Правительство обяжет регистрироваться в мессенджерах по паспорту? Как на самом деле
Что изменится для пользователей чатов с 1 марта 2022 года
Правительство утвердило новые правила идентификации пользователей мессенджеров. Пока они не действуют — их начнут применять только 1 марта 2022 года.
Если коротко — с принятием новых правил для пользователей мессенджеров не изменится практически ничего. Как и раньше, при регистрации в мессенджере не потребуется забивать паспортные данные — достаточно будет просто подтвердить регистрацию вводом кода из смс.
В интернете уже начали обсуждать эти правила. Многие СМИ пришли к выводу о том, что анонимность в интернете с принятием новых правил закончилась. Якобы теперь сервисы будут проверять у операторов данные о человеке, включая номер паспорта. А значит, конец конфиденциальности в мессенджерах.
Расскажу, зачем приняли новые правила и на кого они распространяются.
Как было раньше
До 2018 года государство никак не регламентировало порядок регистрации в мессенджерах — сервисы сами устанавливали правила. Большинство привязывали регистрацию к номеру мобильного телефона: при регистрации на устройство поступало сообщение с номером, который нужно было ввести. Так человек подтверждал: вот телефонный номер, я могу им пользоваться, значит, он принадлежит мне. Точно так же можно было восстановить доступ к мессенджеру при утере телефона — достаточно было восстановить симкарту и повторно запросить на нее проверочный код.
Но администрация мессенджера не была обязана проверять, принадлежит ли номер реальному человеку. В теории можно было зарегистрировать учетную запись и на виртуальный номер — главное, чтобы он мог принимать смс.
В результате мошенники могли, например, спокойно вести переписку в мессенджере с жертвой, не опасаясь, что их найдут: их учетная запись не была связана ни с одним реальным телефонным номером. А значит, правоохранительным органам найти такого мошенника было сложнее.
Был и другой риск: человек мог приобрести симкарту с абонентским номером, которым кто-то ранее пользовался, и зарегистрироваться в мессенджерах — а затем получить доступ ко всей переписке прежнего владельца номера.
30% на все курсы весь октябрь
Что изменилось в 2018 году
В октябре 2018 года правительство приняло правила, которые обязывали оператора мессенджера проверять, связана ли учетная запись с телефонным номером, зарегистрированным на реально существующего человека.
В этих правилах не было обязанности мобильной сотовой связи передавать организатору сервиса обмена сообщениями паспортные данные пользователя. Идентификация организовывалась следующим образом.
В правилах было предусмотрено, что организатор сервиса обмена мгновенными сообщениями обязан проверить, закреплен ли номер мобильного телефона за реально существующим человеком.
Сам номер при этом указывает пользователь — при регистрации в сервисе. А организатор сервиса обмена сообщениями предлагает пользователю совершить действия с использованием этого абонентского номера — в большинстве случаев ввести код, поступивший по смс, ответить на телефонный звонок или ввести последние цифры номера, с которого поступил входящий звонок. После этого организатор сервиса видит: да, симкарта с номером, который человек указал при регистрации, действительно у него в руках.
После этого организатор сервиса обмена мгновенными сообщениями обязан направить запрос оператору мобильной связи: есть ли в базах данных оператора сведения об абоненте. И в течение 20 минут оператор мобильной связи обязан ответить, есть у него такие сведения или нет. Передавать какие-либо персональные данные абонента оператор сотовой связи не обязан.
Если номер не закреплен за реальным человеком, ответ будет «нет» — и организатор сервиса обязан отказать в предоставлении доступа. Если паспортные данные имеются, ответят «да» — и у организатора сервиса обмена сообщениями не будет оснований для отказа.
После этого оператор делает у себя в базах данных запись: к этому номеру привязан мессенджер. Если владелец номера сменился, оператор мобильной связи обязан уведомить об этом мессенджер, который после этого обязан провести повторную идентификацию — в том же порядке, как и при первом обращении за регистрацией. Сделать это нужно в течение 20 минут после получения информации о смене владельца. Если новый владелец номера эту процедуру не пройдет, он не сможет пользоваться мессенджером.
Что изменится с 1 марта 2022 года
В постановлении установлен срок его действия — до 1 марта 2028 года.
Появилось упоминание правил оказания услуг телефонной связи, телематических услуг связи и услуг связи по передаче данных. В версии от 2018 года упоминались только правила оказания услуг связи.
