😬 Даже блокировка PESEL не помогла: неожиданная дыра в безопасности для предпринимателей

Слышали совет блокировать номер PESEL, если ваши данные утекли? Оказывается, это не всегда помогает.

🟣 Как мошенник украл данные из реестра KRS

Эту историю описала Wyborcza: кто-то украл из реестра KRS имена, фамилии и номера PESEL членов наблюдательного совета компании и использовал эти данные для покупок через систему Klarna с отсроченной оплатой.

Причём у всех пострадавших PESEL был заранее заблокирован (zastrzeżony), но операции всё равно прошли.

Героиня статьи узнала о произошедшем благодаря уведомлениям BIK. Klarna впоследствии аннулировала её задолженность и начала внутреннее расследование, чтобы выяснить, почему система проверки PESEL не предотвратила операцию.

Но есть и хорошая новость: если финансовое обязательство было оформлено мошенниками в тот момент, когда PESEL пострадавшего был заблокирован, банк или кредитная компания, согласно приведённому в статье разъяснению UODO, не могут требовать с этого человека погашения такого обязательства.

Но вот что можно посмотреть личные данные предпринимателей в KRS, это неприятно, да.

🟣 В чём проблема

В августе на портале Zero.pl вышел текст «Заблокированный PESEL не обеспечивает полной защиты. Есть пробел? Эксперт объясняет».

Там утверждается, что согласно ст. 105d Закона о банковском праве, банк обязан проверить в реестре заблокированных номеров PESEL, является ли номер PESEL потребителя заблокированным, в частности перед заключением договора банковского счёта, кредита, займа или лизинга. Однако эта норма вроде как не распространяется на физическое лицо, заключающее такой договор в качестве предпринимателя в рамках ИП (JDG).

🟣 А власти в курсе?

Депутат PiS даже отправил запрос в министерства по этому поводу.

👉 Вот что ответили из Минфина: что UKNF (Управление Комиссии финансового надзора) и Союз польских банков (ZBP) не слышали о случаях использования данных ИПшников для открытия счетов или оформления финансовых обязательств при заблокированном PESEL.

Закон обязывает банки проверять блокировку PESEL потребителя перед открытием определённых счетов, предоставлением кредита, займа, лизинга и при некоторых других операциях. При этом предприниматель, ведущий JDG, «в определённых законом обстоятельствах» также может рассматриваться как потребитель, если договор непосредственно связан с его бизнесом, но не носит для него профессионального характера.

Независимо от проверки PESEL банки обязаны проводить проверку клиента (KYC), применять предусмотренные законом меры финансовой безопасности и при выдаче кредита проверять кредитоспособность.

Поэтому, по позиции UKNF, проверка заблокированного PESEL является лишь одним из механизмов защиты от мошенников, а не единственной защитой.

Однако Министерство не сообщило о планах или сроках изменения законодательства, чтобы блокировка номера PESEL защищала физлицо даже в тех случаях, когда оно действует в качестве предпринимателя. И не ответило, проводился ли специальный анализ рисков после утечки MyDr.