Фото паспорта в руках

Волею судеб близко познакомился с некоторыми особенностями оказания аутсорсинговых услуг одним из сервисов (Сервис) вот с таким красивым рекламным слоганом:

Берём на себя бухгалтерию, юридические вопросы, общение с банками и налоговой, вы — развиваете бизнес.

Забегая вперёд констатирую — юридические вопросы «берут на себя», прямо скажем, так себе. Не ставлю своей целью дискредитировать коллег и не призываю отказаться от использования услуг этого Сервиса, но хочу в очередной раз обратить внимание на очевидное: аутсорсинг — это всё равно риски, которые нести в конечном итоге вам, «развивающим бизнес».

Итак, для начала небольшая преамбула.

Принятые в конце прошлого года поправки в Федеральный закон «Об электронной подписи» в числе прочего уточняют порядок проверки реальности личности обратившегося в Удостоверяющий центр.

Текущая отменяемая редакция подпункта 1) пункта 1 статьи 18 гласит:

Статья 18. Выдача квалифицированного сертификата
1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:
1) установить личность заявителя — физического лица, обратившегося к нему за получением квалифицированного сертификата;

Новая вводимая редакция (привожу полностью, но для дальнейшего обсуждения важны первые два абзаца):

Статья 18. Выдача квалифицированного сертификата
1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:
1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя — физическое лицо, обратившееся к нему за получением квалифицированного сертификата.

Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя — гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации».

При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации», удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации.

Устанавливаются:

а) в отношении физического лица — фамилия, имя, а также отчество (при наличии), дата рождения, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;

б) в отношении юридического лица, зарегистрированного в соответствии с законодательством Российской Федерации, — наименование, организационно-правовая форма, идентификационный номер налогоплательщика, а также основной государственный регистрационный номер и адрес юридического лица;

в) для юридического лица, зарегистрированного в соответствии с законодательством иностранного государства, — наименование, регистрационный номер, место регистрации и адрес юридического лица на территории государства, в котором оно зарегистрировано;

Как видно, добавлено сразу несколько вариантов для случаев проверки реальности заявителя (оставим на совести законотворцев использование термина «идентификация») без его личного присутствия.

Не будем сейчас каждый из описанных вариантов рассматривать детально, а отметим лишь два момента:

  1. Ни один из вариантов не предполагает использование селфи с паспортом;
  2. Никак не уточняется по сравнению с действующей редакцией вариант проверки при личном присутствии.

Но вернёмся к сервису аутсорсинга.

Договор с ними для общего удобства свободно размещён на сайте и заключается путём оплаты первого счёта на предоставление права использования Сервиса. При этом далеко не все важные нюансы в Договоре детально отражены.

Конкретно в описываемом мной случае оказалось, что для начала полноценной работы необходимо… в течение суток предоставить селфи руководителя с паспортом в руках.

✔Для подачи заявки нам нужен скан подписанного заявления на подключение интернет-отчётности и фото руководителя*, на котором у него в руках разворот первой страницы паспорта (только внутренний). На фото должно быть видно лицо, первую страницу паспорта.

Заполненный бланк заявления . Всё заполнено, редактировать не нужно. Распечатайте его, поставьте подпись от руки и печать. Это завершающий этап подключения в сервис. После подключения отчётности ваша база 1С попадёт в работу бухгалтеру. Сейчас бухгалтер не работает в базе 1С. Поэтому, пожалуйста, отправьте документы в течение суток.

*Примечание: В соответствии с законом о выпуске ЭЦП ФЗ-63 — consultant.ru/…6217886574af6 аккредитованный центр (оператор интернет-отчётности) должен установить личность заявителя . В данном случае фото с разворотом паспорта, как раз и будет являться подтверждением личного обращения руководителя за выпуском сертификата.

Всё дальнейшее общение приводить не буду, перейду сразу к итогу:

Для ведения учёта и сдачи отчётности необходим сертификат от конкретного удостоверяющего центра (УЦ), полученный через конкретного «Оператора», и для получения этого сертификата руководителю нужно сделать и выслать селфи с паспортом либо приехать в офис регистрации, чтобы на месте сделать фото с паспортом.

Какие-либо законные основания для такого требования, а особенно «порадовало» фотографирование при личном визите, представители Сервиса не смогли предоставить. Да и в целом их позиция: «Лицензиар не несет ответственности перед Лицензиатом за действия удостоверяющего центра, оказывающего услуги в соответствии с регламентом соответствующего удостоверяющего центра».

