Что такое идентификационные сведения о гражданине

Обновлено: 02.07.2024

С 2001 года банки и другие субъекты Федерального закона от 07.08.2001 № 115-ФЗ обязаны идентифицировать клиентов перед тем, как их обслуживать. За 18 лет закон сильно изменился и дополнился новыми субъектами и требованиями. В этой статье рассмотрим актуальный порядок идентификации и состав сведений о клиентах, которые банк должен установить.

Что такое идентификация

Любые операции в банке должны совершаться непосредственно владельцем счета. Для того чтобы предотвратить нелегальные переводы, кредитные организации идентифицируют клиента.

Идентификация — мероприятия, которые помогают банку установить и подтвердить достоверность сведений о клиентах, представителях, выгодоприобретателях, бенефициарных владельцах. Если клиент совершит экономическое преступление или окажется замешанным в финансировании экстремизма, имеющиеся данные помогут установить личность виновного.

Порядок идентификации клиента в банке

На первом этапе идентификации банк собирает сведения о клиенте с опорой на оригиналы документов и заверенные копии.

В отношении физических лиц — ФИО, гражданство, дата рождения, реквизиты документа, удостоверяющего личность, данные миграционной карты, документа, подтверждающего право иностранного гражданина на пребывание в РФ, адрес места регистрации и жительства, ИНН.

В отношении юридических лиц — наименование, организационно-правовая форма, ИНН или код иностранной организации, ОГРН и адрес регистрации.

В отношении иностранной структуры без образования ЮЛ — наименование, регистрационный номер или код структуры, место ведения основной деятельности. Для трастов также устанавливаются состав имущества, находящегося в управлении, ФИО и адрес места жительства учредителей и доверительного собственника.

Кроме того, принимая и продолжая обслуживать клиентов, субъекты 115-ФЗ обязаны:

определять цели финансово-хозяйственной деятельности, финансовое положение и деловую репутацию клиентов;
выяснять источники происхождения денег и имущества, с которыми выполняются транзакции;
идентифицировать бенефициарных владельцев клиента;
выявлять среди клиентов публично-должностных лиц;
обновлять информацию о клиентах, представителях, выгодоприобретателях и бенефициарных владельцах не реже одного раза в год;
обновить данные в течение семи рабочих дней, если появятся сомнения в достоверности и точности информации;
хранить и представлять полученные сведения в Росфинмониторинг;
сверять списки клиентов с перечнем организаций и физических лиц, причастных к экстремистской деятельности или терроризму, и блокировать расчетный счет таких клиентов.

Упрощенная идентификация

Упрощенная идентификация не предполагает выяснения представителей, выгодоприобретателей и бенефициаров клиента. Банк устанавливает у физлица только ФИО, серию и номера паспорта , и подтверждает достоверность этих сведений оригиналами документов или заверенными копиями.

Такая система идентификации применяется к физлицам, если соблюдены следующие условия:

операция не подлежит обязательному контролю;
клиент не причастен к экстремистской деятельности или терроризму;
у банка отсутствуют подозрения в преступных целях клиента;
операция не носит запутанного или необычного характера.

Упрощенная идентификация, например, проводится в случае, когда физлицо переводит деньги без открытия банковского счета или банк предоставляет клиенту электронное средство платежа. Подробнее применение упрощенной идентификации объясняется в ст. 1.1 и 1.2 115-ФЗ.

В каких случаях не требуется идентификация физлица

Ряд операций с деньгами не требует идентификации клиента по 115-ФЗ:

перевод без открытия счета, если сумма не превышает 15 тыс. рублей;
покупка ювелирных изделий на сумму до 40 тыс. рублей;
покупка валюты на сумму до 40 тыс. рублей.

Однако если у сотрудника банка возникнут сомнения в целях операции, у клиента могут потребовать сведения и документы, необходимые для идентификации.

