В этой ситуации разобралась корреспондент медиапортала Сaravan.kz.
Государственной технической службой (ГТС) установлено, что доступными для мошенников оказались персональные данные более 2 млн казахстанцев. На своем официальном интернет-ресурсе Министерство цифрового развития напомнило, что за нарушение требований законодательства о персональных данных и их защите предусмотрена административная ответственность, а также уголовная ответственность.
Непосредственно по данному факту собираются провести внеплановые проверки в отношении операторов баз данных, в которых произошла утечка. По результатам проверок операторам баз данных выдадут предписания об устранении выявленных нарушений, а также выпишут административные штрафы в размере от 100 до 1000 МРП (от 369 200 до 3 692 000 тенге в 2024 году) в зависимости от категории субъекта и состава правонарушения.
Помимо этого МЦРИАП написал ряд рекомендаций для граждан, чьи персональные данные оказались под угрозой. В первую очередь им предлагают «посредством веб-портала «электронного правительства» или мобильного приложения EgovMobile установить добровольный отказ от получения займа».
Судя по масштабу утечки (2 млн персональных данных), вероятность того, что в данный момент казахстанцы, получившие уведомление, не нуждаются в кредитах, очень мала. Но как только они уберут галочку в приложении EgovMobile, они тут же станут легкой добычей мошенников. Люди встанут перед сложным выбором: либо они отказываются от кредитов и им нечего есть, либо они становятся жертвами аферистов.
Экономист Марат Абдурахманов считает, что уведомления мало чем помогут, нужно решать проблемы с нормативной и законодательной базой.
«Проблемы в госрегулировании и нормативной базе. Поскольку о демонтаже пролоббированных норм речи не идёт, то эта проблема становится общенациональной. Мошенники уже набрали на них кредитов, и теперь это фактор социальной нестабильности», — прокомментировал он.
Марат Абдурахманов напомнил о том, что в регулировании финансовых рынков был момент, когда заёмщик был обязан подтверждать факт получения денег по кредитам. В Гражданском кодексе РК и сейчас есть п.2 ст. 716, по которой «договор займа признается заключенным в надлежащей письменной форме также при наличии облигации, расписки заемщика или иного документа, удостоверяющего передачу ему заимодателем определенной суммы или определенного количества вещей». Вот этот самый «иной документ», без личных подписей, указания даты передачи денег и других формальностей, и делает наших граждан легкой добычей мошенников.
Самый простой способ займа в МФО предполагает регистрацию на сайте, заполнение анкеты с указанием номера телефона, электронной почты, места работы и номера удостоверения личности. Далее нужно сделать селфи с удостоверением (в кадре — сам заявитель и лицевая часть документа) и указать реквизиты банковской карты, куда поступят деньги в случае одобрения заявки.
И если у мошенников на руках окажутся все необходимые персональные данные, то они могут оформить кредит на чужое имя. Для этого они используют информацию, которая по каким-то причинам утекла из различных организаций. Не важно, как это произошло, это могут быть действия хакеров, банальная халатность или злой умысел сотрудников, которые решили подзаработать на продаже баз данных. При желании мошенники могут найти в Интернете и селфи с удостоверением. Такие фотографии просят сделать своих клиентов сами МФО, отделения сотовой связи, а также другие организации.
Как правило, человек, на которого оформили кредит, узнает о долге случайно. Например, в аэропорту, когда ему закрывают выезд за границу или когда судебные исполнители списывают деньги с его карты.
По мнению Марата Абдурахманова, ввиду технического прогресса, повсеместного использования искусственного интеллекта и скопившейся информации в даркнете проблему того самого «иного документа» нужно решать на законодательном уровне. Он считает, что необходимо вернуть следующие нормы: подтверждение получения заемщиком денег на его личный счет; подписание кредитного договора ЭЦП или лично; признание недействительными требований, возникших на основании прочих документов и не признанных заемщиком в установленном законе порядке.
Кроме того, экономист считает, что нужно пересмотреть вопрос, связанный с предельными ставками кредитования. По его словам, в финансовых организациях ставки по кредитам часто устанавливают без обоснования и расчёта, в итоге не выполняется п. 2 ст. 718 Гражданского кодекса РК.
В данный момент министерству остается только рассылать уведомления. И, скорее всего, обманутым гражданам нужно будет доказать в суде, что они действительно не оформляли займ. В Интернете по этому поводу можно найти массу советов от юристов, специалисты в области права предлагают следующий алгоритм действий:
- Попросить суд истребовать у ответчика данные о том, откуда географически был оформлен займ через Интернет. Также запросить данные об устройстве, с которого совершались действия. Если займ был оформлен из города, в котором вы на момент заключения кредитного договора не находились, то нужно об этом заявить суду и доказать это.
- Нужно попросить суд истребовать данные о номере телефона, посредством которого подписывался кредитный договор. Если этот номер принадлежит не вам, то это весомое доказательство в вашу пользу.
- Исковые требования должны включать в себя следующие пункты:
- Требование признать кредитный договор не заключённым. Именно не заключённым и никак иначе. Если человек не оформлял займ, то и договора не было, то есть он не заключался. Поэтому речь и должна идти о признании договора не заключённым.
- Требование обязать кредитную организацию удалить сведения о займе из всех бюро кредитных историй.
- Требование обязать организацию-заимодателя удалить из своих баз данных все сведения об истце. По завершении такой процедуры кредитор должен прислать соответствующее извещение истцу.
- Требование обязать ответчика возместить истцу все судебные издержки. Истец может также потребовать и моральной компенсации.