Как не попасть под 115-ФЗ. Под прицелом каждый
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как не попасть под 115-ФЗ. Под прицелом каждый». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Кредитору запрещается свободно распространять конфиденциальные данные клиентов. В случае умышленной передачи третьим лицам секретных сведений, предоставленных на этапе оформления займа, клиент имеет полное право требовать компенсацию материального и морального ущерба. Во избежание конфликтных ситуаций банки, ломбарды и МФО разрабатывают высокоэффективные системы защиты конфиденциальных данных.
Откуда такой огромный прирост количества преступлений?
Двухфакторная аутентификация становится международным стандартом, и в абсолютном большинстве случаев сегодня для того, чтобы осуществить перевод с карты, оплатить товар или услугу онлайн, требуется СМС-подтверждение. Тем не менее во многих сервисах такси, а также на зарубежных сайтах (например, на онлайн-маркетах Amazon и AliExpress, в магазине игр Steam, при оплате хостинговых услуг и так далее) после того, как данные карты один раз введены, оплата может осуществляться без подтверждения по СМС. По умолчанию в настройках этих сервисов двухфакторная аутентификация отключена. Таким образом, если злоумышленник завладел данными вашей карты, он сможет потратить с нее всю сумму (например, закажет себе товары или выведет деньги другим образом – даже через онлайн-игру). Вы узнаете об оплате только постфактум, получив уведомление от банка (или вообще не узнаете, если уведомления отключены). Если данные карты были скомпрометированы, важно ее вовремя заблокировать, моментально позвонив на горячую линию банка. Именно поэтому не стоит экономить на СМС-уведомлениях – однажды они могут спасти ваши деньги.
Что делать клиенту, пострадавшему из-за ошибок сотрудников банка?
При обнаружении ошибки её исправляют.
На одном банковском интернет-ресурсе посетитель AJR написал отзыв о том, как он переводил средства в Локо-Банк посредством системы WesternUnion. «Мне оформили перевод. Я вернулся домой и уже более внимательно прочитал то, что было в бумаге. Моё отчество, написанное латинскими буквами, и от того я сразу не разглядел, превратилось в матерное слово.
Получил документ и выяснилось, что по нему я теперь — HYEVICH», — жалуется он. Если ошибки были допущены в имени или фамилии, то, как и в ситуации с картами, допускается максимум две несущественные погрешности. Если неправильно написаны реквизиты при переводе, то средства зачислены не будут, они возвратятся обратно на счёт, после чего можно будет отослать их заново.
Операционисты совершают ошибки не только при переводах, но и в процессе пополнения клиентских счетов.
Какие реквизиты карточки можно говорить посторонним, а какие нельзя?
Основными нарушениями, которые допускаются в секторе предоставления банковских услуг, являются:
- несоблюдение требований обеспечения сохранности личной информации и ее конфиденциальности;
- излишняя обработка ПДн;
- обработка личных сведений, не соответствующая заявленным целям;
- нарушения при оформлении согласия на обработку ПДн с субъектом.
Законодательство не содержит перечня нормативных актов обязательного характера, которые должны быть составлены в банке или в других организациях, чтобы регулировать процесс обработки ПДн. Но базовые документы по организации защиты персональных сведений должны быть разработаны и внедрены в банковских учреждениях. К этим документам относят:
- Политику по обработке ПДн.
- Положение о защите персональной информации сотрудников организации.
- Положение о защите персональной информации потребителей.
Политика обработки ПДн является обязательным документом в банковском учреждении. Эта норма прописана в статье 18.1 Закона № 152. В соответствии с рекомендациями Роскомнадзора, в этом документе должны содержаться разделы с описанием целей, правовых оснований объема и категорий обрабатываемых персональных сведений.
Важно в Политике описать порядок и условия обработки, а также порядок реагирования на запросы клиентов по вопросам обработки ПДн. Обязательно указываются способы изменения, удаления и блокирования этой информации.
Большинство финучреждений оформляют отдельные регламенты по обработке ПДн заемщиков, страхователей с отражением основных спорных моментов, исходя из банковской практики.
Кроме того, банки должны разрабатывать другие внутренние документы:
- должностную инструкцию для лица, ответственного за обработку ПДн в финучреждении;
- список информсистем, используемых для обработки персональной информации;
- схему доступа в комнаты, в которых установлены серверы, обрабатывающие ПДн, с указанием фамилий и должностей сотрудников, имеющих доступ в эти помещения;
- схему доступа в информсистемы, выполняющие обработку ПДн, с перечнем лиц, которым дозволен доступ;
- моделирование ситуаций с угрозами безопасности ПДн во время их обработки в информсистемах персональной информации.
