«Лови кредит на себя». Что будет, если отправить по сети незнакомцу скан паспорта
«Лови кредит на себя». Что будет, если отправить по сети незнакомцу скан паспортаАнастасия Иванова из Орши долго не могла найти работу, поэтому, когда увидела в соцсети объявление «в частную фирму требуется клинер», сразу же откликнулась. Подкупило, что профессиональные навыки необязательны: работодатель собирался научить всему сам, при этом обещал приличную зарплату.
Анастасия отозвалась на объявление и спросила, где и когда можно пройти собеседование. В ответ получила сообщение с таким текстом: «Для начала мне требуется фотография вашего документа… Фото нам нужны для проверки вас на черный список в нашей компании, также проверяем на судимость… Мы обязаны знать, кого берем на работу, так как мы работаем на доверии». Соискателю требование показалось странным, поэтому она ничего не выслала. Прошел день, Анастасию начали торопить: «Если не отправите данные, я буду вынужден предложить эту вакансию другому человеку. Чтобы вам было спокойнее, высылаю вам фото своего паспорта».
Доверившись собеседнику, соискательница отправила скан и стала ждать приглашения в офис. Но ни через день, ни через два, ни даже через неделю его не поступило. Когда Анастасия заподозрила неладное и стала угрожать походом в милицию, в ответ получила: «Лови кредит на себя».
Жительница Орши поняла, что передала мошенникам личные данные, ни о каком трудоустройстве и речи не шло. Она начала искать другие объявления этого работодателя в соцсетях. Оказалось, что до этого фирма набирала и клинеров, и бариста, и курьеров. Требования везде были схожими: нужно предоставить фото паспорта и снимок с белым листом бумаги, на котором написано Neteller, – считается, что так вы даете согласие на регистрацию в одноименной платежной системе.
– Под предлогом трудоустройства мошенники выманили личные данные, а теперь угрожают, что оформят на меня кредит, – разводит руками Анастасия. – Живу как на пороховой бочке и каждый день жду звонка из банка, во время которого мне озвучат сумму долга.
Есть ли у Анастасии повод для беспокойства? С этим вопросом мы обратились в управление по раскрытию преступлений в сфере высоких технологий ГУВД Мингорисполкома. Начальник подразделения Андрей Ковалев обратил внимание, что простор для «творчества» у мошенников большой:
– Первое и самое простое, что они могут сделать, – зарегистрировать сим-карту. Бывали случаи, когда у человека, который всего однажды появлялся в салоне связи, по факту оказывалось по пять номеров телефонов с долгами. Самое опасное, что может ждать хозяина паспорта, данные которого утекли в сеть, – открытие кредита на его имя и покупка товаров в рассрочку.
Преступления в сфере высоких технологий бьют рекорды по популярности во всем мире, констатирует Андрей Ковалев:
– Только за девять месяцев этого года в Минске зарегистрировано около 2000 уголовных дел. По сравнению с прошлым годом количество выросло на 80 процентов. Жертвами мошенников чаще всего становятся молодежь, которая зачастую легкомысленно относится к различным интернет-предложениям, и наивные пенсионеры, не разбирающиеся в современных технологиях.
Полковник милиции советует не передавать по интернету паспортные данные, даже если это необходимо для проверки на судимость:
– «Прогонять» претендента по специальным базам сейчас модно, правда, перед тем как запросить данные о судимости, наниматель должен получить на это письменное разрешение соискателя. Персональные данные можно сообщить во время собеседования, но только в том случае, если вы уверены, что компания благонадежная.
Объявления о трудоустройстве, для которого требуется выслать скан паспорта, висят в соцсетях и сейчас. Судя по количеству негативных комментариев, людей, которые попались на удочку мошенников, – десятки. Одна из них – минская студентка Екатерина Прокофьева, откликнувшаяся на вакансию бариста в кофейню Coffee&Toast:
Зачем все-таки понадобились данные паспортов? Решаем поинтересоваться. Вводим в поисковик Coffee&Toast, и он выдает организацию, находящуюся в Гомеле. Директор Александр Михальков очень удивился, что по сети гуляет объявление о наборе персонала в его кофейню в Минске:
– В этом городе у меня нет кафе, но есть четыре заведения в Гомеле, а также школа бариста. Ни мы, ни одна солидная кофейня не принимает на работу сотрудников без опыта, как и не требует переслать по сети сканированные страницы паспорта. Личную информацию мы запрашиваем только на стадии заключения трудового договора в офисе. Ситуацию с поиском персонала от нашего имени я так не оставлю. Намерен обратиться с заявлением в милицию.
Ольга Дубровская, «Знамя юности», 10 октября 2019 г.
Что относится к персональным данным. Кому их можно передавать, как хранить и уничтожать
В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.
Что такое персональные данные и что к ним относят
Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).
К персональным данным, согласно данному закону, относят:
Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут. Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.
Также существует классификация персональных данных. Их подразделяют на:
Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.
Немного подробнее по каждой категории.
Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.
Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,
Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.
Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.
К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,
информация о принадлежности к определенной социальной группе,
Обработка персональных данных
Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.
Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:
В свою очередь, обработка может осуществляться тремя путями:
После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).
Что будет, если нарушить законодательство о персональных данных
Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.
Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.
Что делать, чтобы не попасть под штрафы
Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:
Все нужна регистрация в Роскомнадзоре?
Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:
Во всех остальных случаях — регистрация обязательна!
Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!
