Фото паспорта в телефоне: когда возникает риск и что делать

Фото паспорта в телефоне само по себе не даёт постороннему доступ к деньгам или «Госуслугам». Риск возникает, когда снимок оказывается у чужого человека вместе с другими сведениями или доступом к аккаунтам. Проверьте копии в галерее, облачном хранилище и переписках. При неизвестном списании сразу уведомите банк; при подозрении на чужой заём проверьте кредитную историю и обратитесь к известному кредитору.

Кратко:

• Проверьте копии документов в галерее, облаке и переписках.
• При операции без вашего согласия незамедлительно уведомите банк предусмотренным договором способом.
• При подозрении на чужой заём запросите кредитные отчёты; если кредитор известен, обратитесь к нему сразу.
• Рассмотрите самозапрет как меру на будущие займы с учётом его исключений.

Какие фото документов и карт требуют особого внимания

Риск зависит от того, какие сведения видны на снимке, где хранится файл и кому он доступен. Копия паспорта раскрывает реквизиты и фотографию владельца. На других снимках или скриншотах вместе с документом могут оказаться номер телефона, адрес либо коды подтверждения. Проверьте такие категории:

• Паспорт и другие удостоверяющие документы. На снимке видны идентификационные сведения. Посторонний может использовать их при попытке подмены личности или в правдоподобных сообщениях от вашего имени; одной фотографии для успешного действия может быть недостаточно.
• СНИЛС. Номер нередко присутствует в анкетах и учётных записях. Не распространяйте снимок СНИЛС вместе с паспортными данными без необходимости.
• Банковская карта. Проверьте, видны ли номер, срок действия, имя владельца и код безопасности на обороте карты. Не храните снимок с кодом в общей фотогалерее и не пересылайте его без необходимости.
• Селфи с документом. В одном файле соединены лицо и реквизиты. Перед отправкой выясните, кто запрашивает изображение, зачем оно требуется и как долго будет храниться.
• Скриншоты операций и переписки. В кадр попадают номера счетов, уведомления и коды. Не сохраняйте скриншоты с действующими кодами подтверждения или восстановления доступа в общих альбомах.

Если сомневаетесь, нужен ли снимок, начните с копий, которые больше не используются. Для рабочих документов учитывайте требования организации к хранению и удалению.

Как снимки попадают к посторонним

Проверьте включённую синхронизацию фотографий, общие альбомы, историю отправки файлов, устройства с доступом к облачной учётной записи и разрешения приложений. Наличие облачной копии само по себе не означает утечку: риск зависит от настроек доступа и безопасности аккаунта. Удаление файла с телефона также не подтверждает, что исчезли копии в переписке или у адресата.

После отправки документа проверьте свои сохранённые копии и доступ к аккаунту. Частного адресата попросите удалить ненужный файл. Если получатель — организация, уточните цель и срок хранения; при наличии оснований направьте требование о прекращении обработки. Удаление сообщения у отправителя не гарантирует исчезновения копии у адресата.

Когда фото лица относится к биометрическим данным

Личная копия для собственных нужд и обработка снимка организацией имеют разный правовой режим: действие закона № 152-ФЗ не распространяется на обработку человеком исключительно для личных и семейных нужд при соблюдении условий ст. 1 закона № 152-ФЗ. По ст. 11 закона № 152-ФЗ сведения о физиологических и биологических особенностях человека относятся к биометрическим персональным данным, если на их основании можно установить личность и оператор использует их для этого. Наличие лица на снимке само по себе не решает вопрос о таком статусе; учитываются конкретное использование и применимые специальные нормы. Статья 11 предусматривает письменное согласие с установленными законом исключениями.

Если компания собирает селфи для проверки клиента, ей нужно оценить основание и состав обработки данных. Для сценариев идентификации или аутентификации с использованием биометрии отдельно проверяют применимость закона № 572-ФЗ. Одна загруженная фотография не подтверждает, что заявитель находится перед камерой и действует лично.

Что делать, если фото могли утечь

Выберите действие по признакам инцидента. При неизвестном списании незамедлительно уведомите банк. Если кто-то получил доступ к вашему аккаунту, защитите его; если пока известно лишь о раскрытии копий документов, проверьте доступы и при наличии оснований кредитную историю. При подозрении на чужой заём свяжитесь с известным кредитором сразу, не дожидаясь ответов всех БКИ.

