Спочатку визначте тип інциденту
Термін «неправомірне використання даних» може позначати різні ситуації. Відповідна реакція залежить від того, що насправді сталося:
- У разі витоку даних або інциденту з даними особисті дані були оприлюднені або, можливо, потрапили до сторонніх осіб. При цьому конкретний факт зловживання ще не обов’язково мав місце.
- У разі несанкціонованої публікації, наприклад, ім’я, адреса, номер телефону, фотографії, документи або приватні повідомлення стають загальнодоступними в Інтернеті.
- У разі підробки під вашим ім’ям, з вашою фотографією або іншими особистими даними створюється чужий профіль.
- У разі зловживання ідентичністю ваші дані використовуються для оформлення замовлень, укладення договорів або відкриття рахунків, надсилання повідомлень або видавання себе за іншу особу.
- У разі несанкціонованого доступу до облікового запису відбувається захоплення вже існуючого облікового запису електронної пошти, Google, платіжного сервісу або suchen.expert.
- У разі фінансового зловживання виникають невідомі списання коштів, запити на отримання кредиту, вимоги про оплату або інші економічні наслідки.
Сам по собі витік даних ще не доводить, що вже укладено договори або захоплено облікові записи. І навпаки, зловживання ідентичністю може відбуватися навіть на основі загальнодоступних даних, навіть якщо про конкретний витік даних нічого не відомо.
Своєчасно збережіть докази
Задокументуйте інцидент, перш ніж вміст буде видалено, профілі заблоковано або сторінки змінено. Однак це не повинно затримувати вжиття термінових заходів захисту, таких як блокування картки чи облікового запису.
Збережіть, якщо є:
- повні URL-адреси та посилання на профілі або оголошення,
- імена користувачів, ідентифікатори профілів та оголошень,
- скріншоти з датою та часом,
- оригінальні електронні листи, SMS та повідомлення,
- повні дані про відправника та, за можливості, заголовки електронних листів,
- дані договорів, рахунків-фактур, замовлень або нагадувань про заборгованість,
- дані про платежі та транзакції,
- назви та контактні дані відповідних організацій,
- хронологічну записку про те, коли ви щось виявили та повідомили,
- номер справи або досьє, якщо вам їх присвоїли.
По можливості не змінюйте оригінальні файли та повідомлення. Не відкривайте підозрілі вкладення чи посилання повторно. Не публікуйте докази в соціальних мережах і не поширюйте при цьому особисті дані інших осіб.
Не розголошуйте жодних інших даних
Припиніть підозріле спілкування та не надсилайте додаткових копій документів, селфі, банківських реквізитів, даних доступу чи підписів. Після першого зловживання зловмисники часто намагаються отримати додаткову інформацію під приводом перевірки, повернення коштів або мінімізації збитків.
Ніколи не передавайте паролі, одноразові коди, PIN-коди, TAN-коди, повні посилання для активації чи скидання пароля або сесійні файли cookie. Навіть нібито служба підтримки, банк, поліція чи нібито служба повернення коштів не потребують цих конфіденційних даних.
Для зв’язку використовуйте виключно офіційні адреси, веб-сайти та номери телефонів, які ви самостійно знайшли. Не використовуйте контактні дані з підозрілого повідомлення.
Захистіть свої облікові записи електронної пошти, Google та на платформах
Вносьте зміни в налаштування безпеки на надійному пристрої. Якщо ви раніше встановлювали невідоме програмне забезпечення, запускали підозрілий вкладення або надавали доступ на відстані, спочатку скористайтеся іншим пристроєм.
Спочатку захистіть обліковий запис електронної пошти або Google, який використовується для входу та відновлення інших сервісів:
- призначте новий, унікальний пароль, якщо дані для входу могли бути скомпрометовані,
- перевірте підключені пристрої та сесії,
- видаліть невідомі підключені додатки,
- перевірте адреси та номери телефонів для відновлення доступу,
- перевірте правила переадресації, фільтрації та видалення в обліковому записі електронної пошти,
- увімкніть багатофакторну автентифікацію або парольний ключ, якщо провайдер це підтримує.
Потім змініть паролі інших облікових записів, що зазнали впливу. Якщо оприлюднений пароль використовувався кілька разів, замініть його окремим паролем для кожної служби.
