«Компания не имеет права хранить конфиденциальную информацию без согласия клиента»
Россияне, которые предпочитают покупать товары на известных маркетплейсах, включая ставший за последнее время скандально знаменитым Wildberries (то массовые драки, то разрушительные пожары), стали опасаться привязки банковских карт к личному кабинету в интернет-магазинах. Страхи, в первую очередь, связанны с автоматическим списанием средств, а также с потерей персональных данных и принудительной блокировкой карт. Эксперты рассказали «МК», можно ли отвязать карту от Wildberries так, чтобы ее данные полностью удалились.
Фото: freepik.com
Марат Сафиулин, управляющий Федеральным фондом по защите прав вкладчиков и акционеров, эксперт Финансового университета при Правительстве РФ:
«Сигналов о том, что через карты, привязанные к личным кабинетам Wildberries, пропадают деньги, слишком много, чтобы списать это на совпадение. К тому же неоднократно появлялась информация о взломах интернет-ресурсов маркетплейса. Все это должно насторожить пользователей площадки и сделать их более бдительными.
Масштаб бизнеса действительно впечатляет – более 1 триллиона рублей товарооборота. Богатая компания – должна вроде беспокоиться о финансовой безопасности клиентов. Но это, пожалуй, один из немногих случаев, когда у столь гигантской компании на сайте мы не нашли ни одного предупреждения о рисках мошенничества или технических ошибок при пользовании сервисом.
Это странно, поскольку вокруг крупнейшего виртуального рынка страны ошивается огромное число мошенников. Есть проблема фейковых сайтов, которые оформляются под фирменный стиль Wildberries, используют его название. Есть, наконец, риски, связанные с несовершенством самого программно-технического комплекса торгового гиганта. Регулярно появляются сообщения о повторных списаниях, о том, что длительное время не отражаются произведенные платежи. Конечно, почти всегда эти проблемы оперативно решаются с помощью службы сопровождения самого маркетплейса. Однако некоторые клиенты утверждают, что Wildberries инициирует повторные списания специально.
Одним из простых решений, которое может обезопасить вашу активность в Wildberries, – это выпуск специальной виртуальной карты для привязки к личному кабинету. Установите лимит для этой карты в сумме 1 рубль. А когда вам понадобится приобрести товар – пополните карту на сумму покупки. В этом случае вы будете защищены и от мошенников, и от возможных ошибок, технических сбоев в самой компании».
Анастасия Чумак, соруководитель практики защиты прав инвесторов компании «Интерцессия»:
«Имеет смысл иметь отдельную карту для оплаты на маркетплейсах и пополнять ее ровно на ту сумму, на которую планируется сделать заказ. Именно поэтому все крупные маркетплейсы выпускают собственные карты. Логично пополнять балансы этих карт под совершение конкретных покупок. Это даст и скидки, и дополнительную безопасность.
В общих чертах: опасно ли привязывать карту к маркетплейсу? Это относительно безопасно при соблюдении цифровой гигиены: смотрите, по каким ссылкам вы переходите, при возможности пользуйтесь двухфакторной аутентификацией, не устанавливайте автопополнение карты, которая привязана к маркетплейсу (в идеале заводите отдельную для покупок в Интернете и пополняйте по необходимости). Также надо быть внимательными при введении данных своих карт. Мы привыкли к тому, что это удобно. Но помимо удобства не стоит забывать о внимательности и дополнительных мерах предосторожности. Не подключайте автопополнение, везде где можно оставляйте или подключайте дополнительную аутентификацию при платеже: СМС, пуш-уведомление — что угодно. Да, будет менее удобно, но это цена безопасности.
Имеет ли компания право сохранять данные карт, которые пользователь удалил из своего личного профиля, и списывать с них средства? Технически, конечно, это возможно. Но, маркетплейс не имеет права использовать данные карт, которые пользователь предпочел удалить. Если между пользователем и маркетплейсом произошел конфликт, то его можно решить в судебном порядке. И тогда, в случае решения суда Федеральная служба судебных приставов (ФССП) может взыскать средства с дебетовых карт. Но никак не кредитных, так как эти средства являются заемными. Хранить те данные, которые пользователь предпочел удалить недопустимо согласно закону о персональных данных.
Теперь по поводу того, как отвязать карту. Это должно делаться технически, через личный кабинет. Для уверенности можно написать заявление в формате официального запроса в компанию. При этом необходимо зафиксировать факт отправки такого заявления на случай конфликтной ситуации с маркетплейсом».
Сергей Липов, директор по информационным технологиям EdgeЦентр:
«Привязка карты к аккаунту может привести к автоматическому списанию средств в случае непредвиденных обстоятельств или ошибок в системе. Кроме того, если данные аккаунта утекут или будут украдены, мошенники могут получить доступ к привязанной банковской карте.
Сообщения о проблемах с привязкой карт к личному кабинету Wildberries могут быть связаны как с действиями ФАС, так и с реальными рисками безопасности. Возможно, настоящие проблемы с безопасностью привлекли внимание регулятора, что привело к усиленному контролю.
Возможность списания средств с кредитной карты, которая была удалена из приложения, может объясняться несколькими факторами. Возможно, данные карты были сохранены в системе в связи с предыдущими операциями и использовались для автоматической оплаты. Это может быть также связано с ошибкой в системе. Важно понимать, что по законодательству РФ, компания не имеет права хранить данные банковских карт без согласия клиента. Если ваши данные были использованы без вашего разрешения, это может быть нарушением.
Чтобы полностью удалить данные карты из Wildberries, вам следует связаться с поддержкой сервиса. Технически, информация о карте должна быть полностью удалена из системы сразу после удаления ее из вашего профиля».
Что касается советов для потребителям, вот несколько рекомендаций:
1. Используйте виртуальные карты для онлайн-покупок. Это уменьшит риск мошенничества, так как даже в случае утечки данных на карте будет ограниченное количество средств.
2. Регулярно проверяйте свои банковские операции. Если вы заметите неизвестные списания, немедленно обратитесь в банк.
3. Используйте сложные и уникальные пароли для каждого онлайн-сервиса. Это уменьшит вероятность взлома вашего аккаунта.
