программа afc зачем паспортные данные
Эксперт указал на недостатки нового механизма идентификации пользователей мессенджеров
Что произошло
21 октября на сайте кабмина вышло постановление №1801 «Об утверждении Правил идентификации пользователей сети «Интернет» организатором сервиса обмена мгновенными сообщениями».
Из текста документа следует, что с 1 марта 2022 года компания, владеющая любым мессенджером, обязана при регистрации идентифицировать своего пользователя через оператора сотовой связи, обслуживающего номер абонента.
Как известно, регистрация почти во всех существующих мессенджерах (для России это WhatsApp, Telegram, Viber, Facebook, Skype, FaceTime) осуществляется через привязку номера мобильного телефона. А тот, в свою очередь, оформляется по паспорту. Теперь компания, владеющая мессенджером должна будет осуществлять определенные действия, чтобы верифицировать пользователя.
Для начала она должна установить, что именно владелец номера зарегистрировался в мессенджере — например, отправить ему SMS для подтверждения. После этого компания направляет запрос сотовому оператору, обслуживающему номер. В течение 20 минут оператор должен ответить владельцу мессенджера и сообщить, есть ли у него в базах паспортные данные абонента. Если есть, то оператор передает мессенджеру уникальный ID, а сам фиксирует в своих базах, что данный абонент пользуется определенным сервисом быстрых сообщений.
Если у оператора нет персональных данных владельца телефонного номера, или же ответ не получен в течение 20 минут, мессенджер обязан прекратить предоставлять услуги пользователю. Процедура будет повторяться в случае смены пользователем оператора сотовой связи.
Что это значит
Нововведение не затронет непосредственно пользователя WhatsApp или Telegram — ему ничего не нужно будет подтверждать (кроме проверочной SMS от компании-владельца мессенджера), отправлять куда-то фотографии своего паспорта или иных документов. Все взаимодействие и обмен информации будут происходить на уровне оператора связи и компании-владельца мессенджера.
Фактически новое постановление правительства отменяет правила идентификации пользователей мессенджеров, принятые в 2018 году. Однако свежий документ практически повторяет прежние нормы за исключением нескольких формулировок.
Главное новшество заключается в том, что подробно разъясняется механизм: оператор связи не будет давать мессенджеру доступ к своим базам данным. Он просто будет сверять информацию и либо подтверждать ее, либо опровергать. То есть, в Facebook или Telegram не увидят паспортные данные пользователей, а лишь узнают, что они есть у сотового оператора и сверит имя и фамилию их обладателя.
Что говорят в Госдуме
Уже после опубликования постановления и появления сообщений в соцсетях и СМИ о том, что теперь для регистрации в мессенджерах будут якобы требовать паспортные данные, документ прокомментировал председатель комитета Государственной думы по информационной политике Александр Хинштейн. Он подтвердил, что постановление заменяет аналогичное трехлетней давности.
«Никаких инноваций сегодня не происходит. Речь идет о новом постановлении правительства, которое касается закона, принятого еще в 2018 году. Постановление правительства лишь корректирует ранее существовавшую практику», — подчеркнул парламентарий.
Что говорят эксперты
Как пояснил в беседе с «Газетой.Ru» директор Ассоциации профессиональных пользователей соцсетей и мессенджеров (АППСИМ) Владимир Зыков схема, созданная властями в 2018 году, была нацелена на Telegram, который в России пытались тогда блокировать. Однако процедура оказалась неработоспособной.
«Как я понимаю, они искали механизм, с помощью которого можно узнавать номер телефона пользователя конкретного аккаунта. Для этого они ввели эту нерабочую конструкцию. Каждый номер телефона в мессенджере получает еще дополнительно свой идентификатор, и должен быть передан властям по запросу», — рассказал Зыков.
Эксперт уверен, что как и в прошлом, так и сейчас подобный механизм верификации пользователей не будет работать. В первую очередь, из-за нежелания иностранных мессенджеров (а их большинство) исполнять российские законы, обязавшие их еще в 2014 году переносить сервера с персональными данными российских пользователей на территорию страны.
«Чтобы их не блокировать, у нас даже подкорректировали законодательство, и теперь им грозят всего лишь штрафные санкции и замедление трафика», — добавил Зыков.
Он отметил, что операторы связи и раньше были готовы к обращениям от мессенджеров для идентификации пользователей. Однако иностранные компании, владеющие сервисами, не обращались к сотовым компаниям.
