В Україні розгорівся новий конфлікт навколо захисту персональних даних громадян. Генеральний директор "Укрпошти" Ігор Смілянський заявив, що нові вимоги Національного банку України зобов’язують фінансові установи друкувати на паперових чеках значний обсяг інформації про клієнтів.
За його словами, нові правила вже почали діяти для "Укрпошти" з 1 серпня. Йдеться про чеки, які видаються під час оплати комунальних послуг та інших платежів.
Смілянський назвав такі вимоги небезпечними та заявив, що вони можуть створити додаткові ризики для громадян, адже паперові документи з особистою інформацією можуть потрапити до сторонніх осіб.
Які дані можуть опинитися на чеках
За словами керівника "Укрпошти", нові правила передбачають відображення на паперових чеках персональних даних клієнтів. Серед інформації, яка може друкуватися:
повне ім’я платника;
реєстраційний номер облікової картки платника податків (РНОКПП);
повний номер банківської картки.
Саме останній пункт викликав найбільше обурення з боку очільника поштового оператора.
Смілянський заявив, що вимога друкувати такі дані на папері є незрозумілою, адже інформацію про платежі можна зберігати та передавати в електронному форматі.
"Йдеться не про електронний обмін інформацією, який ще можна було б пояснити вимогами боротьби з ухиленням від податків чи відмиванням коштів. Її потрібно саме друкувати на паперовому чеку", — зазначив він.
За його словами, якщо вже на чек наносити настільки багато інформації, то "залишається лише додати CVV-код і термін дії картки", що створило б додаткову небезпеку для власників банківських карток.
Чому "Укрпошта" критикує рішення НБУ
Ігор Смілянський стверджує, що така вимога не відповідає міжнародній практиці та не є необхідною умовою для співпраці з міжнародними партнерами або Міжнародним валютним фондом.
Він навів приклади інших країн, де діють значно жорсткіші правила щодо захисту платіжної інформації.
За його словами, у США законодавство та правила платіжних систем забороняють друкувати повні дані банківських карток — зазвичай дозволяється відображати лише кілька останніх цифр.
У країнах Європейського Союзу податкові номери громадян мають особливий рівень захисту відповідно до норм приватності, а принцип мінімізації даних передбачає, що компанії не повинні збирати або поширювати більше інформації, ніж необхідно.
Смілянський також зазначив, що деякі європейські країни поступово відмовляються від автоматичного друку паперових чеків і видають їх лише на вимогу клієнта.
Чому виникла суперечка між "Укрпоштою" та НБУ
Керівник "Укрпошти" окремо звернув увагу на особливості роботи Національного банку України. За його словами, регулятор має право самостійно ухвалювати нормативні акти без проходження стандартної процедури погодження з урядом та Міністерством юстиції.
Смілянський заявив, що саме через це виникають ситуації, коли рішення можуть не проходити додаткову перевірку на відповідність іншим державним політикам.
"Той випадок, коли незалежність переростає в безкарність", — заявив глава "Укрпошти".
Водночас він наголосив, що компанія не може просто відмовитися виконувати вимоги регулятора, тому буде діяти відповідно до законодавства.
Українців закликали обережно поводитися з чеками
Через можливу появу персональних даних на паперових квитанціях Смілянський закликав громадян уважніше ставитися до утилізації таких документів.
Він порадив не залишати чеки у відкритому доступі та знищувати їх перед викиданням, якщо вони більше не потрібні.
За словами керівника "Укрпошти", компанія і надалі зберігає всю інформацію про проведені платежі в електронному вигляді відповідно до законодавства.
Тому, на його думку, необхідність друкувати великий обсяг персональних даних на паперових носіях викликає питання з точки зору безпеки.
Попередній конфлікт між Смілянським та Нацбанком
Суперечка навколо чеків сталася на тлі вже існуючого конфлікту між керівником "Укрпошти" та Національним банком.
Раніше у НБУ заявляли, що Ігор Смілянський нібито не відповідає вимогам щодо професійної придатності та вимагали його звільнення протягом визначеного терміну.
У відповідь глава "Укрпошти" заявив, що регулятор створює перешкоди для роботи компанії та пообіцяв продовжити виконувати свої обов’язки.
Після завершення встановленого НБУ терміну Смілянський повідомив, що залишиться на посаді керівника "Укрпошти".
Новий конфлікт навколо персональних даних може стати черговим етапом протистояння між поштовим оператором та регулятором. Головним питанням залишається баланс між вимогами фінансового контролю та необхідністю захисту приватної інформації мільйонів українців.