зачем нужно фото с паспортом в руках
Стоит ли опасаться утечки данных, если курьер делает фото клиента с паспортом. Три способа себя обезопасить при заказе банковской карты на дом
– Когда заказываешь доставку банковской карты курьером, он всегда фотографирует человека с развёрнутым паспортом. Не опасна ли такая утечка личных данных? Могут злоумышленники воспользоваться этой информацией?
– Фото клиента с паспортом – распространённая сейчас практика для многих банков, оказывающих онлайн-услуги. Но, с точки зрения закона, к таким действиям есть вопросы.
📸 Причины, по которым делают фото клиента с паспортом
Дополнительно эта мера является и проверкой самой курьерской службы. Служба безопасности самого банка должна контролировать и курьеров – сотрудник может оказаться злоумышленником и по сговору передать карту другому лицу. В этом случае фотография доказывает, что вручение прошло правильно.
❌ Отказ от фотографирования. Может ли курьер не отдать карту
Позиция банка понятна, однако, есть один нюанс: в России действует Федеральный закон «О персональных данных» №152-ФЗ от 2006 года. Согласно ст. 6 этого закона, обработка персональных данных должна вестись только с согласия субъекта. Допускается обработка данных, если субъект является стороной по договору – но тут уже начинает работать п. 5 ст. 5 того же закона: данные не должны быть избыточными для цели обработки.
Что это означает применительно к банку? Это означает, что банку нужна идентификация клиента. С этой целью он имеет право хранить у себя копии паспорта. Однако здесь уже может встать вопрос о том, не является ли такая информация избыточной.
Требуется ли дополнительное фото с паспортом – вопрос открытый. Курьеры, требуя фото, всегда ссылаются на внутренние регламенты банков – но они касаются только собственных сотрудников финансовых организаций.
В целом же ситуация с точки зрения закона выглядит так:
❗ Риски. Могут ли фото паспорта использовать злоумышленники
Опасность того, что копия паспорта будет использована для мошенничества или иных нарушений закона, существует. Поэтому в банках, ответственно относящихся к защите данных своих клиентов, заранее принимаются меры. Обычно курьерам выдаются специальные устройства для фотографирования взамен обычных смартфонов: в этом случае фото сразу идёт в базу данных банка без возможности сохранения или редактирования. Однако эта гарантия не на 100%: курьер-злоумышленник может обмануть клиента, выдав личный смартфон за банковский.
В дальнейшем распечатки копий паспортов используются следующим образом:
Просят выслать фото с паспортом в руках. Зачем?
Ваше фото с паспортом в руках может понадобиться в нескольких случаях. Например, для регистрации или подтверждения личности на каком-либо сайте или сервисе, также это может запросить работодатель. Кроме того, запрашивать такое фото могут и в частном порядке, например, при съеме квартиры или крупной покупке с рук по интернету.
Здесь в первую очередь всегда нужно обращать внимание, кто именно у вас просит такой документ. Дело в том, что персональная информация не может собираться и обрабатываться просто так. Работодатель при устройстве на работу должен взять согласие на обработку персональных данных, в котором в том числе прописаны условия обработки и хранения такой информации.
Если запрос исходит от крупной проверенной компании, то, скорее всего, волноваться не о чем. Если же это неизвестная компания или, например, непроверенный работодатель с сайта фрилансеров, то стоит задуматься, оправдан ли риск.
В любом случае перед отправкой своих данных, нужно узнать, зачем эта информация нужна, и какую ответственность будет нести принимающая сторона. Особенно стоит обратить внимание на условия передачи данных третьим лицам. Если указано, что данные могут быть переданы третьим лицам, то это не очень хорошо. Исключение здесь, конечно, составляет запрос правоохранительных органов.
То же самое справедливо и для различных операций в Сети. К примеру, букмекерские конторы, каршеринги, сервисы онлайн-кредитования и другие, все могут требовать фото с паспортом. Помимо этого, можно нарваться и на поддельный сайт, который создан специально для сбора персональных данных.
Несмотря на то что это незаконно, сканы паспортов и других документов продаются в Сети. В каких именно незаконных схемах могут участвовать такие данные, предугадать сложно. Сомнительные денежные переводы, обналичивание денег, регистрация аккаунтов или SIM-карт. К примеру, ничто не помешает недобросовестному сотруднику салона сотовой связи заключить договор по этим документам.
Для того чтобы хоть как-то защитить свои данные, можно наложить водяные знаки на изображение с паспортом. Сделать это можно практически в любом графическом редакторе. Разместить их нужно по всему изображению, но так, чтобы они не закрывали требуемую информацию. Стоит написать, для какого сервиса или сайта сделано фото. Убрать такие водяные знаки без следов, как правило, проблематично.