При этом, к сожалению, коллеги даже не смогли внятно объяснить суть взаимоотношений между УЦ, Сервисом и Оператором, «поскольку с ними подписано соглашение о неразглашении и все условия сделки конфиденциальны». Доходило до забавного — присылали ссылку на Политику обработки ПДн одного юрлица (УЦ), а подписать заявление предлагали в адрес совсем другого (Оператора).

Собственно, это мной для удобства чтения те, кто собрался что-то делать с селфи с паспортом, названы УЦ, Оператор и Сервис. Из ответов коллег цепочка их взаимоотношений может быть выстроена лишь приблизительно. Могу предположить, что есть некий внутренний регламент УЦ, по которому его партнёры (центры регистрации) могут принимать заявления, но при этом обязаны сфотографировать заявителя с паспортом в руках. Одним из таких центров регистрации, видимо, и является упомянутый выше Оператор, с которым в свою заключен Договор уже непосредственно Сервисом.

Схема движения селфи с паспортом

Понимаю, что фото с паспортом в руках сейчас никого уже не удивишь, но неужели, раз уж так эта процедура с селфи необходима, нельзя было юридически грамотно всё оформить? В ходе общения даже Политики обработки персональных данных ни Сервиса ни Оператора не были предоставлены. Их просто нет в природе, как и формы согласия на обработку биометрических персональных данных?

Даже предполагать не хочу, что Сервис, Оператор и/или УЦ работают в какой-то серой законодательной зоне, но по факту — предлагается некая процедура, не имеющая своего отражения ни в действующей, ни в новой редакции федерального законодательства, без детального пояснения схемы и юридически грамотного оформления.

Как там в слогане? Берём на себя юридические вопросы? Ну, не знаю… Неужели имеется в виду вот это?

При этом так как вы являетесь нашим клиентом, у нас есть небольшая договоренность с центром регистрации, и чтобы не тратить ваше время на посещение офиса партнера, мы вам предлагаем сделать фото с паспортом по примеру в вашем офисе и предоставить его нам по любым удобным каналам связи.

А как же строгость соблюдения регламента УЦ? Принесена в жертву удобству?

В заключение несколько избранных цитат:

  • «Мы работаем только с этим партнером, другая ЭЦП не подойдет.»
  • «Другого способа идентификации нет.»
  • «Это не навязывание услуги, это обязательный момент при подключении к нашему сервису, другого решения нет.»
  • «…установить личность заявителя можно при личном посещении офиса оператора там также попросят сфотографироваться с паспортом для досье. Так как эту фотографию оператор прикладывают в электронную заявку, которую отправляет в удостоверяющий центр. Никто не может выпустить на вашу компанию сертификат, пока не удостоверится в вашей личности. Делается это для вашей же безопасности.»
  • «Так как вы выбрали способ личной подачи, они сделают фото с паспортом, которое будет загружено на сервер для выпуска сертификата. Нужно понимать также, что подчиняется закону о ФЗ-23 о защите данных и с защищенного сервера Ваши документы никому быть переданы не могут».
  • «Мы вынуждены прекратить текущее обслуживания из-за невозможности продолжить работу. Мне очень жаль, я впервые с таким сталкиваюсь. Деньги будут возвращены пропорциональны неиспользованным дням.»

Деньги действительно вернули, тут к коллегам вопросов нет.

В соответствии Федеральным законом от 31.05.2002 года № 62—ФЗ «О гражданстве Российской Федерации», паспорт гражданина Российской Федерации является основным документом, удостоверяющим личность гражданина Российской Федерации на территории Российской Федерации, заграничный паспорт является основным документом, удостоверяющим личность гражданина Российской Федерации за пределами территории Российской Федерации.

Паспорт гражданина РФ, выданный в нарушение установленного порядка или оформленный на утраченном (похищенном) бланке паспорта, подлежит изъятию. Кроме того, паспорт лица, заключенного под стражу или осужденного к лишению свободы, временно изымается органом предварительного следствия или судом и приобщается к личному делу указанного лица. При освобождении из—под стражи или отбытии наказания паспорт возвращается гражданину.

При этом, в соответствии с п. 2 Положения об организации деятельности территориальных органов ФМС России по изъятию паспортов граждан Российской Федерации, удостоверяющих личность Российской граждан Федерации на территории Российской Федерации, и предоставлению информации о паспортах граждан Российской Федерации, удостоверяющих личность граждан Российской Федерации на территории Российской Федерации паспорт признается выданным в нарушение установленного порядка, если он:

— оформлен на основании недостоверных сведений, указанных заявителем, или поддельных документов, представленных заявителем для выдачи или замены паспорта;

— выдан лицу, в отношении которого установлен факт отсутствия гражданства РФ или у которого уже имеется действительный паспорт;

— выдан лицу, в отношении которого уполномоченный орган отменил решение о приобретении гражданства РФ на основании судебного постановления об установлении факта использования подложных документов или сообщения заведомо ложных сведений при приобретении гражданства РФ.

