З 1 серпня на чеках усі надавачі фінансових послуг друкують персональні дані платників: що змінилося

З 1 серпня усі надавачі фінансових послуг (банки, поштові оператори) зобов'язані друкувати дані клієнтів на паперових чеках. Водночас народний депутат Олександр Федієнко звернув увагу, що нормативні акти не містять прямої вимоги щодо друку повного номера платіжної картки, а надмірне розкриття персональних даних може створити додаткові ризики для інформаційної безпеки громадян

2

65

Подобаються наші матеріали? Додайте нас в улюблені джерела Google, щоб частіше бачити наші новини в пошуку та ШІ-оглядах в Google.

Додати


Із 1 серпня на вимогу НБУ на паперових чеках за комунальні та інші платежі Укрпошта друкуватиме персональні дані платника:


  1. Повне ім'я платника
  2. РНОКПП (податковий номер)
  3. Повний номер банківської картки (при оплаті карткою/поповненні)


Ці вимоги встановлені постановами Правління НБУ від 29.07.2022 №163 та від 25.09.2018 №103 (з останніми змінами) та відповідних інструкцій, затверджених ними.

Усі надавачі фінансових послуг (банки, поштові оператори) зобов'язані друкувати дані клієнтів на паперових чеках

Як зазначає нардеп Олександр Федієнко, що він уважно проаналізував нормативні акти НБУ і надав основні висновки:

наразі не вдалося знайти прямої норми, яка б зобов’язувала банки чи інших надавачів платіжних послуг друкувати на паперовому чеку повний номер платіжної картки.
Але це пов’язано з тим що чергова новела національного банку яка описує що треба зробити не описує механізм реалізації і звісно кожен банк повинен сам для себе це визначити.

Водночас у нормативних документах дійсно визначено перелік інформації, яка має супроводжувати підтвердження виконання платіжної операції, зокрема персональні дані платника.


Що вже протирічить будь-яким міжнародним стандартам (GDPR, ISO/IEC 27001, PCI DSS, NIST) які передбачають, що особа повинна надаватися лише ту інформація, яка є необхідною для підтвердження здійснення операції. Розширення обсягу персональних даних без доведеної необхідності суперечить цьому принципу.


Якщо результатом застосування цих норм стане друк на паперових чеках значного обсягу персональних даних громадян ПІБ, РНОКПП, номерів рахунків чи інших ідентифікаційних реквізитів, це створює додаткові ризики для інформаційної безпеки українців.По факту національний банк відкриває нові можливості для шахраїв.


Паперовий чек можна загубити, залишити біля термінала, викинути або просто передати сторонній особі.


Для пересічної людини це звичайний папірець. Для шахраїв ще один фрагмент інформації, який можна об’єднати з даними з інших витоків та використати для соціальної інженерії, телефонного шахрайства, фішингових атак або інших злочинних схем.

«Переконаний, що будь-які регуляторні рішення повинні проходити оцінку не лише з точки зору фінансового контролю, а й з точки зору кібербезпеки, приватності та можливих наслідків для громадян» – зазначив нардеп.

Джерело: Укрпошта, Олександр Федієнко


Читайте більше:


З 14 серпня 2026 року нові ліміти на перекази для ФОП і компаній

Банк не може блокувати клієнта лише за внутрішніми правилами: ВС

Банки оцінюватимуть кожен платіж: НБУ готує нові правила моніторингу

Новий фінмоніторинг від НБУ: 16 маркерів, які можуть стати підставою для перевірки рахунку

НБУ посилює фінмоніторинг: 16 ознак, чому банк може перевірити вашу картку


Матеріали на сайті https://7eminar.ua можуть містити роз'яснення державних органів та погляди зовнішніх авторів. Їхній зміст не завжди збігається з позицією редакції. Кожна публікація відображає особисту думку автора. Редакція не редагує авторські тексти і не несе відповідальності за їх зміст.
2

65

2

3

2

6

4

497

3

776

19

30612

3

10

4

26

2

7

6

1920

4

25

6

1903

5

528

4

37

3

13

5

44115

3

703

4

4538

11

14831

3

24