Банковской организации нужно также иметь подписанные гендиректором или другим уполномоченным лицом приказы о назначении лиц, ответственных за обработку в компании персональных данных.
Закон о персональных данных, в частности его 7-я статья, гласит, что лица, которые получили доступ к личной информации граждан, не имеют права на ее передачу третьим лицам. Также у них нет прав на распространение персональных сведений без получения личного разрешения клиента банка.
При передаче долга коллекторской службе банку нужно раскрыть также и персональные данные должника. Такие действия кредитора являются незаконными. В этом случае наступает ответственность за эти действия. Например, банк должен будет возместить моральный ущерб клиенту.
Если в договоре кредитования есть условия о предоставлении банку права передачи долга третьим лицам – коллекторскому агентству, тогда действия банка нельзя считать противозаконными. Согласие должника при этом не нужно получать.
Правомерной передача сведений третьим лицам будет в случае, если есть судебное решение на взыскание с клиента банка долга по оформленному кредитному договору. Это требование изложено в статье 44 ч. 1 ГПК РФ.
Любые персональные сведения, предоставляемые клиентами банкам и другим официальным учреждениям, чрезвычайно ценные. Поэтому вопрос их безопасности, хранения и передачи стоит очень остро. В связи с участившимся мошенничеством, ошибками граждан в вопросе предоставления ПДн при обращении в банки, ошибками операторов во время работы с персональной информацией сторонам важно знать требования законодательства и соблюдать их.
Ввиду популярности безналичной оплаты разных товаров и услуг стоит рассмотреть правила проведения операции:
- не используйте карту для приобретений в магазинах сомнительного происхождения;
- всегда присутствуйте при всех операциях по карте – это снизит риск получения посторонними конфиденциальных данных;
- сохраняйте чеки – в том числе в ситуации, когда операция не была успешно завершена (убедитесь, что в квитанции отсутствует операция, и по ней не проведён платёж).
Как видим, требований немного, но они крайне важные!
Кто еще попадает в круг осведомленных
Сюда же стоит отнести и публикуемый клиентом контент в соцсетях, который также может быть изучен банковскими сотрудниками без какого-либо афиширования этих действий. И тут стоит сразу обозначить – активная деятельность в компрометирующих репутацию группах не пойдет заявителю на пользу. А ведь есть еще мобильные операторы, с помощью которых можно определять клиентское местоположение, в случае необходимости выявляя места его отдыха и проведения досуга.
Дело дошло до того, что агрегаторы тщательно отслеживают даже определенные предпочтения заемщика. И если, к примеру, в течение долгого времени им выписывались книги одного жанра, а потом произошла резкая переориентация с последующим обналичиванием крупной суммы кредитных средств, то такая ситуация может стать поводом для внеочередной проверки, а, возможно, и временной блокировки карточного счета.
Что никогда нельзя говорить работникам банка, чтобы не лишиться денег
Технологии стремительно развиваются, и мошенники начинают пользоваться любыми нововведениями одними из первых. На сегодняшний день они способны подделать при звонке своей жертве любой телефонный номер. Клиенту поступает звонок с хорошо известного ему номера банка, вежливый голос в трубке представляется сотрудником службы безопасности финансового учреждения и сообщает о том, что клиенту необходимо подтвердить свою личность (как вариант – снять ошибочную блокировку карты, остановить подозрительную операцию со счетом, получить зависший перевод и т. д.).
Все очень просто – сотрудник банка уже знает ваши персональные данные и реквизиты счета. Он никогда не будет просить вас назвать CVV/CVC код карты. Единственное, что он может спросить у клиента, чтобы подтвердить его личность – это кодовое слово, которое клиент называл в банке перед получением карты (собственно, для того оно и придумывается).
Ситуация усугубляется тем, что у правоохранительных органов нет отлаженного и эффективного метода борьбы с телефонными мошенниками – это ведет к росту подобных преступлений и развитию криминального направления. Удивительно, но во многих случаях на руку преступникам играют и сами их жертвы, которые предпочитают замалчивать случившуюся с ними неприятность, тем самым еще сильнее убеждая мошенников в безнаказанности.
Кроме того, скорее всего вы общаетесь именно с мошенником, если звонящий якобы из банка человек торопит вас и пытается ограничить во времени, пугая блокировкой счета. Помните, что для любой операции имеется регламент, и он – далеко не пара минут.
Схемы становятся все хитрее, запутаннее, правдоподобнее. И если вдруг вы стали жертвой мошеннической схемы и лишились своих денег, нельзя оставлять это просто так – необходимо подавать заявление в полицию. Но эффективнее всего бороться с маскирующимися под сотрудников банка преступниками можно, если изначально постараться сделать так, чтобы вас не смогли обворовать.