«Плевать они хотели на требование России. В следующем году у них должно произойти «приземление» юридических лиц (обязанность иностранных IT-гигантов открывать полномочные филиалы на территории России). Власти рассчитывают, что что-то изменится, и тогда уже можно будет иностранные корпорации заставлять через суд выполнять те или иные законы», — разъяснил Зыков.
По его мнению, персональные данные пользователей будут в безопасности. Однако эксперту непонятна сама суть таких постановлений в существующих условиях.
«Законы принимаются под иностранные соцсети и мессенджеры. Но иностранцы их игнорируют. Зато их выполняют отечественные соцсети, получают из-за этого дополнительное обременение, теряют пользователей», — сказал Зыков.
Кроме того, он назвал несколько способов обойти идентификацию пользователя. По словам эксперта, до сих пор на рынке можно свободно купить сим-карту, оформленную на чужие или поддельные паспортные данные. И запрос оператору не даст никакой информации о пользователе мессенджера. Во-вторых, можно купить сим-карту иностранного сотового оператора, который не станет делиться с российскими властями данными своих абонентов. В-третьих, существуют корпоративные номера телефонов, конкретного пользователя которых определить зачастую затруднительно.
Правительство обяжет регистрироваться в мессенджерах по паспорту? Как на самом деле
Что изменится для пользователей чатов с 1 марта 2022 года
Правительство утвердило новые правила идентификации пользователей мессенджеров. Пока они не действуют — их начнут применять только 1 марта 2022 года.
Если коротко — с принятием новых правил для пользователей мессенджеров не изменится практически ничего. Как и раньше, при регистрации в мессенджере не потребуется забивать паспортные данные — достаточно будет просто подтвердить регистрацию вводом кода из смс.
В интернете уже начали обсуждать эти правила. Многие СМИ пришли к выводу о том, что анонимность в интернете с принятием новых правил закончилась. Якобы теперь сервисы будут проверять у операторов данные о человеке, включая номер паспорта. А значит, конец конфиденциальности в мессенджерах.
Расскажу, зачем приняли новые правила и на кого они распространяются.
Как было раньше
До 2018 года государство никак не регламентировало порядок регистрации в мессенджерах — сервисы сами устанавливали правила. Большинство привязывали регистрацию к номеру мобильного телефона: при регистрации на устройство поступало сообщение с номером, который нужно было ввести. Так человек подтверждал: вот телефонный номер, я могу им пользоваться, значит, он принадлежит мне. Точно так же можно было восстановить доступ к мессенджеру при утере телефона — достаточно было восстановить симкарту и повторно запросить на нее проверочный код.
Но администрация мессенджера не была обязана проверять, принадлежит ли номер реальному человеку. В теории можно было зарегистрировать учетную запись и на виртуальный номер — главное, чтобы он мог принимать смс.
В результате мошенники могли, например, спокойно вести переписку в мессенджере с жертвой, не опасаясь, что их найдут: их учетная запись не была связана ни с одним реальным телефонным номером. А значит, правоохранительным органам найти такого мошенника было сложнее.
Был и другой риск: человек мог приобрести симкарту с абонентским номером, которым кто-то ранее пользовался, и зарегистрироваться в мессенджерах — а затем получить доступ ко всей переписке прежнего владельца номера.
Курс о больших делах
Что изменилось в 2018 году
В октябре 2018 года правительство приняло правила, которые обязывали оператора мессенджера проверять, связана ли учетная запись с телефонным номером, зарегистрированным на реально существующего человека.
В этих правилах не было обязанности мобильной сотовой связи передавать организатору сервиса обмена сообщениями паспортные данные пользователя. Идентификация организовывалась следующим образом.
В правилах было предусмотрено, что организатор сервиса обмена мгновенными сообщениями обязан проверить, закреплен ли номер мобильного телефона за реально существующим человеком.
Сам номер при этом указывает пользователь — при регистрации в сервисе. А организатор сервиса обмена сообщениями предлагает пользователю совершить действия с использованием этого абонентского номера — в большинстве случаев ввести код, поступивший по смс, ответить на телефонный звонок или ввести последние цифры номера, с которого поступил входящий звонок. После этого организатор сервиса видит: да, симкарта с номером, который человек указал при регистрации, действительно у него в руках.