1. Проверьте, какие устройства и приложения имеют доступ. Просмотрите входы в облачное хранилище и мессенджеры, смените скомпрометированные пароли, включите дополнительную защиту аккаунтов и проверьте разрешения приложений на доступ к фотографиям.
2. Сократите число копий. Уберите ненужные файлы из галереи, облака и своих переписок. Сверьтесь с настройками корзины и резервных копий: результат удаления зависит от сервиса и прав доступа.
3. Узнайте, в каких БКИ хранится ваша кредитная история. Запросите в Центральном каталоге кредитных историй список бюро. Банк России указывает, что запрос можно подать, в частности, на Госуслугах; сами отчёты получают в БКИ.
4. Запросите отчёты во всех указанных бюро. В каждом БКИ доступны два бесплатных отчёта за календарный год, из них не более одного на бумаге. Об этом сообщает Банк России. Проверьте договоры, суммы и кредиторов.
5. Рассмотрите самозапрет на заключение договоров потребительского кредита и займа как меру на будущее. Его можно установить и снять на Госуслугах или в МФЦ. Банк России перечисляет исключения, включая ипотеку, автокредиты под залог автомобиля и основные образовательные кредиты. Самозапрет не прекращает действующие обязательства и не разрешает спор об уже оформленном займе.

При риске использования данных карты свяжитесь с банком по официальному каналу и попросите заблокировать карту. Если обнаружили операцию без вашего добровольного согласия с использованием электронного средства платежа, уведомите банк в предусмотренной договором форме незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции: это требование ст. 9 закона № 161-ФЗ. Отдельно обратитесь в полицию и сохраните подтверждения и номера обращений.

Как оспорить кредит, оформленный без вашего участия

Если обнаружили чужой кредит, направьте заявление об оспаривании сведений в БКИ, где есть запись, либо непосредственно кредитору, передавшему сведения. По разъяснению Банка России бюро проводит дополнительную проверку в течение 20 рабочих дней со дня получения заявления; источник отвечает в течение 10 рабочих дней со дня получения запроса БКИ либо заявления гражданина непосредственно от него. Если кредитор известен, обращаться к нему можно сразу. Приложите доступные подтверждения и сохраните ответы. При признаках преступления подайте заявление в полицию.

Исправление кредитной истории и оспаривание договора — отдельные задачи. Если кредитор не исправляет сведения и требует оплаты, обсудите с юристом судебный способ защиты. Статья 56 ГПК РФ распределяет доказывание между сторонами по обстоятельствам их требований и возражений; исход спора заранее не предрешён. Верховный Суд сообщил о направлении дела на новое рассмотрение: суды недостаточно проверили волеизъявление заёмщика и движение денег. Это решение по конкретному делу, а не гарантия исхода другого спора.

Как компаниям проверять снимки документов при регистрации

Снимки документов поступают и в сервисы удалённой регистрации. Изображение помогает считать сведения, но само по себе не подтверждает, что заявку подаёт владелец документа. Компании выбирают проверки документа, изображения лица и признаков подмены при прохождении проверки с учётом своей модели риска и законных оснований обработки данных. О сценариях подмены личности и проверках при регистрации рассказано в соседних материалах IDX.

Liveness Detection IDX предназначен для оценки признаков присутствия человека при проверке по изображению или видеопотоку. Состав остальных проверок компания определяет отдельно. Проверка присутствия не устанавливает автоматически действительность документа, личность заявителя и отсутствие мошенничества.

По ч. 3.1 ст. 21 закона № 152-ФЗ оператор уведомляет Роскомнадзор, когда установлен факт неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкший нарушение прав субъектов. Первое уведомление направляют в течение 24 часов с момента выявления такого инцидента, сведения о результатах внутреннего расследования — в течение 72 часов с этого момента. Закон учитывает выявление инцидента самим оператором, уполномоченным органом или иным заинтересованным лицом. Одно лишь подозрение не следует приравнивать к установленному факту; на гражданина эту обязанность статья не возлагает.