Звонки контактным лицам при просрочке
Я сама как клиент банка вижу одни плюсы. Мои нервы в порядке, я свободна в передвижениях и располагаю всей информацией о том, что происходит с моими деньгами, счетами и вкладами.
Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.
Чтобы не переживать за свои данные, используйте СБП — систему быстрых платежей, позволяющую переводить до 100 000 в месяц без комиссии с карты на карту даже в другие банки. Если у вас просят номер карты для перевода вам денег, дайте номер телефона и скажите, в каком банке у вас карта, ваше имя и отчество.
Важно! Согласно статье 820 Гражданского кодекса РФ, кредитный договор должен быть заключен в письменной форме. Это обязательное условие. Зарплатные клиенты, обладающие хорошей репутацией, заключают с банком договор ДБО, поэтому могут рассчитывать на оформление продуктов удаленно через интернет.
Предлагаем обмениваться актами оказанных услуг за использование ИПС ilex в электронном виде с помощью сервиса podpis.by. Cервис интегрирован в ilex.
Контактное лицо при кредите — зачем оно нужно?
Соответственно, сообщать пароли никому нельзя, они нужны только в момент совершения вами покупки или перевода.
После того, как карта заблокирована, необходимо написать заявление в банк и полицию об инциденте, сообщить все данные о мошенниках, которые вам известны. Шансов вернуть деньги немного, но они есть.
Но бояться не надо: то, что вы сообщили номер своей карты, ничего им не позволит — списать деньги по номеру нельзя.
В то же время неразглашение персональных данных клиентов не касается ситуаций, когда сведения нужны правоохранительным органам. Такое бывает, если гражданина подозревают в коррупции, отмывании денег или других преступлениях, связанных с незаконным обогащением.
Информация о количестве денег на банковском счету не подлежит разглашению (ч. 1 ст. 121 БК). Материал расскажет, какие исключения есть из этого правила.
Какие реквизиты можно дать для перевода денег
В ряде случаев бывает необходимо перевести деньги безналичным путём.
По личному опыту знаю, что так делают, собирая средства в фонд группы детсада или класса в школе. Чтобы не бегать за каждым родителем, все они сообщают номер карты или привязанный к ней с помощью мобильного банка номер телефона. В большинстве случаев этих данных достаточно для безналичного перевода. Однако сообщать номер карты незнакомым людям не рекомендуется.
В редких случаях для перевода денег нужны дополнительные сведения о счёте:
- БИК (банковский идентификационный код) подразделения банка, где открыт счёт;
- корреспондентский счёт банка;
- ИНН банка;
- фамилия, имя, отчество получателя;
- номер счёта получателя.
К таким случаям относятся, например, перевод от юридического лица физическому лицу, оплата организациям или заграничные транзакции.
Чем опасно делать платежи через интернет
Основная опасность таких операций заключается в том, что покупатель может остаться без денег, если не будет соблюдать осторожность при выборе магазина. Даже поисковые системы постоянно производят мониторинг сайтов, которые предлагают купить какую-либо вещь. Если невозможно проверить ресурс система обязательно предупредит об этом. Если соблюдать меры предосторожности, то опасно потерять контроль над списаниями с пластиковой карты будет отсутствовать.
Таким образом, можно безопасно делать покупки в интернете и использовать пластиковую карту в магазине. Вводить дополнительные данные, которые не отвечают требованиям и условиям проведения платежа не стоит. Вся нужная информация находится на карточке. В помощь обычно прилагается инструкция или образец заполнения сведений. Основное условие успешного проведения платежа достаточное пополнение счета кредитки.
Специфика безопасной эксплуатации карт
Существует некоторый свод правил, которые помогают, при условии следования им, обезопасить финансы, содержащиеся на карте:
- Ни при каких обстоятельствах не передавайте кому-либо информацию о PIN. Помните, что даже сотрудники банка не имеют права запрашивать ПИН-код. Это строго конфиденциальная информация, доступная только клиенту.
- Код, который применяется для осуществления тех или иных операций, следует держать отдельно от карты.
- Не следует давать, пусть и временно, свой пластик для использования другому лицу. Эксплуатировать карту имеет право только тот, кто указан в договоре на обслуживание.
- При получении платёжного инструмента обязательно ставьте подпись на оборотной стороне в отведённом для этого поле.
- Запоминайте или держите при себе записанными контакты банка-эмитента. Они также указаны на обратной стороне карты вверху.
- При получении запроса на предоставление реквизитов карты клиент вправе игнорировать это. Рекомендуется даже сообщить о факте в банк.
Следование данным правилам существенно повысит безопасность и оградит от утери средств. Теперь уделим внимание частностям.
