Стоит ли опасаться утечки данных, если курьер делает фото клиента с паспортом. Три способа себя обезопасить при заказе банковской карты на дом
– Когда заказываешь доставку банковской карты курьером, он всегда фотографирует человека с развёрнутым паспортом. Не опасна ли такая утечка личных данных? Могут злоумышленники воспользоваться этой информацией?
– Фото клиента с паспортом – распространённая сейчас практика для многих банков, оказывающих онлайн-услуги. Но, с точки зрения закона, к таким действиям есть вопросы.
📸 Причины, по которым делают фото клиента с паспортом
Дополнительно эта мера является и проверкой самой курьерской службы. Служба безопасности самого банка должна контролировать и курьеров – сотрудник может оказаться злоумышленником и по сговору передать карту другому лицу. В этом случае фотография доказывает, что вручение прошло правильно.
❌ Отказ от фотографирования. Может ли курьер не отдать карту
Позиция банка понятна, однако, есть один нюанс: в России действует Федеральный закон «О персональных данных» №152-ФЗ от 2006 года. Согласно ст. 6 этого закона, обработка персональных данных должна вестись только с согласия субъекта. Допускается обработка данных, если субъект является стороной по договору – но тут уже начинает работать п. 5 ст. 5 того же закона: данные не должны быть избыточными для цели обработки.
Что это означает применительно к банку? Это означает, что банку нужна идентификация клиента. С этой целью он имеет право хранить у себя копии паспорта. Однако здесь уже может встать вопрос о том, не является ли такая информация избыточной.
Требуется ли дополнительное фото с паспортом – вопрос открытый. Курьеры, требуя фото, всегда ссылаются на внутренние регламенты банков – но они касаются только собственных сотрудников финансовых организаций.
В целом же ситуация с точки зрения закона выглядит так:
❗ Риски. Могут ли фото паспорта использовать злоумышленники
Опасность того, что копия паспорта будет использована для мошенничества или иных нарушений закона, существует. Поэтому в банках, ответственно относящихся к защите данных своих клиентов, заранее принимаются меры. Обычно курьерам выдаются специальные устройства для фотографирования взамен обычных смартфонов: в этом случае фото сразу идёт в базу данных банка без возможности сохранения или редактирования. Однако эта гарантия не на 100%: курьер-злоумышленник может обмануть клиента, выдав личный смартфон за банковский.
В дальнейшем распечатки копий паспортов используются следующим образом:
Может ли банк тайком сделать фото для биометрии и как отказаться от снимка?
Не всем нравится, что банк хранит их снимок. Кто-то беспокоится, что попадёт в биометрическую базу данных и за ним начнут следить, кто-то боится утечки данных и череды подставных займов, а кто-то просто не хочет (я сегодня плохо выгляжу). «Я ж не в фотоателье пришла», — заявляют недовольные клиенты. Возникает вопрос, можно ли отказаться от фотографирования.
Для вашей же пользы
Телефончик в кредит? Фото: zen. yandex.ru
Видимо, наступил момент, когда банкам надоело разбираться с дефолтами, недовольными владельцами паспортов и полицией — в отделения банков и на торговые точки поставили камеры. С тех пор каждый кредит оформляется с фотографией. Это не защищает на 100% от мошенников, но облегчает поиски злоумышленника.
Сбор биометрии
Пару лет назад по стране прокатилась очередная череда скандалов — клиенты банков жаловались, что их фотографируют не только для оформления кредита, но и при открытии вклада или дебетовой карты.
Как раз в это время появился закон о биометрии. Люди забеспокоились, что сейчас без их согласия фотографию поместят в банк данных и будут использовать. Как — никто не знает, но неизвестность пугает.
Сдавайте биометрию. Фото: akm.ru
«Открытие» комментирует необходимость создания снимков так:
Во-первых, согласно требованиям законодательства в рамках 115-ФЗ (закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»), банки обязаны идентифицировать своих клиентов, при этом выбор необходимых для этого сведений и документов остается на усмотрение самих кредитных организаций. Таким образом, фотографирование клиентов необходимо для соблюдения регуляторных требований в части идентификации клиентов
Банк ссылается на регуляторные требования и говорит о том, что фото — один из методов идентификации клиента.
В Почта-банке объяснили необходимость фотографирования защитой от мошенников и сослались на Гражданский кодекс, согласно которому при заключении договора банковского обслуживания клиенту открывается счёт на условиях, согласованных сторонами.
Договором на открытие банковского счёта предусмотрена процедура аутентификации клиента по фотографии. Таким образом, принимая оферту банка о заключении договора банковского счёта, клиент соглашается и на фотографирование
Сейчас в большинстве банков подобная практика ушла в прошлое. При открытии вклада или дебетовой карты фото не требуется.
