На тендерных площадках открыто хранятся паспорта, ИНН и другие документы ФОПов. Чем это опасно

Персональные данные предпринимателей, в том числе копии паспортов, ИНН, выписок из реестра, банковские реквизиты и другие уязвимые данные, хранятся в открытом доступе на украинских тендерных площадках. На это обратил внимание Engagement Manager/Business Analyst в Infopulse Антон Витязь, сообшает ain.ua

«Далее стало ясно что имеем национальную масштабную дыру в безопасности наших личных данных — все поданные документы ФОПов по всем закупками доступным в интернете — самый большой и полный каталог личных данных. С точки зрения мошенников у них есть все — пример печати, пример подписи, наличие качественно отсканированных документов, реквизиты счетов», — отмечает Антон.

Чем это опасно для предпринимателей

Такие данные злоумышленники могут использовать для огромного количества мошеннических схем — от воровства денег со счетов в банках, до оформления кредитов.

Ранее мы писали об одном из таких кейсов: на СЕО Drone.ua Валерия Яковенко оформили мошеннический кредит на 9500 грн. Договор был составлен по документам, размещенным на сайте Prozorro. Поскольку предприниматель долгое время ничего об этом не знал, его «долг» по кредиту вырос до 12 000 грн.

Зачем заказчику паспорт ФОПа?

Закон Украины «О публичных закупках» не регулирует вопросы сбора, обработки и хранения персональных данных. Заказчики по своему усмотрению определяют, какие именно документы бизнес должен предоставить в составе тендерного предложения. Поставщик должен понимать, что все, что он загружает в систему ProZorro, становится публичной информацией — по закону.

Вспомните новость: Минфин: ФОП 3-й группы, получающие оплату на счет, не должны ставить РРО

Для участия в тендере поставщику не нужно подавать копию паспорта или ИНН. Но такие требования может выставить заказчик, которого площадка ограничить не может.

«Это архаизм, сохранившийся с эпохи бумажных тендеров. Но если участник не выполнит требования заказчика – его дисквалифицируют, — комментирует юрист торговой площадки Zakupki.Prom.ua Леся Михаленко.

— Поэтому мы постоянно общаемся с заказчиками и говорим им о том, чтобы они не выдвигали подобных требований. Есть также рекомендации от Министерства развития экономики, торговли и сельского хозяйства, в которых заказчикам рекомендуется избегать подобных требований».

Почему документы — в открытом доступе

«Система электронных публичных закупок ProZorro исповедует принцип «все видят все». Иными словами, все, у кого есть доступ к интернету, могут мониторить и анализировать на портале prozorro.gov.ua, как государство тратит наши с вами деньги», — комментирует СЕО ProZorro Василий Задворный.

Согласно Закону Украины «О защите персональных данных», в сфере электронной коммерции обязательным является согласие на обработку персональных данных. Предприниматели, которые планируют участвовать в публичных закупках, должны подтвердить разрешение на обработку таких данных при регистрации на электронной площадке.