Островок собирает паспортные данные и селфи владельцев бизнеса
Произошла интересная ситуация. Островок собирает персональные данные владельца бизнеса обьекта недвижимости. Сервис Ostorovok просит прислать паспорт и селфи собственника юр. лица или ИП.
У меня сразу возникли подозрения на этот счет. Потому что персональные данные собственника юр. лица собирать при сдаче обьекта недвижимости вроде отеля или хостела на мой взгляд не имеет смысла.
Я даже не могу представить ситуацию когда это оправдано. То есть это не квартира которую легко сдать в субаренду, а большой коммерческий обьект.
Персональные данные Островок собирают в Англии
Причем собирают персональные данные собственника через сервис как я понял зарегистрированный в Англии.
This is the privacy notice of Sum and Substance Ltd. incorporated and registered in England with company number 09688671 (hereinafter – Sumsub). Sumsub being a software-as-a-service business, takes its responsibilities with regard to the requirements of the EU GDPR and UK GDPR very seriously.
Я решил позвонить и уточнить зачем сервису который работает с обьектом недвижимости фотография паспорта собственника юр. лица и его селфи. Ведь могут работать по доверенности сотрудники. Девушка на другом конце провода не смогла внятно обьяснить зачем собираются эти данные.
Также я уточнил можно ли приехать в офис и предоставить все необходимые документы лично. Потому что как я уже обьяснял хранение онлайн данных имеет много рисков причем в ситуации когда по факту собирает данные зарубежная компания. То есть вообще не понятно какими законами они руководствуются и причем здесь сам Островок. Мне ответили опять же такой возможности нет.
Самое главное во всей это ситуации как мне обьяснили это новые правила, которые раньше не работали. То есть сервис нормально существовал все это время и им по какой-то причине захотелось собирать еще паспортные данные собственников юр. лица и их селфи.
Итоги Регистрации в Островке
Для меня большой вопрос насколько можно доверять сервису Островок свои данные и насколько это с юридической точки зрения имеет смысл и оправданно.
На мой взгляд сейчас фото паспорта и селфи отправлять по интернету очень опасно, а тем более в различные сервисы зарегистрированные в других странах. Когда утечки происходят сплошь и рядом это может иметь негативные последствия вроде кредита или слива персональных данных.
Работал на одной из работ с SumAndSub. По сути это антифрод система, которая по скану документов даёт расширенную информацию о человеке(судимости, штрафы и ТД). Думаю они ввели этот шаг для того что бы выселить мошенников из системы.