Рассказываем, почему просят фото паспорта в руках, насколько это опасно и законны ли такие требования.

Обычно фото с паспортом требуют при прохождении верификации — подтверждения личности. Такую меру практикуют в основном финансовые организации — банки и МФО.

Фотография становится доказательством, что договор заключает именно тот человек, который обратился в организацию, а не кто-то другой, используя чужие личные и паспортные данные.

Необходимость предоставить снимок обычно закрепляется в локальных актах компаний. Это не противоречит законодательству, оно это не запрещает.

Однако, согласно ФЗ «О персональных данных», обработка личной информации ведется строго с согласия гражданина, а предоставляемые данные не должны быть избыточными. Например, запрашивать паспортные данные и подпись разрешается, а требовать от человека предоставить сведения о месте работы, банковских картах и счетах — нет.

Правда, иногда требование о предоставлении фото с паспортом в руках будет незаконным. Например, если человек уже посещал определенное отделение банка, оформлял в нем договор, предоставляя свой паспорт, то повторное фотографирование незаконно.

Но, если человек оформлял договор онлайн на сайте банка или МФО, когда личного контакта с менеджером не было, организация может потребовать пройти процедуру KYC, которая включает в себя селфи с паспортом.

Примечание: KYC — Know Your Customer или Know Your Client, «знай своего клиента» — принцип работы финансовых организаций, по которому они обязаны идентифицировать личность обратившегося человека перед тем, как тот получит возможность проводить операции.

Практика внедрения процедуры KYC распространена в разных сферах. Потребовать подтвердить свою личность может любая компания при оказании услуг и продаже товаров. Например:

• Банковские организации. Большинство банков требуют фото с паспортом в руках при оформлении кредитов, открытии счета и оказании других услуг. Таким образом они защищают себя от возможных проблем. Например, выдачи займа по поддельным документам;
• Представители туристического бизнеса. Гостиницы и авиакомпании при покупке билетов или бронировании номеров могут запросить снимок для подтверждения личности клиента. Этим они сводят к минимуму случаи мошенничества;
• Медицинские организации. Медицинские центры, особенно платные, для идентификации пациентов могут попросить предоставить и эту информацию, если пациент записывается онлайн;
• Государственные учреждения. Запрашивают или самостоятельно делают снимок при оформлении документов в отделении;
• Образовательные учреждения. Используют PhotoID для идентификации студентов и абитуриентов;
• Торговые компании. При онлайн-покупке товаров высокой стоимости в рассрочку или участии в программе лояльности менеджеры сервисов могут запрашивать фотографию с паспортом в руках.

Евгения Бурова, директор по коммуникациям криптовалютной биржи Garantex, эксперт по криптовалютному рынку, цифровому рублю, ЦФА, регулированию криптовалют, добавляет: «В настоящее время все компании, предоставляющие услуги онлайн, в том числе площадки, где пользователи размещают объявления о продаже, сталкиваются с наплывом мошенников и недобросовестных пользователей. Фото с паспортом в руках — это часть процедуры KYC».

Если фотография с паспортом требуется при регистрации — значит, онлайн-сервис хочет убедиться, что пользователь «настоящий», что это не фейковый одноразовый аккаунт для совершения покупки с помощью краденой банковской карты.

Если фотографию с паспортом требует техническая поддержка или служба клиентского сервиса площадки — значит, аккаунт замечен в подозрительной активности, и площадка хочет убедиться, что он не взломан, а клиент — не мошенник, не выдает себя за другое лицо.

Если компания продает определенные товары или оказывает услуги только совершеннолетним, то фото с паспортом — это подтверждение возраста пользователя. Некоторые услуги, даже не подразумевающие оплату, тоже могут предусматривать верификацию клиента по паспорту. К таким относится, например, регистрация в банковском приложении «Халва» от Совкомбанка.

Все фотографии с паспортом площадка должна обрабатывать согласно Закону РФ о персональных данных, то есть хранить на серверах внутри страны, не передавать без разрешения третьим лицам, не разглашать и не допускать утечек.

Получается, что требование о необходимости пройти процедуру идентификации могут выставлять многие компании, государственные учреждения и службы. При этом, в соответствии с законом «О персональных данных», организации должны обеспечить безопасность полученной информации — утечка личных данных должна быть исключена. А еще — гарантировать, что без согласия клиента доступ к этим сведениям не передадут третьим лицам. Человек должен быть уверен, что его личные данные не разгласят.

Утечка личных данных, в том числе фотографии с паспортом, опасна для владельца, ведь ею могут воспользоваться мошенники. Например, проводить сомнительные операции на досках объявлений, а при общении с потенциальной жертвой кидать ей в качестве гаранта украденную селфи с паспортом.