Охота на селфи: не спешите подтверждать свою личность
Мошенники интересуются вашими фото с документами. Рассказываем, зачем им это нужно и как защититься.
Некоторые интернет-сервисы при регистрации просят пользователей подтвердить свою личность, загрузив селфи с паспортом или другим документом. Это удобно: не надо никуда идти, чтобы доказать, что вы — это вы. Сделали фото, загрузили, немного подождали — готово: администрация ресурса одобрила ваш аккаунт.
К сожалению, помимо вполне легальных сайтов с хорошей репутацией ваши селфи интересуют и фишеров. Рассказываем, как выглядит мошенническая схема, зачем преступникам ваше фото с документами и как не попасться на их удочку.
Подтвердите свою личность
Представьте: вам приходит письмо от банка, платежной системы или, скажем, социальной сети. В нем говорится, что «для большей безопасности» (или по какой-то еще причине) необходимо подтвердить свою личность.
Вы переходите по ссылке и попадаете на страницу с формой, где вас просят ввести те или иные данные, например логин и пароль от аккаунта, информацию о платежной карте, адрес или телефон, — а также загрузить селфи с раскрытым паспортом или другим документом. На этом месте надо остановиться и как следует подумать — а стоит ли это делать? Очень может быть, что это мошенники.
Мошенники притворяются платежной системой и банком и просят загрузить селфи с документом
Зачем мошенникам селфи с паспортом?
Как мы уже упоминали, фото с документом нужны для регистрации в некоторых онлайн-сервисах. Если вы отправите мошенникам селфи, они смогут создавать от вашего имени аккаунты, например на криптовалютных биржах, чтобы впоследствии отмывать через них нечестно нажитые деньги. В результате у вас могут возникнуть проблемы с законом. Так себе перспектива, согласитесь.
На черном рынке ваши данные с селфи будут стоить в несколько раз больше, чем без него. Заполучив заветное фото, мошенники могут выгодно его продать, а покупатели — использовать ваше имя в своих целях.
Типичные признаки онлайн-мошенничества
К счастью для всех нас, онлайн-мошенничеством редко занимаются дотошные люди, способные предусмотреть каждую мелочь. Если внимательно изучить фишинговое письмо и сайт, на который ведет ссылка, то почти всегда можно найти множество подозрительных деталей.
1. Ошибки и опечатки
Как правило, и письмо, и форма для ввода данных написаны не очень грамотным языком. Часто ли вы встречаете на официальных страницах и в сообщениях от крупных организаций тексты, которые пестрят грамматическими ошибками и опечатками?
2. Подозрительный адрес отправителя
Такие письма нередко приходят с адресов, размещенных на бесплатном почтовом сервисе или принадлежащих компаниям, никак не связанным с той, от имени которой действуют мошенники.
3. «Левый» адрес сайта.
Даже если адрес отправителя выглядит правдоподобно, сайт с формой, скорее всего, находится на стороннем домене. Иногда адрес может быть очень похож (но все же отличаться), а в отдельных случаях разница прямо бросается в глаза. Например, в письме от LinkedIn фотографию зачем-то предлагают загрузить на Dropbox.
LinkedIn просит загрузить фото на Dropbox
4. Сжатые сроки без видимой причины
Часто авторы подобных писем изо всех сил торопят получателя, утверждая, скажем, что ссылка действует не больше суток. Вообще мошенники очень часто прибегают к этому приему — спешка мешает потенциальной жертве как следует обдумать свои действия. А вот солидные организации вряд ли станут вас сильно ограничивать.
5. Запрос информации, которую вы уже предоставляли
Стоит быть втройне осторожными, если хотя бы часть сведений, которые вас просят предоставить (например, электронную почту или телефон), вы точно сообщали раньше, при регистрации. А в случае с банком — вы и личность уже подтвердили при открытии счета. Зачем подтверждать ее еще раз ради туманной «дополнительной безопасности»?
6. Требование вместо предложения
Получить расширенные возможности, в том числе в плане безопасности, предоставив информацию о себе, предлагают многие ресурсы — но в личном кабинете на сайте, а не по почте. И обычно это именно предложение: от него можно отказаться. А вот в форме, которая открывается по ссылке из некоторых писем мошенников, есть только одна кнопка, как бы намекающая, что продолжить без селфи не получится.
