Сбербанк и биометрические данные
Хочу предупредить о какой-то новой инициативе сбера и его работников и призываю всех быть внимательнее при визите в данную организацию. Возможно, ничего страшного, просто моя паранойя. Но прошу вас заострить внимание на то, как хитро действуют консультанты этой организации.
Сегодня приходил в сбер, забросить деньги на карту. Сделал всё что хотел и тут меня ловит консультант со словами:
-Извините пожалуйста! У нас доступна новая услуга! Позвольте вам о ней рассказать?
-Конечно, - говорю. -Почему-бы нет? Рассказывайте.
-Вставьте вашу карту в банкомат! - улыбается парень.
Это меня уже удивило, но карту я послушно вставил. Консультант начинает что-то упоенно рассказывать о новых и прекрасных перспективах, которая открывает мне эта услуга. А его пальчики при этом очень ловко скачут по иконкам. Поет о том, что скоро карты станут архаизмом и можно будет получать доступ к счету на основе твоей биометрии (фото лица, голос, отпечатки пальцев и т.д).
-А теперь, нажмите пожалуйста подтверждение, что я проинформировал вас о нашей новой замечательной услуге! - велит консультант. Надпись на экране сообщает о моем полном согласии с условиями. Это и требует подтвердить консультант.
-Минутку, - говорю. -Я не прочитал условия того, под чем подписываюсь.
-Это просто формальность! Нажав "я согласен!" вы просто подтвердите то, что я проинформировал вас о данной услуге! Ничего более.
-Верните назад, - говорю. -Я хочу ещё раз ознакомиться с условиями.
Консультант показывает свое разочарование, поджимает губы и повторяет процедуру. На определенном этапе, я останавливаю его руку и вижу, что там написано примерно следующее: "Даю своё согласие на сбор и обработку моих биометрических персональных данных и т.п."
-А это что такое?! - спрашиваю консультанта.
-Просто формальность, - улыбается он. -Пожалуйста, подтвердите своё согласие!
Говорю, что я не согласен давать Сбербанку безоговорочное право на сбор моих персональных биометрических данных. Забираю карту, ухожу. Консультант расстроен, но недолго. Вижу, нашел себе очередную жертву и устремляется к ней.
Возможно, ничего страшного бы и не произошло. Просто я очень не люблю, когда меня обманом заставляют подписать то, на что я не согласен. В общем, будьте начеку.
Развод от имени Сбербанка
Сегодня позвонили вот с этого номера +7 (495) 369-01-67, представившись службой безопасности Сбербанка. Якобы сейчас по моей карте совершается совершается перевод в Ростов-на-Дону, что вызывает сомнение у службы безопасности, тк ранее таких операций я не проводила. Меня сразу смутило, что ко мне обратились по старой фамилии, которую я сменила уже 10 лет назад. Соответсвенно и карта, зарегистрированная на старую фамилию уж точно просрочена и недействительна. Я попросила назвать мне данные карты, с которой пытаются сделать перевод - человек сказал «минуточку, система проверяет, это займёт какое-то время». Какое время? Перед вами же данные моей карты! По карте мне так ничего и не сказали, зато сказали имя и фамилию человека (я не запомнила), которому от моего имени пытаются перевести 5200 рублей. Спросили, знаком ли он мне. Говорю - нет. И думаю, ну понятно, что мошенники. Но в чем подвох? Дальше человек спрашивает, оставляла ли я данные своей карты в сети, делала ли покупки в онлайн магазинах, покупала ли авиа билеты... конечно ж! Тогда мы сейчас будем выяснять, с какого именно ресурса произошла утечка данных по вашей карте. Со своей стороны мы должны вас предостеречь и обратиться в своё отделение, чтобы обновить личные данные. - Ну ок, - А сейчас назовите, пожалуйста, данные вашей карты.
Спрашиваю, зачем? Они же и так у вас есть. Если это не так карта, по которой совершается операция, то к вам она не имеет никакого отношения.
Всё, разъединились.
Будьте внимательны.
Сбер наглеет???
С каких пор Сбербанк для выдачи перевыпущенной дебетовой карты делает фото клиент и записывает голос? это вообще нормально?
Прекращение использование персональных данных или, как Сбербанк забил кое что на это.
Решила я отозвать свои персональные данные из Сбербанка и написала заявление, что мол, прошу прекратить использовать мои данные.
Вот выдержка из решения:
В силу п.2 ст.9 Закона №152-ФЗ, согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Что я и сделала!
Далее они пишут:
В случае отзыва субъектом персональных данных согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта, если обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому, является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем).
Вроде все правильно, у меня была кредитная карта, был долг, но он погашен.
Дальше опять выдержка из решения:
В соответствии с условиями согласие держателя на обработку персональных данных действует в течение всего срока действия договора, а также в течение пяти лет с даты прекращения действия договора. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве.
Опять же, "при отсутствии сведений о его отзыве", отзыв получен ими и вывод банка:
Таким образом, банк вправе продолжить обработку персональных данных на основании и в пределах, установленных п.2 ст. 9 Закона №152-ФЗ, до момента расторжения договора.
Таким образом, данные способы взаимодействия не зависят от наличия согласия на обработку персональных данных и, как следствие, не могут быть запрещены или отозваны.
Вуаля...
Я звоню в банк и спрашиваю на каком основании продолжают использовать мои данные, там мне сообщили, что у меня, якобы не погашен долг по карте, поэтому, что хотим, то и делаем с вашими данными. Предложили прислать документы, подтверждающие погашение долга.