Раскрытие информации налоговым органам
Действующее законодательство обязывает банки предоставлять налоговым органам информацию о клиентах не только по запросам самых налоговиков, но и по собственной инициативе. Условия и основания раскрытия информации для таких случаев регламентированы НК РФ.
Так, согласно п. 1 ст. 86 НК РФ банк обязан уведомить налоговиков об открытии, закрытии, изменении реквизитов счета организации (индивидуального предпринимателя) . Данные об этом в течение 5 дней предоставляются им на бумажном носителе или в электронном виде в налоговый орган по месту своего нахождения.
Также банк должен сообщить в налоговый орган об остатках денежных средств налогоплательщика-организации на счетах в банке, операции по которым приостановлены, не позднее следующего дня после дня получения решения о приостановлении операций (п. 5 ст. 76 НК РФ).
Что касается данных, затребуемых налоговиками, то банки согласно п. 2 ст. 86 НК РФ в течение 5 дней со дня получения мотивированного запроса от налогового органа обязаны выдавать ему следующие документы:
- справки о наличии счетов в банке;
- справки об остатках денежных средств на счетах в банке;
- выписки по операциям на счетах организаций (индивидуальных предпринимателей) в банке.
Как обезопасить реквизиты своей карты?
Есть несколько способов, как обезопасить данные своей банковской карты. Во-первых, владелец пластика должен заменить свою карту на пластик с моментальной оплатой в одно касание. Для такого платежа не нужно доставать карту из кошелька, светить ее перед очередью, вводить ПИН-код. Достаточно поднести кошелек к считывающему устройству и деньги спишутся без особых проблем.
Никто в очереди не сможет разглядеть реквизиты вашей банковской карты или запомнить пин-код. Конечно, здесь тоже есть свои риски. Например, если клиент потеряет кошелек, то банковской картой смогут воспользоваться другие люди, ведь вводить ПИН-код для оплаты не нужно.
Во-вторых, можно заменить карту на пластик с возможностью оплаты через Apple Pay, Samsung Play, Google Play. Благодаря этому варианту можно оплачивать покупки и услуги, приложив свой мобильный телефон к считывающему устройству. Клиенту даже не нужно носить с собой карту или кошелек. Достаточно скачать специальное приложение, зарегистрировать там все свои карты и оплачивать с него.
Этот способ кажется гораздо более надежным и безопасным, чем предыдущий. Да, здесь тоже есть риск потерять телефон, но современные гаджеты надежно защищены паролями, отпечатками пальцев или сканированием сетчатки глаза.
В-четвертых, не сообщайте реквизиты своей банковской карты даже близким родственникам, старайтесь принимать переводы не по реквизитам карты, а по номеру телефона. Они доступны для клиентов Сбербанка, Тинькофф и других банков.
В-пятых, для интернет-покупок заведите виртуальную банковскую карту. Ее можно оформить за считанные минуты в интернет-банке любого банка. Это абсолютно бесплатно. На виртуальную карту можно переводить деньги со своего основного пластика без комиссии и за считанные секунды.
Почем важно знать, какие данные хранить в тайне?
Банковская карта — быстрый и удобный способ хранения средств и оплаты счетов. На ней находятся ваши денежные средства, необходимые для существования: зарплата, пенсия, накопления. Каждая карта имеет уникальный набор реквизитов: номер, дату окончания и т.д. Эти данные нужно хранить в тайне и желательно не сообщать посторонним лицам.
Ответственность за сохранность данных карты несет держатель карты. Если вы сообщите реквизиты карты третьим лицам, то можете лишиться ваших денежных средств на карте, стать жертвой мошенника, а в определенных случаях и фигурантом уголовного дела.
Поэтому рекомендуем со всей серьезность относиться к защите своих карт и в случае их компроментации реквизитов немедленно блокировать пластик и перевыпускать. Это поможет сохранить ваши деньги в сохранности.
Очень важно понимать не только то, что спрашивает банковский работник, звоня вам, но и как он это делает. У операторов колл-центров банков есть строгий регламент общения с клиентами. И он не предусматривает навязывания операций или давления, а также фраз в стиле «Это очень срочно» или «Поторопитесь». Обычно он общается спокойно, используя не эмоциональные формулировки, выдержки правил банка и т.д. Мошенник же действует более импульсивно и эмоционально, поскольку на кону личная выгода, получение денег. У банковского работника такой мотивации нет, ему важно разобраться в вопросе, если таковой возник, найти решение, согласно правилам и законам.
Самый простой способ проверить, кто перед вами – сказать, что вы позже сами перезвоните на телефон колл-центра банка. Оператор не станет возражать, он ценит время клиента. Для мошенника такое предложение означает провал операции. Поэтому наверняка он станет отговаривать вас, настаивать на продолжении разговора. Будьте внимательны.