7. Отсутствие соответствующей информации на официальном сайте
Конечно, бывают случаи, когда подтвердить личность на ресурсе, которым вы пользуетесь давно, действительно нужно. Например, тот же сервис PayPal в 2015 году запрашивал данные российских пользователей, чтобы привести свой бизнес в соответствие с местным законодательством. Но в целом такие ситуации — скорее исключение, чем правило, и обычно подробности происходящего есть на официальном сайте сервиса, да и нагуглить их не так трудно.
Не давайте селфи с паспортом кому попало
Чтобы не дать мошенникам угнать вашу личность, стоит критически относиться к любым просьбам предоставить данные, особенно если речь идет о документах.
Ищу работу. Просят прислать свое фото с разворотом паспорта
Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?
Один сайт пишет, что это повышает рейтинг и уверенность клиентов в специалистах-фрилансерах. А меня смущает необходимость представлять свое фото с паспортом в руках каким-то третьим лицам. Там ведь и номер паспорта, и подпись, и всякие другие данные, да еще и мое лицо.
Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?
С уважением,
Елизавета
Елизавета, в принципе в предоставлении персональных данных работодателю ничего страшного нет — при одном условии. Работодатель должен объяснить, зачем эта информация нужна и как будет храниться. А еще дать гарантии, что ваши персональные данные не будут использованы в противоправных целях.
Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.
Но в вашем случае я рекомендую пока воздержаться от отправки фотографий. И я объясню почему.
Что говорит закон
Закон позволяет собирать и хранить персональные данные, если на это согласен сам гражданин. Без согласия — нельзя.
Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.
Что потенциальный работодатель предлагает вам
У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:
Условия обработки персональных данных прописывала сама администрация сайта. Если соискатель с ними согласен — он может направить копии своих документов.
Но вот именно с такими условиями я бы не торопился соглашаться.
Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.
Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.
Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.
Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные. В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.
А вот другой пример с аналогичного сайта по поиску работы:
Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.
Как можно использовать данные в противоправных целях
На самом деле на черном рынке существует устойчивый спрос не только на украденные паспорта, но и на фотокопии чужих документов. На них не только кредиты могут оформить, но и фирму-однодневку открыть, а через непорядочного сотрудника банка изготовят банковскую карту, через которую будут обналичивать деньги и уходить от налогообложения. А еще копии документов востребованы при совершении преступлений, связанных с незаконным оборотом наркотиков. Об этом мы уже рассказывали в статье «Как мошенники зарабатывают на копиях ваших документов».
Что делать тем, кто уже передал свои паспортные данные ненадежным работодателям
Вариантов два. Можно потребовать прекращения их обработки и удаления из баз данных. Делается это на основании обращения владельца этих данных. Установленной формы обращения нет, можете составить его в произвольной форме и направить по электронной почте.
Либо можно ничего не делать и верить в то, что ваши данные никогда не будут использовать в противоправных целях.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Какую опасность для общества представляет фото с паспортом в руке при коронавирусе?
Сегодня мы поговорим о том, для чего медицинские работники фотографируют граждан с паспортами.
В сложившейся ситуации, врачи повально стали фотографировать обратившихся к ним людей.
Не просто фотографировать документы! Стало доходить до обязательного – сделать фото с паспортом в руке. Законно ли это с правовой точки зрения, давайте разберемся.
Что говорит закон?
Права охраняются законом. Граждане страны должны понимать, что их права при определенных действиях не нарушаются. А совершенное действие в будущем не обернется для них последствиями.
Согласно статье 152.2 ГК РФ сбор, хранение и использование информации о частной жизни без согласия гражданина запрещается.
Каким же законом предусмотрена портретная съемка гражданина с паспортом у лица, на фоне больничных коек, при физическом состоянии, требующем помощи?
Необдуманные действия медицинских работников могут привести к подрыву деловой репутации человека и нести потенциальную опасность в будущем.
Если персональную информацию получит третье лицо
Свои корни подобные селфи с паспортом берут от упрощенной идентификации личности.
Отправляя пакет документов для верификации на сайты специалистов, поиску работы, получению в микрофинансовой организации займа, человек в режиме онлайн, без личного присутствия, подобным селфи как бы подтверждает, что его действие осознано и операцию проводит он сам.
В данном случае, что происходит?
Медицинские сестры или врачи, по каким-то причинам, при находящемся перед ними реальным человеком не копируют необходимые документы в дело, а производят фотографирование документов и нарушая законы — съемку самих граждан с паспортами у лица.
Призываю правозащитников дать правовую оценку действий медицинских работников. Ситуация становится опасной.
К чему это может привести?
Оставшись без поддержки от государства, в виде субсидий и достойной оплаты за опасный труд во благо борьбы с вирусом, обозленные сотрудники начнут реализовывать полученную графическую персональную информацию: развороты паспортом СНИЛС и т.п.