После этого организатор сервиса обмена мгновенными сообщениями обязан направить запрос оператору мобильной связи: есть ли в базах данных оператора сведения об абоненте. И в течение 20 минут оператор мобильной связи обязан ответить, есть у него такие сведения или нет. Передавать какие-либо персональные данные абонента оператор сотовой связи не обязан.
Если номер не закреплен за реальным человеком, ответ будет «нет» — и организатор сервиса обязан отказать в предоставлении доступа. Если паспортные данные имеются, ответят «да» — и у организатора сервиса обмена сообщениями не будет оснований для отказа.
После этого оператор делает у себя в базах данных запись: к этому номеру привязан мессенджер. Если владелец номера сменился, оператор мобильной связи обязан уведомить об этом мессенджер, который после этого обязан провести повторную идентификацию — в том же порядке, как и при первом обращении за регистрацией. Сделать это нужно в течение 20 минут после получения информации о смене владельца. Если новый владелец номера эту процедуру не пройдет, он не сможет пользоваться мессенджером.
Что изменится с 1 марта 2022 года
В постановлении установлен срок его действия — до 1 марта 2028 года.
Появилось упоминание правил оказания услуг телефонной связи, телематических услуг связи и услуг связи по передаче данных. В версии от 2018 года упоминались только правила оказания услуг связи.
С текстом постановления явно поработал редактор — поправили предлоги.
А как же контроль за перепиской и спецслужбы?
Ни в правилах, принятых в 2018 году, ни в тех, что начнут действовать с 2022 года, ни спецслужбы, ни контроль за перепиской не упоминаются. Эти правила распространяются только на три стороны — организаторов сервиса обмена сообщениями, их пользователей и операторов сотовой связи.
Правоохранительные органы это постановление никак не затронет: их право на прослушивание телефонных переговоров и снятие информации с технических каналов связи закреплено в федеральном законе об оперативно-розыскной деятельности, принятом еще в 1995 году. Право на получение компьютерной информации у правоохранительных органов появилось в 2016 году. С тех пор перечень и условия проведения таких мероприятий не меняли. В любом случае если такие мероприятия затрагивают конституционные права и свободы граждан, для них потребуется разрешение суда.
Что в итоге
Большинство пользователей в связи со вступлением в силу новых правил никаких изменений не заметит.
Организаторам сервисов мгновенных сообщений и операторам сотовой связи тоже не придется вносить существенных изменений в свою работу, потому что они с 2018 года работают по практически идентичным правилам.
Спецслужбы в новой редакции правил даже не упоминаются, к ним эти правила никакого отношения не имеют.
Просят копию паспорта: 6 способов защититься
По копии чужого паспорта мошенник может взять кредит, оформить банковскую карту, арендовать квартиру и вывезти из нее мебель и технику. А получить копию просто — в интернете их продают по сто рублей за штуку.
Вот что сделать, чтобы защитить копию паспорта или хотя бы помешать мошенникам ей воспользоваться.
Как победить выгорание
Оценить контрагента
Одно дело, когда фото паспорта просит прислать солидное госучреждение, совсем другое — если это небольшой таксопарк. Компания может выглядеть благополучно, но при этом находиться на грани закрытия или существовать только в виде странички в «Инстаграме» или воображении мошенника.
Закажите выписку из реестра ФНС и посмотрите, чем на самом деле занимается компания, сколько в ней сотрудников, какой уставный капитал, нет ли информации о недостоверных сведениях.
Если вам предложили удаленную работу в ИТ-агентстве и попросили прислать фото паспорта, а по выписке компания занимается продажами, да еще и зарегистрирована по недостоверному адресу, это повод задуматься. Возможно, с таким контрагентом лучше вообще не иметь никаких дел — и тем более не отправлять ему копию паспорта.
Предложить обойтись без фото паспорта
Во многих ситуациях достаточно паспортных данных, без графического изображения страниц: например, при составлении договора купли-продажи или доверенности. Предложите другой стороне такой вариант: вместо фото паспорта вы присылаете распечатку данных в виде текста, а при подписании договора показываете документ, чтобы контрагент мог их проверить.
Такой вариант безопаснее: кредит или банковскую карту на текстовые данные оформить не получится.
Закрыть часть данных на фото
Банки принимают только копии паспортов без изменений, правок или пометок. А вот для небольших компаний можно эту копию немного изменить: если закрыть часть фото листом бумаги, для мошенника она станет менее полезной.