Биометрические персональные данные — что к ним относится, где они используются, как собираются и хранятся? Такие вопросы возникают в связи с последними законодательными изменениями, позволившими использовать идентификационные особенности человека для различных целей. Из статьи вы узнаете, какие данные принято считать биометрическими, для чего они могут понадобиться, каковы правила их сбора, хранения и обработки.

Понятие биометрических данных. Какими законами регулируется обращение с такой информацией

Биометрия — это уникальные физические или поведенческие характеристики, которые позволяют отличать людей друг от друга.

На законодательном уровне в России порядок обращения с биометрическими персональными данными определен:

Где могут быть использованы физические сведения о гражданине

Биофизические информационные материалы могут понадобиться в различных сферах жизни, где требуется распознавание человека. Успешное применение биофизических особенностей граждан уже нашло себя в таких направлениях, как:

выдача биометрических загранпаспортов;
оформление виз в упрощенном порядке с применением биометрического распознавания;
дактилоскопическая регистрация иностранцев и граждан России;
идентификация в пропускных системах офисов и компьютерных системах, смартфонах и т. д.

Идентификация по биометрическим данным гораздо надежнее, чем визуальная. Например, сотрудник банка не сумеет отличить друг от друга близнецов, а биометрический анализ их голоса и изображения с большой долей вероятности сможет.

Что относится к биометрическим материалам

Отнесение информации к биофизическим данным требует соблюдения следующих условий:

сведения должны отображать информацию о субъекте;
применение указанной информации позволяет распознать человека.

К биофизическим индивидуальным свойствам относятся:

отпечатки пальцев и ладоней;
радужка оболочки глаз;
анализы ДНК;
образ лица;
особенности строения тела;
состояние психического здоровья;
рост;
вес.

Для распознавания гражданина необходима одна или больше поведенческих или физических особенностей. В постановлении № 722 к сведениям, подлежащим размещению в общей информационной системе индивидуальных данных, относятся:

фото- или видеоизображение лица гражданина;
данные голоса, полученные при помощи звукозаписывающих устройств.

По каким правилам собираются, обрабатываются и хранятся данные

Работа с индивидуальными сведениями граждан предполагает:

сбор;
хранение;
использование;
обновление;
защиту информации.

Эти процедуры регулирует приказ Минкомсвязи № 321.

Работа с персональными данными, в том числе биометрическими, осуществляется в следующем порядке:

Уведомление оператором по сбору информации Роскомнадзора о том, что биометрические сведения будут собираться. Методические рекомендации по оповещению закреплены в приказе Роскомнадзора от 30.05.2017 № 94. Уведомление не требуется, если (п. 2 ст. 22 закона № 152-ФЗ):

сбор проводится в рамках трудового законодательства;
информация используется только для заключения сделки, стороной которой является субъект персональных сведений, и никуда не передается;
сведения ограничены Ф. И. О.;
в иных перечисленных в законе случаях.

Получение письменного согласия субъекта персональной информации на сбор данных о нем.

Образец согласия на обработку персональных биометрических данных привели эксперты КонсультантПлюс. Получите пробный доступ к системе бесплатно и переходите к документу.

Без согласия информация может собираться в рамках (п. 2 ст. 11 закона № 152-ФЗ):

международных договоров о реадмиссии;
судопроизводства;
исполнения судебных решений;
обязательной дактилоскопической регистрации.

Сбор сведений. Информацию должен получать уполномоченный сотрудник при личном присутствии человека. При этом создается биометрический шаблон, который подписывается электронной подписью и размещается в единой информационной системе.
Хранение персональных биометрических шаблонов осуществляется не менее чем 50 лет со дня размещения в системе.

Хранение и защита идентификационных сведений

Защита биометрических персональных данных предполагает соблюдение оператором данных следующих правил (п.8 приказа № 321):

сбор сведений должны осуществлять уполномоченные сотрудники, обеспеченные ключами простой электронной подписи;
ключи электронных подписей хранятся таким образом, чтобы исключить несанкционированный доступ к ним и избежать незаконного изменения, добавления, удаления информации;
за передачу ключей электронной подписи третьим лицам либо необеспечение их конфиденциальности предусмотрена ответственность.

