Már majdnem kész a regisztráció, amikor az oldal váratlanul arra kér, hogy fényképezzük le a személyi igazolványunk mindkét oldalát, majd készítsünk egy szelfit is. Ilyenkor jogosan merül fel a kérdés: valóban szükség van minderre, vagy a szolgáltató több adatot gyűjt, mint amennyi a működéséhez kell?
Egy banki alkalmazás, autóbérlő platform, online piactér vagy egy online casino magyar felület használatakor is felmerülhet a személyazonosság vagy az életkor igazolása. Hasonló ellenőrzést kérhetnek szállásfoglalásnál, nagyobb értékű vásárlásnál vagy korhatáros szolgáltatások elérése előtt is. Dokumentumfeltöltés előtt azonban mindig tisztázni kell, pontosan milyen adatot, milyen célból és mennyi időre kérnek.
Miért kérnek egyre több oldalon személyazonosítást?
Az online személyazonosítás célja sok esetben érthető. Egy pénzügyi szolgáltató például szeretné ellenőrizni, hogy valóban az nyitja meg a számlát, akinek a nevében a regisztráció történik. Egy autóbérlő oldalnak szüksége lehet arra, hogy a foglaló személy adatai egyezzenek a vezetői engedélyen szereplő információkkal.
Az életkor-ellenőrzés olyan szolgáltatásoknál lehet indokolt, amelyeket csak felnőttek használhatnak. Más platformok csalásmegelőzés, fiókvédelem, fizetési biztonság vagy több, azonos személyhez tartozó felhasználói fiók kiszűrése miatt kérnek igazolást.
A dokumentumkérés ugyanakkor önmagában nem bizonyítja, hogy az oldal megbízható. Hamis webhelyek és adathalász oldalak is alkalmazhatnak professzionálisnak tűnő ellenőrzési folyamatokat. Nemcsak azt kell tehát megvizsgálni, mit kérnek, hanem azt is, hogy ki kéri.
Mikor lehet indokolt a személyi igazolvány feltöltése?
Erősebb ellenőrzésre lehet szükség pénzügyi szolgáltatásoknál, szabályozott platformokon, nagyobb értékű tranzakcióknál, jármű- vagy ingatlanbérlésnél, valamint életkorhoz kötött szolgáltatásoknál. Egy online piactér is kérhet azonosítást, ha valaki rendszeresen értékesít vagy jelentős összegeket mozgat a felületen.
A kérésnek azonban arányban kell állnia a céllal. Ha egy egyszerű hírlevél-feliratkozásnál teljes útlevélmásolatot kérnek, az nehezen indokolható. Ha viszont egy pénzügyi számla nyitásához szükséges a név, a születési dátum és az okmány érvényességének ellenőrzése, a részletesebb azonosítás már érthetőbb lehet.
Fontos különbség van aközött is, hogy a szolgáltató csak ellenőrzi az adatokat, vagy el is tárolja a dokumentum teljes másolatát. Erről az adatvédelmi tájékoztatóban kellene világos információt találnunk.
Több adatot adunk át, mint amennyi valóban szükséges
Az adattakarékosság, más néven adatminimalizálás egyszerű elvet jelent: egy szolgáltató csak annyi személyes adatot kérjen, amennyi az adott feladathoz valóban szükséges.
Egy teljes személyi igazolvány vagy útlevél másolata sokkal több információt tartalmazhat, mint amit az ellenőrzés indokol. Látható rajta többek között az okmányszám, a teljes születési dátum, a fénykép, az aláírás, a születési hely, a lejárati dátum, egyes dokumentumokon pedig a lakcímhez kapcsolódó adatok is.
Mielőtt feltöltjük az okmányt, érdemes megkérdezni, hogy bizonyos mezők kitakarhatók-e. Előfordulhat, hogy az oldalnak csak a nevet, az életkort vagy a fényképet kell ellenőriznie, az okmányszámra vagy az aláírásra viszont nincs szüksége. Egyes szolgáltatások más megoldást is kínálnak, például banki azonosítást, elektronikus igazolást vagy olyan ellenőrzést, amely során a dokumentum másolatát nem őrzik meg.
Szelfi, videó és arcfelismerés – mit érdemes tudni?
A szelfis ellenőrzés általában azt vizsgálja, hogy az okmányon látható személy és a kamera előtt álló felhasználó ugyanaz-e. Egyes rendszerek azt is kérik, hogy fordítsuk el a fejünket, pislogjunk vagy mondjunk ki egy rövid számsort. Ezzel próbálják kizárni, hogy valaki egy fényképet tartson a kamera elé.
Az arcfelismerés azonban érzékenyebb adatkezelést jelenthet, mint egy egyszerű dokumentumfeltöltés. Nem mindegy, hogy a rendszer csak pillanatnyi összehasonlítást végez, vagy biometrikus mintát is létrehoz és tárol.
