Как да защитим личните си данни при онлайн трансакции
По мотив 15 март - Световния ден на правата на потребителите, Европейският потребителски център (ЕПЦ) в България обръща внимание в известие, на една от най-актуалните тематики в цифровата епоха - отбраната на персоналните данни при онлайн преводи и процедурите, известни като " Опознай своя клиент " (Know Your Customer - KYC).
От ЕПЦ припомнят, че онлайн извършването на покупки, банкирането и цифровите услуги към този момент са неразделна част от нашето всекидневие, само че дружно с удобствата идват и рисковете - кражба на идентичност, измами с заплащания и корист с персонални данни.
Онлайн измамници ограбват продавачи посредством уеб сайтове за разгласи
За да се оправят с тези закани, доста компании вкарват KYC процедури, които изискват инспекция на самоличността на потребителя преди довеждане докрай на онлайн трансакция.
Често употребявани способи включват двуфакторна автентикация, електронна идентификация (еID) и цифрови подписи. Въпреки че тези инспекции спомагат за повишение на сигурността както за потребителите, по този начин и за бизнеса, те пораждат въпроси по отношение на отбраната на персоналните данни и потребителските права. KYC е развой на инспекция на самоличността на потребителите преди осъществяването на онлайн транзакции.
Първоначално въведен в банковия бранш, през днешния ден този способ се ползва все по-често и в електронната търговия, телекомуникациите и други цифрови услуги. Основната цел на KYC е да предотврати измами, пране на пари и противозаконни действия. Освен това някои компании употребяват този развой за маркетингови тактики и потребителска сегментация - да вземем за пример за персонализирани предложения или за отвод на достъп до избрани способи на заплащане, изясняват от ЕПЦ.
istock
Компаниите, които ползват KYC процедури, нормално изискват име и адрес, имейл и телефонен номер, IP адрес и устройство (компютър, телефон, операционна система), както и платежна информация (банкова сметка или кредитна карта).
Процедурите за верификация на самоличността не са изцяло уеднаквени в Европейския съюз и се разграничават по страни. В България търговците по принцип нямат право да копират персоналната карта на потребителя, като се изключи банкови и застрахователни институции, нотариуси. При настаняване в хотел на рецепцията могат да изискат персоналната Ви карта за регистрация в Единната система за туристическа информация. По сходен метод за сверяване на Вашата идентичност може да Ви изискат персоналната карта и при подписване на контракт с мобилен оператор.
Как да разпознаем машинация при онлайн извършване на покупки
В Германия потребителите могат да бъдат помолени за копие на персоналната си карта, само че могат да скрият значими данни от нея (например сериен номер). Във Франция търговците могат да изискват документ за идентичност при заплащане с карта, само че потребителят може да откаже да я даде. В Чехия законът за попречване на пране на пари разрешава копирането на персонални документи без експлицитното единодушие на потребителя.
В последно време някои самолетни компании изискват верификация и фотография от документ преди пътешестване, когато билетите не са купени непосредствено от техните уеб сайтове. При резервация в жилища зад граница (например в Италия) притежателите също доста постоянно желаят да получат по имейл или през платформата копие от персонална карта, с цел да записват потребителите авансово.
Ако търговецът изисква да изпратите копие на персонален документ онлайн, да вземем за пример, ЕПЦ България поучава да употребявате воден знак (watermark), с цел да добавите текст, като да вземем за пример " Това копие е единствено за верификация на поръчка №XXX при търговец XXX ".
Права на потребителите според GDPR
Според Общия правилник за отбрана на данните (GDPR), компаниите са длъжни да подсигуряват, че събирането и обработването на персонални данни е належащо, съразмерно и транспарантно.
Потребителите имат право да изискат достъп до данните си, промяна на неверни или остарели данни, заличаване на персоналните им данни ( " правото да бъдеш пропуснат " ), информация за това по какъв начин данните им се употребяват.
Съветите на ЕПЦ към потребителите
Бъдете внимателни при претенции за персонални документи - не всички търговци имат законово право да ги изискват. Попитайте за какво и по какъв начин ще бъдат употребявани данните ви. Проверете правата си според GDPR За повече информация по отношение на потребителските права при трансгранични покупки, свържете се с Европейски потребителски център България - част от мрежата на Европейските потребителски центрове (ECC-Net).
От ЕПЦ припомнят, че онлайн извършването на покупки, банкирането и цифровите услуги към този момент са неразделна част от нашето всекидневие, само че дружно с удобствата идват и рисковете - кражба на идентичност, измами с заплащания и корист с персонални данни.
Онлайн измамници ограбват продавачи посредством уеб сайтове за разгласи
За да се оправят с тези закани, доста компании вкарват KYC процедури, които изискват инспекция на самоличността на потребителя преди довеждане докрай на онлайн трансакция.
Често употребявани способи включват двуфакторна автентикация, електронна идентификация (еID) и цифрови подписи. Въпреки че тези инспекции спомагат за повишение на сигурността както за потребителите, по този начин и за бизнеса, те пораждат въпроси по отношение на отбраната на персоналните данни и потребителските права. KYC е развой на инспекция на самоличността на потребителите преди осъществяването на онлайн транзакции.
Първоначално въведен в банковия бранш, през днешния ден този способ се ползва все по-често и в електронната търговия, телекомуникациите и други цифрови услуги. Основната цел на KYC е да предотврати измами, пране на пари и противозаконни действия. Освен това някои компании употребяват този развой за маркетингови тактики и потребителска сегментация - да вземем за пример за персонализирани предложения или за отвод на достъп до избрани способи на заплащане, изясняват от ЕПЦ.
istock Компаниите, които ползват KYC процедури, нормално изискват име и адрес, имейл и телефонен номер, IP адрес и устройство (компютър, телефон, операционна система), както и платежна информация (банкова сметка или кредитна карта).
Процедурите за верификация на самоличността не са изцяло уеднаквени в Европейския съюз и се разграничават по страни. В България търговците по принцип нямат право да копират персоналната карта на потребителя, като се изключи банкови и застрахователни институции, нотариуси. При настаняване в хотел на рецепцията могат да изискат персоналната Ви карта за регистрация в Единната система за туристическа информация. По сходен метод за сверяване на Вашата идентичност може да Ви изискат персоналната карта и при подписване на контракт с мобилен оператор.
Как да разпознаем машинация при онлайн извършване на покупки
В Германия потребителите могат да бъдат помолени за копие на персоналната си карта, само че могат да скрият значими данни от нея (например сериен номер). Във Франция търговците могат да изискват документ за идентичност при заплащане с карта, само че потребителят може да откаже да я даде. В Чехия законът за попречване на пране на пари разрешава копирането на персонални документи без експлицитното единодушие на потребителя.
В последно време някои самолетни компании изискват верификация и фотография от документ преди пътешестване, когато билетите не са купени непосредствено от техните уеб сайтове. При резервация в жилища зад граница (например в Италия) притежателите също доста постоянно желаят да получат по имейл или през платформата копие от персонална карта, с цел да записват потребителите авансово.
Ако търговецът изисква да изпратите копие на персонален документ онлайн, да вземем за пример, ЕПЦ България поучава да употребявате воден знак (watermark), с цел да добавите текст, като да вземем за пример " Това копие е единствено за верификация на поръчка №XXX при търговец XXX ".
Права на потребителите според GDPR
Според Общия правилник за отбрана на данните (GDPR), компаниите са длъжни да подсигуряват, че събирането и обработването на персонални данни е належащо, съразмерно и транспарантно.
Потребителите имат право да изискат достъп до данните си, промяна на неверни или остарели данни, заличаване на персоналните им данни ( " правото да бъдеш пропуснат " ), информация за това по какъв начин данните им се употребяват.
Съветите на ЕПЦ към потребителите
Бъдете внимателни при претенции за персонални документи - не всички търговци имат законово право да ги изискват. Попитайте за какво и по какъв начин ще бъдат употребявани данните ви. Проверете правата си според GDPR За повече информация по отношение на потребителските права при трансгранични покупки, свържете се с Европейски потребителски център България - част от мрежата на Европейските потребителски центрове (ECC-Net).
Източник: pariteni.bg
КОМЕНТАРИ