Як уберегтися від цифрового шахрайства у вашому мобільному телефоні

Якщо ви користуєтеся банківськими або цифровими послугами, ви повинні мінімізувати отримання банком чи будь-якою іншою фінансовою установою ваших персональних даних. Тобто, слід надавати мінімум персональної інформації, наголошує в ефірі Українського Радіо адвокатка, гендиректорка міжнародної юридичної компанії “Інколанс” Ольга Драчевська. І додає: “Кожен застосунок у нашому телефоні – це як шпигун іншого сайту, серверу або механізму, який може застосовуватися проти вас”.

Юристка радить не заходити на не встановлені застосунки, не відповідати на телефонні дзвінки, якщо розумієте, що це не банк, не надавати доступ до мобільного телефону, акаунтів, не дозволяти дітям скачувати будь-які застосунки, ігри чи рівні моніторингу. В них може міститися інформація, яку використовуватимуть шахраї. Відповідально ставтеся до своєї безпеки, телефонів, гаджетів, інформації та не користуйтеся сторонньою допомогою, яка може в подальшому вам лише нашкодити, резюмує Ольга Драчевська.

Ера цифрових можливостей

Що таке цифрові права людини?

Ми живемо в еру цифрових можливостей, цифрових зобов’язань та цифрового життя. Щодня кожна людина користується електронними гаджетами, ми зіштовхуємося із необхідністю надавати свої персональні електронні дані. Банк збирає наші дані про те, що ми купуємо, в яких магазинах, чим користуємося, як розраховуємося. Банківська система і в цілому банк збирає усю необхідну інформацію в подальшому для її оформлення та безпеки.

Тому що банк повинен проводити фінансовий моніторинг, щоб бачити, як саме ви отримали кошти, як їх витратили, на які речі і чи маєте ви на це законні підстави? Відповідно ця вся база даних накопичується. І в банківській системі вона відцифровізовується та зберігається в подальшому.

Будь-які електронні та цифрові платежі не лише накопичуються, але й збираються в електронну базу даних. Щодня будь-яка електронна платформа збирає всі дані про користувачів. Ми надаємо згоду, яку до кінця не вичитуємо і не розуміємо, яку саме згоду на використання або зберігання наших електронних даних надаємо.

Ці електронні, фінансові платформи, банківська система, будь-яка інша компанія, медична, електронна система “Дія” відцифровує всю інформацію стосовно фізичної особи, зберігає її і в подальшому використовує, відповідно до чинного законодавства України та ратифікованих міжнародних угод, імплементованих на території України. Тому будь-яка інформація, котра знаходиться у вашому смартфоні і згоду на її оброблення, яку надаєте, зберігається, використовується і накопичується.

Будь-який додаток, котрий запрошує у вас згоду на отримання та зберігання даної інформації, він даною інформацією вашою особистою користується. Якщо ви використовуєте будь-який застосунок, ви зобов’язані, а не лише маєте право, ознайомитися, яку саме інформацію ви надаєте, хто в обов’язковому порядку буде її зберігати, як вона буде використовуватися і в подальшому утилізовуватися. Це необхідно розуміти.

Тому що люди, якщо надають свою згоду, інколи не розуміють, що ми маємо право звернутися до компанії або державного органу, який зберігає наші персональні дані для її утилізації. І вони зобов’язані виконати дане клопотання і її утилізувати.

Відповідно до чинного законодавства України Кримінально-процесуального кодексу та до Закону України про зберігання персональних даних, будь-яка компанія, котра у вас просить згоду на отримання, використання та зберігання ваших персональних даних, зобов’язана відповідати на ваше письмове, електронне звернення в застосунку:

1. яку саме інформацію вони зберегли до вашої згоди;

2. хто саме має нести кримінальну відповідальність за використання недобросовісно даної інформації;

3. скільки часу дана інформація буде зберігатися;

4. на вашу вимогу відповісти стосовно утилізації даної інформації та її невикористання після вашого офіційного звернення.

Якщо ви офіційно звернулися до будь-якого застосунку, до будь-якого державного органу із заявою щодо утилізації ваших персональних даних, ніхто не має юридичної змоги вам відповісти, що вони ваші персональні дані не будуть утилізовувати. Це вже порушення закону. Якщо дана відповідь вам буде направлена, ви маєте змогу звернутися до адвоката чи в безкоштовну правничу допомогу, що проти даної компанії або даної відповідальної особи була відкрита кримінальна справа.

Безпека залежить від вас

Держава має право зберігати цю інформацію?

