Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как работать с персональными данными работников в 2023 году». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Ложной признают любую информацию, не соответствующую действительности. Чаще всего обман касается размера доходов. Одни клиенты его намеренно завышают, надеясь на одобрение максимальной суммы. Другие, наоборот, занижают, желая получить льготный кредит по госпрограмме.
Что грозит заемщику, пытавшемуся обмануть банк при оформлении кредита
Самый безобидный для клиента сценарий: ему откажут в выдаче денег под процент. Но в Уголовном кодексе РФ есть статья «Мошенничество в сфере кредитования». Подделку документов и утаивание информации могут расценить как попытку хищения денег. И тогда заемщика ждет одно из следующих наказаний:
- штраф в размере до 120 тыс. рублей (либо в размере годового дохода гражданина);
- исправительные работы сроком до 12 месяцев;
- обязательные работы сроком до 360 часов;
- ограничение свободы — до 2 лет.
Какую информацию по карте Сбербанка нужно передать удаленному работодателю
Я выполняю работу удаленно. Работодатель ддля оплаты просит реквизиты моей зарплатной карточки
Сбербанка. (У меня Visa Classsic зарплатная, получал в Москве на ш. Энтузиастов 14).
Скажите пожалуста какую информацию нужно передавать а какую ненужно?
-р. с. написан в пин-конверте. Это уникальный номер счета связанный с картой или это р. с. банка?
и к этому р. с. нужен номер карты и фамилия имя отчество держателя?
-нужно ли передавать номер карты оттесненный на самой карте?
-где взять остальные реквизиты такие как кор. счет, БИК, КПП пришлите пожалуста для Сбербанк в Москве.
Работодателю (организации или ИП) необходимо
1. Фамилия Имя Отчество
2. Номер расчетного счета (20 цифр НА пин-конверте слева или внутри на листке — он одинаковый) — это расчетный счет, привязанный к вашей карте.
3. Название банка, выдавшего карту, его БИК и его Корр.счет (эти данные дадут в банке, где получали карту)
Для Сбербанка Москвы:
Московский банк Сбербанка России ОАО, г.Москва БИК 044525225 корр. счет 30101810400000000225
Передавать номер карты, оттесненный на самой карте не нужно.
Пин-код не давайте никому.
ЛЮБОМУ работодателю можно и нужно сообщать ТОЛЬКО ОТКРЫТЫЕ данные (не из конверта) : номер карты и реквизиты счёта. Реквизиты можно получить в отделении Сбербанка, предъявив карту и паспорт — Вам выдадут печатный лист с данными, которые и нужно передать работодателю. НИКОГДА и НИКОМУ не передавайте ПИН-код своей карты!
Фио, ваш номер счёта, банковские данные: инн, кпп, корр. счёт, бик, название банка, например «АО Альфабанк, г. Москва» или Отделение Сбербанка России номер **** ПАО Сбербанк». Номер карты у вас могут попросить с карты если вы работали неофициально и выполняли проектную работу, тогда пишете только сам номер карты И всё, если работали официально, то нужен именно номер счёта, а не номер карты.
Изменились личные данные: нужно ли обращаться в банк
Нужно ли обращаться в банк или как-то уведомлять его об этом? В законодательстве сказано о том, что заемщик должен оповестить банк только о смене контактной информации, потому что это принципиально важно, чтобы банк имел с вами связь.
Тем не менее ориентироваться нужно на условия вашего договора. Если в нем есть пункт о том, что заемщик обязуется оповещать банк о смене личных данных и обновлять их в случае необходимости, вы с этим пунктом согласились и договор подписали, то вы обязаны соблюдать эти правила.
Для чего нужно обновлять данные:
- Чтобы снизить риск мошеннических операций;
- Чтобы оптимизировать и облегчить процесс общения с банковскими сотрудниками;
- Чтобы избежать различных сбоев и ошибок;
- Чтобы повысить безопасность проведений операций с вашими счетами.
