ВТБ утечка данных клиентов

1 сентября 2021 в 20:35

----------
Цитата

Struzzo пишет:
Обращаю Ваше внимание: не сказано что на территории Российской Федерации удостоверяющим личность документом является только общегражданский паспорт.
----------
Так опять разные мнения по ДУЛ гр.РФ на территории РФ. Уж сколько раз обсуждалось.
Ну да ладно. Почитайте. Справочная информация: "Документы, удостоверяющие личность". Весь полезная информация.
Б----------
Цитата

анк увидел, что общегражданский паспорт утрачен, сравнил с инфой на Госуслугах, с загранпаспортом и убедился что человек именно тот, за кого себя выдает.
----------
Что бы обслужить лицо обратившееся в банк, его надо перед оказанием услуги идентифицировать.
Поэтому дл ягр.РФ нужен паспорт или свидетельство о рождении (до 14 лет) или временное удостоверение личности. По иным документам сверять, обновлять сведения сотрудник не имеет права.
Нет в банках сервиса проверки действительности загранпаспорта, как и обязанности обслуживать клиента по нему.
Да, есть сообщения на форуме, что клиента обслужили по загранпаспорту, но это нарушение требований в идентификации.
ЦБ и РФМ уже многократно давали разъяснения по каким документам производится идентификация гр РФ и его обслуживание в банке.
----------
Цитата

Банк увидел, что общегражданский паспорт утрачен, сравнил с инфой на Госуслугах, с загранпаспортом и убедился что человек именно тот, за кого себя выдает.
----------
Если найдется хоть один сотрудник банка который эти манипуляции проделает, то я съем свою шляпу.

Ответить

1 сентября 2021 в 20:48

Нашел, помню что когда то попадалось...
Информационное письмо Росфинмониторинга от 18.03.2009 N 2 <О порядке применения Федерального закона от 07.08.2001 N 115-ФЗ> Приложение №1. СВЕДЕНИЯ, УСТАНАВЛИВАЕМЫЕ В ЦЕЛЯХ ИДЕНТИФИКАЦИИ ФИЗИЧЕСКОГО ЛИЦА.
п.3 Реквизиты документа, удостоверяющего личность: наименование, серия и номер документа, дата выдачи документа, наименование органа, выдавшего документ, и код подразделения (если имеется).
Примечание. В соответствии с законодательством Российской Федерации документами, удостоверяющими личность, являются:
1) для гражданина Российской Федерации:
паспорт гражданина Российской Федерации;
свидетельство о рождении гражданина (для гражданина Российской Федерации, не достигшего 14 лет);
общегражданский заграничный паспорт;
паспорт моряка (удостоверение личности моряка);
военный билет, временное удостоверение, выдаваемое взамен военного билета, или удостоверение личности (для лиц, которые проходят военную службу);
временное удостоверение личности гражданина Российской Федерации, выдаваемое органом внутренних дел до оформления паспорта;
иные документы, признаваемые в соответствии с законодательством Российской Федерации документами, удостоверяющими личность.

Или вот разъяснение ГУ МВД по Челябинской области Загранпаспорт не может являться документом, удостоверяющим личность на территории Российской Федерации. В такой роли он действует только за пределами РФ и при пересечении границы.

Ответить

1 сентября 2021 в 20:59

AlekseevIR,
Правильно. Такой вывод как бы и напрашивается.
В моем посте полная цитата п. 1.4.1, касающаяся документов для граждан РФ - без указания "на территории РФ" или нет. Просто идет перечисление. Кроме того, я не оспариваю факт нарушения банком каких-то своих внутренних инструкций либо актов ЦБ, я лишь написал дословно следующее:
----------
Цитата

Struzzo пишет:
Так что тут ещё вопрос
----------

Именно что вопрос. И как раз по расхождению в применимости ДУЛа на территории РФ. Уважаемый sergeiw, в последнем посте дает ссылку на справочную табличку, составленную сотрудниками КонсультатнтПлюс (безусловно, обоснованную соответствующими НПА, иначе бы она не появилась), каковая, как мы с Вами понимаем, не равна по своей силе даже письмам министерств, не говоря уж о собственно НПА.

----------
Цитата

sergeiw пишет:
Что бы обслужить лицо обратившееся в банк, его надо перед оказанием услуги идентифицировать.
----------

Именно так. И п. 2.2 упомянутого Положения ЦБ дает для этого широкий набор путей, помимо собственно оригинала ДУЛа.

