Задержание директора CEO Club Ukraine Дмитрия Карчука в Польше в связи с якобы похищенными электровелосипедами вызвало резонанс. Эта история привлекла внимание к проблеме, которая давно существует в Европе, – использованию чужих персональных данных в международных преступных схемах. Соучредитель и партнер юридической компании ASA Group Евгений Артюхов объясняет, как избежать подобных ситуаций
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
Персональные данные – это не только вопрос конфиденциальности. В чужих руках это инструмент мошенничества.
Если раньше преступники охотились за деньгами, то сегодня не менее ценной является информация.
Используя чужие данные, можно пройти идентификацию, открыть банковский счет, зарегистрировать компанию, переоформить активы и заключить договор или даже угнать велосипед.
В конце июля в Польше задержали директора CEO Club Ukraine Дмитрия Карчука на основании ордера на арест по делу о якобы похищенных электровелосипедах. Позиция защиты – его данные могли быть использованы неправомерно.
Как это могло произойти?
Какие персональные данные ищут злоумышленники и почему
Злоумышленников интересуют не только паспортные данные. Наибольшую ценность представляет совокупность сведений, позволяющая создать полноценный цифровой профиль человека. Это паспорт, налоговый номер, контакты, реквизиты, электронные подписи, ключи и пароли и т. д.
Существует стереотип, что кража персональных данных – это следствие сложных хакерских атак. Совсем нет. В большинстве случаев злоумышленникам даже не нужно взламывать системы доступа, поскольку данные попадают к ним из-за неосторожности самих людей. А также из-за фишинговых сообщений и утечек из баз данных компаний.
Владелец данных попадает в поле зрения правоохранительных органов, даже если не совершал никаких противоправных действий. И если вы считаете, что это не повлечет для вас никаких последствий, поскольку вы не виновны, так как не вы оформляли фиктивный договор, – это не так.
В рамках уголовного разбирательства правоохранительные органы в первую очередь будут проверять именно вас – того, на кого все «повесили». Вы пока не обязательно являетесь подозреваемым в совершении преступления, но вас могут вызвать на допрос, попросить предоставить документы или изъять технику для проверки.
Рассылка Forbes AI: искусственный интеллект глазами тех, кто рискует деньгами
Кроме того, самой большой проблемой может оказаться не само участие в разбирательстве, а время и ресурсы, необходимые для доказательства собственной непричастности. Сбор доказательств, дача объяснений, взаимодействие с органами могут длиться месяцами, а то и годами.
Как обезопасить себя
Абсолютной защиты от незаконного использования персональных данных не существует. Однако соблюдение простых правил позволяет существенно снизить риски.
Прежде всего, не следует передавать копии документов или другие персональные данные, не зная, кто именно их запрашивает и для чего. Если речь идет о компании, целесообразно проверить ее государственную регистрацию, репутацию и политику в отношении обработки данных.
Если предоставление копий документов является необходимым, желательно ограничить возможность их дальнейшего использования. Можно, например, сделать пометку о целевом назначении. Такой способ не гарантирует полной защиты, однако может затруднить неправомерное использование.
Особое внимание следует уделять защите электронной идентичности. Используйте разные и надежные пароли, двухфакторную аутентификацию, а также не передавайте никому квалифицированную электронную подпись (КЭП), файлы ключей, пароли или одноразовые коды подтверждения.
Важно контролировать и свою цифровую активность. Периодически проверять банковские операции, кредитную историю, сообщения от государственных учреждений. Любые непонятные сообщения – не оставлять без внимания.
В случае утери документов, компрометации электронной подписи или возникновения обоснованного подозрения в неправомерном использовании ваших персональных данных необходимо действовать без промедления: сообщить об этом в банк или другое соответствующее учреждение, заблокировать доступ, обратиться в правоохранительные органы и, при необходимости, получить юридическую помощь.
В конце концов, лучший способ защитить свои персональные данные – относиться к ним бережно. Как к ключам от дома или к деньгам.
Цифровизация упростила нашу жизнь, но при этом создала новые риски. Если раньше для многих операций требовалось участие человека, то сегодня значительное количество действий можно выполнять удаленно. Именно поэтому персональные данные стали особенно ценными для злоумышленников.
Конечно, защита персональных данных не гарантирует, что ими никогда не попытаются воспользоваться. Но она существенно снижает вероятность оказаться в ситуации, когда вас задержат на границе и придется объяснять правоохранителям, что велосипеды украли не вы.
