Истребование копии паспорта у гражданина (правовые основания)
В современных условиях утечка личных данных граждан - золотое дно для всевозможных мошенников. В связи с чем все более актуальным становится вопрос защиты таких данных.
Рассмотрим некоторые аспекты истребования копии паспорта гражданина, когда, например, в организациях просят паспорт гражданина и снимают с него копию для каких-то зачастую надуманных целей, будь то гостиница (отель), стоматологическая клиника, автосалон, салон красоты, фитнесс центр, магазин и прочее. Даже работодатель не может хранить копию паспорта в личном деле работника без его согласия, если иное прямо не предусмотрено законом. Если необходимо получить копию паспорта другого человека, то требуется его согласие.
Так как же действовать, если у Вас запросили паспорт и начали делать с него копию? Для начала разберемся в теории. Сразу оговоримся, что вопрос предоставления документов при взаимодействии субъектов предпринимательской деятельности оставим за кадром, поскольку требования закона и рекомендации компетентных органов могут несколько «отличаться» (например, письма ФНС России от 05.06.2017 № ЕД-4-15/10588, от 24.06.2016 № ЕД-19-15/104, от 24.07.2015 № ЕД-4-2/13005@; постановления Арбитражного суда Западно-Сибирского округа от 12.04.2016 № Ф04-1344/2016 по делу № А70-3732/2015, от 26.09.2016 № Ф04-4214/2016 по делу № А46-14470/2015). Также необходимость предоставления копии паспорта встречается, как правило, при обращении в государственные органы, банки, страховые и другие финансовые организаций, где этот вопрос урегулирован на законодательном уровне.
Необходимо понимать, что ч. 1 ст. 23 Конституции Российской Федерации закрепляет право каждого на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени. Согласно ч. 1 ст. 24 сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Паспорт гражданина Российской Федерации содержит персональные данные работника, а хранение копий паспорта подпадает под понятие «обработка персональных данных» (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ). Следующее и ключевое, что необходимо понимать – одним из принципов обработки персональных данных является то, что содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки (ч. 5 ст. 5 Закона № 152-ФЗ). Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
То есть само по себе наличие у организации (в том числе работодателя) копий паспортов клиентов (работников) в отсутствии недвусмысленного и явно выраженного согласия субъекта на обработку его персональных данных может свидетельствовать об избыточности запрашиваемой (собираемой) информации о гражданах (их персональных данных). Собирая и храня в документах по учетам организации копий страниц паспорта гражданина организация в большинстве случаев превышает объем обрабатываемых персональных данных, установленный законодательством Российской Федерации.
Теперь от теории к практике. Что же делать, если с Вашего паспорта хотят снять копию в случае, если это не регламентировано законом и отсутствует Ваше согласие?
Предлагаю вежливо напомнить о требованиях закона, предусмотренной ответственности за нарушения порядка обработки персональных данных и предложить внести данные Вашего паспорта, которые необходимы для удостоверения личности, в необходимые документы (личная карточка, заявление, претензия, реестры и др.). Указать, что в противном случае действия организации, как оператора персональных данных, не отвечают заявленной цели обработки персональных данных, являются избыточными по отношению к ней. В большинстве случаев Вас поймут и пойдут навстречу, а если нет, то и связываться с такими организациями не советовал бы.
В качестве примера из практики предлагаю ознакомиться с Постановлением Арбитражного суда Уральского округа от 31.03.2022 № Ф09-1630/22 по делу № А60-24551/2021. Так, в расчетно-информационный центр пришел гражданин за перерасчетом стоимости услуги по вывозу мусора. Заявление на перерасчет приняли, но попросили паспорт и сняли с него копии нескольких страниц. Гражданин посчитал, что обработка персональных данных возможна лишь с его согласия, которого он ни центру, ни даже исполнителю коммунальной услуги не давал. Затем он обратился в прокуратуру, которая посчитала, что это нарушение законодательства о персональных данных и внесла представление об устранении нарушений закона, которое центр обжаловал в суде. По результатам рассмотрения дела в суде в числе прочего указано, что законодательством не предусмотрена обязанность потребителей коммунальных услуг предоставлять исполнителю документы (их копии), удостоверяющие личность, в том числе для снятия их копий. То есть на практике в большинстве случаев снимать копии страниц паспорта организации не вправе.