И моя мысль именно в этом: банк, убедившись что клиент объективно не в состоянии предъявить оригинал общегражданского паспорта, идентифицировал его другими путями. Верно или нет, с соблюдением всего необходимого или нет - вопрос второй. Банкам обычно свойственно перестраховываться и прикрывать свою пятую точку, о чем сам sergeiw, писал и здесь, и в НР. Поэтому как-то они наверняка подстраховались.

Именно поэтому интересен и номер судебного дела - как банк будет обосновывать надлежащий порядок идентификации клиента. Премиальная жертва говорит, что идентифицировали в кассе по загранпаспорту. Вполне возможно. Прямого запрета на такую идентификацию я в НПА не вижу. Если кто-то видит - просветите плиз.

А тезис о том, что банковское ПО не заточено под проверки загранпаспортов здесь имеет сугубо факультативное значение. Жизнь богаче любых законов, правил и положений.

Ответить

1 сентября 2021 в 21:02

Ну вот нет у меня действующего загранпаспорта, а то бы с превеликим удовольствие провел эксперимент в ВТБ...

Ответить

1 сентября 2021 в 21:03

----------
Цитата

Struzzo пишет:
Именно поэтому интересен и номер судебного дела
----------

Не дождемся 146 процентов.

Ответить

1 сентября 2021 в 21:05

----------
Цитата

sergeiw пишет:
Или вот разъяснение ГУ МВД по Челябинской области Загранпаспорт не может являться документом, удостоверяющим личность на территории Российской Федерации. В такой роли он действует только за пределами РФ и при пересечении границы.
----------

То есть, суровые челябинские полицейские не в курсе правил Росавиации и авиакомпаний о продаже билетов и допуске на борт при внутрироссийских перелетах по заграннику? :D

----------
Цитата

Информационное письмо Росфинмониторинга от 18.03.2009
----------

Уж кому как не Вам не знать, что инфописьма даже министерств, не говоря уж о подведомственных этим министерствам федеральных служб, всего лишь сугубо консультативная вещь? Как судьи в процессе реагируют на обоснование своей позиции письмами Минфина, ФНС, Росфинмониторинга и т.д. - Вы, хотите сказать, не знаете? :)
А можно еще поговорить о регистрации подзаконных нормативных актов в Минюсте, в смысле их общеобязательности-то :D

Ответить

1 сентября 2021 в 21:08

----------
Цитата

sergeiw пишет:
Ну вот нет у меня действующего загранпаспорта, а то бы с превеликим удовольствие провел эксперимент в ВТБ...
----------

У меня есть, но я не клиент ВТБ. Что попробовать?

Ответить

1 сентября 2021 в 21:16

----------
Цитата

AlekseevIR пишет:
У меня есть, но я не клиент ВТБ. Что попробовать? X
----------

Попробуйте.
Но для чистоты эксперимента нужна ситуация как у нашей ~~ритуальной~~ премиальной жертвы ВТБ - факт утери паспорта, что банк, в соответствии с п. 2.2 Положения ЦБ, вполне может проверить.

Именно поэтому я не утверждаю что банк прав, а сомневаюсь в однозначной неправильности действий сочинского кассира ВТБ.

P.S. В предыдущем посте забыл задаться риторическим вопросом: надеюсь, никто здесь не считает письма челябинских ментов, федеральных служб и министерств нормативно-правовыми актами? Равно как и справочные таблички "Гаранта" и "Консультанта"? :)

