Uważaj komu powierzasz swoje dane!

Poprawiony: niedziela, 18 września 2011 06:33 poniedziałek, 03 grudnia 2007 22:49

Pewnego razu pan Kowalski, który prowadzi małą firmę w Londynie, poszedł do banku by poprosić o kredyt na zakup nowej furgonetki dla celów swojego biznesu. Był przekonany, że kredyt otrzyma – w końcu był solidnym klientem banku od lat. Zawsze spłacał zobowiązania na czas, nie miał nieuregulowanych rachunków i uzyskiwał solidne dochody.

Tym większe było jego zdumienie, gdy dowiedział się, że kredytu nie dostanie, ponieważ w z jego raportu kredytowego wynika, że od miesięcy nie spłaca rat kredytu wziętego w innym banku. Tak, się składa, że o tym kredycie nic nie wiedział. Urzędnik w banku szybko go oświecił – prawdopodobnie ktoś podszył się pod niego. I używając fałszywych dokumentów – oraz jego dobrej reputacji, wynikającej z dobrego do tej pory raportu kredytowego - wziął pożyczkę na jego nazwisko. Wszystko wskazuje, że fałszywe dokumenty zostały przygotowane przez oszustów z wykorzystaniem danych osobowych pana Kowalskiego. W jakiś sposób musieli je zdobyć.

Nikt nie jest anonimowy

Takie sytuacje zdarzają się często. Dane osobowe to cenny towar, który jest najczęściej używany w sposób legalny, przez różne firmy. Niestety, bywa także wykorzystywany przez przestępców.

Przeciętna osoba mieszkająca w Wielkiej Brytanii musi się pogodzić z faktem, że niektóre jej dane osobowe może uzyskać właściwie każdy. Na przykład imię i nazwisko oraz adres można uzyskać z wielu źródeł, w tym z listy wyborców. Na szczęście zwykle to zbyt mało by można je wykorzystać dla celów przestępczych.

Niestety, wiele osób często w sposób zupełnie bezrefleksyjny przekazuje bardzo szczegółowe dane osobowe firmom i osobom całkowicie im nieznanym, nie podejmując nawet podstawowych kroków ostrożności.

Na przykład korzystając z usługi doradcy imigracyjnego dostarczamy mu zwykle tylu własnych danych osobowych, że – jeśli wpadną w niepowołane ręce - bez problemu wystarczą one do celów przestępczych – na przykład wyłudzenia przez oszustów kredytu z banku, czy zasiłków. Podobnie sytuacji wygląda w przypadku danych przekazywanych księgowemu, doradcy finansowemu oraz wielu innym osobom czy firmom. Niestety, nie mamy żadnej pewności, że trafiamy na osobę rzetelną a nie oszusta lub osobę, która współpracuje z przestępcami.

Lepiej sprawdzić trzy razy...

Co zrobić, by zminimalizować możliwość, że padniemy ofiarą przestępstwa? Przede wszystkim trzeba zachować minimum ostrożności. To zdumiewające, jak wiele osób zapomina o tym minimum.

Przede wszystkim zawsze należy się upewnić, czy firma, z której pomocy korzystamy jest zarejestrowana jako kontroler danych osobowych (data controller) prosząc o podanie numeru rejestracyjnego i sprawdzić, czy znajduje się w rejestrze głównego Kontrolera Danych Osobowych (Information Commissioner’s Office). Rejestr znajdziesz na stronie ICO - www.ico.gov.uk. Brak wpisu do rejestru firmy, która gromadzi dane klientów jest przestępstwem. Jednak sam fakt wpisania do rejestru ICO to zdecydowanie za mało, ponieważ uzyskanie wpisu do rejestru nie jest zbyt trudne. Dlatego też należy upewnić się, że dana firma, czy osoba działa legalnie i spełnia minimalne kryteria wymagane w danej branży.

Na przykład legalnie działająca firma sprzedająca usługi finansowe (np. kredyty, ubezpieczenia, emerytury) musi być zarejestrowana w rejestrze Urzędu Nadzoru Finansowego (Financial Services Authority). I w tym przypadku należy poprosić o numer rejestracyjny lub sprawdzić w rejestrze FSA na stronie www.fsa.gov.uk.

W przypadku doradców imigracyjnych legalnie działająca firma musi być nadzorowana przez odpowiedni samorząd prawniczy (np. The Law Society, Bar Council, czy Institute of Legal Executives). Alternatywnie może być zarejestrowana i regulowana przez Biuro Komisarza Usług Imigracyjnych (Office of Immigration Services Commissioner). Każda osoba lub firma, która udziela usług imigracyjnych bez nadzoru odpowiedniego samorządu prawniczego lub nadzoru OISC popełnia przestępstwo kryminalne. Trudno więc by była godna zaufania. Więcej informacji w języku polskim oraz spis doradców regulowanych przez OISC znajdziesz tutaj: www.oisc.gov.uk.

W przypadku księgowych i doradców podatkowych absolutne minimum, które należy sprawdzić (oprócz rejestracji przez Kontrolera Danych Osobowych) to upewnienie się, czy dana firma lub osoba jest zrzeszona w jednym ze stowarzyszeń księgowych lub doradców podatkowych (należy poprosić o okazanie odpowiedniego certyfikatu lub podanie danych kontaktowych do stowarzyszenia) oraz czy ma wykupione aktualne ubezpieczenie od odpowiedzialności zawodowej prosząc o okazanie aktualnego certyfikatu ubezpieczenia (firmy lub osoby nierzetelne zwykle nie przejmują się takimi „drobiazgami”). Dodatkowo od 30 czerwca 2008 roku wszystkie osoby i firmy dostarczające usług księgowych muszą być zarejestrowane dla celów zapobiegania szeroko pojętemu praniu nielegalnych pieniędzy (na podstawie Money Laundering Regulations).

Firmy i osoby, którym powierzamy dane osobowe własne i swoich bliskich należy dokładnie sprawdzać w każdym przypadku. Dzięki temu można uniknąć wielu poważnych problemów. Nie należy się przy tym dać zwieść „profesjonalnemu” wyglądowi czy zbyć „gładkiej gadce”. Oszuści też potrafią budzić zaufanie.

Artykuł pochodzi ze strony firmy Brytania Limited, http://www.brytania.co.uk