По закону требовать паспорт или его копию имеют право государственные органы, банки и микрофинансовые организации, работодатели при официальном трудоустройстве, перевозчики, гостиницы и операторы связи. В этих случаях документ необходим для идентификации личности или исполнения договора.
В то же время запрос паспортных данных «для доставки», «на всякий случай» или без прямой юридической необходимости является нарушением закона о защите прав потребителей, предупредил директор Департамента защиты прав потребителей Роскачества Игорь Поздняков.
«Важно понимать разницу: требование паспорта для исполнения договора (например, кредитного) — законно. Но если продавец в интернет-магазине просит ваши паспортные данные “для доставки” или “просто на всякий случай” — это прямое нарушение. Закон о защите прав потребителей запрещает сбор данных, не связанных напрямую с исполнением сделки. Вы вправе отказаться, а навязавшую такую услугу компанию могут оштрафовать», — уточнил он.
Эксперты также выделяют условно допустимые ситуации — например, при бронировании жилья, использовании каршеринга или верификации аккаунтов в онлайн-сервисах. В таких случаях рекомендуется пользоваться только официальными платформами и передавать данные напрямую поставщику услуги.
Категорически запрещено отправлять фото паспорта незнакомцам, «службам безопасности банка», работодателям до подписания договора, а также публиковать документы в открытом доступе.
Отдельную опасность представляют онлайн-редакторы и конвертеры файлов. По словам руководителя Центра цифровой экспертизы Роскачества Сергея Кузьменко, загружая сканы документов в сомнительные сервисы, пользователи рискуют тем, что данные сохранятся на сторонних серверах и попадут к злоумышленникам.
«…Это опасная ошибка. Сканы паспорта, ИНН и СНИЛС — это не просто картинки, а цифровая копия вашей личности. Загружая их в сомнительный онлайн-сервис, вы передаете свои данные в неизвестные руки. Существует вполне реальный риск, что после использования подобного сервиса фото или сканы ваших документов останутся на его серверах и в дальнейшем будут использоваться злоумышленниками», — подчеркнул Кузьменко.
Эксперты отмечают, что последствиями утечки паспортных данных могут стать мошеннические звонки с применением социальной инженерии, попытки несанкционированного доступа к аккаунтам на государственных порталах, а также изготовление поддельного паспорта с использованием персональных данных для совершения противоправных действий.
Хотя одного фото паспорта обычно недостаточно для оформления кредита, мошенники могут использовать его для взлома аккаунтов, подделки документов, фишинга и социальной инженерии.
Если передача паспорта все же необходима, эксперты советуют накладывать водяные знаки с указанием цели и срока использования, частично скрывать данные или использовать копию документа с пометками.
Однако для банков и госорганов такие меры не подойдут.
«Эти методы не сработают, если скан нужен для банка или государственной организации, такие файлы просто не примут. Однако эти организации обязаны надежно хранить ваши данные, поэтому переживать за их сохранность не стоит», — указано на сайте «Роскачества».
На этой неделе начали действовать новые правила относительно обязательных загранпаспортов для детей до 14 лет. Эксперты рассказали, как это отразится на турпотоке Абхазию, Белоруссию, Южную Осетию, Казахстан и Киргизию.