У разі виявлення підозрілих дій в обліковому записі suchen.expert дотримуйтесь докладної інструкції Що робити, якщо я підозрюю несанкціонований доступ? Поради щодо захисту електронної пошти ви знайдете в розділі Як переконатися, що моя електронна адреса захищена?
Як реагувати на повідомлення про витік даних
Якщо компанія або сервіс повідомляє вас про витік даних, перевірте це повідомлення через офіційний канал, на який ви зайшли самостійно. Фішингові повідомлення можуть використовувати нібито витік даних як привід.
Запитайте або перевірте:
- які типи даних були зачеплені,
- у який період стався інцидент,
- чи можуть бути порушені паролі, дані безпеки, платіжні реквізити або документи, що посвідчують особу,
- які заходи захисту рекомендує відповідальна особа,
- через який офіційний канал зв’язку можна звертатися з запитаннями.
Змініть пароль, якщо він сам міг бути скомпрометований, якщо ви використовуєте його в кількох сервісах або якщо є інші ознаки несанкціонованого доступу. Сам лише факт розкриття адреси електронної пошти не вимагає автоматичної заміни всіх паролів, але підвищує ризик цілеспрямованих фішингових атак.
Після витоку даних будьте особливо уважними до персоналізованих повідомлень. Зловмисники можуть використовувати справжні дані, щоб підроблені повідомлення виглядали правдоподібними. Додаткові поради наведено в розділі Як розпізнати фішингові атаки та підроблені повідомлення?
Повідомляйте про несанкціоновано опубліковані дані або фальшиві профілі
Спочатку збережіть відповідну сторінку, точну URL-адресу, профіль та опубліковані дані. Потім повідомте про цей вміст адміністратору відповідного веб-сайту або платформи. Конкретно опишіть:
- які дані або зображення стосуються вас,
- чому публікація або використання можуть бути несанкціонованими,
- про яку URL-адресу або який профіль йдеться,
- чи профіль імітує вашу особу,
- чи вже поширювалися повідомлення, пропозиції або вимоги про оплату від вашого імені,
- яких заходів ви вимагаєте, наприклад, перевірки, обмеження, виправлення або видалення.
Надсилайте лише ту інформацію, яка необхідна для ідентифікації. Якщо вимагається перевірка особи, запитайте про мету, правову основу, необхідні дані та безпечний канал передачі. Не надсилайте повну копію посвідчення особи без відповідного запиту.
Повідомте знайомих через надійний канал, якщо підроблений профіль від вашого імені розсилає повідомлення. Попросіть їх не відкривати посилання, не переказувати гроші та не надавати особисті дані.
Видалення профілю на платформі не призводить до автоматичного видалення вже зроблених копій, записів у пошукових системах або публікацій на інших веб-сайтах. Повідомляйте про кожне відоме місце зберігання відповідальному оператору. Утримуйтеся від публічних звинувачень або власних закликів до розшуку.
Оскаржуйте невідомі договори, замовлення або рахунки
Якщо якась компанія стверджує, що від вашого імені було оформлено замовлення, відкрито рахунок, укладено договір про надання послуг мобільного зв’язку, кредит або інший договір, зв’яжіться з нею, використовуючи перевірені незалежними органами контактні дані. Повідомте в письмовій формі, що ви не ініціювали цю операцію, та попросіть про:
- позначення цієї операції як можливого зловживання особистими даними,
- перевірки відповідних документів та контактних даних,
- інформації про те, які дані обробляються та з якого джерела вони були зібрані,
- копії або зрозумілої інформації щодо заявленої операції,
- виправлення неточних даних,
- у межах, дозволених законом, обмеження подальшої обробки даних на час перевірки.
Не визнавайте свою провину та не здійснюйте жодних платежів лише під тиском або через несподівану вимогу. Водночас не ігноруйте листи. Для оскаржень, судових листів, процедур стягнення боргів та інших офіційних кроків можуть встановлюватися короткі терміни. У разі потреби своєчасно зверніться за допомогою до центру захисту прав споживачів або до адвоката.
Подання кримінальної скарги або повідомлення про зловживання особистими даними не припиняє автоматично дію заявленого договору або вимоги. Тому зберігайте відповіді та докази в упорядкованому вигляді.
