Отказаться от фотографирования при получении эцп

Обновлено: 04.07.2024

Не всем нравится, что банк хранит их снимок. Кто-то беспокоится, что попадёт в биометрическую базу данных и за ним начнут следить, кто-то боится утечки данных и череды подставных займов, а кто-то просто не хочет (я сегодня плохо выгляжу). «Я ж не в фотоателье пришла», — заявляют недовольные клиенты. Возникает вопрос, можно ли отказаться от фотографирования.

Для вашей же пользы

Для начала предлагаем разобраться, зачем банк фотографирует клиентов. Примерно 7-8 лет назад финансовые организации столкнулись с проблемой подставных кредитов, оформленных по чужому паспорту. Вспомните — в каждом остановочном ларьке продавец без привлечения специалиста банка оформлял кредит на технику. Чаще всего он бегло осматривал паспорт, заёмщика и в остальном полагался на скоринговую систему. Ответственность продавца была невелика, поэтому и внимания проверке уделялось немного.

Видимо, наступил момент, когда банкам надоело разбираться с дефолтами, недовольными владельцами паспортов и полицией — в отделения банков и на торговые точки поставили камеры. С тех пор каждый кредит оформляется с фотографией. Это не защищает на 100% от мошенников, но облегчает поиски злоумышленника.

Почему банк фотографирует клиентов? Чтобы предотвратить оформление займа по чужому паспорту.

Сбор биометрии

Пару лет назад по стране прокатилась очередная череда скандалов — клиенты банков жаловались, что их фотографируют не только для оформления кредита, но и при открытии вклада или дебетовой карты.

Как раз в это время появился закон о биометрии. Люди забеспокоились, что сейчас без их согласия фотографию поместят в банк данных и будут использовать. Как — никто не знает, но неизвестность пугает.

«Открытие» комментирует необходимость создания снимков так:

Во-первых, согласно требованиям законодательства в рамках 115-ФЗ (закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»), банки обязаны идентифицировать своих клиентов, при этом выбор необходимых для этого сведений и документов остается на усмотрение самих кредитных организаций. Таким образом, фотографирование клиентов необходимо для соблюдения регуляторных требований в части идентификации клиентов

Банк ссылается на регуляторные требования и говорит о том, что фото — один из методов идентификации клиента.

В Почта-банке объяснили необходимость фотографирования защитой от мошенников и сослались на Гражданский кодекс, согласно которому при заключении договора банковского обслуживания клиенту открывается счёт на условиях, согласованных сторонами.

Договором на открытие банковского счёта предусмотрена процедура аутентификации клиента по фотографии. Таким образом, принимая оферту банка о заключении договора банковского счёта, клиент соглашается и на фотографирование

Сейчас в большинстве банков подобная практика ушла в прошлое. При открытии вклада или дебетовой карты фото не требуется.

За последний год закон о биометрии был усовершенствован. Согласно последним поправкам, банк не может взять биометрические данные под видом других услуг. Например, кредитная организация не может вас сфотографировать во время оформления кредита и передать данные в единую биометрическую систему.

Биометрия передаётся в ЕБС только с письменного согласия клиента.

Давайте разграничим. Банк может делать фото для идентификации клиента — снимок будет храниться в информационных системах банка. Либо фото делается для единой биометрической системы — передаётся вместе с записью голоса в федеральное хранилище. Во втором случае клиент подписывает согласие, а сотрудник банка разъясняет суть процедуры.

Если вас до сих пор гложут сомнения и вы думаете, что банк в 2019 году поместил ваше фото в банк биометрических данных, то проверьте информацию о себе на сайте ЕБС. В случае чего сведения можно удалить.

Можно отказаться от фотографии?

Отказаться можно вне зависимости от цели фотографирования.

Если снимок делается для оформления кредита, то надо понимать, что программа может быть настроена так, что заявка без фото не уйдёт. Клиентоориентированный менеджер в ответ на возмущения клиента вызовет для консультации руководителя отделения, начальника службы безопасности, юриста и прочих важных людей в костюмах. Но станут ли они под вас менять существующее программное обеспечение и внутренний регламент?

Банк может с чистой совестью отказать в кредите, а не в обслуживании. Объяснять причины отказа финансовая организация пока не обязана. Если будете настаивать, то вам сообщат, что «Не прошла проверка службой безопасности. Для банка есть угроза».

Кроме этого, нормы Гражданского кодекса говорят о том, что никто никого не может обязать заключать договор.