Конфиденциальность доступной информации должны хранить сотрудники, как собирающие биометрические данные, так и готовящие и выдающие ключи электронных подписей.

Дополнительно банковские учреждения должны (пп. 31, 33 Порядка, утв. приказом № 321):

информировать Банк России об обнаружении случаев нарушения правил защиты информационных материалов при работе с ними в срок не позже следующего рабочего дня с момента выявления такого факта;
ежегодно оценивать безопасность технической защиты информации, привлекая специализированные организации.

Итоги

Более полную информацию по теме вы можете найти в КонсультантПлюс.
Пробный бесплатный доступ к системе на 2 дня.

В федеральном регистре будет содержаться информация о гражданах РФ, иностранных гражданах и лицах без гражданства, постоянно проживающих на территории России, а также о российских гражданах, постоянно проживающих за границей.

Регистр будет содержать сведения о фамилии, имени, отчестве, дате рождения и смерти, семейном положении, гражданстве РФ и иных государств, идентификаторах (номер паспорта, СНИЛС, ИНН, полиса ОМС), сведения о регистрационном учете, о постановке на воинский учет, документах об образовании, сведения из службы занятости, ссылки на записи в регистре о родителях/детях. Также регистр будет содержать ссылку на профиль в Госуслугах. Каждой записи присваивается уникальный идентификационный номер, который не подлежит изменению.

Согласно законопроекту, основной целью создания федерального регистра является создание системы учета сведений о населении Российской Федерации, обеспечивающей их актуальность и достоверность.

Данные регистра должны использоваться в социальных целях: реализации политики в сфере социально-экономического развития и статистического учета. Также одной из озвученных причин принятия закона заявлялось использование информации для оказания адресной поддержки от государства, в том числе в условиях распространения COVID-19.

До 01.01.2023 использование федерального регистра не будет обязательным, переходный период устанавливается до 31.12.2025

Противники принятия указанного закона говорят о том, что в результате государство получит инструмент для более совершенного контроля над информацией о гражданах в ущерб их безопасности.

Вместе с тем, необходимо отметить, что в настоящее время сведения, подлежащие внесению в федеральный регистр, уже содержатся в базах данных 12 ведомств, и закон не предусматривает сбора новых данных о гражданах, а только сводит всю эту информацию в одну базу данных. Его несомненным преимуществом является значительное сокращение временных издержек на взаимодействие граждан с государственными органами, так как не будет необходимости в получении справок и документов, орган сам сможет узнать необходимую информацию. Также актуальные данные о гражданах в режиме онлайн позволят государству оперативно реагировать на изменение условий и помогать конкретным социальным группам или гражданам.

Еще одна проблема — риск утечки персональных данных и возможных злоупотреблений в связи с этим.

В связи с этим доступ к системе строго регламентирован. Предусмотрено, что государственные органы будут иметь доступ к федеральному регистру только в части своей компетенции. То есть, если госслужащий работает в Пенсионном фонде, он не может получить сведения о воинском учете либо об образовании гражданина.

Кроме того, в законе установлено, что органам государственной власти Российской Федерации информация из федерального регистра предоставляется, по общему правилу, обезличенной. Доступ к не обезличенной информации возможен исключительно для целей обеспечения актуальности и достоверности информационных ресурсов (исправления ошибок), совершенствования предоставления государственных и муниципальных услуг и выполнения государственных и муниципальных функций. Это также минимизирует риск того, что орган может получить информацию, которая его к полномочиям не относится.

В законе также прямо предусмотрено, что изменение перечня органов, организаций и лиц, которые предоставляют (актуализируют) сведения в федеральный регистр и которым предоставляются указанные сведения, могут осуществляться только посредством внесения изменений в данный Закон. Такое закрепление в самом законе, а не в подведомственных актах способствует более полному общественному контролю.

На повышение уровня защиты системы направлена и обязательная фиксация как вносимых в федеральный регистр изменений, так и запросов, отправляемых посредством межведомственного электронного взаимодействия с использованием усиленной квалифицированной электронной подписи.

