Как отправлять скан паспорта безопасно
Опасность отправки отсканированных документов
Многие компании, такие как, Webmoney, Яндекс.Деньги, Paypal, при прохождении идентификации требуют предоставить копию документа, удостоверяющего личность.
Сегодня данное явление считается обычным, в результат чего легко забыть об опасности. Как сделать скан паспорта будет описано ниже.
Многим злоумышленникам не обязательно иметь отсканированный паспорта, они могут создать дубликат только по известным данным. Кроме этого, существуют специальные программы, которые осуществляют поиск цветного скана паспорта по заданным данным.
Советы по защите скана паспорта
Оптимальный вариант – отказаться от сканирования паспорта. Если без этого не обойтись, то стоит придерживаться следующих советов:
До того, как сделать скан или сфотографировать документа, стоит закрыть листом белой бумаги эти данные либо использовать графический редактор.
Советы по нанесению водяного знака
В сети Интернет можно найти видео, как с помощью графического редактора нанести водяной знак на отсканированный документ. Водяные знаки можно размещать не только на отсканированных документах, но и на фотографиях, изображениях.
Понятие «скан паспорта» имеет условный характер. Так как технологии постоянно развиваются, зачастую сканер заменяют цифровой фотокамерой либо камерой современного мобильного телефона.
Когда речь идет о персональных данных, стоит проявлять максимальную бдительность. Одно неверное решение и документы окажутся в руках мошенников.
3 важных способа защиты копии своего паспорта и паспортных данных от незаметного мошенничества
Сейчас практически везде мы вынуждены предъявлять свои паспорта и часто наши паспортные данные хранятся у третьих лиц. Снимая номер в гостинице, оформляя сим-карту, пользуясь услугами в банке и т.п. мы оставляем на копии свои персональные данные. Конечно, по закону лица, хранящие наши данные, обязаны не допустить их распространение посторонним, но в жизни далеко не всегда так происходит. Можно вспомнить сколько было утечек информации с огромных баз с персональными данными граждан, которые можно приобрести за определенную сумму.
Какие меры предосторожности принять, чтобы защитить себя, если обязательно нужно предоставить копию паспорта? Предлагаю взять на вооружение три основных способа защиты, которые заранее можно предпринять.
По возможности обойтись только данными
Во многих случаях требуется копия паспорта, а достаточно предоставить лишь паспортные данные. Например, если это необходимо для составления договоров или оформления доверенности. Если вас попросили предоставить данные для подобных целей, то вместо отправки скана документа, можно просто печатным текстом отправить данные паспорта.
Как правило, оформить кредит можно по копии паспорта, но по одним паспортным данным сделать это практически невозможно.
Скрыть некоторые данные
Если все же требуется предъявить копию паспорта, то можно сделать это дома, при этом внести некоторые изменения в копию. Например, закрыть часть фото белым листом бумаги, либо скрыть свою подпись на паспорте. Ни один банк не примет копию паспорта с такими изменениями, при этом на основные паспортные данные это никак не влияет.
Можно сделать несколько подобных копий и носить их с собой на случай, если где-то понадобится копия паспорта. Если в организации предлагают снять копию, то можно отказаться и предоставить свою, более защищенную.
Сделать пометку
Если нужна точная копия паспорта без каких-либо изменений, то можно на копии паспорта просто написать текст, обозначив когда и для кого сделана данная копия. Например, если вы заселяетесь в отель, то можно предоставить свою копию, внизу подписав, что:
Копия сделана 01.06.2021 года для отеля «хххх»
В этом случае с такой копии вряд ли злоумышленники смогут что-то сделать.
Резюме
В наше время стоит уделять больше внимания защите своих персональных данных. Различные МФО предлагают возможность в упрощенном порядке оформить микрозаймы, где требуется лишь загрузить скан паспорта. При этом не везде можно отказаться предоставить копию своего паспорта, а за других людей мы отвечать не можем. Поэтому лучше заранее позаботиться о безопасности и принять доступные способы для уменьшения риска попасть в неприятные ситуации.
Будьте здоровы и берегите себя!
Если статья понравилась, прошу поставить лайк, если не понравилась, то дизлайк. Любая оценка очень важна!
Копия паспорта
Что делать, если компания требует снять копию паспорта, а вы против?