Напомню также о требованиях Федерального закона от 01.05.2022 № 135-ФЗ «О внесении изменения в статью 16 Закона Российской Федерации «О защите прав потребителей», которым предусмотрен запрет на понуждение потребителя под угрозой отказа в совершении сделки к предоставлению персональных данных в случаях, когда предоставление таких данных не предусмотрено законодательством Российской Федерации и не связано с совершением сделки по реализации товаров (работ, услуг). Указанные нововведения призваны ограничить практику принудительного или непрозрачного, неосознанного сбора персональных данных потребителей для целей, не связанных с заключением и исполнением договора. Детально с информацией по указанному закону можно ознакомиться в информации Роспотребнадзора «О внесении изменений в закон «О защите прав потребителей», которая приведена на сайте https://rospotrebnadzor.ru (https://rospotrebnadzor.ru/about/info/news/news_details.php?...).
Отдельного внимания заслуживает вопрос верификации гражданина посредством фотографии гражданина с паспортом в руках (процедура KYC). В настоящее время все больше организаций применяют этот способ для подтверждения личности. Однако он несет ряд рисков, связанных с утечкой таких данных. Отвечая на вопрос, законно ли это, можно с уверенностью сказать, что законом это не запрещено. Вместе с тем использовать такой способ подтверждения личности следует с особой осторожность, ведь риски могут перекрывать планируемую выгоду. Более подробно ознакомиться с рисками предлагаю на сайте «Лаборатории Касперского» по адресу https://www.kaspersky.ru/blog/selfie-with-id-card-scam/23365.
И напоследок считаю необходимым напомнить, что согласие на обработку персональных данных действует в течение того срока, который указан в этом согласии. Какие-либо требования к сроку действия согласия законодательно не установлены, поэтому можно указать любой срок, например, указать, что согласие действует до его отзыва (п. 8 ч. 4 ст. 9 Закона № 152-ФЗ). Важно, что согласие на обработку персональных данных может быть отозвано субъектом персональных данных способом, указанным ранее в таком согласии, в частности путем направления заявления в свободной форме по почте или через интернет (ч. 2, п. 8 ч. 4 ст. 9 Закона № 152-ФЗ). Старайтесь всегда отзывать ранее данное согласие, если больше не планируете использовать сервис, посещать организации. В таком отзыве обязательно указывайте отдельным абзацем «Абонентский (телефонный) номер +7 777 777-77-77 не использовать, удалить из баз данных, для простой электронной подписи, в том числе через SMS, использовать запрещаю.». Это убережет Вас от возможных негативных последствий в будущем, например, когда поменяете номер и кто-то не со зла (а может и нет) использует Ваш номер для входа в личный кабинет банка, почты, магазина и прочее. Примерный текст такого отзыва на фото.
И пару слов об ответственности за нарушение требований о защите персональных данных.
Основной вид административного наказания за нарушение законодательства о персональных данных - штраф. Его размер зависит от конкретного нарушения. Например, максимальный штраф для организации за обработку персональных данных без письменного согласия гражданина, когда согласие требуется, или за отсутствие в нем всех необходимых сведений составляет 700 000 руб., за повторное правонарушение - 1 500 000 руб. (ч. 2, 2.1 ст. 13.11 КоАП Российской Федерации).
Также нарушение законодательства в области персональных данных может повлечь гражданско-правовую ответственность в форме компенсации морального вреда, возмещения убытков, взыскания неустойки, если она была предусмотрена Вашим договором.