Юридический портал «Право» приводит слава партнёра юрфирмы «Рустам Курмаев и партнёры» Дмитрия Горбунова:

Принцип свободы заключения договора предполагает, что ни одна из сторон не может принуждать другую к его заключению, так что если клиент не хочет предоставлять свою фотографию, а банк несогласен заключать договор в отсутствие обязательных к предоставлению данных, то они могут просто этот договор не заключать

Одним словом, вы можете отказаться от фотографирования и долго объяснять свои права, цитируя наизусть ст. 152.1 Гражданского кодекса РФ. Но банк вам откажет в обслуживании.

С биометрией иная история. Вы можете её не сдавать, и банк не вправе из-за этого отказывать в обслуживании. Однако законодательство меняется. Уже идут разговоры о внедрении услуг, которые без биометрии предоставляться не будут.

Мы уже рассказывали о том, как обезопасить себя и свою электронную подпись от действий злоумышленников в статьях « Мошенничество с ЭП: меры предосторожности » и « ЭП: техника безопасности ». Но борьба с мошенниками ведется и с другой стороны, расскажем, как это происходит.

Правильный УЦ

Есть одно простое правило. Чтобы данные вашей подписи не использовались без вашего ведома, обращайтесь за получением сертификата ЭП в официальные удостоверяющие центры. Надежный и работающий в соответствии с законом УЦ:

аккредитован Минкомсвязи РФ;
является доверенным центром ФНС, ПФР, Росстата;
имеет лицензию ФСТЭК на деятельность по технической защите конфиденциальной информации;
имеет лицензию Центра по лицензированию, сертификации и защите государственной тайны ФСБ России;
аккредитован на всех электронных торговых площадках госзакупок;
работает на протяжении долгого времени;
имеет представителей в регионах России;
оказывает круглосуточную техподдержку.

Законодательство

Работу УЦ регламентируют два документа:

На основании этих документов каждый УЦ разрабатывает собственный регламент работы и придерживается его. В регламенте прописываются данные УЦ, услуги, которые он предоставляет, права и обязанности сторон, а также порядок и сроки выполнения обязанностей. Помимо этого в регламенте закреплен порядок идентификации личности заявителя.

Ответственность УЦ

Раньше удостоверяющие центры могли идентифицировать личность клиента дистанционно. В связи с этим участились случаи мошенничества: злоумышленники могли найти скан паспорта в любой базе данных и подменить фотографию.

В результате сертификат электронной подписи могли выпустить на имя любого человека, даже если он сам не обращался в УЦ. Чем это чревато?

Может прийти налоговое уведомление на квартиру или машину, которые вы не покупали.
Вашу квартиру продадут без вашего ведома.
На ваше имя зарегистрируют ИП или юрлицо.

Доказать, что вы не обращались за получением подписи, можно, но сложно. Поэтому были введены более строгие правила для удостоверяющих центров.

А что же будет за нарушения?

Ст. 13.33 КоАП РФ содержит перечень правонарушений при выдаче сертификатов электронной подписи и устанавливает размер штрафов.

За нарушение порядка выдачи квалифицированного сертификата электронной подписи предусмотрен штраф в размере от 10 000 до 30 000 рублей.
За выдачу квалифицированного сертификата с заведомо ложной информацией о владельце штраф составит от 200 000 до 250 000 рублей.

Согласно п.7 ст.16 63-ФЗ , УЦ, который не соблюдает требования закона, лишается лицензии.

Правила идентификации

Физические лица и индивидуальные предприниматели могут оформить ЭП только на себя. Руководитель юридического лица может сделать это на себя или на сотрудника — по доверенности.

Чтобы исключить возможность выдачи подписи мошенникам, заявитель или уполномоченное лицо обязаны лично прийти в УЦ на идентификацию и предоставить необходимые документы .

Фотография с паспортом

Некоторые УЦ наравне с документами требуют от заявителя фотографию с развернутым паспортом. С одной стороны, такое фото гарантирует, что подпись получает именно заявитель, а не мошенники по поддельным документам. С другой — эта мера призвана защитить УЦ от претензий контролирующих и следственных органов, если клиент утверждает, что не получал сертификат КЭП.

Важно : фото с паспортом необязательно для бюджетных организаций.

Заявителя сфотографируют, когда он придет на идентификацию. Если подпись оформляется по доверенности, к руководителю приедет курьер и сфотографирует его (если данная услуга есть у УЦ или его представителя).