Хорошая идея — закрыть свою подпись, чтобы ее не скопировали. Даже если мошенник все-таки использует фото вашего паспорта, потом будет намного проще доказать подлог. Перед дальней поездкой распечатайте несколько таких копий, чтобы не искать принтер в дороге.
Написать на копии паспорта, когда и для кого ее сделали
Для банков копия паспорта с такой надписью не годится — у службы безопасности сразу возникнут вопросы к сотруднику, оформившему кредит. Но вариант сработает, если копию паспорта требуют в гостинице или при приеме на работу. Напишите, например, «Копия сделана для гостиницы „Ромашка“» или «Копия сделана для Иванова Петра, отдел кадров фирмы „Рога и копыта“» — и поставьте дату. А еще попросите сотрудника, которому отдаете копию, поставить на ней свою подпись.
Для копии в электронном виде отсканируйте версию с надписью или напечатайте текст поверх документа в графическом редакторе. Хорошо, если надпись перекроет часть вашего фото: так ее сложнее будет удалить.
Сделать копию низкого качества
Чем выше качество копии паспорта, тем проще с нее снять еще одну копию, поэтому цветная фотография в высоком разрешении на черном рынке ценится выше размытой черно-белой. Но отделу кадров или службе безопасности качество не важно — им нужно только проверить вашу личность. Поэтому идеальная копия — это черно-белое изображение, на котором с трудом можно разобрать текст, а фото владельца документа похоже на черный квадрат с разводами.
Нужные фильтры есть в большинстве графических редакторов. Можно даже инвертировать цвета — получится что-то вроде негатива.
Помнить о своем праве защищать персональные данные
Контрагент может отказаться принимать копию паспорта с пометками, и в случае с банками такой отказ обоснован. Но если отказ пришел из другой организации, скорее всего, это произвол. «Всегда так делаем» и «начальник распорядился» не считается законным основанием для отказа принять копию документа.
Постарайтесь объяснить, что закон разрешает вам защищать свои персональные данные так, как вы считаете нужным, и все действия с вашими персональными данными возможны только с вашего согласия. А проверить точность данных в копии паспорта никто не мешает — вот оригинал.
ст. 9 ФЗ «О персональных данных»: согласие на обработку персональных данных
И если все-таки отправили копию своего паспорта контрагенту, а потом передумали, у вас есть право отозвать согласие на обработку персональных данных. Компания будет обязана уничтожить все копии ваших документов.
Кредит взять можно а пиво по фотке паспорта не продают. Что за страна.
What, слышала, что только сейчас разрабатывают закон, позволяющий зафиксировать «отказ» в МоихДокументах на выдачу вам кредита. Как отказ на продажу квартиры без вашего ведома.
What, мошенники же, а кибе все честно
What, по фотке заграна иногда проканывает
Ната, мы с женой уже лет десять, когда пытаются сделать копию паспорта, просим дать нам эту копию сразу после копирования и пишем на ней ручкой, кому и когда дана копия. Очень редко, когда кто-то выступает против такого, но, как правило, в итоге всё решается в нашу пользу.
10 вещей, которые сможет сделать мошенник, завладевший данными вашего паспорта
Однажды человека может разбудить неожиданный звонок с требованием вернуть долг, а в почтовом ящике окажется повестка в суд. Но кредитов он не брал, закон не нарушал — возможно, кто-то наживается на его паспортных данных.
Вот как могут подставить мошенники, заполучив информацию из паспорта.
Взять микрокредит
Чтобы взять кредит в крупном банке, одних паспортных данных недостаточно: потребуется хотя бы копия документа.
А вот оформить микрозаем в интернете можно с помощью сведений с первых страниц паспорта — номера, даты выдачи, кода подразделения и места рождения.
Обратившись в несколько микрофинансовых организаций, мошенники получат существенную сумму на свои карты — а затем исчезнут, оставив жертву с долгами.
Зарегистрировать фирму
Пользуясь данными чужого паспорта, мошенники регистрируют фирму-однодневку. Так они безнаказанно творят темные дела: уклоняются от налогов или собирают с обычных людей деньги за предзаказ дорогих товаров.
Оформить рассрочку
Некоторые интернет-магазины предлагают клиентам покупать товары в рассрочку: чтобы забрать вещь, нужно указать паспортные данные, а оплатить покупку можно позже.