По всем регионам страны грянет шквал финансовых махинаций, после снятия мер и выхода из самоизоляции и карантина.
Задумайтесь, сколько людей прошло через их фотоаппарат мобильного телефона или планшета сотрудников по всей России.
А ведь должно каждое устройство иметь специализированное программное обеспечение. По защищенному каналу связи информация должна передаваться в специализированную базу данных.
По факту, нет баз, нет каналов. Информация получается с нарушением действующего законодательства. В памяти телефонов или планшетов может остаться персональная информация граждан, которая в дальнейшем для этих людей может обернуться огромными неприятностями.
Если данная статья была полезна, ПОДПИШИТЕСЬ и не пропустите много полезного.
Предоставляли подобные фото с паспортом?
Проголосуйте, чтобы увидеть результаты
Обсуждают (18): Обсуждение
Комментарии (43)
Спасибо за полезную информацию.
Медработники будут ссылаться на ведение базы данных, специально созданной для борьбы против коронавируса.
Это вопиющее нарушение с их стороны!
Да это вообще какая-то дичь, по-другому и не назовёшь. Это уже перехождение всех границ. Спасибо за информацию. Надеюсь, что среди пациентов было очень мало таких «лохов»..
К сожалению, очень часто у меня стали консультироваться именно по части правомерности подобной съемки с фото у лица! Нет документального подтверждения, позволяющего снимать обратившегося за помощью человека и хранить это непонятно где! Позже подготовлю статью, чем может обернуться утеря паспорта! Люди годами потом доказывают, что не они проводили операции!
Ситуация сложная, но и в этой ситуации мы в праве защитить свои персональные данные! Изучите мою статью, в которой советую, как обезопасить себя, предоставляя графический персональный материал для верификации личности.
В банках фотографируют в основном, при выдаче кредитов. По-моему, это как раз полезно для того, чтобы кредиты не брали мошенники по чужим паспортам. А в остальных случаях на фотографирование, да еще с документами, соглашаться нельзя ни в коем случае.
Все чаще в банках производят фотографирование на вэбкамеру! Качество фото оставляет желать лучшего и в исключительных случаях фото пригодны для проведения портретной экспертизы. Но, мошенника нужно поймать! А проведение портретной экспертизы, в доказательство, что получало кредит другое лицо, ляжет на плечи потерпевшей стороны!
Нет ничего проще написать что НЕ согласен на обработку и передачу персональных данных третьим лицам.
А потом мы читаем в новостных агрегаторах, что то там, то тут, произошла утечка наших данных.
Но и в этом случае, НИКТО не несёт наказания. И банки, и другие организации даже и не думают возмещать моральный ущерб потерпевшим.
Всё им сходит с рук на этой территории, с бандитскими законами.
Да, ситуация на самом деле сейчас патовая! СМИ постоянно пестрят, что слили ту или иную базу! А на законодательном уровне не укрепляют эту позицию! Еще усугубляют, заставляя измученных врачей фотографировать пациентов! Под предлогом ведения базы по борьбе с коронавирусом!
Никто не спрашивает вашего согласия.
Прочитала и не поняла. Так можно или нет предоставлять фото с паспортом? Не в больнице, а вообще. Если просят. Я категорически против того, чтобы кому-то предоставлять фото со своим паспортом.
Фото с паспортом берет свои корни от упрощенной идентификации! Когда Вы удаленно предоставляете пакет документов, для получения займа, устройства на работу и т.п.
Этим фото Вы сознательно подтверждаете проводимое действие!
Если Вы лицом к лицу стоите с тем же сотрудником банка или рекрутером, предоставление фото с паспортом незаконно! Нет ни одного устанавливающего документа, в котором прописано о процедуре получения подобных фото!
А насколько опасно отправлять сканы документов, которые часто стали требовать?
Удаленно, старайтесь всегда предоставлять фотографии документов, погашая их водяными знаками, используя графический редактор или во время съемки, крепите наклейку.
Не перекрывая основные реквизиты документа, т.к. могут не принять!
Рад буду, если информация пригодится и будет полезной!
Согласен! Старался оградить людей от возможных последствий написанием данной статьи!
Права людей не имеет право никто нарушать!
Права людей не имеет право никто нарушать!
Это так. Но нарушаются повсеместно. Банки передают данные коллекторам, при том, что такого пункта в договоре нет, меняют условия договора в одностороннем порядке, подключают услуги, на которые не давалось согласие.
Коллекторы нарушают закон 230, жалобы в УФССП не дают результата.