Что будет, если не сообщить в банк о смене личных данных? В теории вы можете не оповещать кредитную организацию, но это чревато определенными сложностями в будущем:
- Например, у вас открыт вклад в банке и скоро у вас подходит срок его закрытия. Если вы придете в банк с новым паспортом, то вас просто не смогут оперативно найти в базе данных, в закрытии договора вклада и выдаче денег вам откажут.
- Если у вас оформлена дебетовая или кредитная карточка, ею воспользовались мошенники и сняли все деньги – такая ситуация вполне возможна. При обращении в банк у вас первым делом попросят паспорт, и если данные в нем и в системе не будут совпадать, то ваше обращение просто не примут.
- Если вы имеете, допустим, зарплатную карту на старую фамилию, а паспорт получили уже с новой, то при любом затруднении в обслуживании вам просто заблокируют все карты. Потому что таково требование службы безопасности банка, что распоряжаться картой может только её владелец, чьи ФИО напечатаны на пластике.
Еще сложнее ситуация при кредите, который нужно оплачивать ежемесячно. Если вы просто вносите оплату самостоятельно через банкомат или онлайн-сервисы, то платеж пройдет, а вот если вы захотите провести оплату через кассу в офисе банка, то деньги от вас не примут, и вы можете выйти на просрочку. Опять же, просто потому, что погашать кредит имеют право только участники кредитного договора, которых находят по паспортным данным.
Как мошенники могут воспользоваться номером банковской карты
В контексте информационной безопасности используется термин «социальная инженерия». Под этим понятием подразумевается психологическое манипулирование человеком с целью получения с его стороны конфиденциальной информации. Суть мошеннической схемы заключается в том, что владельцу карты поступает звонок, в процессе которого третьи лица представляются сотрудниками службы поддержки банка.
Держателя карты просят совершить определенные действия или предоставить информацию под предлогом соблюдения правил безопасности. В некоторых случаях подобная схема дает результат: ничего не подозревающий владелец карты самостоятельно дает мошенникам все данные, необходимые для списания денежных средств с баланса карты.
После этого обращаться за помощью в банк — нет смысла, так как клиент нарушил основные правила безопасного использования карты, поэтому кредитная организация освобождается от всякой ответственности.
Виды мошенничества с картами
Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.
Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.
Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.
Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.
Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.
Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.
По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.
Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.
Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.
Как не попасться на удочку хакеров
Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.
Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.
Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.
Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.
Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.
Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.
Но банковскую тайну банки и так раскрывают. Есть мобильные приложения, мобильные операторы, которые пересылают SMS, платежные системы и остальные, кому передается эта информация. Что по поводу посредников?
В случае если между банком и клиентом возникает какой-либо посредник, банк может разглашать сведения, составляющие банковскую тайну, лишь с согласия заинтересованного лица, в соответствии с Банковским кодексом Республики Беларусь. В то же время информация, содержащаяся в кредитном отчете, которая также составляет банковскую тайну, не подлежит разглашению третьим лицам, исходя из положений закона «О кредитных историях». Сведения о видах кредитных сделок, совершенных лицом, входят в состав кредитной истории и составляют банковскую тайну.
Для оформления заявки на кредит с использованием платформы CashMarket экспертам платформы необходимо провести оценку клиента. Кредитная история и финансовая отчетность — два главных фактора оценки клиента. Для анализа кредитоспособности клиента CashMarket необходимо получить доступ к кредитной истории клиента, которая хранится в Кредитном регистре Национального банка Республики Беларусь. В соответствии с законодательством до обращения в Национальный банк платформа CashMarket обязана получить согласие клиента на получение его кредитного отчета. Согласие может быть лично представлено банку в виде документа на бумажном носителе, что представляется неудобным в реалиях современного бизнеса.
Банковская тайна при кредите и коллекторы
Судебная практика последних лет показывает, что кредитные учреждения вправе передавать долги своих заемщиков в коллекторские фирмы.
Для проведения этих действий (с учетом того, что существует банковская тайна при кредите) необходимо выполнить три условия:
- Задолженность клиентов передается через заключение договора цессии (уступки прав требования) при соблюдении соответствующих статей Гражданского кодекса РФ.