Речь идет о «звонках из службы безопасности банка». Имея фото с паспортом в руках, мошенники могут узнать номер телефона владельца. После этого позвонить жертве и представиться сотрудником банка. В качестве доказательства подлинности своей должности он называет паспортные данные владельца карты. А затем с помощью запугивания и психологического давления получает данные, которых ему не хватает, чтобы вывести деньги с чужого счета.

Мошенники отправляют письмо на почту или СМС якобы от лица технической поддержки одной из компаний. В нем указывают, что аккаунт владельца под угрозой и, чтобы его защитить, нужно еще раз верифицироваться, подтвердить пароль или выполнить другие действия. Если жертва поддастся на это, злоумышленники получат доступ к чужому личному кабинету.

Существует много разных схем мошенничества, при которых используются паспортные данные. Злоумышленник обманет кого-то, выдав себя, например, за продавца на доске объявлений. В качестве гарантий покупателю пришлет фото чужого паспорта в руках.

После этого потерпевший обратится в полицию, но заявление он напишет на владельца паспорта, которому потом придется долго доказывать, что он не виноват.

Распространены случаи, когда мошенники пишут владельцу паспорта с угрозами распространить некую личную информацию в Сети, если им не переведут деньги за молчание. В качестве доказательств того, что у них есть доступ к этим сведениям, они присылают фото с паспортом этого человека.

Фото с паспортом в руках используется для верификации на отдельных сервисах. При этом дополнительное подтверждение личности обычно не требуется. Получив нужные данные, мошенники могут зарегистрировать на постороннего человека:

• Кошелек WebMoney с формальным аттестатом;
• Аккаунты каршеринга.

Раньше были нередки случаи регистрации сим-карты по копии паспорта, к которой получили доступ мошенники. Сейчас это исключено, так как все салоны связи при оформлении номера требуют оригинал документа.

Сейчас микрофинансовые организации стали более ответственно подходить к оформлению займов. Однако случаи оформления кредитов по фото все еще остаются.

Сюда входит риск регистрации фирмы-однодневки на постороннего человека, чьим фото с паспортом завладели мошенники.

Правда, для таких действий злоумышленникам потребуется и свой юрист, который будет участвовать в этой схеме. Найти такого сложно.

Если клиент банка, например, заказывает карту онлайн с доставкой, курьер во время ее передачи обязательно делает фото. Это нужно, потому что:

• Фотография станет доказательством, что клиент получил карту или другой заказанный продукт банка;
• Представитель банка, доставивший продукт, сможет доказать, что выдал карту клиенту, который имел право ее получить.

Примечание: в случае с онлайн-банкингом запрет клиента на фото приравнивается к отказу от заключения договора, а значит, получить банковский продукт дистанционно этот человек не сможет.

Для этого нужно следовать простым рекомендациям:

• Отказываться от предоставления фото с паспортом в руках, когда это возможно или просьба вызывает сомнения. А при предоставлении такой фотографии добавлять на снимки детали, которые не позволят использовать ее повторно. Например, держать рядом с паспортом листок, на котором будет написано, для какой компании сделано фото и когда;
• Не разрешать сотрудникам делать фото на их личный гаджет. Серьезные компании предоставляют служебные телефоны с внутренним ПО, которое отправляет фото в центральный офис без возможности редактирования;
• Внимательно анализировать компанию, которая требует фото с паспортом в руках. Если речь о крупной организации, подвохов не будет, но предоставлять такие фото мелким сомнительным фирмам не стоит;
• Проверять личность сотрудника, который делает снимок. Например, запрашивать у него служебное удостоверение;
• По возможности накладывать водяные знаки на изображение с паспортом;
• Внимательно читать соглашение об обработке персональных данных.

Рекомендация: чтобы избежать неприятных сюрпризов, связанных с финансами, желательно регулярно проверять свою кредитную историю. Если в ней появился непонятный долг, стоит сразу обращаться в полицию и разбираться с организацией, которая выдала заем.

• Компании имеют право требовать фото с паспортом в руках — это не противоречит законодательству. Поэтому, когда такая просьба поступает от банков, МФО или сервисов онлайн-покупок, пугаться не стоит;
• Организации, потребовавшие личные данные своего потенциального клиента, должны гарантировать конфиденциальность и обеспечивать безопасность этой информации;
• Утечка личных данных, в том числе фотографии с паспортом, может привести к негативным последствиям;
• Желательно отказываться от отправки фото и личных данных по Сети или почте и предоставлять паспортные данные в другом виде;
• Если без отправки фото с паспортом не обойтись, нужно тщательно проверять компанию, которая затребовала эти данные;
• Если фото делает сотрудник организации, нужно быть уверенным, что он использует служебное устройство с высокой степенью защиты;
• При самостоятельной загрузке фото рекомендуется наносить на него водяные знаки.