Ответить

1 сентября 2021 в 21:17

----------
Цитата

Struzzo пишет:
И моя мысль именно в этом: банк, убедившись что клиент объективно не в состоянии предъявить оригинал общегражданского паспорта, идентифицировал его другими путями. Верно или нет, с соблюдением всего необходимого или нет - вопрос второй.
----------
:thumbsup: Вот это верно, согласен. Не все сотрудники и даже руководители отделений знают по каким ДУЛ можно идентифицировать гр.РФ.
Видимо в тех двух отделениях ВТБ для сотрудников было достаточно предъявление загранпаспорта ТС.
Хотя как они верифицировали клиента я не понимаю.
Если клиент уже был ранее принят на обслуживание и был ранее идентифицирован, то его данные есть в CRM банка, как реквизиты паспорта гр.РФ. Но в момент обращения паспорт утерен, он недействителен.
Гражданин предъявляет загранпаспорт в банк, но из паспорта можно установить лишь ФИО и дату рождения гражданина, там нет данных паспорта РФ и данных о регистрации.
Обязанности проверять загранпаспорт у сотрудника нет.
В общем сотрудники проявили клиентоориентированность себе во зло, нарушив законодательство и свои же регламенты и Правила внутреннего контроля.
Но самое главное - это все второстепенно.
Так или иначе договор кредитный был заключен, деньги получены, условия согласованы.
А далее уже самое существенное. Мошенник введя в заблуждение ТС под влиянием обмана требует полученные средства перевести на безопасный счет.
Кстати, вопрос к ТС... А внесение этой суммы как происходило? в Том самом отделении где снимались д/с или в ином отделении другого банка? Или скормили в банкомате? Я может пропустил...

Ответить

1 сентября 2021 в 21:19

----------
Цитата

sergeiw пишет:
Вот это верно, согласен. Не все сотрудники и даже руководители отделений знают по каким ДУЛ можно идентифицировать гр.РФ.
Видимо в тех двух отделениях ВТБ для сотрудников было достаточно предъявление загранпаспорта ТС.
Хотя как они верифицировали клиента я не понимаю.

----------

Ура! Консенсус! :thumbsup:
Я тоже не понимаю - как.
----------
Цитата

sergeiw пишет:
Но самое главное - это все второстепенно.
Так или иначе договор кредитный был заключен, деньги получены, условия согласованы.

----------

А вот это вот и есть самое главное. И вопрос паспорта здесь сугубо вторичен.

Ответить

1 сентября 2021 в 21:23

----------
Цитата

Struzzo пишет:
Попробуйте.
Но для чистоты эксперимента нужна ситуация как у нашей ~~ритуальной~~ премиальной жертвы ВТБ - факт утери паспорта, что банк, в соответствии с п. 2.2 Положения ЦБ, вполне может проверить.
----------

Неееее. Паспорт терять не собираюсь. :oops:

Ответить

1 сентября 2021 в 21:26

----------
Цитата

sergeiw пишет:
Но самое главное - это все второстепенно.
Так или иначе договор кредитный был заключен, деньги получены, условия согласованы.
----------

Тут самый главной вопрос от ТС. Как и на что обратить внимание в суде, чтобы не платить банку по взятому "с помощью мошенников" кредиту? Типа, чтобы мошенники, а не ТС, возвращали деньги банку?

Ответить

1 сентября 2021 в 21:34

----------
Цитата

AlekseevIR пишет:
Неееее. Паспорт терять не собираюсь
----------

Что-то мне подсказывает, что если бы её паспорт не был бы в базе утерянных паспортов - не обслужили бы её по заграннику...

Банк наверняка прикрыл своюю пятую точку, потому и говорит ТСу что большинство таких дел в его пользу. Наверняка как-то подстраховались. Рядовые менеджеры, ясен пень, могут быть и пнями. Но заведующие отделениями (две) и кассир (одна) - вряд ли. Это не те позиции, где можно допускать разгильдяйство. Злоупотребить, конечно, тоже можно, но капитально прикрыв себя со всех сторон.

Например:
----------
Цитата

sergeiw пишет:
Если клиент уже был ранее принят на обслуживание и был ранее идентифицирован, то его данные есть в CRM банка, как реквизиты паспорта гр.РФ. Но в момент обращения паспорт утерен, он недействителен.
Гражданин предъявляет загранпаспорт в банк, но из паспорта можно установить лишь ФИО и дату рождения гражданина, там нет данных паспорта РФ и данных о регистрации.
Обязанности проверять загранпаспорт у сотрудника нет
----------

Просто моделирую ситуацию.
Обязанности проверять загранник нет. Но ничего другого у клиента нет. Банк заходит на Госуслуги (а по финмониторинговым основаниям он вполне может иметь доступ и к базам МВД через ЕСМЭВ), убеждается что в аккаунте клиента указан тот же самый загранпаспорт, что он здесь кассиру предъявляет и - вуаля! Все счастливы! Клиент получает свои 4 миллиона наличкой и вприпрыжку радостно бежит отдавать их мошенникам.

