорта вы присылаете распечатку данных в виде текста, а при подписании договора показываете документ, чтобы контрагент мог их проверить.
Такой вариант безопаснее: кредит или банковскую карту на текстовые данные оформить не получится.
Закрыть часть данных на фото
Банки принимают только копии паспортов без изменений, правок или пометок. А вот для небольших компаний можно эту копию немного изменить: если закрыть часть фото листом бумаги, для мошенника она станет менее полезной.
Хорошая идея — закрыть свою подпись, чтобы ее не скопировали. Даже если мошенник все-таки использует фото вашего паспорта, потом будет намного проще доказать подлог. Перед дальней поездкой распечатайте несколько таких копий, чтобы не искать принтер в дороге.
Написать на копии паспорта, когда и для кого ее сделали
Для банков копия паспорта с такой надписью не годится — у службы безопасности сразу возникнут вопросы к сотруднику, оформившему кредит. Но вариант сработает, если копию паспорта требуют в гостинице или при приеме на работу. Напишите, например, «Копия сделана для гостиницы „Ромашка“» или «Копия сделана для Иванова Петра, отдел кадров фирмы „Рога и копыта“» — и поставьте дату. А еще попросите сотрудника, которому отдаете копию, поставить на ней свою подпись.
Для копии в электронном виде отсканируйте версию с надписью или напечатайте текст поверх документа в графическом редакторе. Хорошо, если надпись перекроет часть вашего фото: так ее сложнее будет удалить.
Сделать копию низкого качества
Чем выше качество копии паспорта, тем проще с нее снять еще одну копию, поэтому цветная фотография в высоком разрешении на черном рынке ценится выше размытой черно-белой. Но отделу кадров или службе безопасности качество не важно — им нужно только проверить вашу личность. Поэтому идеальная копия — это черно-белое изображение, на котором с трудом можно разобрать текст, а фото владельца документа похоже на черный квадрат с разводами.
Нужные фильтры есть в большинстве графических редакторов. Можно даже инвертировать цвета — получится что-то вроде негатива.
Помнить о своем праве защищать персональные данные
Контрагент может отказаться принимать копию паспорта с пометками, и в случае с банками такой отказ обоснован. Но если отказ пришел из другой организации, скорее всего, это произвол. «Всегда так делаем» и «начальник распорядился» не считается законным основанием для отказа принять копию документа.
Постарайтесь объяснить, что закон разрешает вам защищать свои персональные данные так, как вы считаете нужным, и все действия с вашими персональными данными возможны только с вашего согласия. А проверить точность данных в копии паспорта никто не мешает — вот оригинал.
ст. 9 ФЗ «О персональных данных»: согласие на обработку персональных данных
И если все-таки отправили копию своего паспорта контрагенту, а потом передумали, у вас есть право отозвать согласие на обработку персональных данных. Компания будет обязана уничтожить все копии ваших документов.
Кредит взять можно а пиво по фотке паспорта не продают. Что за страна.
What, слышала, что только сейчас разрабатывают закон, позволяющий зафиксировать «отказ» в МоихДокументах на выдачу вам кредита. Как отказ на продажу квартиры без вашего ведома.
What, мошенники же, а кибе все честно
What, по фотке заграна иногда проканывает
Ната, мы с женой уже лет десять, когда пытаются сделать копию паспорта, просим дать нам эту копию сразу после копирования и пишем на ней ручкой, кому и когда дана копия. Очень редко, когда кто-то выступает против такого, но, как правило, в итоге всё решается в нашу пользу.
Правительство обяжет регистрироваться в мессенджерах по паспорту? Как на самом деле
Что изменится для пользователей чатов с 1 марта 2022 года
Правительство утвердило новые правила идентификации пользователей мессенджеров. Пока они не действуют — их начнут применять только 1 марта 2022 года.
Если коротко — с принятием новых правил для пользователей мессенджеров не изменится практически ничего. Как и раньше, при регистрации в мессенджере не потребуется забивать паспортные данные — достаточно будет просто подтвердить регистрацию вводом кода из смс.
В интернете уже начали обсуждать эти правила. Многие СМИ пришли к выводу о том, что анонимность в интернете с принятием новых правил закончилась. Якобы теперь сервисы будут проверять у операторов данные о человеке, включая номер паспорта. А значит, конец конфиденциальности в мессенджерах.
Расскажу, зачем приняли новые правила и на кого они распространяются.
