Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Чем может грозить сообщение паспортных данных по телефону?». Также Вы можете бесплатно проконсультироваться у юристов онлайн прямо на сайте.
1. Притвориться банком и выудить другие данные для кражи денег с карты
Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.
Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.
Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.
Пример телефонного разговора с мошенниками
10 вещей, которые сможет сделать мошенник, завладевший данными вашего паспорта
«Если вы уверены в компрометации карты, вы потеряли ее или она была украдена, не раздумывая, обращайтесь в банк для блокировки счета. Сделать это можно из мобильного приложения или по телефону, указанному на официальном сайте», — говорит директор по стратегическим коммуникациям Infosecurity Softline Company Александр Дворянский.
- Уголовная — в зависимости от тяжести нарушения суд может назначить разные наказания: от крупных штрафов до лишения свободы, причем, чтобы ответить по статье, достаточно рассказать чужую личную информацию всего одному человеку.
- Административная — суд предпишет заплатить штраф или ограничится предупреждением.
- Гражданско-правовая — необходимо будет возместить материальный или моральный ущерб
- Дисциплинарная — предполагает замечание или выговор, иногда дело может дойти до увольнения.
Раньше, для того чтобы получить кредит, нужно было прийти в банк с документами, подтвердить свою личность и пройти проверку финансового состояния. Но с развитием банковских сервисов и общим трендом на дистанционное обслуживание всё чаще для получения небольших сумм в банках и микрофинансовых организациях (МФО) достаточно оформить заявку онлайн. Нужно всего лишь ввести паспортные данные и загрузить фотографию/скан паспорта.
Что мошенники могут сделать, зная ваши персональные данные
Прежде всего — это денежные потери. Часто суммы, которые удаётся взять мошенникам, довольно символические, поэтому жертвы предпочитают не тратить силы и просто заплатить по чужим долгам. Но даже если к тому времени, как заёмщик узнаёт о кредите, просрочка и долг перед банком или МФО невелики, сам по себе факт несвоевременных платежей по кредиту становится пятном на его кредитной истории.
В дальнейшем, если оказавшийся в такой ситуации гражданин всё-таки решит взять настоящий кредит, его могут посчитать неблагонадёжным заёмщиком и отказать.
Обычно в первый момент после объявления взявшихся из ниоткуда долгов жертва теряется и не вспоминает о таких мелочах, но вообще все разговоры с кредиторами и коллекторами рекомендуется записывать. В дальнейшем такая запись может помочь при обращении в полицию, к юристу или в суд, особенно если «выбиватели долгов» перегнут палку.
Как объяснила «Секрету» юрист Любовь Чупрова, для того чтобы справиться с ситуацией, зачастую достаточно заявления о мошенничестве в полицию и в выдавшую заём организацию. Копию талона-уведомления, который выдают в полиции заявителю, стоит приложить к письму кредитору — это значительно упрощает и ускоряет рассмотрение вашего дела.
Оказаться должником по кредиту, который вы не брали, можно не только из-за откровенного мошенничества. Если вы стали жертвой преступников, вам придётся потратить некоторое время, доказывая, что ничего не должны, но, скорее всего, вас признают пострадавшим и закроют дело. Гораздо сложнее отделаться от долгов, если кредит оформил близкий вам человек.
Самое очевидное решение, которое поможет снизить риски оказаться по уши в чужих долгах, — беречь свой паспорт и паспортные данные, не пересылать их через социальные сети и не оставлять их непроверенным организациям. К сожалению, полную гарантию это не даёт: даже самая официальная организация может оказаться жертвой взлома или действий недобросовестных сотрудников, продающих личные данные клиентов на сторону.
Если вы регистрируетесь на форуме, сайте интернет-магазина или другой площадке, и у вас просят паспортные данные, сразу прекращайте работать с данной площадкой. С большой вероятностью данный проект не принесет вам никакой практической пользы, а создан с целью сбора и последующей продажи паспортных данных.
Исключение в этом вопросе составляют только государственные порталы, предоставляющие услуги населению и бизнесу, а также платежные сервисы. В обоих случаях вас должны предупредить о том, что вы передаете персональные данные, а также получить ваше согласие на их обработку.
Чем может грозить сообщение паспортных данных по телефону?
Устраиваясь на работу в государственную или частную компанию, вы никуда не денетесь от необходимости показать паспорт и передать в отдел кадров его ксерокопию, которая будет прикреплена к вашему личному делу. Это полностью законная процедура, без которой вы не сможете приступить к работе и получать за нее официальную заработную плату. Но всегда есть риск, что мошенники путем обмана, подкупа или шантажа вынудят работников отдела кадров передать им сведения о сотрудниках.
Для того чтобы преступник смог изготовить поддельный документ, ему потребуется паспорт без данных, то есть сам бланк, и сведения о реально существующем человеке, которым можете оказаться вы. Такая подделка пройдет различные проверки, ведь в большинстве случаев по специальным базам проверяется серия, номер и Ф.И.О., а они будут полностью совпадать. Так что если начнете получать непонятные штрафы, платежные уведомления, заказные письма из государственных служб, вполне возможно, что это не ошибка, а кто-то использует поддельный паспорт с вашими данными.
Приведенный выше способ мошенничества встречается сравнительно редко, чаще всего преступники действуют по следующим схемам.
В качестве примера мы уже приводили выше ситуацию, как могут использовать мошенники паспортные данные человека, если у них есть сообщник в банке. Обычно такой работник долго не работает в одной финансовой организации. Он устраивается на нужную должность, заключает несколько фиктивных сделок и увольняется.
В зависимости от того, каким объемом сведений располагают мошенники, им под силу оформить как обычный потребительский кредит, так и ипотечный заем, используя в качестве залога вашу недвижимость.