С текстом постановления явно поработал редактор — поправили предлоги.
А как же контроль за перепиской и спецслужбы?
Ни в правилах, принятых в 2018 году, ни в тех, что начнут действовать с 2022 года, ни спецслужбы, ни контроль за перепиской не упоминаются. Эти правила распространяются только на три стороны — организаторов сервиса обмена сообщениями, их пользователей и операторов сотовой связи.
Правоохранительные органы это постановление никак не затронет: их право на прослушивание телефонных переговоров и снятие информации с технических каналов связи закреплено в федеральном законе об оперативно-розыскной деятельности, принятом еще в 1995 году. Право на получение компьютерной информации у правоохранительных органов появилось в 2016 году. С тех пор перечень и условия проведения таких мероприятий не меняли. В любом случае если такие мероприятия затрагивают конституционные права и свободы граждан, для них потребуется разрешение суда.
Что в итоге
Большинство пользователей в связи со вступлением в силу новых правил никаких изменений не заметит.
Организаторам сервисов мгновенных сообщений и операторам сотовой связи тоже не придется вносить существенных изменений в свою работу, потому что они с 2018 года работают по практически идентичным правилам.
Спецслужбы в новой редакции правил даже не упоминаются, к ним эти правила никакого отношения не имеют.
10 вещей, которые сможет сделать мошенник, завладевший данными вашего паспорта
Однажды человека может разбудить неожиданный звонок с требованием вернуть долг, а в почтовом ящике окажется повестка в суд. Но кредитов он не брал, закон не нарушал — возможно, кто-то наживается на его паспортных данных.
Вот как могут подставить мошенники, заполучив информацию из паспорта.
Взять микрокредит
Чтобы взять кредит в крупном банке, одних паспортных данных недостаточно: потребуется хотя бы копия документа.
А вот оформить микрозаем в интернете можно с помощью сведений с первых страниц паспорта — номера, даты выдачи, кода подразделения и места рождения.
Обратившись в несколько микрофинансовых организаций, мошенники получат существенную сумму на свои карты — а затем исчезнут, оставив жертву с долгами.
Зарегистрировать фирму
Пользуясь данными чужого паспорта, мошенники регистрируют фирму-однодневку. Так они безнаказанно творят темные дела: уклоняются от налогов или собирают с обычных людей деньги за предзаказ дорогих товаров.
Оформить рассрочку
Некоторые интернет-магазины предлагают клиентам покупать товары в рассрочку: чтобы забрать вещь, нужно указать паспортные данные, а оплатить покупку можно позже.
Это на руку мошенникам: они заказывают товар по чужому документу, а курьеру говорят, что покупку получит другой человек — не владелец паспорта. Предупрежденный курьер спокойно отдает дорогую вещь аферисту, но расплачиваться за нее должен ничего не подозревающий владелец паспорта.
Прислать квитанцию
Зная ФИО жертвы и адрес регистрации, мошенники подделывают квитанции на оплату штрафов от государственных органов.
Чтобы оплатить «штраф» и избежать суда, аферисты просят как можно скорее воспользоваться вложенной квитанцией.
Зарегистрировать электронный кошелек
Мошенники, которые обманывают людей в интернете, часто просят жертв выслать им деньги на электронный кошелек — поэтому аферистам выгодно использовать чужие данные. Так вся ответственность за мошенничество ляжет на плечи подставного владельца кошелька, а настоящие преступники останутся незамеченными.
Подделать паспорт
Притвориться полицейским
Мошенник предлагает «выкупить» родственника, попавшего в беду: якобы ребенка доставили в отдел полиции, потому что он сделал что-то противозаконное. Этот обман распространен и многие о нем знают, поэтому лжеполицейский прикрывается персональными данными жертвы: называет точный возраст и имя ребенка, а еще данные паспорта родителя, которые «пробил» по полицейской базе.
Выяснить номер телефона по паспортным данным несложно. Многие указывают его на страницах в соцсетях или на страницах-визитках, которые можно найти, просто набрав имя и фамилию жертвы в поисковике.
Обманывать на сайтах объявлений
Мошенник размещает объявление о продаже дорогой вещи по бросовой цене: утверждает, что надо продать срочно, поэтому и скидка большая. А так как цена привлекательная, то и желающих много, поэтому аферист настаивает на предоплате: чтобы не терять время, если покупатель вдруг передумает.