Ответить

1 сентября 2021 в 21:35

----------
Цитата

Struzzo пишет:
здесь не считает письма челябинских ментов, федеральных служб и министерств нормативно-правовыми актами? Равно как и справочные таблички "Гаранта" и "Консультанта"?
----------
Ну это Вы совсем зря...
Разъяснения на официальном сайте -вполне себе компетентные. Информационные письма РФМ - как раз разъясняют порядок применения ФЗ-115 по идентификации.
А уж про Консультант - там даже ссылки на все НПА есть.
А вообще загранпаспорт оформляется и выдается на основании ч.2 ст.27 Конституции РФ ----------
Цитата

Каждый может свободно выезжать за пределы РФ. Гражданин РФ имеет право беспрепятственно возвращаться в РФ.
----------
и ФЗ-114 от 15.08.1996 «О порядке выезда из РФ и въезда в РФ»

Ответить

1 сентября 2021 в 21:42

Уважаемый sergeiw, ! Поймите, пожалуйста!
Нисколько не отрицаю компетентность разъяснений. Нисколько не отрицаю наличия ссылок на НПА в справочных табличках. Всего лишь говорю о том, что разъяснения и справочная информация не равно НПА. Они базируются на НПА, но не общеобязательны. Они помогают, но не решают.

В значительной доле случаев у нас господствует правовое инерционное мышление. Стереотипы. И у банковских работников, и у полиции. Так проще.
И посему для некоторых открытие великое что авиабилет из Москвы в Челябинск можно купить по загранпаспорту и по нему же пройти паспортный контроль в Домодедово. Или что на договоре между юрлицами печать вовсе не обязательна (знаю реальный процесс между Сбером и КУИ на эту тему). К слову, само её существование у юрлица вовсе не обязательно с недавних времен. Правда, упомянутый судебный процесс был задолго до этого, в нулевых...

Ответить

1 сентября 2021 в 21:50

----------
Цитата

Struzzo пишет:
Просто моделирую ситуацию.
Обязанности проверять загранник нет. Но ничего другого у клиента нет. Банк заходит на Госуслуги (а по финмониторинговым основаниям он вполне может иметь доступ и к базам МВД через ЕСМЭВ), убеждается что в аккаунте клиента указан тот же самый загранпаспорт, что он здесь кассиру предъявляет и - вуаля! Все счастливы! Клиент получает свои 4 миллиона наличкой и вприпрыжку радостно бежит отдавать их мошенникам.
----------
Как версия -годится. Но за мои года с общением с банками к счастью такие сотрудники не попадались. Как писал выше, при выдаче денег аж копию паспорта требовали сделать. Не то что вообще без паспорта грРФ...
Зайти на Госуслуги в личный кабинет клиента :scratch: . Так доступ нужен от клиента (логин-пароль). Да и чаще всего рабочие места операционистов и тем более кассира не имеют прямого доступа в Инет.
Все проверки паспорта сопряжены в CRM.
Ну вот может только мне не попадались такие клиентоориентированные сотрудники, которые так хотят обслужить клиента и выдать ему в кредит несколько млн, что аж нарушают инструкции и окольными путями проводят идентификацию, как писал ТС путем звонков из соседнего кабинета на номер клиента.
А кассир при выдаче налички не сверяет данные по клиенту и убеждается в "подлинности" клиента по заграннику.

Ответить

1 сентября 2021 в 22:03

----------
Цитата

Struzzo пишет:
Всего лишь говорю о том, что разъяснения и справочная информация не равно НПА. Они базируются на НПА, но не общеобязательны. Они помогают, но не решают.
В значительной доле случаев у нас господствует правовое инерционное мышление. Стереотипы. И у банковских работников, и у полиции. Так проще.
----------
Конституция, Кодексы и ФЗ не могут охватить все. Поэтому и существуют подзаконные акты, разъяснения, информационные письма.
Которые разъясняют, дополняют установленные нормы права, устанавливают порядок их применения.
Что у многих граждан недостаточная финансовая и юридическая грамотность , это понятно, не все на юрфаке и ВШЭ учились Для этого юристы и финансисты есть. Но банковские работники, а тем более полиция - должностные лица, которые исполняют функциональные обязанности, к обязаны знать что положено и хоть минимум норм гражданского права.
Мне кстати недавно в одном банке операционистка выдала...мол мы банк с иностранным участием и мы не подчиняется законам РФ.

На этом заканчиваю. А то так можно далеко удалиться от основного обсуждения.

Ответить