В ситуации разобралась корреспондент медиапортала Caravan.kz.
Во многих случаях первое, что запрашивает машина – ввести ИИН посетителя, обойти запрос терминала в некоторых банках не получается, а представитель жестко требует сообщить персональные данные агрегату, мол, без этого нельзя. Порою доходит до абсурда: сотрудник отказывается выдать талон, а клиент, по понятным причинам, отказывается сообщать конфиденциальную информацию терминалу, чья защищенность от взлома хакеров справедливо вызывает сомнения. В результате потенциальный клиент уходит в другой, более адекватный в своих требованиях банк. К слову, выяснить причину любознательности банка на месте у сотрудников не получается – они не знают.
В Казахстане давно принят закон о защите персональных данных, в которые входит ИИН, поэтому первый вопрос куратору – Агентству по регулированию и развитию финансового рынка РК: насколько законны подобные требования?
«Действующим законодательством РК не урегулированы вопросы запрета или разрешения банкам второго уровня на сбор индивидуальных идентификационных номеров (ИИН) посетителей при обслуживании, в том числе, при использовании электронной очереди. В этой связи, банки второго уровня самостоятельно определяют внутренний порядок организации обслуживания клиентов и посетителей, а также порядок функционирования электронной очереди», - из ответа Агентства по регулированию и развитию финансового рынка РК на запрос редакции Caravan.kz.
Агентство не отвечает за сбор и защиту персональных данных, поэтому предложило спросить об этом у минцифры РК. Сам факт, что для того, чтобы просто встать в очередь, посетителям банков нужно сообщать свои персональные данные, финансового куратора не смутило:
«…использование ИИН на этапе распределения талонов электронной очереди является общепринятой практикой, используемой в центрах обслуживания населения (ЦОН), медицинских организациях, органах государственных доходов и т.д.», - из ответа Агентства по регулированию и развитию финансового рынка РК.
А далее в агентстве нашли уважительную причину любопытства банков к конфиденциальным данным своих посетителей:
«Согласно …закона РК «О противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения» … субъекты финансового мониторинга должны принимать меры по надлежащей проверке своих клиентов (их представителей) и бенефициарных собственников в соответствии с законодательством РК о противодействии легализации (отмыванию) доходов, полученных преступным путем, финансированию терроризма и финансированию распространения оружия массового уничтожения.
Даже неудобно напоминать уважаемым финансистам, что без удостоверения личности любые операции в стенах банка невозможны. Если продолжить следовать логике банковского куратора, то в ближайшее время номер электронной очереди нельзя будет получить, не сдав на входе отпечатки пальцев.
Между тем в деле с запросом персональных данных необходимо наводить порядок: одно дело – когда менеджер обслуживает банковскую операцию клиента и находится внутри защищенной системы, и совсем другое – терминал с номерами электронной очереди. В данном случае не имеет значения, какая организация хочет слишком много знать о казахстанцах – банки или отделения в управлении государственных доходов.