В качестве гарантии липовый продавец высылает скан паспорта — разумеется, чужого, а после получения денег перестает отвечать на сообщения.
Шантажировать
Заполучив чужие паспортные данные, мошенники находят владельца паспорта в соцсетях и предлагают заплатить им за удаление информации о документе, а иначе обещают оформить микрозаймы на имя жертвы.
Из тех, кто согласится, мошенники вытягивают все более крупные суммы, шантажируя новыми махинациями. Если жертва отказывается платить, аферисты присылают сообщение с другого аккаунта, притворяясь обманутым покупателем с сайта объявлений: мол, знаю ваши паспортные данные, если не возместите ущерб — обращусь в полицию.
Оформить симкарту
Если сотрудник посчитает копию верной, мошенник сможет оформить симку на чужие данные. Это поможет преступнику обманывать людей по телефону, не боясь полиции, — в случае чего оператор выдаст паспортные данные жертвы.
С помощью симкарты мошенники тоже могут взять кредит, оставив должником владельца настоящего паспорта: некоторые операторы связи позволяют клиентам оформить через интернет банковскую карту с кредитным лимитом
Мошенничество по телефону
Что делать, если просят копию паспорта?
Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.
Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?
Вы совершенно правы. В паспорте содержатся ваши персональные данные. Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки. Операторы сами должны запрашивать ваше согласие на обработку персональной информации.
Насторожитесь, когда копию паспорта делают без вашего согласия. Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия.
Мы уже не раз писали про персональные данные. Но давайте еще раз вспомним главное.
По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона.
Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия.
Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть.
По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Если соглашения нет, возможно, вы имеете дело с мошенниками.
Чем грозит утечка паспортных данных
На ваше имя могут оформить кредит или микрозаем. Мошенникам достанутся деньги, а вам — звонки коллекторов и обязанность погасить долг. Конечно, такой кредит можно оспорить в суде, но вы потратите время и нервы.
Ваши данные могут использовать для незаконных финансовых операций. Чтобы снять ограничения в некоторых платежных системах, достаточно предъявить фото паспорта. В этом случае вы рискуете стать участником дел о незаконной торговле или финансировании терроризма.
Как обезопасить себя
Во-вторых, не давайте делать копии всех страниц паспорта. Первой страницы и страницы с пропиской обычно достаточно.
Наконец, по возможности напишите на копии паспорта, для какой фирмы она сделана. Либо замажьте или зачеркните какие-нибудь данные, например вашу подпись.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
«Лови кредит на себя». Что будет, если отправить по сети незнакомцу скан паспорта
«Лови кредит на себя». Что будет, если отправить по сети незнакомцу скан паспортаАнастасия Иванова из Орши долго не могла найти работу, поэтому, когда увидела в соцсети объявление «в частную фирму требуется клинер», сразу же откликнулась. Подкупило, что профессиональные навыки необязательны: работодатель собирался научить всему сам, при этом обещал приличную зарплату.
Анастасия отозвалась на объявление и спросила, где и когда можно пройти собеседование. В ответ получила сообщение с таким текстом: «Для начала мне требуется фотография вашего документа… Фото нам нужны для проверки вас на черный список в нашей компании, также проверяем на судимость… Мы обязаны знать, кого берем на работу, так как мы работаем на доверии». Соискателю требование показалось странным, поэтому она ничего не выслала. Прошел день, Анастасию начали торопить: «Если не отправите данные, я буду вынужден предложить эту вакансию другому человеку. Чтобы вам было спокойнее, высылаю вам фото своего паспорта».
Доверившись собеседнику, соискательница отправила скан и стала ждать приглашения в офис. Но ни через день, ни через два, ни даже через неделю его не поступило. Когда Анастасия заподозрила неладное и стала угрожать походом в милицию, в ответ получила: «Лови кредит на себя».
Жительница Орши поняла, что передала мошенникам личные данные, ни о каком трудоустройстве и речи не шло. Она начала искать другие объявления этого работодателя в соцсетях. Оказалось, что до этого фирма набирала и клинеров, и бариста, и курьеров. Требования везде были схожими: нужно предоставить фото паспорта и снимок с белым листом бумаги, на котором написано Neteller, – считается, что так вы даете согласие на регистрацию в одноименной платежной системе.
