Даже блокировка PESEL не помогла: неожиданная дыра в безопасности для предпринимателей
Слышали совет блокировать номер PESEL, если ваши данные утекли? Оказывается, это не всегда помогает.
Как мошенник украл данные из реестра KRS
Эту историю описала Wyborcza: кто-то украл из реестра KRS имена, фамилии и номера PESEL членов наблюдательного совета компании и использовал эти данные для покупок через систему Klarna с отсроченной оплатой.
Причём у всех пострадавших PESEL был заранее заблокирован (zastrzeżony), но операции всё равно прошли.
Героиня статьи узнала о произошедшем благодаря уведомлениям BIK. Klarna впоследствии аннулировала её задолженность и начала внутреннее расследование, чтобы выяснить, почему система проверки PESEL не предотвратила операцию.
Но есть и хорошая новость: если финансовое обязательство было оформлено мошенниками в тот момент, когда PESEL пострадавшего был заблокирован, банк или кредитная компания, согласно приведённому в статье разъяснению UODO, не могут требовать с этого человека погашения такого обязательства.
Но вот что можно посмотреть личные данные предпринимателей в KRS, это неприятно, да.
В чём проблема
В августе на портале Zero.pl вышел текст «Заблокированный PESEL не обеспечивает полной защиты. Есть пробел? Эксперт объясняет».
Там утверждается, что согласно ст. 105d Закона о банковском праве, банк обязан проверить в реестре заблокированных номеров PESEL, является ли номер PESEL потребителя заблокированным, в частности перед заключением договора банковского счёта, кредита, займа или лизинга. Однако эта норма вроде как не распространяется на физическое лицо, заключающее такой договор в качестве предпринимателя в рамках ИП (JDG).
А власти в курсе?
Депутат PiS даже отправил запрос в министерства по этому поводу.
Вот что ответили из Минфина: что UKNF (Управление Комиссии финансового надзора) и Союз польских банков (ZBP) не слышали о случаях использования данных ИПшников для открытия счетов или оформления финансовых обязательств при заблокированном PESEL.
Закон обязывает банки проверять блокировку PESEL потребителя перед открытием определённых счетов, предоставлением кредита, займа, лизинга и при некоторых других операциях. При этом предприниматель, ведущий JDG, «в определённых законом обстоятельствах» также может рассматриваться как потребитель, если договор непосредственно связан с его бизнесом, но не носит для него профессионального характера.
Независимо от проверки PESEL банки обязаны проводить проверку клиента (KYC), применять предусмотренные законом меры финансовой безопасности и при выдаче кредита проверять кредитоспособность.
Поэтому, по позиции UKNF, проверка заблокированного PESEL является лишь одним из механизмов защиты от мошенников, а не единственной защитой.
Однако Министерство не сообщило о планах или сроках изменения законодательства, чтобы блокировка номера PESEL защищала физлицо даже в тех случаях, когда оно действует в качестве предпринимателя. И не ответило, проводился ли специальный анализ рисков после утечки MyDr.