Перевіряйте SCHUFA лише у разі можливого зловживання кредитоспроможністю або порушенням умов договору
Перевірка SCHUFA доцільна насамперед у разі наявності ознак сторонніх запитів на кредит, банківських рахунків, договорів мобільного зв’язку, покупок у кредит або інших операцій, що впливають на кредитоспроможність. Опубліковане фото або спам-лист самі по собі не вимагають автоматичного звернення до SCHUFA.
Ви можете звернутися до SCHUFA з проханням надати безкоштовну копію даних відповідно до статті 15 Загального регламенту про захист даних (GDPR) та перевірити, чи зберігаються там невідомі запити, договори або вимоги. Поводьтеся з цією копією даних конфіденційно, оскільки вона може містити значний обсяг особистої інформації.
Крім того, SCHUFA пропонує процедуру повідомлення про шахрайство з ідентифікацією. Згідно з опублікованими там вимогами, серед іншого, необхідні форма, підтвердження особи та підтвердження подання заяви про злочин. Користуйтеся виключно офіційним каналом SCHUFA та перевіряйте там актуальні вимоги.
Повідомлення не замінює безпосереднього з’ясування ситуації з компаніями, які повідомили про чужий договір або вимогу.
Якщо виявляється, що до справи причетні інші бюро кредитних історій, зверніться конкретно й до них. Не надсилайте особисті дані профілактично великій кількості невідомих організацій.
Повідомте банки та платіжні сервіси
Якщо це стосується банківських, карткових або платіжних даних або вже з’являються невідомі транзакції, негайно зв’яжіться з банком, емітентом картки або платіжним сервісом через офіційний канал. Попросіть перевірити, чи потрібно заблокувати рахунки, картки або доручення на списання коштів та оскаржити транзакції.
Перевіряйте подальші транзакції та звертайте увагу на невеликі тестові списання. Зміна пароля не замінює ні блокування картки, ні повідомлення про транзакцію. Повернення коштів або сторнування транзакції не гарантується.
Про відмінності між PayPal, карткою, прямим дебетом SEPA та банківським переказом розповідається у статті Що робити у разі підозрілих списань через PayPal або інші платіжні системи?
Документи, що посвідчують особу, SIM-картки та інші підтверджуючі документи
Якщо посвідчення особи дійсно загублено або викрадено, негайно повідомте про втрату чи крадіжку до відповідного органу, що видає посвідчення особи, або до поліції та заблокуйте функцію онлайн-ідентифікації. Інформацію щодо цього можна знайти на федеральному порталі щодо блокування функції онлайн-ідентифікації.
Якщо було передано лише копію посвідчення особи або фотографію документа, відповідні заходи залежать від масштабу та конкретного випадку зловживання. Блокування або переоформлення не завжди є обов’язковим. Зверніться за консультацією до органу, що видає посвідчення особи, або до поліції щодо конкретних обставин справи.
Крім того, зверніться до відповідного органу, що видав документ, якщо водійське посвідчення, дозвіл на проживання, медична картка, клієнтська картка або інший подібний документ було втрачено, підроблено або використано з порушенням.
У разі невідомої зміни SIM-картки, раптової втрати мобільного зв’язку або підозрілих операцій на клієнтському рахунку негайно зверніться до оператора мобільного зв’язку. Перейнятий номер телефону може бути використаний зловмисно для процедур реєстрації та відновлення доступу.
Повідомте suchen.expert
Якщо зловживання стосується профілю, оголошення, повідомлення або даних, опублікованих на сайті suchen.expert, зверніться до служби підтримки через офіційну контактну форму.
Буде корисно надати:
- посилання на відповідний профіль або оголошення,
- ідентифікатори оголошення та повідомлення,
- коротка хронологія подій,
- конкретні дані, що стали об’єктом зловживання,
- відредаговані скріншоти,
- вже подані скарги або застосовані блокування,
- номер поліцейської справи, якщо він є та має значення для перевірки.
Не надсилайте паролі, коди, повні посилання для відновлення пароля, сесійні файли cookie, повні дані карт або документи, що посвідчують особу, без відповідного запиту. Інформацію щодо обробки даних компанією suchen.expert можна знайти в Політиці конфіденційності.
suchen.expert може перевіряти операції та вміст на платформі на основі доступної інформації. При цьому не можна гарантувати повне видалення даних, які вже поширилися за межами платформи, відновлення всього вмісту або вирішення приватних претензій.