– Под предлогом трудоустройства мошенники выманили личные данные, а теперь угрожают, что оформят на меня кредит, – разводит руками Анастасия. – Живу как на пороховой бочке и каждый день жду звонка из банка, во время которого мне озвучат сумму долга.
Есть ли у Анастасии повод для беспокойства? С этим вопросом мы обратились в управление по раскрытию преступлений в сфере высоких технологий ГУВД Мингорисполкома. Начальник подразделения Андрей Ковалев обратил внимание, что простор для «творчества» у мошенников большой:
– Первое и самое простое, что они могут сделать, – зарегистрировать сим-карту. Бывали случаи, когда у человека, который всего однажды появлялся в салоне связи, по факту оказывалось по пять номеров телефонов с долгами. Самое опасное, что может ждать хозяина паспорта, данные которого утекли в сеть, – открытие кредита на его имя и покупка товаров в рассрочку.
Преступления в сфере высоких технологий бьют рекорды по популярности во всем мире, констатирует Андрей Ковалев:
– Только за девять месяцев этого года в Минске зарегистрировано около 2000 уголовных дел. По сравнению с прошлым годом количество выросло на 80 процентов. Жертвами мошенников чаще всего становятся молодежь, которая зачастую легкомысленно относится к различным интернет-предложениям, и наивные пенсионеры, не разбирающиеся в современных технологиях.
Полковник милиции советует не передавать по интернету паспортные данные, даже если это необходимо для проверки на судимость:
– «Прогонять» претендента по специальным базам сейчас модно, правда, перед тем как запросить данные о судимости, наниматель должен получить на это письменное разрешение соискателя. Персональные данные можно сообщить во время собеседования, но только в том случае, если вы уверены, что компания благонадежная.
Объявления о трудоустройстве, для которого требуется выслать скан паспорта, висят в соцсетях и сейчас. Судя по количеству негативных комментариев, людей, которые попались на удочку мошенников, – десятки. Одна из них – минская студентка Екатерина Прокофьева, откликнувшаяся на вакансию бариста в кофейню Coffee&Toast:
Зачем все-таки понадобились данные паспортов? Решаем поинтересоваться. Вводим в поисковик Coffee&Toast, и он выдает организацию, находящуюся в Гомеле. Директор Александр Михальков очень удивился, что по сети гуляет объявление о наборе персонала в его кофейню в Минске:
– В этом городе у меня нет кафе, но есть четыре заведения в Гомеле, а также школа бариста. Ни мы, ни одна солидная кофейня не принимает на работу сотрудников без опыта, как и не требует переслать по сети сканированные страницы паспорта. Личную информацию мы запрашиваем только на стадии заключения трудового договора в офисе. Ситуацию с поиском персонала от нашего имени я так не оставлю. Намерен обратиться с заявлением в милицию.
Ольга Дубровская, «Знамя юности», 10 октября 2019 г.
Как получить QR-код, который подтверждает вакцинацию или перенесенный коронавирус
В большинстве регионов России для посещения общественных мест требуют QR-коды либо сертификаты о вакцинации или перенесенной болезни. А где-то — еще результаты тестов на коронавирус.
Разобраться в этом хаосе непросто, но мы собрали информацию о том, где и какие QR-коды и коронавирусные справки требуют в разных регионах, в одной статье. Обязательно проверяйте данные перед тем, как планировать поездку: информация очень быстро меняется. Например, 21 октября в Крыму для заселения в гостиницы не требуют дополнительные документы, а с 25 октября все изменится: будут принимать только вакцинированных.
В этой статье расскажу, как получить QR-коды и справки для посещения общественных мест.
Что вы узнаете
Какие документы требуют в общественных местах в октябре 2021 года
Обычно в постановлении регионального правительства указано, какой именно документ подойдет — электронный или на бумаге. Например, в Крыму примут оба документа.
Редактор этой статьи привилась в Москве. Как только врач сделал укол, на телефон пришла смс со ссылкой на код. Его можно загрузить в приложение Wallet на Айфоне — очень удобно
Сертификат о перенесенном коронавирусе. Переболеть нужно официально — с обращением к врачу. В диагнозе должно быть указано, что пациент перенес новую коронавирусную инфекцию: коды МКБ-10 U07.1 и U07.2. Если поставят другой диагноз, например ОРВИ, то такая справка не подойдет.