Согласно п. 7 Постановления Правительства РФ от 08.07.1997 года №828 изъять паспорт гражданина РФ, выданный с вышеуказанными нарушениями, может орган внутренних дел РФ, выявивший такой паспорт. При изъятии паспорта в соответствии с п. 5 Положения об организации деятельности территориальных органов ФМС России по изъятию паспортов граждан Российской Федерации, удостоверяющих личность граждан Российской Федерации на территории Российской Федерации, и предоставлению информации о паспортах граждан Российской Федерации, удостоверяющих личность граждан Российской Федерации на территории Российской Федерации составляется акт о его изъятии в двух экземплярах, один из которых вручается владельцу паспорта под подпись.

За незаконное изъятие паспорта Для должностных лиц ст. 19.17 КоАП РФ предусмотрена административная ответственность. Заграничный паспорт (паспорта) гражданина РФ изымается, если гражданину ограничен выезд из РФ в связи с тем, что он привлечен в качестве подозреваемого или обвиняемого по уголовному делу, осужден за совершение преступления или уклоняется от обязательств, наложенных на него судом. Загранпаспорт может быть изъят, в частности, судом, уполномоченным органом в сфере внутренних дел, пограничными либо таможенными органами. Изъятый загранпаспорт в соответствии со ст. 18 Федерального закона от 15.08.1996 года № 114—ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию» направляется на хранение в орган, осуществивший выдачу паспорта. Изъятие у гражданина паспорта, кроме случаев, предусмотренных законодательством РФ‚ запрещается.

С помощью фотографии или ксерокопии вашего паспорта мошенники могут оформить на вас кредит, продать вашу квартиру или обеспечить уголовным делом. Medialeaks разобрался, как ваши личные данные оказываются в чужих руках, почему нельзя отправлять сканы своих документов незнакомым людям и можно ли защитить себя от обмана.

Историей о мошеннических способах заполучить ваши паспортные данные поделился пользователь «Пикабу» под ником mr.p5ycho. Мужчина увидел, что жена его друга пытается отправить фотографию своего паспорта работодателю, с которым познакомилась в социальных сетях. По его словам, женщина собиралась устроиться на работу курьером, и её собеседник попросил прислать фотографии своих документов, не встретившись с ней до этого лично. Пикабушник женщину остановил, рассказав ей простые способы того, как оформить на человека займ с помощью двух фото — паспорта и человека с ним. О них мы поговорим ниже.

Фотографии вашего паспорта могут попасть к мошенникам не только через переписку в ВК. Вспомните, со сколькими организациями вы делились копиями документа? В их числе отделы кадров всех фирм, где вы работали, мобильные операторы, нотариусы, государственные и коммерческие учреждения (от школы до ЖЭКа) и многие другие.

Если организация была фиктивной компанией злоумышленников или среди её сотрудников появился мошенник, ваша финансовая безопасность окажется под угрозой.

Опасность первая. Не брали кредит? Теперь возьмёте

mr.p5ycho отметил, что злоумышленникам достаточно фотографии вашего паспорта, чтобы оформить на вас микрозайм или кредит. С пользователем согласен российский блогер и инвестиционный консультант Рами Зайцман.

Сегодня существует как минимум пять сервисов, предоставляющих возможность получить кредит онлайн, без официального трудоустройства, с плохой кредитной историей и без визита в офис. Заёмщику нужно отправить фото паспорта. Для этого нужна цветная копия и телефон, чтобы сделать фото.

В своём посте mr.p5ycho привёл план, которым пользуются злоумышленники, чтобы взять микрокредит на постороннего человека. Для его реализации нарушителям требуется совсем немного.

1. Левая симка (в сети её купить не проблема).
2. Левый телефон-фонарик.
3. Левый ноутбук.
4. Левый интернет.
5. Левый аккаунт в ВК.

Как правило, мошенники ищут жертв в социальных сетях: создают фейковый аккаунт и от имени якобы настоящего пользователя публикуют объявления в тематических группах по поиску работы. Соискателям предлагается именно дистанционная работа, например, должность курьера.

Когда пользователь откликается на вакансию, мошенники просят его скинуть фотографию своего паспорта и фактический адрес жительства. При этом собеседники требуют во время съёмки разместить документ у лица, объясняя, что это необходимо для подтверждения вашей личности.

Далее мошенники начинают использовать данные жертвы.

В этот же момент они регистрируют на левую симку Qiwi-кошелёк, вбивают данные жертвы и отправляют те самые фотографии с паспортом на верификацию. Теперь у них есть два варианта: заказать пластиковую карту или пользоваться виртуальной.