Специальной нормы об ответственности за нарушение Закона № 152-ФЗ в УК Российской Федерации нет. Однако действия лица (в силу требований ст. 19 УК Российской Федерации только физическое лицо), нарушившего правила работы с персональными данными, могут образовать состав преступления из числа предусмотренных УК Российской Федерации: ч. 1 ст. 137, ст. 140, ч. 1 ст. 272.
Спасибо за внимание! С удовольствием прочитаю комментарии и предложения, а также буду признателен за дополнительные источники информации по теме.
С уважением,
Zgrt
Как подтвердить учетную запись на FACEIT и купить Premium подписку дешевле
В начале мая 2023 года Faceit выпустили апдейт, в котором добавили систему проверки личности. Ее цель — «предоставить сообществу непревзойденный уровень безопасности и доверия при игре и общении на платформе».
В этой статье мы в редакции GGSel.net расскажем как пройти верификацию, а также как сэкономить на покупке Premium подписки, необходимой для того, чтобы пользоваться всеми преимуществами подтверждения личности.
Зачем подтверждать учетную запись Faceit
Основной задачей системы является борьба с мошенничеством, читерством и смурфингом. Смурфы — игроки с высоким рангом, которые любят «пофаниться» с более слабыми противниками. Также Смурфами могут быть люди, которые «бустят» аккаунт, то есть поднимают его ранг. Новичкам или игрокам с более низким ELO явно не нравится противостоять сопернику, опыт и скилл которого на голову выше, из-за чего весь интерес к игре пропадает.
В целом, проверка личности бесплатна и не является обязательной. Но чтобы получить все преимущества системы, игрокам необходимо приобрести подписку на Faceit Premium. С ней после прохождения верификации, вы будете попадаться с пользователями, которые также подтвердили свою личность, что делает матчи честнее и комфортнее.
Платформа предлагает два варианта: «Проверенный матч» и «Суперматч». Первый гарантирует, что все игроки прошли проверку, и значительно снижает шанс столкнуться с мошенниками. Второй предполагает еще более высокие требования — все участники матча приблизительно равны по ELO, опыту и скиллу.
Для подозрительных учетных записей проверка личности принудительна, если пользователь отказывается ее проходить, то теряет доступ к Faceit.
Кроме того, верификация потребуется игрокам для участия в официальных соревнованиях и даже открытых квалификациях на турниры, проводимых на платформе.
Как пройти проверку личности
Откройте страницу подтверждения в настройках учетной записи Faceit.
Отсканируйте QR-код для верификации профиля с вашего мобильного устройства.
Воспользуйтесь камерой телефона или компьютера и сделайте четкий снимок вашего лица.
Далее нужно сделать фотографию основного разворота паспорта. Убедитесь, что все данные четко видны и разборчивы.
После проверки ваша учетная запись будет подтверждена.
Остальные преимущества подписки Faceit Premium
Доступ к уникальным миссиям, за прохождение которых игроки получают Faceit очки. Их можно использовать для покупки игровых предметов на самой платформе.
Возможность участвовать в турнирах с повышенным призовым фондом и зарабатывать в разы больше очков.
Премиальная пользовательская поддержка — обращения игроков с Faceit Premium рассматриваются в первую очередь, поэтому долго ждать ответа не придется.
Детальная статистика матчей, которая может помочь анализировать и вносить корректировки в тренировочный и игровой процесс.
Доступ к premium matchmaking для всех игр платформы.
В первую очередь подписка будет выгодна пользователям, которые регулярно играют на Faceit. Ведь комфорт и возможности с лихвой окупят затраченные средства.
Как купить Faceit Premium дешевле
На маркетплейсе GGSel можно приобрести подписку для аккаунта с любым регионом и оплатить покупку удобным способом, в том числе российской банковской картой. Способ доставки моментальный — бот автоматически отправит товар и нет необходимости предоставлять свой логин и пароль. Процесс приобретения безопасен, и не запрещен правилами Faceit.
На сайте GGSel нажимаем на поисковую строку и ищем «Faceit». В результате чего мы увидим все доступные предложения.