Держава має право зберігати інформацію, якщо ви надали згоду на зберігання даної інформації. Але ви маєте право звернутися з офіційною заявою, яку саме інформацію зберігає державний орган, хто використовує та яка фізична особа має відповідальність за використання даної інформації. Наразі дуже негативна ситуація в країні щодо шахрайства. Ми розуміємо, що є витік персональних даних, він виходить із держслужб, банківських установ, котрі торгують цими персональними даними.

Шахраї мають офіційну інформацію щодо ваших рахунків, накопичень, мобільних номерів телефонів. І чим більше ваших персональних даних буде зберігатися у фінансово-установчих державних органах, тим більше є можливість для здійснення шахрайських дій. Тому необхідно її мінімізувати, не надавати згоду. Тому що банк або інша державна або недержавна установа не буде зберігати ваші персональні дані, якщо ви звернулися щодо утилізації або не надали згоду. Чим менше буде можливість отримання ваших персональних даних, тим менше можливість для шахраїв скористуватися вашими персональними даними.

Якщо ви користуєтеся банківськими або цифровими послугами, ви повинні мінімізувати отримання банком чи будь-якої іншої фінансової установи ваших персональних даних. Зробити запит та мати чітку інформацію, хто саме користується вашими персональними даними, хто зберігає та несе кримінальну відповідальність за незаконне використання ваших даних.

Це необхідно контролювати: більше контролю, більше запиту – менше можливості. Це необхідно мінімізувати. Користуватися більш широкими та важкими паролями, якщо це банківська система, електронна система входу, ті ж самі мобільні застосунки, мобільні гаджети, більше відцифровувати і ускладнювати паролі перед входом в банк-акаунти, не дозволяти використовувати дітям ваші смартфони, телефони, якщо ви користуєтеся будь-якими цифровими послугами.

Під застосунками є шахрайська схема, котра налаштовується на ваш смартфон, а у вашому смартфоні є прямий доступ до банківських рахунків. І ці шахраї можуть ними скористуватися. До вашого телефона та робочого акаунта у дитини не має бути доступу. Застосунки можуть нести пароль входу до ваших акаунтів скористуватися цією можливістю. Не тільки отримати ваші персональні дані, але і напряму мати змогу доступу до ваших банківських рахунків. Ця безпека залежить від вас.

В Україні, на відміну від ЄС, ви даєте згоду на все. Люди, не читаючи дані застосунки, договори, відповідають “так”. Але це неправильно. Це маніпуляція. Банк зобов’язаний запитувати ту інформацію на конкретний вид ваших персональних даних.

Є вразливі люди пенсійного віку, котрі можуть на емоційному стані повідомити і номер картки, і номер коду, можуть перерахувати гроші, якщо до них звертаються в телефонному режимі офіційні особи, як вони вважають. Тому дуже відповідально ми зобов’язані ставитися до розголошення своєї інформації, до персональних даних. І в подальшому з увагою ставитися до оточуючих, вразливих людей поважного віку, вони не завжди розуміють, хто з ними розмовляє і можуть надати ту чи іншу інформацію людині, котра в телефонній розмові представляється, як працівник банку.

Єдина можливість уберегти себе – давати мінімум інформації

Наскільки захищені сьогодні державні реєстри?

В Україні реєстр боржників відкритий. Україна – передова держава щодо цифровізації, захисту. У нас дуже гарні IT-служби, правоохоронні органи, котрі це відслідковують. Але наразі ми переживаємо еру технологічного прогресу. І те, що є на сьогодні, не означає, що завтра або через тиждень воно не буде зламане, розблоковане або не буде винайдений якийсь механізм, щоб ці персональні дані були вилучені та шахраї могли ними скористатися.

Тому говорити, що персональні дані людини навіть у державних застосунках зберігаються стовідсотково, неправильно. І будь-яка людина, котра буде наголошувати, що стовідсотково є безпека або гарантія – це неправда, тому що технології стрімко злітають. Наша єдина можливість – давати мінімум інформації, застосовувати максимально можливі засоби безпеки, не заходити на не встановлені застосунки, не відповідати на телефонні дзвінки, якщо ви не розумієте, що це банк.

Якщо навіть банк, то він ні в якому разі не буде у вас запитувати номер вашої картки, рахунку, код безпеки, додаткову інформацію в телефонному режимі. Банківський співробітник запросить вас до банківської установи або до відділення банку для спілкування в подальшому. Застосувати максимально графічні коди, цифрові, букви, прописом, будь-які інші значення, не давати доступу до вашого мобільного телефону, мобільних акаунтів, можливість дітям скачувати будь-які застосунки, ігри чи рівні моніторингу.

В цих програмах можливо міститься та інформація, котру будуть використовувати шахраї. Якщо у вас виникає будь-яке питання, одразу телефонувати до банківської установи, звертатися на гарячу лінію. Або, якщо є можливість, звернутися у відділення банку та надати інформацію. Якщо у вас сталася критична ситуація і списали шахраї кошти, ви одразу телефонуєте в службу підтримки, безпеки.