Преступникам достаются деньги, а вам – обязательства по погашению долга. Теоретически такой кредит можно опротестовать через суд, но потребуется время и не дешевая помощь адвоката.
Подобные аферы с паспортом стали особенно популярны после того, как были упрощены механизмы регистрации бизнеса. Теперь для открытия своей фирмы можно даже не приходить на прием к чиновникам. Все регистрационные действия проводятся через специальные сервисы или с помощью нотариусов. Поэтому, располагая чужими персональными данными, можно без особого труда подделать документы на регистрацию ИП или ООО.
Такие фирмы обычно используются для отмывания средств, и когда правоохранительные органы начнут разматывать всю цепочку, то придут сначала к тому, на кого зарегистрирован бизнес.
Ответственность за нарушение закона о персональных данных
В соответствии со ст. 9 закона «О персональных…» от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:
- если лицо является участником судебного разбирательства;
- если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
- для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени);
- если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
- собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
- лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
- данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
- информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.
Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.
Для начала надо понять, а о каких вообще данных идет речь? «Само по себе понятие персональных данных достаточно обширное», — напоминает руководитель направления DLP Центра информационной безопасности компании «Инфосистемы Джет» Артем Погребняк, — «Например, базы данных с тысячами почтовых адресов стоят всего несколько долларов и в большинстве случаев мало кому интересны».
Несмотря на ответственность за разглашение сведений о личности, получение и дальнейшая работа с такого рода информацией возможна в правовом поле. Соблюдение обязательных требований получения, сбора и обработки данных гражданина позволит их применять совершенно законно без страха наступления ответственности. При этом, передача персональных данных третьим лицам должна происходить только в случае согласии лица. Такое одобрение должно быть зафиксировано в электронном виде либо на бумажном носителе.
В соответствующем соглашение на персональные данные должно быть отмечено:
- Сведения о лице, которое дает согласие. Подобное право принадлежит исключительно самому человеку и неразрывно с ним связано. Поэтому согласие следует получить у самого лица непосредственно. Передача этого права. например по доверенности не допустима.
- Перечень информации, согласие на получение и дальнейшие действия с которой одобряет лицо. Круг вопросов, входящих в персональные данные, крайне обширен. В этой связи, согласие на получение одних сведений, например, паспортных данных, очевидно не позволяет получать и распространять всю оставшуюся информацию о личности.
- Список лиц, которым разрешен доступ к информации. Законный порядок передачи персональных данных третьим лицам обуславливает наличие ограничений в части круга лиц, которые вправе обрабатывать личные данные. По этой причине следует отметить перечень доверенных лиц, получивших право на обработку персональных данных.
- Срок действия согласия. Соглашением на обработку персональных данных может быть предусмотрен период, в течение которого допускается возможность использования данных о личности. Применение полученных от человека сведений за пределами оговоренного срока в равной степени признается незаконным распространением персональных данных с соответствующими последствиями.
- Порядок отзыва согласия. По общему правилу отозвать разрешение в части персональных данных возможно в любой момент. Для этого требуется подача соответствующего письменного заявления с указанием на прекращение действия разрешения на персональные данные. Вместе с тем, дополнительно в соглашении допустимо предусмотреть каким именно образом и способом возможно сообщить об отзыве согласия на обработку персональных данных.
В Федеральную службу по надзору в сфере защиты прав потребителей и благополучия человека
В Центральный банк Российской Федерации
От П.
Жалоба на использование персональных данных
Между мной, П., и ОАО «Уралвнешторгбанк» был заключен кредитный договор который был исполнен путем фактического исполнения в 2006 году. 2 месяца назад в мой адрес постоянно начали поступать звонки от лиц, представляющихся сотрудниками организации «Первое коллекторское бюро» с требованием оплатить задолженность по указанному выше кредиту 2 700 рублей. Однако кредит мной давно погашен, задолженности, в том числе пени я не имею, об указанных обстоятельствах я неоднократно сообщал звонившим мне работникам коллекторского агентства, однако никакого результата не последовало.
В настоящее время ОАО «Уралвнешторгбанк» не существует, поэтому обратиться в банк для урегулирования данного вопроса не представляется возможным.
В результате неправомерных действий сотрудников НАО «Первое коллекторское бюро» нарушается покой и благополучие моей семьи.
Кроме того, звонки поступают мне на работу, сотрудники коллекторского агентства в ходе этих телефонных разговоров вводят в заблуждение моих коллег и начальство, передавая им информацию, не соответствующую действительности, таким образом дискредитируя меня.
Звонки поступают со следующих номеров телефонов: …
Таким образом, необходимо сделать вывод что ПАО «Бинбанк», являющееся правопреемником ОАО «Уралвнешторгбанк» нарушило закон о банковской тайне и сообщило мои конфиденциальные данные третьим лицам.
В связи с давностью получения и выплаты кредита у меня не сохранилось никаких документов, ни кредитного договора, ни графика платежей, ни документов подтверждающих погашение кредита. В связи с вышеизложенным, считаю необходимым запросить ПАО «Бинбанк», сведения об отсутствии у меня задолженности по кредиту.
Ст. 26 Федерального закона о банках и банковской деятельности гласит, Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов. Все служащие кредитной организации обязаны хранить тайну об операциях, о счетах и вкладах ее клиентов и корреспондентов, а также об иных сведениях, устанавливаемых кредитной организацией, если это не противоречит федеральному закону.
г. Екатеринбург, пер. Отдельный, 5
остановка транспорта Гагарина
Трамвай: А, 8, 13, 15, 23
Автобус: 61, 25, 18, 14, 15
Троллейбус: 20, 6, 7, 19
Маршрутное такси: 70, 77, 04, 67