Денежный счёт нужен мошенникам для того, чтобы получить по вашим паспортным данным ссуду в микрофинансовой организации (МФО). Все операции проводятся онлайн, но компания не пришлёт деньги, если имя владельца карты не совпадёт с именем заёмщика.

Проще всего создать виртуальный кошелёк и обналичить деньги через биткоин-обменник, объясняет mr.p5ycho. Однако мошенники могут оформить и реальную пластиковую карту.

Заказывают пластиковую карту на имя и адрес жертвы. Как только пластиковая карта приходит, жертва им отписывается, мол, пришло письмо. Они закидывают ей 100-200 рублей на проезд и велят отнести посылку на левый почтовый ящик. После выполнения задания они оплачивают курьеру работу, чтобы не вызвать подозрений. А потом забирают из почтового ящика конверт с пластиковой картой.

После выполнения плана у злоумышленников есть много времени на то, чтобы скрыться. Обманутый человек узнаёт о махинации лишь тогда, когда ему позвонят из МФО или полиции и потребуют вернуть долг.

Список организаций, готовых выдать займ онлайн, доступен в интернете по запросу «взять кредит без паспорта». Первая же компания предлагает дистанционно перевести необходимую сумму на вашу карту, Qiwi-кошелёк или отдать наличными. В инструкции по оформлению кредита отмечено, что для получения денег нужно загрузить фото вашего паспорта.

Опасность вторая. Отныне вы босс компании

Помимо заёмщика или поручителя по кредиту, вы рискуете стать владельцем фирмы. Чтобы провернуть такую аферу, злоумышленникам понадобится подельник в Федеральной налоговой службе или иной влиятельный помощник. Тем не менее случаи оформления организаций на имя жертв мошенников не редкость.

С помощью компании, оформленной на вас, нарушители могут скрываться от уплаты налогов и обналичивать свои денежные средства. Как учредитель организации вы отвечаете за всё имущество, а как юрлицо несёте административную и уголовную ответственность за её деятельность. При этом уличить мошенников и доказать свою правоту бывает очень сложно. Об этом говорят и сотрудники ФНС.

Читайте на Medialeaks «Этого в школе не объясняют». Чему учить ребенка, чтобы вырастить счастливого взрослого?

Если произошло несанкционированное использование неизвестными лицами ваших документов, необходимо обращаться в правоохранительные органы. Ликвидировать организацию возможно по решению учредителей либо по решению суда. Этот процесс непростой и длительный. При этом в случае ликвидации организации в судебном порядке обязанность по ликвидации юридического лица, включая имущественную ответственность, возлагается судом на учредителей. Самый простой и надежный способ обезопасить себя от неприятностей — внимательно относиться к документам, удостоверяющим личность.

Опасность третья. Бездомным стать легче, чем кажется

Получив копию вашего паспорта, мошенники могут создать поддельный документ и на его основе совершать множество операций. Пожалуй, самая крупная среди них — это продажа вашей квартиры.

В 2018 году подобная история произошла с жителем Москвы Дмитрием Пчелиным. Как сообщает «Москва 24», мужчина сдавал квартиру и при заключении договора аренды отдал копию своего паспорта нанимателю. Уже через несколько месяцев парень подделал паспорт владельца, а затем оформил у нотариуса доверенность на все операции с недвижимостью.

С помощью доверенности мошенник получил копии документов о собственности на квартиру и быстро продал её по заниженной цене. Удалось ли Пчелину вернуть свою собственность, осталось неизвестным.

Какая копия мошенникам не по зубам?

Есть несколько рекомендаций, которые помогут вам защитить персональные данные от мошенников. Во-первых, отправляя копии своих документов компаниям, обрабатывайте снимки в фотошопе. Поместите на скане водяные знаки и укажите, для какой организации предназначено фото.

Во-вторых, вы должны следить за своей кредитной историей. Для этого нужно обратиться к Центральному каталогу кредитных историй Центрального банка РФ и получить список организаций, которые выдали займы на ваше имя. Это можно сделать платно — например, за 300 рублей на сайте banki.ru.

В-третьих, чтобы не дать мошенникам оформить на вас недвижимость, вы можете обратиться в Росреестр и установить запрет на совершение сделок с квартирами без вашего личного присутствия.

Контролируя, к кому попадают ваши персональные данные, не переусердствуйте. Помните, что в конце концов ксерокопии паспорта понадобятся вам для оформления множества документов — от страховки для автомобиля до пропуска на работу. Паранойя и осторожность — это не одно и то же, но бдительность никогда не бывает лишней.

admin