- Если кредит оформлен на физическое лицо, продажа долга коллекторам без лицензии на банковскую деятельность допускается только тогда, когда последнее указано в кредитном договоре, который подписал заемщик.
- Если же долг гражданина признан судом и кредитору выдан исполнительный лист, он может быть передан любому третьему лицу, даже если должник не давал согласия на такую передачу. (Определение Верховного суда № 89-КГ15-5 от 07.07.2015).
Что точно нельзя говорить никому
Никому и ни при каких обстоятельствах не сообщайте:
- СМС-код или одноразовый пароль для подтверждения операций в онлайн-банке;
- три цифры с оборотной стороны карты – CVV или CVC-код, он нужен для подтверждения при расчетах в онлайне;
- срок действия карты – месяц и год, до которого карта действительна. Некоторые сайты принимают эту информацию как подтверждение для списания денег. Они не запрашивают ни СМС-код ни CVC-код. Именно поэтому лучше не посылать никому фото вашей карты, если ее срок действия указан на лицевой стороне;
- ПИН-код. С помощью этого параметра нельзя украсть деньги дистанционно. Но если карта находится в руках и известен ПИН-код, можно обналичить весь доступный лимит в банкомате или израсходовать его на оплату товаров и услуг.
Кто еще попадает в круг осведомленных
Сюда же стоит отнести и публикуемый клиентом контент в соцсетях, который также может быть изучен банковскими сотрудниками без какого-либо афиширования этих действий. И тут стоит сразу обозначить – активная деятельность в компрометирующих репутацию группах не пойдет заявителю на пользу. А ведь есть еще мобильные операторы, с помощью которых можно определять клиентское местоположение, в случае необходимости выявляя места его отдыха и проведения досуга.
Дело дошло до того, что агрегаторы тщательно отслеживают даже определенные предпочтения заемщика. И если, к примеру, в течение долгого времени им выписывались книги одного жанра, а потом произошла резкая переориентация с последующим обналичиванием крупной суммы кредитных средств, то такая ситуация может стать поводом для внеочередной проверки, а, возможно, и временной блокировки карточного счета.
Может ли банк позвонить работодателю заемщика?
В целях защиты собственных интересов банки общаются не только со своими клиентами, но и с их работодателями. Кредитный менеджер звонит на официальный номер телефона компании для подтверждения достоверности данных, указанных потенциальным заемщиком в заявке на кредит.
Сотрудник банка попросит работодателя подтвердить выдачу справки и достоверность содержащиеся в ней данных о трудоустройстве клиента. По закону представитель кредитной организации имеет на это право. Он может позвонить по рабочему телефону приемной, отдела кадров, бухгалтерии или непосредственного начальника заемщика.
В холе общения банкир задаст вопрос о наличии и сроке действия трудового договора. После успешной аутентификации кредитор будет считать заработок заявителя реальным и соответствующим требованиям. Это позволит исключить риск мошенничества.
Работодатель вправе отказать в предоставлении информации о сотруднике по телефону. Свое решение он может обосновать защитой от мошенников.
В соответствии с действующим законодательством задачей работодателя является предотвращение утечки конфиденциальных данных сотрудников. Такую информацию могут запрашивать только уполномоченные лица, например, работники налоговой инспекции и правоохранительных органов.
Как нетрудно догадаться, работодатель не способен проверить личность звонящего ему человека. В сложившейся ситуации самым разумным решением будет неразглашение данных. Таким образом, предприятие вправе отказать в подтверждении подлинности справки с места работы.
В случае отказа обнародовать информацию по телефону банки просят потенциальных заемщиков предоставить справку из налоговой инспекции или органа социального страхования. Однако есть организации, которые считают молчание работодателя подтверждением нарушений со стороны заявителя. Такие кредиторы отклоняют заявки, не предоставляя клиентам возможность иным способом освидетельствовать свою занятость.
