Із 1 серпня на вимогу НБУ на паперових чеках за комунальні та інші платежі Укрпошта друкуватиме персональні дані платника:
- Повне ім'я платника;
- РНОКПП (податковий номер);
- Повний номер банківської картки (при оплаті карткою/поповненні).
Ці вимоги встановлені постановами Правління НБУ від 29.07.2022 №163 та від 25.09.2018 №103 (з останніми змінами) та відповідних інструкцій, затверджених ними.
Як зазначає нардеп Олександр Федієнко, що він уважно проаналізував нормативні акти НБУ і надав основні висновки:
наразі не вдалося знайти прямої норми, яка б зобов’язувала банки чи інших надавачів платіжних послуг друкувати на паперовому чеку повний номер платіжної картки.
Водночас у нормативних документах дійсно визначено перелік інформації, яка має супроводжувати підтвердження виконання платіжної операції, зокрема персональні дані платника.
Що вже протирічить будь-яким міжнародним стандартам (GDPR, ISO/IEC 27001, PCI DSS, NIST) які передбачають, що особа повинна надавати лише ту інформацію, яка є необхідною для підтвердження здійснення операції. Розширення обсягу персональних даних без доведеної необхідності суперечить цьому принципу.
Якщо результатом застосування цих норм стане друк на паперових чеках значного обсягу персональних даних громадян ПІБ, РНОКПП, номерів рахунків чи інших ідентифікаційних реквізитів, це створює додаткові ризики для інформаційної безпеки українців. По факту НБУ відкриває нові можливості для шахраїв.
Паперовий чек можна загубити, залишити біля термінала, викинути або просто передати сторонній особі.
Для пересічної людини це звичайний папірець. Для шахраїв ще один фрагмент інформації, який можна об’єднати з даними з інших витоків та використати для соціальної інженерії, телефонного шахрайства, фішингових атак або інших злочинних схем.
«Переконаний, що будь-які регуляторні рішення повинні проходити оцінку не лише з точки зору фінансового контролю, а й з точки зору кібербезпеки, приватності та можливих наслідків для громадян» – зазначив нардеп.
При цьому, «Укрпошта» заявила, що не підтримує нові вимоги НБУ щодо друку на паперових квитанціях повних персональних даних платників, зокрема РНОКПП і повного номера банківської картки.
Компанія вже звернулася до НБУ, уряду, Офісу президента та омбудсмена із закликом переглянути правила, наголошуючи, що вони не відповідають міжнародній практиці захисту персональних даних.
Зразок чеку від Укрпошти