Безпека банку блокує кошти впродовж п’яти хвилин одразу. Шахраї не можуть ними скористатися. Якщо ви вже перерахували гроші, шахраї не встигнуть їх зняти, перерахувати. Але це час, який йде на хвилини. Буде проведене службове розслідування. І вже впродовж трьох-п’яти днів ці кошти будуть повернуті на ваш банківський рахунок. Якщо ви зателефонували наступного дня чи через декілька днів, то можливість того, що безпека банку відреагує, мінімальна, мізерна.

“Кожен застосунок у нашому телефоні – це як шпигун іншого сайту”

Соцмережі, Telegram, WhatsApp, інші месенджери.

В Україні чітко врегульовано питання захисту особистих даних. У нас чітко врегульована позиція стосовно несення кримінальної відповідальності щодо використання, зберігання незаконним шляхом отримання даних. Ви користуєтеся засобами зв’язку: месенджерами, електронною поштою, листуванням, будь-якими засобами, які вам зручні. Особисті, сімейні, робочі чати. І держава вам гарантує безпеку у вашому особистому та професійному житті в спілкуванні. Але гарантія безпеки та застосування безпеки – це різні речі. І на практиці ми стикаємося з тим, що дані месенджери зламуються, отримується та скачується інформація, вона в подальшому використовується.

Але тут є два питання. Перше, що у вас дану інформацію хтось отримав незаконно шляхом. І де саме ця інформація була використана. Якщо ваші персональні дані, фото, листування, документи чи будь-яка особиста переписка була отримана, а в подальшому використана, вам необхідно чітко зафіксувати, де саме були використані ваші персональні дані.

Наприклад, розповсюдження в засобах масової інформації, ваші фото були викладені. Вам необхідно сфотографувати та зафіксувати саме акаунт використання, щоб в подальшому ви мали можливість звернутися до суду про незаконне використання, зберігання ваших персональних даних. І це дуже важливо саме, щоб ви зафіксували, де саме використовуються ваші дані. Необхідно все чітко фіксувати. На практиці це дуже складно, тому що використання ваших персональних даних, навіть якщо воно було зафіксовано, ви змушені будете звернутися до експерта. Експерт повинен надати вам експертний висновок. Це ваші кошти, це дорого.

Експертний висновок від 5 до 50 або і більше тисяч гривень. Потім ви повинні звернутися до адвоката. Адвокат повинен скласти позову заяву. В судовому порядку повинні звернутися та розглянути ваш позов. Це дорого, довго і вже від вашого представника, від фахового адвоката буде залежати, чи отримаєте ви взагалі позитивний результат чи ні. Тому наразі казати, що ми знаходимося в безпеці – я би так не сказала.

Наші телефони – це не зона безпеки. Це зона небезпеки. Тому що навіть якщо ви скачуєте ліхтарик, то вам надається перелік можливості та доступу до функції вашого телефону. Якщо ви скачуєте на телефон застосунок ліхтарика, а у вас запрошують вашу геолокацію або доступ до фотографій, то це неадекватно, неправильно. І ви зобов’язані надати категоричну відповідь, що ви не дозволяєте. І цей застосунок більше не перейде до ваших даних. Навіщо даному застосунку ваші фотографії, геолокація, доступ до інших функцій вашого телефона? Ви категорично повинні не давати згоду та відмовляти даному застосунку.

Але ж ми ж взагалі не читаємо, надаємо згоду на все і не витрачаємо свого часу, отримуємо потім великі проблеми. Тому телефон – це зона небезпеки. Ми повинні наразі це усвідомити. Кожен застосунок у нашому телефоні – це як шпигун для того або іншого сайту, серверу або механізму, який може застосовуватися проти вас. Тому мінімум застосунків – це моя особиста рекомендація.

Не зберігати в телефоні дані або фотографії інтимного характеру, мінімізувати зберігання особистих даних, фотографій паспорту, коду, право власності на майно чи будь-яких інших документів, які вам необхідні, медичних карток чи будь-яких діагнозів, які ви не хочете, щоб хтось отримав. Не скачувати застосунки, які у вас викликають підозру, запитують інформацію, котра не відповідає їх функціональному значенню.

Не давайте згоду, не скачуйте, не застосовуйте та ставтеся відповідально до зберігання ваших даних, щоб в подальшому не мати фінансового додаткового зобов’язання, щоб ви не витрачали кошти на експертні висновки, не зверталися до адвокатів, суду та роками не чекали рішення суду, на яке ви сподівалися.