A folyamat előtt érdemes megnézni, hogy maga a szolgáltató végzi-e az ellenőrzést, vagy külső személyazonosító cég kapja meg az adatokat. Az adatvédelmi tájékoztatónak ki kellene térnie arra is, meddig tárolják a szelfit, a videót és az okmánymásolatot, illetve milyen célokra használhatják fel azokat.
Figyelmeztető jelek dokumentumfeltöltés előtt
Különös óvatosság indokolt, ha a személyi igazolvány másolatát egyszerű e-mailben, közösségi médiás üzenetben vagy ügyfélszolgálati chatben kérik. Egy megbízható szolgáltatás jellemzően védett dokumentumfeltöltő rendszert használ, nem pedig egy általános postaládába küldeti az iratokat.
Gyanús lehet az is, ha az oldal nem nevezi meg az üzemeltető céget, nincs adatvédelmi tájékoztatója, vagy nem magyarázza el az ellenőrzés célját. Figyeljünk a furcsán írt domainnévre, a nyelvi hibákra és azokra az üzenetekre is, amelyek azonnali feltöltést követelnek a fiók törlésével fenyegetve.
Komoly kockázatot jelezhet, ha az azonosításhoz kapcsolódóan bankkártya-PIN-kódot, internetbanki jelszót vagy más, a személyazonosság ellenőrzéséhez nem szükséges pénzügyi adatot kérnek. Az ilyen információkat legitim szolgáltató sem kérheti egy dokumentumellenőrző űrlapon.
Mit ellenőrizzünk, mielőtt elküldjük az okmányainkat?
Dokumentumfeltöltés előtt érdemes végigmenni ezen a rövid ellenőrzőlistán:
- Ki üzemelteti az oldalt, és megtalálható-e a cég neve, címe és elérhetősége?
- Pontosan miért van szükség személyazonosításra vagy életkor-ellenőrzésre?
- Melyik dokumentumokat fogadják el, és valóban teljes másolatot kérnek-e?
- Az okmány mely adatai szükségesek az ellenőrzéshez?
- Kitakarhatók-e a nem szükséges mezők, például az aláírás vagy az okmányszám?
- Titkosított kapcsolatot és biztonságos feltöltőrendszert használ-e az oldal?
- Ki dolgozza fel és ki tárolja a dokumentumot?
- Mennyi ideig őrzik meg az adatokat?
- Hogyan kérhető később az adatok törlése?
- Van-e működő ügyfélszolgálat, ahol az ellenőrzés részleteiről érdeklődhetünk?
- A dokumentumkérés az oldal hivatalos felhasználói fiókjában is megjelenik-e?
Ha a kérés e-mailben érkezik, érdemes külön belépni a szolgáltatás hivatalos oldalára, nem pedig az üzenetben kapott linkre kattintani. Így könnyebben kiszűrhető egy hamis ellenőrző oldal.
Mi történik az adatainkkal az ellenőrzés után?
A sikeres fiókellenőrzés nem feltétlenül jelenti azt, hogy az okmánymásolatot azonnal törlik. Egyes szolgáltatóknak bizonyos adatokat meghatározott ideig meg kell őrizniük, más esetekben viszont a hosszú tárolás nehezebben indokolható. Az időtartam szolgáltatásonként és az adatkezelés célja szerint eltérhet.
Fiókbezárás előtt vagy után érdemes megkérdezni, milyen személyes adatokat őriznek tovább, és melyek törlését lehet kérni. Az is előfordulhat, hogy az azonosítást végző külső vállalat saját rendszerében kezel bizonyos információkat.
Hasznos lehet elmenteni az adatvédelmi tájékoztató ellenőrzéskor érvényes változatát, valamint az ügyfélszolgálattal folytatott levelezést. Így később visszakereshető, milyen tárolási és törlési feltételekről tájékoztatták a felhasználót.
Az igazolványunk nem egyszerű regisztrációs adat
Az online személyazonosítás sok esetben valódi biztonsági célt szolgálhat. Segíthet megakadályozni a fióklopást, a csalást, a jogosulatlan fizetést vagy azt, hogy kiskorúak korhatáros szolgáltatásokat használjanak.
Ettől még egy személyi igazolvány, útlevél vagy arckép átadása nem lehet automatikus lépés. A feltöltés előtt tudnunk kell, ki kéri az adatokat, miért van rájuk szükség, ki fér hozzájuk, és mi történik velük az ellenőrzés után.
A szükséges azonosítás és a túlzott adatgyűjtés közötti határ nem mindig látványos. A legjobb védelem ezért a fogyasztói tudatosság: csak annyi adatot adjunk át, amennyit a szolgáltatás valóban indokolni tud.