Это на руку мошенникам: они заказывают товар по чужому документу, а курьеру говорят, что покупку получит другой человек — не владелец паспорта. Предупрежденный курьер спокойно отдает дорогую вещь аферисту, но расплачиваться за нее должен ничего не подозревающий владелец паспорта.
Прислать квитанцию
Зная ФИО жертвы и адрес регистрации, мошенники подделывают квитанции на оплату штрафов от государственных органов.
Чтобы оплатить «штраф» и избежать суда, аферисты просят как можно скорее воспользоваться вложенной квитанцией.
Зарегистрировать электронный кошелек
Мошенники, которые обманывают людей в интернете, часто просят жертв выслать им деньги на электронный кошелек — поэтому аферистам выгодно использовать чужие данные. Так вся ответственность за мошенничество ляжет на плечи подставного владельца кошелька, а настоящие преступники останутся незамеченными.
Подделать паспорт
Притвориться полицейским
Мошенник предлагает «выкупить» родственника, попавшего в беду: якобы ребенка доставили в отдел полиции, потому что он сделал что-то противозаконное. Этот обман распространен и многие о нем знают, поэтому лжеполицейский прикрывается персональными данными жертвы: называет точный возраст и имя ребенка, а еще данные паспорта родителя, которые «пробил» по полицейской базе.
Выяснить номер телефона по паспортным данным несложно. Многие указывают его на страницах в соцсетях или на страницах-визитках, которые можно найти, просто набрав имя и фамилию жертвы в поисковике.
Обманывать на сайтах объявлений
Мошенник размещает объявление о продаже дорогой вещи по бросовой цене: утверждает, что надо продать срочно, поэтому и скидка большая. А так как цена привлекательная, то и желающих много, поэтому аферист настаивает на предоплате: чтобы не терять время, если покупатель вдруг передумает.
В качестве гарантии липовый продавец высылает скан паспорта — разумеется, чужого, а после получения денег перестает отвечать на сообщения.
Шантажировать
Заполучив чужие паспортные данные, мошенники находят владельца паспорта в соцсетях и предлагают заплатить им за удаление информации о документе, а иначе обещают оформить микрозаймы на имя жертвы.
Из тех, кто согласится, мошенники вытягивают все более крупные суммы, шантажируя новыми махинациями. Если жертва отказывается платить, аферисты присылают сообщение с другого аккаунта, притворяясь обманутым покупателем с сайта объявлений: мол, знаю ваши паспортные данные, если не возместите ущерб — обращусь в полицию.
Оформить симкарту
Если сотрудник посчитает копию верной, мошенник сможет оформить симку на чужие данные. Это поможет преступнику обманывать людей по телефону, не боясь полиции, — в случае чего оператор выдаст паспортные данные жертвы.
С помощью симкарты мошенники тоже могут взять кредит, оставив должником владельца настоящего паспорта: некоторые операторы связи позволяют клиентам оформить через интернет банковскую карту с кредитным лимитом
Мошенничество по телефону
Что делать, если просят копию паспорта?
Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.
Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?
Вы совершенно правы. В паспорте содержатся ваши персональные данные. Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки. Операторы сами должны запрашивать ваше согласие на обработку персональной информации.
Насторожитесь, когда копию паспорта делают без вашего согласия. Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия.
Мы уже не раз писали про персональные данные. Но давайте еще раз вспомним главное.
По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона.
Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия.
Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть.
По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Если соглашения нет, возможно, вы имеете дело с мошенниками.
Чем грозит утечка паспортных данных
На ваше имя могут оформить кредит или микрозаем. Мошенникам достанутся деньги, а вам — звонки коллекторов и обязанность погасить долг. Конечно, такой кредит можно оспорить в суде, но вы потратите время и нервы.
Ваши данные могут использовать для незаконных финансовых операций. Чтобы снять ограничения в некоторых платежных системах, достаточно предъявить фото паспорта. В этом случае вы рискуете стать участником дел о незаконной торговле или финансировании терроризма.
Как обезопасить себя
Во-вторых, не давайте делать копии всех страниц паспорта. Первой страницы и страницы с пропиской обычно достаточно.
Наконец, по возможности напишите на копии паспорта, для какой фирмы она сделана. Либо замажьте или зачеркните какие-нибудь данные, например вашу подпись.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.