Евгений Янов, руководитель департамента аудита и консалтинга компании F6, предупредил о рисках участия в бонусных программах различных организаций.
В беседе с «Лентой.ру» он отметил, что заполнение анкет в различных компаниях может нести неочевидные угрозы.
Янов подчеркнул, что при оформлении скидочной карты в магазине достаточно указать имя, фамилию и адрес электронной почты, если на него должны прислать электронный чек. «Адрес и номер телефона могут потребоваться, если вы заказали доставку на дом.
Если при этом запрашивают дополнительно, например, данные паспорта и других документов, информацию о семейном положении, наличии детей — эта информация избыточна», — пояснил он. Это может свидетельствовать о том, что компания собирается продавать наборы данных о своих клиентах третьим сторонам или собирает их на всякий случай.
Янов также указал на риск утечки информации третьим лицам. «Согласие на обработку персональных данных при подписании обычно не читают.
А там может быть пункт, что организация получает право передавать сведения о вас партнёрам, рекламным или другим компаниям. То есть, по сути, кому угодно.
Чем больше людей, организаций и устройств получают доступ к вашим данным, тем выше вероятность их утечки или неправомерного использования», — добавил он.
Ещё один риск связан с длительным хранением информации о клиентах.
«Такие данные могут храниться в базах годами или даже бессрочно. Понятно, что и в этом случае возникают риски утечек», — отметил Янов.
Эксперт посоветовал перед заполнением анкет и предоставлением согласия на обработку данных внимательно изучить раздел о передаче их третьим лицам, а также обратить внимание на сроки хранения информации. Он рекомендовал указывать минимально необходимые сведения и уточнять, зачем компании потребовались те или иные дополнительные данные.
«Если есть возможность выбирать отдельные согласия, лучше отклонить маркетинговые и рекламные цели обработки. Необходимо узнать порядок отзыва согласия и удаления данных.
Если услугу полностью оказали и продолжать взаимодействие с продавцом или исполнителем больше не нужно, стоит составить и направить заявление с просьбой отозвать согласие на обработку персональных данных», — заключил Янов.