Bezpieczeństwo danych osobowych

Korzystanie z pożyczek przez internet stało się ostatnio dość popularne i trudno się temu dziwić, skoro dzięki nim potrzebną gotówkę można pozyskać w kilkanaście minut bez wychodzenia z domu. Wygoda pożyczania online ma jednak swoje ciemne strony – podczas składania wniosku o internetową chwilówkę trzeba przecież podać wiele wrażliwych danych osobowych, a w niektórych przypadkach nawet hasło do swojego konta bankowego. Nasuwa się pytanie, czy takie procedury w serwisach pożyczkowych są bezpieczne i czy pożyczkodawcy dbają o dane osobowe swoich klientów?

Jakie dane należy podać podczas ubiegania się o pożyczkę online?

Większość firm oferujących chwilówki online stosuje bardzo uproszczoną procedurę ich udzielania. Najważniejszym etapem wnioskowania o pożyczkę jest wypełnienie formularza w serwisie, w którym należy podać co najmniej następujące informacje:

• dane z dowodu osobistego (imię, nazwisko, adres zamieszkania, PESEL, numer i serię dowodu)
• informacje o dochodach (np. wysokość zarobków, forma zatrudnienia, dane dotyczące pracodawcy)
• informacje o zobowiązaniach (np. aktualnie spłacane kredyty i pożyczki)
• numer rachunku bankowego
• numer telefonu komórkowego oraz adres e-mail

Dodatkowo pożyczkodawcy wymagają od klienta potwierdzenia podanych w formularzu danych – przede wszystkim dotyczących jego tożsamości oraz konta bankowego. Najpopularniejszym na to sposobem jest przelew weryfikacyjny w symbolicznej wysokości 1 grosza, który klient powinien wykonać ze swojego konta na konto pożyczkodawcy. Dane wynikające z przelewu muszą w tym przypadku pokryć się z danymi podanymi przez klienta w formularzu.

Innym sposobem na potwierdzenie tożsamości klienta i jego praw do rachunku bankowego jest stosowanie specjalnych aplikacji typu Kontomatik lub Instantor. Należy przy ich pomocy zalogować do swojego konta w bankowości internetowej, czyli podać zarówno login, jak i hasło. Aplikacja uzyskuje w ten sposób na kilka sekund dostęp do rachunku klienta i pobiera z niego automatycznie dane osobowe właściciela rachunku oraz czasami również historię operacji potrzebną do analizy zdolności kredytowej klienta.

Powyższe procedury, choć budzą wiele wątpliwości, są tak naprawdę całkowicie bezpieczne i są najlepszym sposobem na ograniczenie do minimum ryzyka wyłudzenia pożyczki na cudzą tożsamość. Dzięki nim pożyczkodawca uzyskuje niemal 100% pewność, że udziela pożyczki właścicielowi podanych w formularzu danych osobowych oraz rachunku bankowego.

Jak pożyczkodawcy chronią dane swoich klientów?

Każda firma, która pozyskuje od swoich klientów dane osobowe, podlega surowym przepisom Ustawy o ochronie danych osobowych oraz nadzorowi GIODO. Zobowiązują one firmy m.in. do odpowiedniego przechowywania danych i ich właściwego przetwarzania. Właśnie dlatego podczas wnioskowania o pożyczkę online klient musi wyrazić swoją zgodę na przetwarzanie danych osobowych. Najczęściej zgody takie związane są z następującymi czynnościami:

• przygotowaniem i zawarciem umowy pożyczki
• pozyskaniem informacji z biur informacji gospodarczych oraz Biura Informacji Kredytowej w celu dokonania oceny zdolności kredytowej klienta
• późniejszymi działaniami marketingowymi

Pożyczkodawca powinien poinformować pożyczkobiorcę, jaki dokładnie podmiot jest Administratorem Danych Osobowych, a także o jego prawach dotyczących przetwarzania danych (np. prawo do wglądu do swoich danych i ich poprawiania).

W celu odpowiedniego zabezpieczenia danych osobowych klientów firmy pożyczkowe sięgają po nowoczesne technologie, czyli przede wszystkim szyfrują dane gromadzone na serwerach, co zabezpiecza je w przypadku wycieku lub kradzieży. Szyfrowanie stosuje się także na etapie transmisji danych za pośrednictwem strony internetowej. Dzisiaj już większość serwisów pożyczkowych oznaczonych jest zieloną kłódką, która świadczy o tym, że dane wpisywane przez klientów w formularzach są szyfrowane protokołem SSL.

Strona zabezpieczona SSL
charakterystyczna kłódka w przeglądarce
na początku adres witryny widnieje https
przeglądarka informuje, że strona jest zabezpieczona

Strona niezabezpieczona SSL
brak kłódki w przeglądarce
na początku adresu witryny widnieje samo www
przeglądarka informuje, że połączenie nie jest bezpieczne

Dane osobowe będą coraz lepiej chronione

Warto pamiętać, że pracownicy firmy pożyczkowej dokładnie tak samo jak pracownicy banków są zobowiązani do zachowania tajemnicy na temat swoich klientów. Niedopuszczalne jest więc, aby np. dane osobowe lub informacje finansowe podane przez nich w formularzach zostały przekazane bez ich zgody innym podmiotom. Osoby, które dopuszczą się takich niedozwolonych praktyk, mogą otrzymać nawet karę pozbawienia wolności. Składając wniosek o pożyczkę przez internet, warto się upewnić, że ma się do czynienia z prawdziwą firmą pożyczkową. Dzięki temu bezpieczeństwo Twoich danych osobowych będzie na bardzo wysokim poziomie.

Aktualnie trwają prace nad nowelizacją przepisów o ochronie danych osobowych, aby dostosować polskie prawo do przepisów unijnych. Nowe uregulowania, które będą obowiązywać już w przyszłym roku, wprowadzą między innymi dużo wyższe kary finansowe dla firm, w których dojdzie do wycieku danych – kary takie będą mogły wynieść nawet 20 milionów euro, co z pewnością zmotywuje firmy do jeszcze lepszego zabezpieczania danych.

Jak klienci firm pożyczkowych mogą chronić dane osobowe

Firmy pożyczkowe podlegają silnym regulacjom prawnym i dobrze chronią dane osobowe swoich klientów. Na przestrzeni ostatnich 10 lat było zaledwie kilka przypadków, gdzie dane osobowe wyciekły. Nie był to jednak duże ilości.

Jednak wraz z firmami pożyczkowymi istnieje wielu pośredników, którzy tylko zbierają dane osobowe w celu odsprzedaży. Choć ich strony internetowe do złudzenia przypominają witrynę pożyczkową, nie udzielają oni pożyczek.

Firmy takie są często zarejestrowane za granicami naszego kraju i nie można się z nimi w żaden sposób skontaktować. Do tego często się zdarza, że na witrynie pośrednika trudno odnaleźć politykę  ochrony danych osobowe, więc rejestrujący tak naprawdę nie wie, co się stanie z jego danymi.

Rejestracja u takiego pośrednika jest dużym zagrożeniem i może skutkować tym, że Twoje dane trafią w niepowołane ręce. Stąd już tylko krok do wyłudzenia chwilówki na Twoje nazwisko.

Sby zapobiec takim sytuacją powstały specjalne narzędzia, które wysyłają powiadomienie do właściciela za każdym razem, gdy wpłynie zapytanie o jego PESEL do bazy biura informacji kredytowej. W przypadku Krajowego Rejestru Długów jest to usługa Chroń PESEL z kolei BIK oferuje Alerty BIK.