Персональные данные позволяют прямо или косвенно определить человека и должны собираться, использоваться и защищаться на законном основании и для понятной цели.
Как распознать и снизить риск
Определите, какое действие, способ защиты или инцидент описывает понятие; универсальной реакции для всех случаев нет.
| Что проверяем | Практический смысл |
|---|---|
| Где проявляется | В официальном приложении, электронном документе, настройках безопасности и на шаге подтверждения операции или личности. |
| Какой риск возникает | На подтверждение доступа, личности или волеизъявления и на защиту от действий постороннего человека. |
| Опасное действие | Передавать защитный реквизит другому человеку, хранить его на чужом устройстве или подтверждать действие без чтения контекста. |
| Как действовать | Использовать механизм только в официальном канале, проверять подтверждаемое действие, не раскрывать секреты и вовремя отзывать доступ. |
Разбор примера
ИИН, документ, номер телефона и сведения о счетах в совокупности помогают идентифицировать человека. Даже отдельные несекретные данные могут использоваться для убедительной мошеннической легенды.
Практический чек-лист
- Перед передачей данных уточните получателя, цель, правовое основание, объём, срок хранения и способ отзыва согласия. Не публикуйте документы и закрывайте лишние поля на копиях.
- Если деньги или доступ уже под угрозой, свяжитесь с банком по номеру из приложения или с карты, а не по входящему сообщению.
Материал справочный. При реальном инциденте немедленно используйте официальные каналы банка и государственных органов.
FinQadam не является банком или МФО, не принимает заявки и не принимает решения о выдаче. Условия могут измениться. Перед оформлением проверьте данные на официальном сайте организации.