Как оказалось, тема копирования паспорта очень волнует людей. После того, как мы опубликовали статью «Если с вашего паспорта сняли копию, идите в суд за денежной компенсацией», посыпались комментарии и вопросы, которые касаются заключения гражданско-правовых договоров, к которым в обязательном порядке требуют предоставить копию паспорта. Вы спрашивали — мы отвечаем, что делать, если без копии паспорта не обойтись, но оставлять её в незнакомой фирме страшно.
Что такое копия паспорта с точки зрения закона?
Копия паспорта — персональные данные, поэтому, задаваясь вопросом о правомерности их использования, надо обращаться к федеральному закону от 27.07.2006 N 152-ФЗ (ред. от 22.02.2017) «О персональных данных».
Любая организация, копирующая паспорта, автоматически становится оператором персональных данных, поэтому должна соблюдать требования закона.
Можно смело просить у компании, которая снимает копию паспорта, обязательство не разглашать данные (в виде отдельного документа, пункта в договоре, галочки на сайте) или соглашение на обработку данных, где будет прописано, что компания не передаст ваши персональные данные третьим лицам.
Согласно ст. 6 Федерального закона 152-ФЗ, оператор персональных данных должен получить письменное согласие на обработку персональных данных. В соглашении должна быть указана цель использования, перечень данных и срок их хранения. Исключение — суд и госорганы.
Ст. 5 152-ФЗ гласит:
Обработка персональных данных должна осуществляться на основе принципов соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора
Если цель фирмы — идентифицировать личность, то достаточно первой страницы паспорта. Снимать копию всего документа уже неправомерно.
Делаем выводы, что давать копию паспорта можно только оператору персональных данных и только при наличии соглашения.
Но практика показывает, что всё не так просто. Не даёте копию паспорта? Мы вам не проводим возврат товара. Не даёте копию паспорта? Мы с вами не заключаем договор. Не даёте копию паспорта? Мы вас не берём на работу.
Во-первых, в каждом из этих случаев надо разобраться с вопросом законности требований. Во-вторых, надо разработать универсальный способ действий, чтобы и себя не подставить, и в конфликт не вступать.
Копия паспорта при трудоустройстве
Позиция судов и Роструда однозначна — работодатель не вправе хранить копии документов сотрудников.
Некоторые фирмы оформляют личные дела сотрудников, хотя это необязательно. Исключение — государственные и муниципальные служащие (Указ Президента РФ от 30.05.2005 № 609, ст. 30 Федерального закона от 02.03.2007 № 25-ФЗ).
Впрочем, если организации хочется, то вести личное дело сотрудников ей никто не запретит. Но перечень документов, которые можно в нём разместить регламентирован:
Копия паспорта обязательна только для госслужащего. Остальные вправе её не передавать кадровой службе.
В соответствии с п. 2 ст. 5 Закона № 152-ФЗ обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.
Паспортные данные нужны работодателю только для заключения трудового договора, поэтому хранить их нельзя.
Судебная практика это подтверждает. Например, постановление от 14.03.2014 № 15АП−22502/2013 по делу А53−12557/2013.
Получается, что вы должны предоставить работодателю паспортные данные для заключения договора, но оставлять на хранение копию — нет.
Копия паспорта как приложение к договору
Заключение договоров — дело обычное. Чаще всего требуются только паспортные данные, а не копия. Но что делать, если организация настаивает на скане документа, а вы сопротивляетесь?
Вам могут отказать в заключении договора, ссылаясь на ст. 421 ГК РФ «Свобода договора».
Граждане и юридические лица свободны в заключении договора.
Понуждение к заключению договора не допускается, за исключением случаев, когда обязанность заключить договор предусмотрена настоящим Кодексом, законом или добровольно принятым обязательством.
Вы не можете принудить фирму заключить с вами договор. Как быть с персональными данными?
Прочитайте сам договор. Чаще всего требование предъявить копию паспорта заключено в одном из пуктов. Там же содержится согласие на обработку персональных данных.
К тому же надо смотреть на подзаконные акты и регламенты, разработанные самой организацией. Как действовать, если надо заключить договор, а копию паспорта оставлять страшно, расскажем ниже.