Сбер продал данные клиентов, МФО продают. И создаются проблемы у обычных людей. Доказывают, что они «не верблюды». А это очень сложно.
Это действительно сложно! Анализируя практику нахожу, какую опасность для простых людей предоставляют современные упрощенные системы идентификации, такие как селфи с паспортом, код из СМС! непонимание, как себя оградить, приводить к судебным тяжбам длинною в годы.
24 апреля президентом страны был подписан достаточно интересный закон. Из-за потока новостей о пандемии коронавируса, новость не привлекла особого внимания общественности. Закон касается ввода с 1 июля экспериментального правового режима, пока только на территории Москвы, но если эксперимент признают удачным, то заработать он может на территории всей страны. С одной стороны, авторы ссылаются на его полезность, но есть и опасения, что из-за этого режима контроль над людьми достигнет наивысшего уровня. Рассмотрим подробнее.
Что за экспериментальный правовой режим?
Экспериментальный правовой режим вводится на территории Москвы на основании Федерального закона от 24 апреля 2020 года №123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте РФ – городе Москве». Также данный закон вносит изменения в ст. 6 и 10 ФЗ о персональных данных. Эксперимент планируется на ближайшие пять лет.
Сейчас мы наблюдаем действие цифровых пропусков, которые хотят распространить по всей стране.
В том числе мэр Москвы Сергей Собянин заявил, что систему цифровых пропусков нужно вводить во всех регионах страны, а также сделать их необходимым при использовании общественного транспорта. Сейчас предлог один – борьба с коронавирусом, но есть основания полагать, что после завершения пандемии, данная система не будет свернута, ведь благодаря ей можно осуществлять контроль над перемещениями граждан.
Но сам закон разрабатывался еще до появления коронавируса, еще в 2016 году всемирным банком был подготовлен документ, где указано о переходе всего мира на цифровую платформу управления, рекомендовав и России следовать этому направлению. Но сейчас, пандемия коронавируса стала весьма хорошим поводом реализовать данный проект с особым рвением.
Цели экспериментального правового режима.
Во время проведения эксперимента будут созданы условия, создание, порядок разработки, а также реализация технологий искусственного интеллекта. При этом правительством РФ будет установлен механизм обработки обезличенных персональных данных.
Авторы закона указывают следующие цели.
Во-первых, новый режим должен улучшить качество жизни населения. Правда есть нюансы. Все помнят так называемую оптимизацию, когда под реформы попали медицина, образование и т.п. отрасли. Говорят, что в будущем образование могут перевести полностью в цифровой формат, но, как показала практика, дистанционное обучение имеет огромное количество недостатков, которые были выявлены в настоящее время. Против цифровизации образования уже выступили учителя и родители школьников, составив открытое письмо Президенту РФ.
Во-вторых, новый режим повысит эффективность государственного и муниципального управления. Таким образом, количество личных приемов должно сокращаться, а проблемы людей должен решать искусственный интеллект. Сможет ли такая программа решить проблемы людей – большой вопрос, а вот представителям власти и правда станет намного проще жить.
В-третьих, должна быть повышена эффективность деятельности хозяйственных субъектов.
В-четвертых, должна быть разработана система регулирования общественных отношений при развитии и использования технологий искусственного интеллекта.
Как это будет работать.
Понять суть закона не так просто, поэтому попробуем разобраться с помощью комментариев специалистов.
Один из экспертов уточнил, что, согласно новому режиму будет создан реестр добровольных участников этого эксперимента. К ним относятся юридические лица и ИП. Участники обязаны будут сообщить своим клиентам об участии в эксперименте.
Например, вы пользуетесь мобильным приложением Сбербанк. Сбербанк уведомляет вас об участии в эксперименте и просит поставить галочку в подтверждении, что вы ознакомились. После вашего согласия может применяться камера, голосовая запись и т.п., и это будет вполне законно. При этом будут собраны персональные данные, которые согласно новому закону (где вносятся изменения в ФЗ о персональных данных) будут использоваться в целях повышения эффективности государственного и муниципального управления.
В итоге, организации, участвующие в эксперименте (доставка, интернет-магазины, банки и т.п.) могут передать информацию о вас государству, якобы для целей повышения эффективности управления.
Таким образом, обычных людей ждет еще более жесткий правовой контроль. Но как это все реализуется и будет ли от него польза для рядовых граждан, покажет время.
А какое ваше мнение по поводу данного режима? На ваш взгляд, здесь больше вреда или пользы?
Будьте здоровы и берегите себя!
Благодарю за внимание!
Если статья понравилась, то предлагаю принять участие в обсуждении, поделиться в социальных сетях и оценить на свое усмотрение.