Ну думаю, козлы, сейчас я вам устрою, ладно, пришлю.
И вот, написала я снова, мол какого ... лешего, у меня долг и почему отказали в прекращении использования моих данных. Приложила все бумажки.
И вот очередное решение банка:
Согласие Клиента на обработку персональных данных действует в течение всего срока действия Договора, а также в течение 5 лет с даты прекращения действия Договора.
Основным условием аннулирования персональных данных клиента банка является отсутствие обязательств и действующих банковских счетов.
По состоянию на 20.07.2018 задолженность по кредитной карте ECM .. отсутствует.
Основание принятого решения:
Банк имеет право производить обработку персональных данных на основании Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».
Эмм.. как бы помягче выразиться, итог такой, что похер им все равно на отзывы, использовали, используем и будем использовать ваши данные.
Ну я решила в Роскомнадзор написать, посмотрю как там защищают права граждан.
Сбербанк - утечка данных!
Для информации:
Недавно была новость об утечке персональных данных в сбербанке. С час назад пришла смс, кто то пытался зайти в сбер-онлайн, карта нигде не засвечена, достать данные могли только у банка. Походу проверяют у кого нет смс подтверждения. Проверьтесь и смените логины/пароли!
Сбербанк и персональные данные
На протяжении уже почти 3 недель звонят с неизвестного номера, как правило, не беру трубку. Последние дни решил взять – узнать кто и что хочет, но, как только подымаю трубку – связь сбрасывается. Телефоны с которых звонят: +79646319401, +79661429724.
Перезвонил по одному из них, робот ответил, что это телефон «Актив бизнес консалтинг», нашел из сайт - https://activebc.ru, и бесплатный номер телефона на первой странице. Звоню туда, меня каким-то образом сразу узнали по имени, отчеству и спрашивают, про человека, с которым общался 15 лет назад и который задолжал сумму денег Сбербанку (посредством интернета узнаю, что АБК коллекторский партнер Сбербанка).
Все хорошо, но каким образом АБК узнал мои ФИО, телефон и откуда он мог знать, что мы когда-то общались с этим заемщиком?! В финансовых организациях наши данные нигде точно не могли пересекаться. Предположил, что в телефонной книге, где установлена мобильная версия «Сбербанк онлайн», но это не точно…
Хотел было запустить мобильную версию, а там всплывает предложение высказать свое согласие с новой редакцией пользовательского соглашения. Почитал соглашение, приложение может все, все ему дозволено, сбербанк не несет никакой ответственности а пользователь крайний. Не так уж часто я пользуюсь их приложением, с учетом того, какие права хочет их программа - удалил программу.
Прочитал политику конфиденциальности, нашел пункт, что есть возможность отозвать свое согласие на ОПД в веб версии Сбербанк онлайн:
«3.10. Пользователь имеет право и возможность отозвать данное согласие, отключив использование Приложения Банка путем изменения соответствующих настроек в веб-версии Сбербанк Онлайн.»
Все меню обыскал – нет такой возможности (возможно не реализована), позвонил на горячую линию сбербанка – тоже не нашли. Оставил заявку – обещали разобраться.
И у меня пара вопросов к специалистам:
1. Каким образом мои данные могли попасть в руки АБК? Имел ли на это сбербанк права передавать личные данные 3-им лицам? Потому как в договоре по дебетовой карте никакой информации о передаче информации не нашел.
2. Фактически способно ли приложение сбербанк онлайн найти в моей телефонной книге контакты должника (по номеру телефона например или ФИО) и предположить, что мы общаемся? Так как, согласно п.1 «политики конфиденциальности» приложение может все, читать СМС и телефонную книгу.
Ну и на всякий случай пару документов от сбербанка:
Политика конфиденциальности мобильного приложения «Сбербанк Онлайн»
Пользовательское соглашение об использовании мобильного Приложения ПАО «Сбербанк»
Поиграем в бизнесменов?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.
Университет передал данные Сбербанку
Наткнулся на пост https://pikabu.ru/story/universitet_peredal_personalnyie_dan...
У меня получилось все еще более прозаично. Учился в славном городе, чьи волки всем товарищами приходятся. Закончил магистратуру. Собирался поступать на аспирантуру.
Летом, ближе к концу, примерно в начале августа, у меня в сбербанке Онлайн появилась карта МИР. Пошел в банк. Спрашиваю, что да как? Они говорят - ничего не знаем, карта "зарплатная", у нас о ней информации вообще никакой нет, это уточняйте у своего работодателя.
Я в недоумении. Да, работал уже на магистратуре, но компания моя не работает со Сбером, а карты у нас от Промсвязьбанка. Спросил у коллег - они не знают, у них карты не появились. Зашел в бухгалтерию - там тоже впервые слышат о таком. В общем - глушь. Кто карту мне сделал я не знаю и когда, а так же где её забирать тоже. Отказ от карты мне написать не дали, так как это я должен сделать при выдачи карты. Но я же не знаю, где её забирать.
В итоге, как выяснилось, эта карта была с университета. И теперь развязка - к моменту появления карты в сбербанке онлайн я уже был отчислен из магистратуры (закончил) и еще не был зачислен в аспирантуру. Да, в итоге я так и не поступил туда, а карта пропала сама по себе спустя 2 или три месяца, так и не выпустившись.