Возврат товара по копии паспорта
Оформляя пакет документов на возвратно-обменную операцию, кассиры часто просят копию паспорта, ссылаясь на правила, которые установила бухгалтерия.
На самом деле надо оглядываться не на бухгалтерию, а на закон «О защите прав потребителей», методические рекомендации по учету и оформлению операций приема, хранения и отпуска товаров в организациях торговли, утвержденными письмом Роскомторга от 10.07.1996 N 1−794/32−5, указание Банка России от 11 марта 2014 г. N 3210-У «О порядке ведения кассовых операций юридическими лицами и упрощенном порядке ведения кассовых операций индивидуальными предпринимателями и субъектами малого предпринимательства».
Как себя обезопасить?
Если невозможно отказаться от копирования паспорта, юристы в один голос советуют наносить на копию паспорта ограничительную надпись.
В любом месте, которое невозможно отрезать, не испортив изображение, надо написать: «Организации N предоставляется копия документа N для целей (перечислить)». Данные паспорта надпись не должна перекрывать. Это сделает использование копии в противозаконных целях невозможным.
Ещё один способ обезопасить себя — в письменной форме отозвать персональные данные и потребовать уничтожения всех копий. Для этого напишите заявление в двух экземплярах. На своём попросите поставить отметку о получении.
Что написать на копии паспорта, чтобы обезопасить себя?
Паспорт является главным документом, удостоверяющим личность. Благодаря ему можно заключать договора, брать кредиты, открывать и пользоваться счетами в банке и выполнять другие операции. Это может делать как владелец документа, так и, к сожалению, мошенники, которым удалось завладеть копией паспорта.
«Принесите копию паспорта» — фразу, которые все часто слышат, когда собираются отправиться по бюрократическим инстанциям или по другим важным делам, связанным с ответственностью. В этой статье мы рассмотрим, насколько безопасно отдавать кому-либо копию своего паспорта, и что нужно написать на копии паспорта, чтобы обезопасить себя.
Что написать на копии паспорта, чтобы ею не воспользовались мошенники
В некоторых случаях у вас могут попросить копию паспорта. Это может произойти как в отношениях с какой-либо организацией, так и при договорённостях с обычным физическим лицом, причём малознакомым. Для того, чтобы обезопасить себя и не дать мошенникам шанса воспользоваться копией своего документа, есть один простой способ: напишите прямо на копии цель её выдачи и кому она была выдана.
Пример надписи на копии паспорта
Например, если вы отдаёте копию своего паспорта в кредитную организацию для получения денег, то напишите на ней — «Копия выдана в организацию N для выдачи кредита». А если отдаёте копию документа, допустим, хозяину квартиры, которую собираетесь снять, то можно написать — «Копия паспорта выдана гражданину N с целью аренды квартиры».
Не пишите это с обратной стороны документа. Ведь с вашей копии можно легко снять ещё одну копию, и на следующем экземпляре уже не будет вашей пометки. Написать это следует прямо на лицевой стороне, причём так, чтобы надпись сильно задевала личные данные. Напишите так, чтобы при сканировании копии паспорта, нельзя было удалить вашу надпись, например, в Photoshop, не задев при этом каких-то важных данных документа.
Посмотрите видео о способе защиты паспорта:
Как ещё защитить копию своего паспорта
Ещё один способ — оставить на копии паспорта только те данные, которые нужны в данном случае. Обычно требуется только фото и фамилия, имя и отчество. А другие данные, вроде места, даты выдачи, даты окончания срока действия и прочие не нужны тому, кто просит копию.
В таких случаях можно предоставить копию паспорта с неполными персональными данными. Но использовать только этот способ для защиты копии документа не следует. Его рекомендуется применять совместно с тем, что был описан выше.
Кто может требовать копию паспорта
Паспорт, а также и его копия, относятся к персональным данным человека, которые защищаются соответствующим законом. Закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных» разрешает получать их только с соблюдением специальных условий:
На законном основании копию паспорта могут попросить при:
Обратите внимание, что требуется только копия паспорта, а оригинал документа брать и хранить у себя в этих случаях, этими организациями, незаконно.