Цільове реалізування прав на захист даних
Залежно від ситуації, щодо організації, відповідальної за обробку даних, можуть існувати права, передбачені Загальним регламентом про захист даних. До них, зокрема, належать:
- право на отримання інформації про оброблені персональні дані, цілі, джерела та одержувачів відповідно до статті 15 GDPR,
- право на виправлення неточних даних відповідно до статті 16 GDPR,
- Видалення даних на умовах, передбачених статтею 17 Загального регламенту про захист даних (GDPR),
- Обмеження обробки даних на умовах, передбачених статтею 18 Загального регламенту про захист даних (GDPR),
- Заперечення проти певних видів обробки даних відповідно до статті 21 Загального регламенту про захист даних (GDPR).
Надішліть свій запит якомога конкретніше відповідальному або його контактній особі з питань захисту даних. Вкажіть дані, яких це стосується, та бажані заходи. Збережіть свій запит та відповідь.
Ці права не діють без обмежень. Законодавчі зобов’язання щодо зберігання даних, захист правових вимог, права інших осіб, свобода вираження поглядів та свобода інформації або інші законні підстави можуть перешкоджати повному видаленню даних або наданню інформації. Крім того, відповідальний за обробку даних має право вимагати відповідної перевірки особи.
Офіційний текст та умови містяться в Загальному регламенті про захист даних на EUR-Lex.
Звернення до органу нагляду за захистом даних
Якщо ви повідомили про можливу незаконну обробку даних, а відповідальний орган не відреагував належним чином або порушення захисту даних триває, ви можете подати скаргу до компетентного органу нагляду за захистом даних. Те, який саме орган є компетентним, залежить, зокрема, від відповідальної організації, її місцезнаходження та відповідної сфери діяльності.
Конференція з питань захисту даних оприлюднює перелік органів нагляду за захистом даних на федеральному рівні та на рівні земель. Федеральний уповноважений з питань захисту даних не є автоматично компетентним щодо кожного приватного підприємства; часто правильним контактним органом є орган нагляду на рівні землі.
Скарга до наглядового органу не замінює кримінальної заяви, не є реакцією на вимогу з дотриманням строків та не замінює консультації з питань цивільного права. Вона також не гарантує негайного видалення контенту чи відшкодування збитків.
Зверніться до поліції у разі зловживання особистими даними або підозри у вчиненні злочину
У разі недійсних договорів, замовлень або рахунків, фінансових збитків, захоплення облікових записів, підроблених документів, шантажу, погроз або інших конкретних зловживань ви можете подати заяву про вчинення злочину. Для нетермінових випадків доступна онлайн-приймальня поліції. У разі безпосередньої небезпеки телефонуйте за номером 110.
Надайте об’єктивну хронологію подій та збережені оригінали документів. Попросіть надати номер справи або реєстраційний номер, якщо такий присвоюється. Це може стати в нагоді пізніше при зверненні до компаній, банків або до SCHUFA. Однак подання заяви про злочин не гарантує ані встановлення особи злочинця, ані відшкодування збитків, ані автоматичного виправлення чужих записів у базах даних.
Додаткові офіційні рекомендації наведено на сайті Поліцейської служби з питань запобігання злочинності за посиланням Як запобігти крадіжці особистих даних: як захистити свою особистість в Інтернеті.
Продовжуйте стежити за наслідками
У найближчий час перевіряйте свої електронні поштові скриньки, акаунти Google, платіжні та інші уражені облікові записи. Звертайте увагу на нові замовлення, нагадування про заборгованість, запити на отримання кредиту, зміни адреси та повідомлення, надіслані вашим контактам. Зберігайте інформацію про нові випадки разом із попередньою хронологією подій та повідомляйте органи, які вже залучені до справи, якщо обставини розширюються.
Будьте особливо обережними щодо нібито слідчих, адвокатів, консультантів з питань захисту даних або служб повернення коштів, які несподівано зв’язуються з вами та обіцяють безпечне видалення даних, відновлення облікових записів або повернення коштів за умови попередньої оплати. Незалежно перевіряйте такі контакти.