Раскрытие информации судам
Статьи 66 АПК РФ и 57 ГПК РФ регламентирует схожие полномочия общегражданских и арбитражных судов по истребованию доказательств по ходатайству лиц, участвующих в деле, либо по собственной инициативе. Поскольку ограничений по виду и объему информации, которую вправе истребовать суды, законодательство не содержит, возможность раскрытия сведений, составляющих банковскую тайну, по судебному запросу определяется общими правилами.
Соответственно, истребование информации, содержащей банковскую тайну, в судебном порядке возможно при соблюдении двух условий:
- лицо, заявившим соответствующее ходатайство, обосновало невозможность получить информацию самостоятельно и значение этой информации для разрешения дела, а также указало место ее нахождения (конкретный банк)
- суд признает указанные им причины уважительными, а доказательство — имеющим значение для разрешения дела.
Раскрытие информации органам предварительного следствия
Согласно абз. 2 ст. 26 Закона о банках информация, составляющая банковскую тайну, может быть раскрыта органам предварительного следствия с согласия руководителя следственного органа и только по делам, находящимся в их производстве.
При этом если для расследования требуются оригиналы документов с данными о вкладах и счетах граждан, их выемка в банках производится на основании судебного решения (подп. 7 п. 2 ст. 29, п. 3 ст. 183 УПК РФ).
Конституционный Суд РФ в Определении от 19.01.05. № 10-О сформулировал дополнительные условия законности проведения выемки в кредитных организациях:
- выемка документов, содержащих информацию о вкладах и счетах в банках и иных кредитных организациях допустима, если эта информация имеет непосредственное отношение к обстоятельствам конкретного уголовного дела
- выемка документов не должна приводить к получению сводной информации о всех клиентах банка
- следователь не вправе запрашивать информацию о счетах и вкладах, если такая информация не связана с необходимостью установления обстоятельств, значимых для расследования по конкретному уголовному делу, а кредитные организации, в свою очередь, не обязаны в этих случаях передавать органам следствия соответствующую информацию.
Кратко о том, как распознать мошенника
-
Конфиденциальные сведения запрашивают по телефону только мошенники, включая номер карты и три цифры защитного кода на обороте карты.
-
Мошенники всегда переводят человека на якобы старшего менеджера. Сотрудники банка общаются с клиентом и никуда не переключают.
-
Номер злоумышленника часто похож на реальный номер банка, но есть отличия в цифрах.
-
Мошенник будет всеми способами пытаться получить конфиденциальные сведения и заставить человека оформить новый кредит или перевести деньги на безопасный счет.
-
Установите определитель номера на смартфон, чтобы распознавать мошенников.
-
Злоумышленники не дают времени на раздумья, торопят и призывают совершить операции со счетом, чаще всего перевести деньги.
-
Сотрудники банка дадут время на размышления и пригласят в отделение банка. Мошенник будет угрожать и запугивать списанием со счета, если вы срочно не переведете деньги.
-
Если на вас оформляют кредит злоумышленники, менеджеры просто заблокируют операцию. Мошенники попросят перебить кредит и оформить новый заем на ваше имя.
Защита персональных данных работника и запросы банка
Вы здесь «Отдел кадров коммерческой организации», 2010, N 4 Вопрос: К нам в организацию иногда поступают телефонные звонки от сотрудников банка с целью проверки, работает у нас конкретный работник или нет. Можем ли мы предоставлять такую информацию по телефону? Не является ли это нарушением законодательства о защите персональных данных работника?
Можем ли мы отказать звонящим в предоставлении сведений? Ответ: В силу ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О защите персональных данных» (далее — Закон N 152-ФЗ) под персональными данными понимается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы.
На основании п. 1 ст. 6 упомянутого Закона обработка персональных данных может осуществляться только с согласия их субъекта, причем под обработкой в частности подразумевается распространение (в том числе передача). Нормами ст. 88 ТК РФ также установлено, что работодатель не вправе сообщать персональные данные третьей стороне без письменного согласия их субъекта. В силу ст. 87 ТК РФ порядок хранения и использования персональных данных определяется работодателем в локальном нормативном акте — положении о защите и обработке персональных данных, с которым работник должен быть ознакомлен до подписания трудового договора.