Как было раньше
До 2018 года государство никак не регламентировало порядок регистрации в мессенджерах — сервисы сами устанавливали правила. Большинство привязывали регистрацию к номеру мобильного телефона: при регистрации на устройство поступало сообщение с номером, который нужно было ввести. Так человек подтверждал: вот телефонный номер, я могу им пользоваться, значит, он принадлежит мне. Точно так же можно было восстановить доступ к мессенджеру при утере телефона — достаточно было восстановить симкарту и повторно запросить на нее проверочный код.
Но администрация мессенджера не была обязана проверять, принадлежит ли номер реальному человеку. В теории можно было зарегистрировать учетную запись и на виртуальный номер — главное, чтобы он мог принимать смс.
В результате мошенники могли, например, спокойно вести переписку в мессенджере с жертвой, не опасаясь, что их найдут: их учетная запись не была связана ни с одним реальным телефонным номером. А значит, правоохранительным органам найти такого мошенника было сложнее.
Был и другой риск: человек мог приобрести симкарту с абонентским номером, которым кто-то ранее пользовался, и зарегистрироваться в мессенджерах — а затем получить доступ ко всей переписке прежнего владельца номера.
Курс о больших делах
Что изменилось в 2018 году
В октябре 2018 года правительство приняло правила, которые обязывали оператора мессенджера проверять, связана ли учетная запись с телефонным номером, зарегистрированным на реально существующего человека.
В этих правилах не было обязанности мобильной сотовой связи передавать организатору сервиса обмена сообщениями паспортные данные пользователя. Идентификация организовывалась следующим образом.
В правилах было предусмотрено, что организатор сервиса обмена мгновенными сообщениями обязан проверить, закреплен ли номер мобильного телефона за реально существующим человеком.
Сам номер при этом указывает пользователь — при регистрации в сервисе. А организатор сервиса обмена сообщениями предлагает пользователю совершить действия с использованием этого абонентского номера — в большинстве случаев ввести код, поступивший по смс, ответить на телефонный звонок или ввести последние цифры номера, с которого поступил входящий звонок. После этого организатор сервиса видит: да, симкарта с номером, который человек указал при регистрации, действительно у него в руках.
После этого организатор сервиса обмена мгновенными сообщениями обязан направить запрос оператору мобильной связи: есть ли в базах данных оператора сведения об абоненте. И в течение 20 минут оператор мобильной связи обязан ответить, есть у него такие сведения или нет. Передавать какие-либо персональные данные абонента оператор сотовой связи не обязан.
Если номер не закреплен за реальным человеком, ответ будет «нет» — и организатор сервиса обязан отказать в предоставлении доступа. Если паспортные данные имеются, ответят «да» — и у организатора сервиса обмена сообщениями не будет оснований для отказа.
После этого оператор делает у себя в базах данных запись: к этому номеру привязан мессенджер. Если владелец номера сменился, оператор мобильной связи обязан уведомить об этом мессенджер, который после этого обязан провести повторную идентификацию — в том же порядке, как и при первом обращении за регистрацией. Сделать это нужно в течение 20 минут после получения информации о смене владельца. Если новый владелец номера эту процедуру не пройдет, он не сможет пользоваться мессенджером.
Что изменится с 1 марта 2022 года
В постановлении установлен срок его действия — до 1 марта 2028 года.
Появилось упоминание правил оказания услуг телефонной связи, телематических услуг связи и услуг связи по передаче данных. В версии от 2018 года упоминались только правила оказания услуг связи.
С текстом постановления явно поработал редактор — поправили предлоги.
А как же контроль за перепиской и спецслужбы?
Ни в правилах, принятых в 2018 году, ни в тех, что начнут действовать с 2022 года, ни спецслужбы, ни контроль за перепиской не упоминаются. Эти правила распространяются только на три стороны — организаторов сервиса обмена сообщениями, их пользователей и операторов сотовой связи.
Правоохранительные органы это постановление никак не затронет: их право на прослушивание телефонных переговоров и снятие информации с технических каналов связи закреплено в федеральном законе об оперативно-розыскной деятельности, принятом еще в 1995 году. Право на получение компьютерной информации у правоохранительных органов появилось в 2016 году. С тех пор перечень и условия проведения таких мероприятий не меняли. В любом случае если такие мероприятия затрагивают конституционные права и свободы граждан, для них потребуется разрешение суда.
Что в итоге
Большинство пользователей в связи со вступлением в силу новых правил никаких изменений не заметит.
Организаторам сервисов мгновенных сообщений и операторам сотовой связи тоже не придется вносить существенных изменений в свою работу, потому что они с 2018 года работают по практически идентичным правилам.
Спецслужбы в новой редакции правил даже не упоминаются, к ним эти правила никакого отношения не имеют.