Але якщо адвокат не допрацював, або експертний висновок не відповідає, ви можете його просто не дочекатися. Не звертайтеся до людей, які вважаються фахівцями у пунктах продажу, котрі вам рекомендують допомогти в скачуванні тої чи іншої програми. Відповідально ставтеся до своєї безпеки, до своїх телефонів, гаджетів, інформації та не користуйтесь сторонньою допомогою, котра може в подальшому вам лише нашкодити.

Суди дуже змінили свою позицію щодо цифрових доказів

Наскільки змінилася практика судів в плані використання, як доказів, тих же фотографій, інформації соцмереж, підтвердження у месенджерах якоїсь інформації .

Суди дуже змінили свою позицію щодо цифрових доказів. І наразі суди не лише долучають, вивчають, а й ухвалюють, якщо у вас відкрита кримінальна справа і слідчі органи проводять негласні слідчі дії, вони мають право доступу до ваших телефонів, гаджетів, мають можливість відцифровувати ваші всі повідомлення, навіть якщо вони були видалені, надавати ці докази в судовому порядку. І суди приймають дані докази та враховують їх при виписанні вже правової позиції та вирішенні справи по суті. Тому всі ваші листування, переписки, навіть якщо вони були видалені, можуть бути відновлені та використані проти вас.

Якщо людина веде публічний спосіб життя, ви можете в судовому порядку надати дану інформацію через фото і відео із соцмереж. А суд вже буде при розгляді клопотання про залучення доказів розглядати дане клопотання, залучати або ні. Але це вже буде суд враховувати, оцінювати дані докази та в подальшому вираховуватиме свою правову позицію та при винесенні рішення, відповідно до врахування даних доказів. Якщо людина веде соціальне життя – це відкрита сторінка, і потім вважає, що ці фотографії незаконно добуті або незаконно використані – це неправда.

Якщо ви публічна особа, викладаєте все на загал, то це доказ, котрий може бути використаний проти вас. І якщо ви будете говорити, що у вас немає коштів, а ви ведете розкішне життя та не сплачуєте аліментні зобов’язання вашій дитині, то дана правова позиція буде підтримана в судовому порядку. І вже у нас дуже багато вирішення справ по суті та позитивних рішень, що люди вводять в оману.

Є відеодокази, фотодокази, ми їх використовуємо. Ми, відповідно до Закону України про адвокатуру та адвокатську діяльність, маємо право залучати. І ми їх залучаємо. І це правильно. В Україні, якщо це здобуто незаконним шляхом, незаконно здобута переписка, цей доказ є недопустимий і він не буде врахований. Будь-яке фото, котре ви використовуєте або виставляєте в своїх соцмережах, будь-яка переписка, погроза в телефонному режимі, яку ви записали, відправили будь-якій іншій фізичній особі – це є доказ. Це ваше порушення.

Тому говорити, що ви щось наговорили, погрожували іншій людині і ні в чому не винні, наразі ви вже сказати таке не зможете. Говорити, що ви були в стадії афекту або не розуміли, що говорили – ні, це вже пройдений етап, ця маніпуляція вже не пройде. Якщо ви дієздатна особа, якщо суд в судовому порядку не виніс рішення стосовно обмеження вашої дієздатності, ви несете повну відповідальність за ваші вчинки, слова та дії.

Якщо ви погрожуєте людині, то майте на увазі, що якщо людина звернеться до правоохоронних органів або суду, ви за дані погрози будете нести відповідальність. Навіть якщо ви чоловік або жінка, брат або сестра, мати або дитина і будете говорити, що були емоційно нестабільні – це вже не проходить. Цифровий запис – це повноцінний доказ, котрий буде використовуватися проти вас, як в кримінальному провадженні, так і в судовому порядку.

Стосовно розголошеності та балансу відповідальності.

В Україні ми лише набираємо оберти. В подальшому це все буде застосовуватися і практика буде у нас вимальовуватися. Сказати, що треба розраховувати на правоохоронні органи та систему безпеки банку чи на будь-які інші державні механізми стосовно захисту персональних даних – можливо. Але кожен повинен відповідально ставитися при наданні та використанні своїх персональних даних. Наразі це найголовніше.

В подальшому ми чітко імплементуємо наше законодавство під європейське законодавство, нормалізуємо його. Але на це необхідний час. Вже за рік, два ми можемо отримувати інформацію, спостерігати, як наша судова система щодо застосування відповідальності про використання персональних даних буде адаптована.

Я не можу сказати, що вона буде змінена, тому що наразі дуже багато прописано законів, підзаконних актів, вже є нормативна база, але вона на стадії ще адаптації, вона буде адаптована, підлаштована і ми будемо мати досить серйозні аргументи та механізм захисту при порушенні наших персональних даних.