Как сделать правильное фото с паспортом

Разверните паспорт на страницах с основной информацией (стр.2-3).
Держите развернутый паспорт рядом с собой на уровне лица или чуть ниже
Проследите, чтобы пальцы не перекрывали данные паспорта.
Не нужно делать фотографию в полный рост – достаточно изображения по грудь или по пояс.
Все паспортные данные должны быть видны и легко читаться с фотографии.
Фотография должны быть четкой и не смазанной.
Если на паспорте вы сфотографированы в очках, наденьте очки и для фотографии на ЭП.
Если на паспортной фотографии вы без очков, не надевайте их для фотографии на ЭП.

Нарушение даже одного из правил может стать причиной отказа в изготовлении электронной подписи.

УЦ «Калуга Астрал» позаботился о безопасности процедуры получения ЭЦП клиентами. Удостоверяющий центр скорректировал процесс сбора документов, добавив одно обязательное условие: теперь для получения электронной подписи, кроме паспорта и заявления на изготовление ЭЦП, потребуется сделать фото с развернутым паспортом — оно подтверждает получение электронной подписи клиентом и делает невозможным ее получение по поддельным документам с помощью удаленной идентификации.

Предоставление фотографии с паспортом не обязательно для бюджетных организаций.

Почему необходимо соблюдать новое условие

В настоящее время участились случаи получения сертификатов ЭЦП мошенниками по поддельным документам для осуществления фиктивных сделок. Фото абонента с паспортом является для Удостоверяющего центра гарантией того, что подпись выдается именно Заявителю.

Мы гарантируем защиту Ваших данных

Аккредитованный УЦ «Калуга Астрал» является вторым в стране по количеству обслуживаемых электронных подписей. Гарантия сохранности личных данных обеспечивается тем, что УЦ «Калуга Астрал» является оператором персональных данных, в том числе биометрических. Удостоверяющий центр соблюдает требования 152-ФЗ «О персональных данных». Все документы хранятся на защищенном информационном ресурсе.

Важно!
Первично подключиться без личного визита невозможно

Заявителю и Уполномоченному лицу для оформления заявки на ЭЦП требуется лично посетить Центр проверки документов. Фотография с паспортом для заявки на получение подписи делается на специальном фоне Удостоверяющего Центра «Калуга Астрал». При продлении лицензии и/или переиздании сертификата (кроме случаев смены владельца ЭЦП или его реквизитов), дополнительно идентифицировать личность Заявителя не нужно.

Дополнительные пункты проверки документов

Если у клиента нет возможности приехать в другой регион, УЦ «Калуга Астрал» открыл Центры идентификации в городах с численностью более 50 тыс. человек (в настоящее время таких центров более 220). При условии нахождения Заявителя в регионе, отличном от региона Партнера, обязанность проверки документов перекладывается на Центр идентификации. Вы можете посетить самый ближайший для Вас пункт и предоставить документы туда. Без посещения Центра идентификации или офиса Партнера получить сертификат ЭЦП невозможно.

Проверить личность Заявителя через видеозвонок нельзя, потому что незаконно. Идентифицирование проводится только очно!

Если ЭЦП получает Уполномоченный представитель

В случае, когда Заявитель отправляет получать свою подпись Уполномоченного представителя, он может сделать фотографию с паспортом в любом другом месте самостоятельно. Важно, чтобы изображение соответствовало требованиям, а паспорт был читаемым.

О Партнерах УЦ «Калуга Астрал»

Каждый Партнер, который действует от лица УЦ, действует по нескольким документам: Лицензионному договору, Сертификату и Доверенности представителя УЦ «Калуга Астрал». Без этих документов Партнер не может вести деятельность по проверке документов при выдаче сертификатов ЭЦП.

Четкое следование Регламенту Удостоверяющего центра, соблюдение правил сбора документов и фотографирования клиента - признак надежного Партнера, который защитит Ваши данные от использования злоумышленниками.

При подаче заявки на получение электронной цифровой подписи, оператор требует фотографию с паспортом в рука. Законно ли это? Могу я отказаться от данной процедуры?

оператор требует фотографию с паспортом в рука. Законно ли это? Могу я отказаться от данной процедуры?