За последний год закон о биометрии был усовершенствован. Согласно последним поправкам, банк не может взять биометрические данные под видом других услуг. Например, кредитная организация не может вас сфотографировать во время оформления кредита и передать данные в единую биометрическую систему.
Давайте разграничим. Банк может делать фото для идентификации клиента — снимок будет храниться в информационных системах банка. Либо фото делается для единой биометрической системы — передаётся вместе с записью голоса в федеральное хранилище. Во втором случае клиент подписывает согласие, а сотрудник банка разъясняет суть процедуры.
Если вас до сих пор гложут сомнения и вы думаете, что банк в 2019 году поместил ваше фото в банк биометрических данных, то проверьте информацию о себе на сайте ЕБС. В случае чего сведения можно удалить.
Можно отказаться от фотографии?
Если снимок делается для оформления кредита, то надо понимать, что программа может быть настроена так, что заявка без фото не уйдёт. Клиентоориентированный менеджер в ответ на возмущения клиента вызовет для консультации руководителя отделения, начальника службы безопасности, юриста и прочих важных людей в костюмах. Но станут ли они под вас менять существующее программное обеспечение и внутренний регламент?
Кроме этого, нормы Гражданского кодекса говорят о том, что никто никого не может обязать заключать договор.
Юридический портал «Право» приводит слава партнёра юрфирмы «Рустам Курмаев и партнёры» Дмитрия Горбунова:
Принцип свободы заключения договора предполагает, что ни одна из сторон не может принуждать другую к его заключению, так что если клиент не хочет предоставлять свою фотографию, а банк несогласен заключать договор в отсутствие обязательных к предоставлению данных, то они могут просто этот договор не заключать
Одним словом, вы можете отказаться от фотографирования и долго объяснять свои права, цитируя наизусть ст. 152.1 Гражданского кодекса РФ. Но банк вам откажет в обслуживании.
С биометрией иная история. Вы можете её не сдавать, и банк не вправе из-за этого отказывать в обслуживании. Однако законодательство меняется. Уже идут разговоры о внедрении услуг, которые без биометрии предоставляться не будут.
Меня фотографируют в банке — почему нельзя отказаться
Совсем недавно при оформлении новой банковской карты мне довелось подписать заявление, в котором оказался целый перечень «согласий». А до этого другое кредитное учреждение просило меня (сначала по SMS-сообщениям, а затем и при посещении) подписать новое согласие на обработку персональных данных в связи с переменами в работе банка.
Действия не связаны между собой, но их объединяет одно: согласие на обработку персональных данных было совмещено с согласием на обработку биометрических данных, т.е. согласием на фотографирование.
Существует ряд случаев, в которых могут сделать Ваше фото. Это:
Как раз подобные ситуации рассмотрим в данной статье.
Для чего банкам фотографировать клиентов при идентификации
В случае если Вы обратитесь с этим вопросом к сотрудникам банка в любой должности: к менеджерам по продажам, кредитным экспертам и руководителям дополнительных офисов, в кол-центр банка – или же напишете претензионное заявление, то получите ответ следующего содержания:
«Законодательством предусмотрено право кредитной организации самостоятельно определять сведения/документы, которые необходимы для идентификации клиента. Вас фотографируют на основании внутрибанковского нормативного документа, утвержденного протоколом заседания правления Банка.
Главным документом для идентификации человека в отделении банка является паспорт».
Это цитата из письма одного банка.
Вам что-то понятно? Тут ясно только одно: банк решил, что хочет фотографировать, и потому фотографирует. И возникают вопросы, которые мы рассмотрим ниже.
Действительно ли при фотографировании осуществляется идентификация?
Иначе говоря, будет ли на основании фотографии приниматься решение об обслуживании клиента?
Кредитные учреждения на данный вопрос отвечают следующим образом:
Да, фотографирование происходит в рамках идентификации. Если посторонний человек обратиться с вашим паспортом, то ему будет отказано в обслуживании.
Но, вообще, его не обязаны были обслуживать и без фотографирования. Кредитный специалист делает сверку фото в паспорте с клиентом, а затем решает, обслуживать гражданина или нет. Существуют банки, где сотрудники специально проходят обучение с целью определить, тот ли человек находится перед ним, чья фотография изображена в паспорте.
Дело в том, что дополнительный контроль не проверяет. Но тогда появляется следующий вопрос.
Что будет если «программа» решит, что вы это не вы?
Положим, у человека изменится причёска, он отрастит или сбреет бороду, либо его укусит пчела или же элементарно случится сбой в системе распознавания. Что тогда будет? Банк сообщит: приходите с тем лицом, которое было 2 года назад?
Банки говорят, что бояться этого не стоит:
Ясно, что без паспорта в банке обслуживать не будут. Но что будет, если не пройдёт дополнительная идентификация?
В различных банках дали ответ дается по-разному. В одном, заявили, что в данном случае человеку пришлют SMS-сообщение с кодом, который будет использован для проведения дополнительной идентификации. Во втором банке сказали, что в случае, если у работника банка появятся сомнения, он сделает звонок на номер телефона клиента, который есть в системе.
Вопрос о том, что будет, если банк посетит мошенник, который совместно с паспортом украл и телефона клиента, остаётся открытым.
Выходит, что все перечисленные действия бессмысленны? Пожалуй, в качестве процедуры идентификации, в ней особого значения нет. В случае, если клиент сделает пластическую операцию и посетит банк, его все равно обслужат
Для чего тогда собираются эти фотографии?
Здесь «объединяются» различные предпосылки:
Раз что есть веб-камеры, значит надо их применять.
Не хочу фотографироваться – что делать?
К огорчению, выбор не большой: или быть клиентом банка или не быть. Правда, нужно понимать, что тенденция на внедрение систем, использующих биометрическую идентификацию, существует. И тот банк, в котором сейчас не фотографируют, через какое-то время может также дойти до этого. Вас попросят подписать обновленное согласие на обработку персональных данных, где будет прописано и согласие на сбор биометрических данных.
И вам опять нужно будет делать выбор.
Если понравилась статья для распространения статьи внизу нужно нажать «Поделиться».
Благодарю за внимание!
Вставьте карту: как мошенники воруют из банкоматов, можно ознакомиться Подробнее ➤
10 признаков, что по телефону с вами говорят мошенники, можно ознакомиться Подробнее ➤
Права сотрудников в России, о которых вы могли не знать, можно ознакомиться Подробнее ➤
Как законно выложить фото клиента для саморекламы
Выложить в интернете фото своих работ — отличный способ рекламы. Но если на фото есть человек, нужно его согласие на публикацию. Иначе предприниматель рискует попасть на деньги.
Наша статья поможет фотографам и мастерам из сферы услуг публиковать в портфолио фото клиентов без нарушения закона.
Внутри статьи — шаблон согласия на публикацию 🎁
Фото публикуют с согласия человека
Каждый человек сам решает, хочет он всеобщего внимания или нет. Поэтому фотографии, видео и рисунки с изображением человека публикуют только с его согласия. Так сказано в ст. 152.1 ГК РФ.
Опубликовать — значит, выложить в соцсети, на личном сайте, напечатать в журнале или рекламном буклете. Главное — фото человека увидят другие люди. Авторские права фотографа или мастера публиковать работы где угодно и зарабатывать в этом случае ограничены — п. 34 Постановления Пленума ВС № 10.
Фото без лица — не исключение. Согласие нужно, даже если на фото замазано лицо, или в кадре только окрашенные волосы, похудевший живот, брекеты или руки с маникюром. Человека нетрудно узнать по части тела.
Особенно важно брать согласие, если фото людей выкладывают постоянно. Так больше вероятность, что прилетит претензия. Сбор согласия лучше поставить на поток как часть ритуала работы с клиентами.
В жизни согласие на фото понадобится:
💅 Парикмахерам, мастерам маникюра, визажистам, эстетистам, фитнес-тренерам — чтобы показать работу «до и после». Даже если на снимке не видно лица.
🎨 Художникам — чтобы опубликовать фото нарисованных портретов.
👩💼 Работодателям — чтобы выложить на сайте фото персонала в разделе типа «Наши замечательные сотрудники».
☕ Кофейням — выложить фото гостей за столиками.
🎓 Учебным центрам, репетиторам — для фото в духе «Так проходят наши занятия».
Исключения, когда согласие не нужно
В законе есть три случая, когда можно публиковать фото с человеком без его согласия.
Общественный интерес
Можно выкладывать фото известных политиков, спортсменов, актёров, блогеров. С условием, что фото нужно для сообщения новостей, а не для хвастовства.
Например, в группе кофейни сделали пост про бесплатную лекцию блогера для студентов. Фото блогера прикрепляют без согласия. Но опубликовать пост, что блогер утром купил кофе себе и подруге — нельзя. Это ход, чтобы заработать деньги — п. 44 Постановления Пленума ВС № 25.
Фото с открытого мероприятия
Съёмку с открытых выступлений, ярмарок, соревнований можно выкладывать без согласия посетителей.
К примеру, фотограф заснял толпу слушателей на бесплатной лекции. Такие снимки можно добавлять в портфолио. Только важно, чтобы из альбома в целом было понятно, что показывают лекцию, а не конкретного человека с задумчивым лицом — п. 45 Постановления Пленума ВС № 25.
Фото с платными моделями
Когда модели платят за съёмку, брать согласие на публикацию фото в портфолио и рекламе не нужно. Сняли девушку в одежде своего бренда — фотосессия ваша, публикуйте в каталоге и контекстной рекламе. Для защиты от претензий лучше сохранить договор с моделью и чек на оплату фотосессии. А в договоре с моделью не ограничивать публикации количеством и площадками.
А вот с бесплатных моделей надо брать согласие. К примеру, попросили знакомую участвовать в постановочной фотосессии. Чтобы добавить снимки в портфолио, надо спросить согласие.
Репостить можно без согласия человека
Бывает, человек сам выкладывает фото на странице и рассказывает, что был в кофейне или сделал маникюр в салоне.
Репостнуть фото себе можно без его согласия, если пользователь открыл доступ к своим публикациям в настройках приватности. Хотя споры о законности репостов доходили до судов.
Магазин Hoff репостнул в инстаграме фото клиента в интерьере своего магазина. За репост без согласия клиент потребовал компенсацию морального вреда в сумме 50 000 ₽. Магазин удалил фото, но в деньгах отказал. Клиент пробовал доказать в суде, что магазин нарушил его право на изображение. Но суд сказал, что Hoff никаких денег не должен. Клиент сам выложил фото в открытом доступе — дело № 88-11641/2020.
А вот скачать фото и выложить у себя без репоста или виджета нельзя — п. 43 Постановления Пленума ВС № 25.
Как брать согласие на публикацию фото
Согласие можно брать устно или письменно. Строгих требований нет. Согласие может следовать даже из поведения человека. Например, когда клиент позировал фотографу в спортзале и махал рукой в кадр.
Письменное согласие — надёжное. Бумагу можно предъявить суду. На устное согласие полагаться не стоит. Доказать, что клиент говорил «да, выкладывайте мои волосы у себя в блоге» будет сложно.
На публикацию фото детей до 18 лет разрешение берут у родителей. Если человек умер, спрашивают его детей или супруга.
Если на фото несколько человек, берут согласие с каждого.
Оформить письменное согласие клиента можно так.
На отдельном листе
Клиенту дают подписать листок с текстом. Такое согласие подойдёт для сферы услуг, когда работают без отдельного договора на бумаге.
Пункт в договоре
Вариант подойдет фотографам и предпринимателям, которые подписывают с клиентами договор на свои услуги. Например, договор на свадебную фотосессию. Чтобы не плодить лишние бумаги, в договор добавляют пункт о согласии на публикацию.
Заказчик даёт Исполнителю согласие на публикацию созданных по настоящему договору фотографий в некоммерческих целях и целях саморекламы, в частности на публикацию на личном сайте и во всех социальных сетях без выплаты Заказчику вознаграждения.
В переписке
Если встретиться с клиентом проблематично, можно спросить согласие в соцсети, по смс или электронке. Важно, чтобы страница клиента была с реальным именем. К вопросу можно сразу прикрепить фото, которое надо выложить. От клиента достаточно ответа «да» в переписке.
У согласия по переписке есть невыгодный нюанс. Если дойдёт до спора, переписку придётся показывать суду на бумаге. Скрин для суда заверяют у нотариуса. Услуга стоит примерно десять тысяч рублей за страницу. Если клиент проиграет, расходы на нотариуса присудят ему. Но сначала заплатить придётся из своего кармана.
Новым ИП — год Эльбы в подарок
Год онлайн-бухгалтерии на тарифе Премиум для ИП младше 3 месяцев
Что будет, если выложить фото без согласия
Если согласие не брали, есть за что переживать.
Удаление фото
Самое безобидное — клиент потребует удалить фото и больше к вам не придёт.
Деньги за моральный вред
Более серьёзное — клиент может подать в суд на компенсацию морального вреда. Ему достаточно сказать, что фото слили, и теперь он переживает. Предприниматель обязан доказать, что согласие давали — но не словами, а документами.
Если у клиента претензии, лучше удалить фото до суда. Чем дольше фото висит в интернете и набирает просмотры, тем больше присудят компенсацию.
Суммы за моральный вред присуждают примерно такие.
10 000 ₽ женщина отсудила у клиники за фото в инстаграме до и после ринопластики носа — дело № 33-19269/2017.