Выбираем понравившееся и переходим к его описанию.
Внимательно прочитав описание, заполняем необходимые поля и проходим простую процедуру оплаты.
После завершения транзакции, автоматизированная система оформит подписку на ваш аккаунт за несколько секунд.
Как заработать с помощью Faceit Premium
Благодаря подписке вы можете фармить местную валюту Faceit Points. Получить ее можно просто играя матчи, за фарм миссий (вроде набить определенное количество киллов в голову или одержать 10 побед), и занимая призовые места на турнирах.
Как мы писали ранее, поинты можно обменять на игровые предметы — например скины CS2: AWP I Chromatic Aberration, AK 47 I The Empress, Bayonet I Night и другие. А их продать за реальные деньги.
Переходите на GGSel.net — торговую площадку, где вы найдете игры для ПК и консолей, DLC, сможете пополнить баланс популярных игровых и неигровых сервисов, купить и продать игровой аккаунт. И все это — по выгодным ценам!
Реклама ИП «Николаев Д.Н.», ИНН: 213003133126
Telegram Wallet не возвращает деньги
Всем доброго дня! После того как узнал о кошельке в телеграм, мне он показался удобным и перспективным. Плюс хотелось им пользоваться, чтобы поддержать экосистему Телеграма, Паша Дуров вызывает уважение (по этой причине оплатил годовой премиум, хотя как таковой он мне был не особо нужен) и встроенный кошелек автоматом вызывает доверие и кажется безопасным. При удобном случае рассказывал о нем друзьям и агитировал как минимум установить. 13 мая увидел акцию - заведи на бонусный счет toncoin и получай по 50 notcoin за 1 ton в день (максимум 100 ton). На bybite как раз было 130 тонкоинов и я решил перевести их в телеграм кошелек, чтобы поддержать проект + получить немного notcoin. Перед этим поспрашивал друзей и оказалось некоторые так уже сделали, также уточнил про верификацию аккаунта и у всех она без проблем прошла. Поэтому я сделал пробный перевод 1,1 тона с биржы на свой кошелек, он очень быстро дошел и следом отправил еще 128+ тона. И вот они подвисли, отображались в истории, но не на балансе.
Для того чтобы открыть бонусный счет - нужно верифицировать аккаунт. Пока ожидал поступления тона на баланс, решил по быстрому пройти проверку, загрузил водительские права, покрутил лицом и данные отправились на верификацию. Спустя 5 минут мне приходит отказ и тут я офигел, тк аккаунт мой личный, кошелек телеграма был только на нем, с начала пользования я лишь попробовал купить тон на встроенном p2p и отсылал друзьям по каким-то минимальным суммам, чтобы показать как это удобно работает и чтобы они тоже зарегистрировали себе кошелек + выполнял пару партнерских заданий из сообщества кошелька или ноткоина. Т.е. я и представить не мог, что по своим документам мне откажут, никогда с этим не было проблем в других сервисах.
Повторюсь, основная мотивация была поддержать проект, т.к. В данный момент не было надобности в переводах контактам + загружать лишний раз документы в мессенджер, все мы знаем о сливах, не хотелось изначально, но доверие к проекту и желание своим участием помогать развитию оказались сильнее.
После отказа я начал искать контакты поддержки, искренне думая, что это какая случайная ошибка, хотел уточнить причину и исправить её, чтобы верифицироваться и пользоваться кошельком. Написал @Wallet_supportbot о ситуации, автоматическое сообщение оповестило, что поддержка загружена и возможно длительное ожидание. Через 20 минут мне отвечают, что по результатам внутренней проверки доступ к кошельку мне ограничен навсегда, но я могу вывести деньги. Депозит с биржы на 128+ тон они отклонили, бот @Wallet сообщил мне об отказе в депозите (по непонятным причинам, как и верификация) и попросил прислать номер личного кошелька, куда отправить монеты.