Это незаконно, можно отказаться

Положения Федерального закона от 06.04.2011 N 63-ФЗ (ред. от 23.06.2016)

«Об электронной подписи» не содержат информации подобного рода (предоставления фотографии себя с паспортом в руках) (ст. 18)

При обращении в аккредитованный удостоверяющий центр заявитель указывает на ограничения использования квалифицированного сертификата (если такие ограничения им устанавливаются) и представляет следующие документы либо их надлежащим образом заверенные копии и сведения:
1) основной документ, удостоверяющий личность;
2) номер страхового свидетельства государственного пенсионного страхования заявителя — физического лица;
3) идентификационный номер налогоплательщика заявителя — физического лица;
4) основной государственный регистрационный номер заявителя — юридического лица;
5) основной государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя заявителя — индивидуального предпринимателя;
6) номер свидетельства о постановке на учет в налоговом органе заявителя — иностранной организации (в том числе филиалов, представительств и иных обособленных подразделений иностранной организации) или идентификационный номер налогоплательщика заявителя — иностранной организации;
7) доверенность или иной документ, подтверждающий право заявителя действовать от имени других лиц.

Перечень в.у. — исчерпывающий, мы не можем его самостоятельно изменить или дополнить.

Добрый день! Рекомендую Вам внимательно подходить к выбору удостоверяющего центра, в котором вы будете получать электронную подпись. Лучшим признаком добросовестности УЦ будет приглашение от него лично прийти и собственноручно подписать заявление на выпуск квалифицированного сертификата.

При дистанционном оформлении квалифицированного сертификата процедура удостоверения личности не в полной мере соответствует требованиям законодательства. Электронная подпись может попасть к лицу, которое на самом деле заявителем не является, что повлечет для заявителя — номинального владельца юридические, финансовые, налоговые риски и другие негативные последствия.

В последние дни на Хабре активно обсуждают фиктивные сделки, для которых мошенники используют электронные цифровые подписи (ЭЦП), оформленные на других граждан. В России действуют сотни центров сертификации, многие из которых предлагают быструю процедуру оформления цифровой подписи за 30 минут без личного посещения офиса. Достаточно прислать сканы паспорта через интернет. Этим пользуются злоумышленники, имеющие доступ к персональным данным граждан. Здесь особых проблем нет. Например, если ваша девушка работает в паспортном столе, в исполкоме, в зелёном банке, у сотового оператора, в администрации общежития, в отделе кадров любой компании, то вы без труда получите качественные сканы любого количества паспортов, вместе с другими личными данными жертв.

Как показал эксперимент, получить электронный ключ на любого человека действительно несложно. По нынешнему законодательству удостоверяющие центры РФ сами устанавливают регламент своей работы, поэтому имеют полное право проверять личность человека через интернет.

Журналисты «Российской газеты» обратились за комментарием в Росреестр. Тот подтвердил информацию о сделке по квартире, расположенной по адресу: Москва, ул. Олонецкий проезд. В Едином государственном реестре недвижимости (ЕГРН) действительно есть сведения о том, что 22 октября 2018 года был совершен переход права на квартиру на основании договора дарения от 28 сентября 2018 года, составленного в простой письменной форме. Документы были поданы в Росреестр в электронном виде и удостоверены электронными подписями как со стороны дарителя, так и со стороны одаряемого. Правовая экспертиза, которую производит регистратор, показала «подлинность усиленной квалифицированной электронной подписи, а также статуса сертификата».

«Согласно полученной информации, усиленная квалифицированная подпись дарителя и одаряемого выданы удостоверяющим центром ЗАО «Национальный удостоверяющий центр», аккредитованным Министерством цифрового развития, связи и массовых коммуникаций РФ. Договор дарения квартиры подписан обеими сторонами в пределах срока действия сертификатов электронной подписи и практически в одно время. Таким образом, полномочия дарителя и одаряемого были подтверждены в установленном порядке», — сообщил Росреестр.

Нужно заметить, что ЗАО «Национальный удостоверяющий центр» (НУЦ) — не какая-то фирма-однодневка. Компания работает уже 15 лет и входит в топ-10 крупнейших розничных УЦ (по её собственному заявлению).

Чтобы уберечься от сделок с недвижимостью, Росреестр рекомендует гражданам принести заявление о невозможности проведения сделок с их недвижимостью без личного участия. После получения такого заявления в ЕГРН вносится специальная запись. Эта запись — основание для возврата без рассмотрения заявления с просьбой зарегистрировать недвижимость на другого человека, даже если у него на руках имеется нотариально заверенная доверенность.

Такое заявление можно подать в электронном виде в личном кабинете Росреестра. Обратиться с заявлением также можно лично в офисы МФЦ на всей территории России. И если квартира в одном регионе, а гражданин находится в другом, то сейчас это не проблема, так как ведомство работает экстерриториально. Услуга предоставляется Росреестром бесплатно. Срок внесения записи в ЕГРН — не более пяти дней.

Читайте также: