Казахстанцев обязывают вводить ИИН ради талона в банке: что ответил регулятор

В ситуации разобралась корреспондент медиапортала Caravan.kz.

Во многих случаях первое, что запрашивает машина – ввести ИИН посетителя, обойти запрос терминала в некоторых банках не получается, а представитель жестко требует сообщить персональные данные агрегату, мол, без этого нельзя. Порою доходит до абсурда: сотрудник отказывается выдать талон, а клиент, по понятным причинам, отказывается сообщать конфиденциальную информацию терминалу, чья защищенность от взлома хакеров справедливо вызывает сомнения. В результате потенциальный клиент уходит в другой, более адекватный в своих требованиях банк. К слову, выяснить причину любознательности банка на месте у сотрудников не получается – они не знают.

В Казахстане давно принят закон о защите персональных данных, в которые входит ИИН, поэтому первый вопрос куратору – Агентству по регулированию и развитию финансового рынка РК: насколько законны подобные требования?

«Действующим законодательством РК не урегулированы вопросы запрета или разрешения банкам второго уровня на сбор индивидуальных идентификационных номеров (ИИН) посетителей при обслуживании, в том числе, при использовании электронной очереди. В этой связи, банки второго уровня самостоятельно определяют внутренний порядок организации обслуживания клиентов и посетителей, а также порядок функционирования электронной очереди», — из ответа Агентства по регулированию и развитию финансового рынка РК на запрос редакции Caravan.kz.

Агентство не отвечает за сбор и защиту персональных данных, поэтому предложило спросить об этом у минцифры РК. Сам факт, что для того, чтобы просто встать в очередь, посетителям банков нужно сообщать свои персональные данные, финансового куратора не смутило:

«…использование ИИН на этапе распределения талонов электронной очереди является общепринятой практикой, используемой в центрах обслуживания населения (ЦОН), медицинских организациях, органах государственных доходов и т.д.», — из ответа Агентства по регулированию и развитию финансового рынка РК.

А далее в агентстве нашли уважительную причину любопытства банков к конфиденциальным данным своих посетителей:

«Согласно …закона РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения» … субъекты финансового мониторинга должны принимать меры по надлежащей проверке своих клиентов (их представителей) и бенефициарных собственников в соответствии с законодательством РК о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения.

Таким образом, функционал по вводу ИИН в системах электронной очереди используется банками второго уровня, в том числе в рамках процессов по надлежащей идентификации клиентов», — из ответа Агентства по регулированию и развитию финансового рынка РК.

Даже неудобно напоминать уважаемым финансистам, что без удостоверения личности любые операции в стенах банка невозможны. Если продолжить следовать логике  банковского куратора, то в ближайшее время номер электронной очереди нельзя будет получить, не сдав на входе отпечатки пальцев.

Между тем в деле с запросом персональных данных необходимо наводить порядок: одно дело – когда менеджер обслуживает банковскую операцию клиента и находится внутри защищенной системы, и совсем другое – терминал с номерами электронной очереди. В данном случае не имеет значения, какая организация хочет слишком много знать о казахстанцах – банки или отделения в управлении государственных доходов.