Кто не может требовать копию паспорта
Если у вас где-то требуют копию паспорта, и у вас есть сомнения в надёжности этого места, то есть смысл запросить соглашение об обработке персональных данных и познакомиться с ним. Если соглашения нет, то получать и хранить копию паспорта организация не имеет права.
Для типичных случаев копия паспорта не требуется для:
Согласитесь, что на практике редко кто начинает спорить с тем, кто просит копию паспорта, а мирно её отдаёт, особенно если от этого зависит что-то важное для владельца документа, например, принятие на работу, получение кредита или возможность снять жильё. Это нормальная практика, несмотря на нарушение законодательства. Поэтому рекомендуется хотя бы следовать самому первому совету и написать на копии паспорта кому она была выдана и с какой целью.
Куча приложений знает ваш номер телефона, имя, фамилию и адрес. Самым продвинутым нужно даже больше — например, данные вашего паспорта. Если приложение выпускает вам электронную подпись, связывает вас с каким-то государственным ведомством, помогает купить машину — логично, что ему нужны эти данные. Но безопасно ли их давать?
Информацию о вас: ФИО, дату рождения, телефон и email, паспортные данные в альбоме вашего телефона. Если получить эти данные, можно: оформить на вас кредит, подписать вас на рекламные рассылки, и даже оформить себе КЭП и продать вашу квартиру.
Доступ к государственным сервисам: приложение Госуслуг.
Если вы ставите простейший логин/пароль и пренебрегаете двухфакторной аутентификацией — за вас могут получить любые государственные услуги, и не будет никакой гарантии, что это сделали именно вы.
Доступ к вашим деньгам: мобильные и интернет-банки, электронные кошельки, google pay/apple pay, данные карт.
Если его перехватить, можно: украсть ваши деньги, делать покупки за ваш счет, оформить на вас кредит и сразу похитить кредитные деньги.
Доступ к контактам и перепискам: телефонные номера, переписки в Whatsapp/Телеграме и соцсетях.Если его получить, можно: шантажировать вас содержимым ваших чатов, вымогать деньги у ваших близких, просить в долг от вашего имени.
Личные фото: фото в вашей квартире и во дворе, на работе, личные скриншоты, интимные фото. Если их получить, можно: найти материал для шантажа, опубликовать личные снимки в сети, использовать ваши фотографии для оформления аккаунтов мошенников.
Технологии помогли мошенникам создать несколько новых схем, но самые популярные из них по-прежнему основаны на обычном обмане, манипуляции и страхе.
Разберем все способы, которыми у вас могут украсть данные и как-то вам навредить, используя ваш смартфон.
Позвонить вам от имени банка. Даже в банках бывают утечки, и тогда вам начинают звонить якобы «сотрудники службы безопасности», которые знают ваше ФИО и где вы держите деньги.
Разговор пойдет о том, что на вас берут кредит, вы только что совершили подозрительную операцию и пытаетесь перевести кому-то 15 тысяч рублей, вам меняют телефонный номер, привязанный к мобильному банку. Или другой предлог, из-за которого вы должны назвать код из смс-сообщения, кодовое слово, паспортные данные или что-нибудь еще.
Всё, что нужно знать об этом способе обмана — банки не решают такие вопросы по телефону. Если они заметят что-то подозрительное — они заблокируют счет и подождут, пока вы сами к ним придете.
Написать вам в мессенджерах/соцсетях и выманить деньги. Частый сценарий такой атаки — кто-то взламывает аккаунт вашего друга, пишет вам от его имени и просит срочно занять ему в долг.
Мошенники изучают переписку и используют личные факты, чтобы их обман выглядел убедительно — если друг жаловался вам на задержку зарплаты или неадекватного хозяина квартиры, мошенник использует эти темы как предлог для займа.
Мошенники заражают файл или приложение, и распространяют его под видом чего-то полезного. Ваш телефон может заразиться, когда вы:
Большинство исследовательских компаний выделяют следующие виды угроз:
Adware и кликеры. В основном они просто показывают вам неинтересную рекламу и генерируют искусственные переходы на сайты рекламодателей. Особой опасности они не представляют, просто бесят.
Spyware. ПО крадёт персональные данные и следит за своим носителем. Может перехватывать смс или push-коды подтверждения операций.
Дроппер. Загрузчик других вредоносных приложений. Может завезти к вам на устройство любой вирус, троянец и прочую гадость.
