Фото: smile23 / Shutterstock / Fotodom

Участие в бонусных программах аптек, магазинов и других организаций несет неочевидные риски утечек персональных данных, предупредил руководитель департамента аудита и консалтинга компании F6 Евгений Янов. В беседе с «Лентой.ру» он раскрыл россиянам и другие опасности заполнения анкет в различных компаниях.

«Один из рисков возникает, когда у клиента запрашивают избыточный объем данных. При оформлении скидочной карты в магазине достаточно имени, фамилии и адреса электронной почты, если на него должны прислать электронный чек. Адрес и номер телефона могут потребоваться, если вы заказали доставку на дом. Если при этом запрашивают дополнительно, например, данные паспорта и других документов, информацию о семейном положении, наличии детей — эта информация избыточна», — объяснил Янов.

Это может свидетельствовать о том, что компания собирается продавать наборы данных о своих клиентах третьим сторонам или агрегирует их на всякий случай. При любом варианте владелец столь детальных сведений может использовать их для составления точного профиля человека. Его можно применять как в легальных целях, например для рекламных предложений товаров и услуг, так и в криминальных, в том числе мошеннических.

«Другой риск в том, что информация может попасть к третьим лицам, — добавил Янов. — Согласие на обработку персональных данных при подписании обычно не читают. А там может быть пункт, что организация получает право передавать сведения о вас партнерам, рекламным или другим компаниям. То есть, по сути, кому угодно. Чем больше людей, организаций и устройств получают доступ к вашим данным, тем выше вероятность их утечки или неправомерного использования».

Третий риск связан с чрезмерно длительным хранением информации о клиентах — более продолжительным, чем требует того оказание услуг. Такие данные могут храниться в базах годами или даже бессрочно. Понятно, что и в этом случае возникают риски утечек.

Янов посоветовал перед заполнением таких анкет и предоставлением согласия на обработку данных внимательно изучить раздел о передаче их третьим лицам, а также обратить внимание на сроки хранения информации. Он отметил, что лучше указывать минимально необходимые сведения и уточнять, зачем компании потребовались те или иные дополнительные данные.

«Если есть возможность выбирать отдельные согласия, лучше отклонить маркетинговые и рекламные цели обработки. Необходимо узнать порядок отзыва согласия и удаления данных. Если услугу полностью оказали и продолжать взаимодействие с продавцом или исполнителем больше не нужно, стоит составить и направить заявление с просьбой отозвать согласие на обработку персональных данных», — заключил Янов.

Ранее россиян предупредили о новой схеме мошенничества с фейковыми приложениями АЗС. В ходе скачивания на мобильное устройство устанавливается вредоносное ПО, предоставляющее аферистам удаленный доступ к устройству.