30 000 ₽ на двоих отсудили супруги у загородного клуба, который организовал их свадьбу. Фото свадьбы для рекламы выложили вконтакте, напечатали в журнале и в брошюрах — дело № 33-17772/2017.
5000 ₽ женщина отсудила у диетолога за публикацию в инстаграме ее фото к посту о курсах для похудения — дело № 33-813/2020.
Штраф за рекламу
За фото человека в рекламе без его согласия можно ввязаться в историю с антимонопольщиками. Они следят, чтобы реклама не ущемляла людей. Штрафуют по ст. 14.3 КоАП РФ. ИП грозит до 20 000 ₽, компаниям — до 500 000 ₽.
К примеру, на детскую студию развития пожаловалась мама девочки. Фото девочки напечатали в рекламном сертификате без разрешения. На студию завели административное дело в ФАС.
Уголовное дело
Если из-за фото весь интернет узнал, что человек был толстым, а потом шесть месяцев пил бады и похудел, на предпринимателя могут завести уголовное дело по ст. 137 УК РФ за нарушение частной жизни. Это редкость, но наказание светит до тюремного срока на два года.
Статья актуальна на 18.01.2021
Получайте новости и обновления Эльбы
Подписываясь на рассылку, вы соглашаетесь на обработку персональных данных и получение информационных сообщений от компании СКБ Контур
Какие фотографии нельзя выкладывать в соцсети, чтобы не потерять деньги
Мошенники следят за нами в соцсетях: даже обычные фотографии могут выдать важную информацию, которая поможет нас ограбить.
Узнайте, какие фотографии не стоит выкладывать в общий доступ и что ищут мошенники по хэштегу «#лечувотпуск».
Фото документов
Даже если фотография в паспорте вышла удачной, не спешите делиться радостью с друзьями. Фотографии документов используют мошенники: разворот паспорта легко выдать за копию или скан и оформить фирму-однодневку. Чтобы получить микрозайм через интернет, часто не нужно даже этого — только данные, которые можно разглядеть почти на любой фотографии паспорта.
Опасно хвастаться и полученными правами или визой в страну мечты. С помощью фотографии прав можно подтвердить личность на многих сайтах, например на сервисе поиска жилья в аренду «Эйр-би-эн-би». Если мошенник попытается кого-то обмануть и представится вами, то все иски и взыскания пришлют по вашему адресу и отвечать придется тоже вам.
На многих визах, например американской или шенгенской, указывают не только имя и дату рождения, но и номер загранпаспорта. Эти данные дадут мошеннику возможность провернуть те же аферы, что и с обычным паспортом, но уже по всему миру.
Фото банковской карты
Такие фотографии — лакомый кусочек для мошенников: зная реквизиты карты, они могут легко распоряжаться вашими деньгами. Опасно выкладывать не только оборотную сторону карты с трехзначным кодом безопасности, но и лицевую: чтобы расплатиться на некоторых сайтах, достаточно ввести номер карты, ее срок действия и имя владельца.
Иногда аферисты прикидываются покупателями на «Авито» и просят прислать фотографию лицевой стороны карты: якобы это безопасно и так проще не ошибиться, чем при наборе длинного номера вручную. Чтобы сохранить деньги, не поддавайтесь на такие уговоры — лучше несколько раз перепроверить набранный вручную номер, чем потерять все сбережения.
Билеты со штрихкодом
Получив в подарок на Новый год билеты на концерт любимой группы, не спешите хвастаться ими в социальных сетях. Если на билете есть штрихкод, мошенники могут его скопировать и перепродать билет. Ваш экземпляр сканер признает недействительным, и на концерт вы не попадете, даже если на билете указаны ваши имя и фамилия.
Если вы все-таки хотите сфотографировать билеты, закройте штрихкод и цифры под ним: по этим цифрам мошенники тоже могут восстановить всю необходимую информацию.
Посадочные талоны
Штрихкод есть не только на билетах на концерт, но и на посадочных талонах. Часто люди выкладывают фотографии из аэропортов со стаканом кофе в руке и билетами, не подозревая, что дают мошенникам доступ к личной информации.
Распознав штрихкод с фото, аферисты узнают имя, фамилию и номер бонусной карты — этого достаточно, чтобы получить доступ к личному кабинету на сайте авиакомпании.
В личном кабинете мошенники могут продать ваши накопленные мили другим людям, узнать даты вашей поездки и информацию о попутчиках. Зная, что вся семья на две недели улетела в Турцию, воры смогут ограбить квартиру, не беспокоясь, что хозяева вернутся в самый неожиданный момент.