Я решил вернуть их обратно себе на Bybit, где они спокойно лежали до этого и кошельки-аналоги, связанные с телеграмом уже не вызывали доверия. На бирже было уведомление: указывайте адрес вместе с Tag/Memo, чтобы средства правильно дошли, я прислал кошельку адрес + тег, на что получил ответ «Не верный адрес TON», после чего я отправил адрес и тег двумя сообщениями, написали что проверят кошелек и отправят туда отклоненный депозит. В итоге выдают квитанцию об отправке на адрес без Tag/Memo. Пишу об этом, на что отвечают: мы проверили, средства на балансе кошелька, если надо было указывать Tag/Memo, то обратитесь в службу поддержки биржы.
Я просто в шоке от происходящего, на ровном месте в течение часа кошелек @Wallet и @Wallet_supportbot рушат всё свое представление о них + пуляют мои деньги непойми куда (128+ TON). Практически сразу после ошибочной отправки некто присылает мне на кошелек копейку с комментарием: Вы не туда отправили TON, напишите мне для решения, и оставил свой ник. Скорей всего мошенники отслеживают транзакции без Memo, я не стал писать и проверять схему, скриншот с ником оставлю внизу, мало ли кому будет интересно проверить.
На бирже нахожу информацию, что в таких случаях для ускорения процесса нужно оставить заявку с определенными данными, они проверят и если всё ок, то отправят средства обратно на кошелек, с которого они были отправлены, для безопасности. Нахожу нужную информацию о переводе и оправляю заявку. Параллельно сообщаю поддержке кошелька, что монеты должны обратно прийти на мой адрес кошелька в телеграмм, также вывожу оставшиеся 6+ монет тона с баланса, тк пользоваться мне все равно ими нельзя в рамках их сервиса. Когда просто делаешь вывод с баланса, то есть возможность указать адрес и Tag/Memo, после чего довольно быстро остаток монет пришел мне на баланс биржы.
Почему так нельзя было сделать с тем переводом непонятно, они прекрасно знают что нужно уточнять Tag/Memo, ведь их сервис построен вокруг TON. Ладно, я уже смирился с ситуацией, тем более процесс вроде бы идет, поддержка подтвердила, что монеты придут обратно на баланс, нужно им написать после того как биржа сделает возврат и прикрепить скриншот с данными. Вечером 14го мая я получаю сообщение от службы поддержки ByBit, что средства успешно возвращены на адрес кошелька, после чего скидываю все данные поддержке кошелька @Wallet_supportbot и…тишина. На балансе в приложении 0, а в обозревателе отображается, что монеты пришли на адрес TON, который был у меня в кошельке.
Последний раз поддержка отвечала 14 мая в 13:55, я понимаю, они могут быть загружены, но до этого они отвечали в течение дня, а когда осталось сделать последний шаг - пропали вместе с моими 128+ монетами TON, которые из-за них болтаются на кошельке, баланс которого я уже не вижу через приложение. Для меня это существенная сумма и хотелось бы получить её обратно, тк я ничего не нарушал, а лишь хотел пользоваться сервисом и принимать участие в его продвижении, как минимум среди друзей/знакомых. По итогу сервис, который казался надежным и безопасным, без объяснения причин отверг меня и на данный момент не возвращает мои средства в размере 128+ TON, которые были отправлены туда с личного кошелька на бирже ByBit. Плюсом документы то они приняли и идентифицировали меня, кто знает как это в дальнейшем может использоваться, а стирать персональные данные я думаю никто уже не будет.
Надеюсь, что @wallet_supportbot и @wallet всё же ответят и доделают последний шаг в возврате моих монет, раз уж они по каким-то внутренним причинам не желают, чтобы я пользовался их продуктом.
Скриншоты прилагаю:
UPD:
Поддержка ответила и всё решилось, нужно было дать адрес кошелька без memo (как и в первый раз, но тогда затупил в моменте). Вывел на Тонкипер, а с него уже дальше, так что у кого такая же проблема - ждите ответа службы поддержки. У меня заняло 4-5 дней