Некоторые регионы разрешают гражданам представлять на выбор справку из больницы или документ с госуслуг, например Волгоградская область. Но есть и регионы, которые примут только сертификат с госуслуг. К ним относится Санкт-Петербург, где коды поэтапно будут вводить с ноября.
Обычно сертификат действует полгода после выздоровления. Но на всякий случай рекомендую уточнить срок действия в распоряжении региональных властей. Иногда в регионах для посещения общественных мест разрешают использовать документы о вакцинации даже одной дозой двухкомпонентной вакцины.
Справку о наличии антител принимают только несколько регионов. Например, Ивановская, Мурманская области, Тыва. В кафе и рестораны в Севастополе вместо сертификата о перенесенной болезни тоже можно принести документ о наличии антител IgG.
Чтобы его получить, нужно сдать анализ в лаборатории, он стоит в среднем 1000—1500 Р в зависимости от региона. В Тыве и Севастополе срок действия документа — 60 дней с даты выдачи. В других регионах он может отличаться.
Обычно срок действия справки с ПЦР-тестом — 3 дня или 72 часа. Но бывают исключения. Например, в Севастополе — 7 дней с даты проведения исследования.
Некоторые регионы требуют не обычную справку из лаборатории, а подтверждение сданного анализа на портале госуслуг. Если лаборатория передала сведения на госуслуги, то документ хранится на той же странице, что и сертификат о вакцинации или перенесенной болезни. В Москве действуют особые правила, о них расскажу дальше.
Справка о медотводе от прививки. Для ее получения должны быть веские основания, например аутоиммунное заболевание в стадии обострения, кормление грудью, активная фаза лечения рака.
Справки о противопоказаниях к вакцинации выдают только государственные медицинские учреждения. Как правило, на них указано основание для медотвода, есть печати учреждения и врача и срок действия.
Такой документ могут запросить, например, при заселении в гостиницу с отрицательным результатом ПЦР-теста в Краснодарском крае.
Другие сертификаты. Иногда в регионах могут вводить какие-то свои местные пропуска. Например, в Нижегородской области у посетителей есть выбор: предъявить для входа в театры, кинотеатры и музеи сертификат о вакцинации или перенесенной болезни либо документ «Мультипасс 800». Последнее — пластиковый или электронный бейдж, который дает доступ на мероприятия.
Мультипасс можно получить в МФЦ или в электронном виде, заполнив анкету на сайте «Карта Нижегородской области». Но электронный документ и пропуск в МФЦ оформят только тем, кто переболел или привился в Нижегородской области. Все остальные могут получить мультипасс только в пункте выдачи на улице Короленко, дом 32, ежедневно с 09:00 до 21:00.
Чтобы это сделать, нужно прийти с паспортом, распечатанным QR-кодом с госуслуг о прививке или перенесенном коронавирусе, написать заявление и сфотографироваться. Заявители указывают номер СНИЛС и мобильного телефона. Документ на Короленко обещают выдать сразу. В МФЦ — в течение 5 дней.
Как получить QR-код о вакцинации, перенесенном коронавирусе или ПЦР-тесте на госуслугах
Сертификат о вакцинации на портале госуслуг может получить любой гражданин старше 18 лет. Для этого ему нужно зарегистрироваться, подтвердить учетную запись и пройти вакцинацию в России одним из четырех препаратов: «Спутник V», «Спутник Лайт», «КовиВак», «ЭпиВакКорона». Документ действует в течение года после второй прививки или получения однокомпонентной вакцины.
Сертификат о перенесенном коронавирусе появится на госуслугах, если данные о болезни туда передало медучреждение, в которое обратился пациент. Бывает, что сведения пересылают с опозданием или делают ошибку при передаче данных — и тогда документ не отображается. В случае проблем попробуйте обратиться в поликлинику или больницу, где лечились. Сертификат с госуслуг действителен в течение шести месяцев, затем он пропадет из личного кабинета.
Сертификат с результатами ПЦР-теста или теста на антитела. Чтобы они появились на госуслугах, нужно сдать анализ в медучреждении, которое передают сведения на госуслуги. Обычно к ним относятся государственные поликлиники. В частных лабораториях рекомендую уточнять этот вопрос заранее.
На госуслугах сказано, что срок действия кода — 72 часа. Мои знакомые говорят, что у них результаты пропадают из личного кабинета после истечения этого срока. Но у некоторых на портале до сих пор хранятся результаты летних тестов с QR-кодами.