Вирус. Выводит из строя конкретное приложение или одну из функций устройства, шифрует девайс или вешает на главный экран порнобаннер и просит выкуп в биткоинах.
Используйте VPN при подключении к общедоступным сетям Wi-FI.
Скачивайте приложения только из официальных магазинов.
Используйте двухфакторную аутентификацию. Это защита, в которой вы для входа в систему сначала вводите логин и пароль, а потом еще подтверждаете кодом из смс или push-уведомления, что это правда вы. Приложения сами предложат вам ее подключить.
Не давайте телефон в руки незнакомым людям и неофициальным экспертам, не предоставляйте удаленный доступ к телефону недоверенному источнику, например, сотруднику банка по телефону.
И, конечно, всегда оставайтесь осмотрительным. Мошенники создают иллюзию срочности и не дают подумать — сделайте паузу, минута на размышления может вас уберечь.
Когда вам звонят из банка или пишут от чьего-то имени — просто перестаньте с ними разговаривать. Позвоните в банк сами по номеру на сайте, и если подозреваете, что угроза реальна — сходите в ближайшее отделение. Также и с другом — если кто-то просит у вас в долг, позвоните ему или напишите в другой чат.
Что касается данных внутри приложения — чтобы понять, стоит ли доверять сервису какую-то информацию, вам нужно понимать, зачем он ее запрашивает.
Если вы хотите поиграть в Angry Birds, а у вас просят телефон, адрес и номер банковской карточки — это странно. Вы не приглашаете их к вам прийти, вы не просите их вам звонить, и игра бесплатная. А вот если вы делаете заказ в приложении H&M — то это нормально. Все это нужно, чтобы доставить заказ и прислать вам чеки.
Мы обязаны идентифицировать человека, которому выдаем электронную подпись.
Это требование и закона, и здравого смысла. Иначе электронные подписи ничего бы не значили.
Мы шифруем все ваши данные и передаем их на сервер по защищенному каналу. Сам процесс подписания документов построен на базе мобильной электронной подписи, без использования уязвимых каналов вроде СМС или push-уведомлений. Это безопаснее, потому что никто не может обмануть вас и выманить какой-нибудь код, чтобы использовать вашу подпись.
Само фото вашего паспорта Nopaper нигде не хранит — ни в памяти телефона, ни внутри приложения. Мы используем его только для подтверждения вашей личности, когда идентификация пройдена — фото удаляется.
Безопасность начинается с проектирования всех процессов в nopaper, продолжается в практиках безопасной разработки и внутреннего тестирования и подтверждается периодическим внешним аудитом, включая тесты на проникновение, в том числе методом «белого ящика», проверку соответствия требованиям регуляторов и применением тех же технологий в сертифицированных решениях
Этой статьей мы пытались объяснить, что если бы мы хотели вас обмануть — мы нашли бы путь куда проще.
Мы разработали криптографическую технологию мобильной подписи, создали сервис обмена документами, продумали сотни сценариев, чтобы Nopaper работал и у корпораций, и у предпринимателей, и у обычных людей. Изучили всю законодательную базу, собрали команду. Слишком много усилий, чтобы получить скан паспорта.
Ведь если посмотреть правде в глаза, данные наших с вами паспортов есть у кого угодно: у операторов, провайдеров, стоматологий, риелторов, вокзалов, отелей и магазинов.
Их нет в интернете, потому что мы все соблюдаем требования ФЗ 152 «О персональных данных». Если мы его нарушим и по нашей вине произойдет утечка — нам грозит штраф в несколько миллионов рублей, уголовные дела и сроки для отдельных сотрудников. Это совсем не смешно.
Сбербанк Онлайн, Госуслуги, Nopaper и другие сервисы делают нашу жизнь легче — больше не нужно стоять в очереди в банке, чтобы отправить перевод родителям. Не надо ехать в паспортный стол за справкой. Не надо нанимать курьера, чтобы отправить документы партнерам. Все это можно сделать с телефона, пока едешь в лифте.
Мир никогда не будет безопасен на все 100%. Но не позволяйте страху и мошенникам лишить вас удобных приложений. Соблюдайте правила цифровой гигиены, будьте внимательны и все у вас будет хорошо.