С точки зрения практикующего адвоката целесообразность принятия данного закона, несмотря на имеющиеся недостатки, также несомненна. Разрозненность информации в различных реестрах создает хаос и противоречия в таких сведениях, а постоянная актуализация этих данных в каждом отдельном реестре требует значительных финансовых вложений.

Возможность получения актуальной информации ускорит не только получение государственных услуг, но будет способствовать свершению более эффективного правосудия, более оперативно защищать граждан, чьи права и интересы могут быть нарушены в связи с отсутствием необходимой информации, сведет к минимуму возможные фальсификации, например, в вопросах гражданства, образования и т.п. Предусмотренная законом возможность обращения суда к федеральному регистру позволит оперативно получить информацию, необходимую для правильного разрешения дела. На основании этого закона нотариусы получат право доступа к информации, необходимой им для совершения нотариальных действий.

Создание государством федерального регистра о населении для целей получения наиболее полной информации является вполне ожидаемым и поступательным шагом в условиях цифровизации и содействует дальнейшему развитию информационного общества.

Федеральный регистр, как и любой другой инструмент, может служить как целям положительным, так и нести вред в зависимости от того, в чьих руках он находится. Но это совсем не означает, что этот инструмент обществу не нужен, необходимо лишь установить четкие правила о том, как им нужно пользоваться, чтобы не нарушить интересы общества. Представляется, что данный закон в большой степени эту функцию выполняет. А как оно будет на практике мы скоро узнаем.

АКЦИЯ ПРОДЛЕНА

Физическим лицам индивидуальный номер присваивается, как только человек становится налогоплательщиком — например, когда устраивается работать. Статус налогоплательщика можно обрести даже в детском возрасте, например, если ребенок стал собственником недвижимости. Юридическим лицам номер присваивается при регистрации.

Что вы узнаете

Как узнать свой ИНН

В налоговой инспекции

Зайдите в ближайшую инспекцию с паспортом — там скажут ваш ИНН .

На сайте налоговой

На сайте госуслуг

Через госуслуги можно узнать только свой идентификационный номер.

Как узнать ИНН индивидуального предпринимателя и юридического лица

На официальном сайте налоговой есть страница со сведениями из ЕГРЮЛ — это реестр, где хранится полная информация о юрлицах и ИП , в том числе идентификационный номер налогоплательщика.

Результаты поиска ИП по ФИО. В таблице найдите нужного индивидуального предпринимателя — напротив фамилии в соответствующей колонке будет его идентификационный номер

Если кликнуть по фамилии в таблице выше, система сформирует выписку из единого государственного реестра ИП. В выписке содержатся все сведения об индивидуальном предпринимателе, в том числе и ИНН

Если нужно узнать свой ИНН предпринимателя или юридического лица, и при этом есть личный кабинет на сайте ФНС, то сведения об ИНН всегда есть в ЛК. Их можно посмотреть как на сайте, так и в мобильном приложении для личного кабинета.

Как и где получить ИНН

Первый раз такое свидетельство выдают бесплатно в любом налоговом органе России, который работает с физическими лицами. Для этого нужен паспорт и заполненное заявление о постановке физлица на налоговый учет по форме № 2-2-Учет. С 21 июля 2020 года форма обновлена.

Есть несколько способов подать заявление о постановке на учет и получить свидетельство.

В налоговой инспекции

Можно выбрать любую удобную вам инспекцию и записаться на прием на сайте налоговой. Получить документ можно через 5 рабочих дней в инспекции при предъявлении паспорта.

В МФЦ

К заявлению по форме № 2-2-Учет приложите нотариально заверенную копию паспорта и отправьте их заказным письмом. В этом случае свидетельство придет также письмом на адрес, указанный в заявлении. Специалист налоговой службы подготовит и отправит документ в течение пяти рабочих дней. Еще несколько дней займет почтовая пересылка.

Через интернет на сайте ФНС

Сервис предложит выбрать любую инспекцию для получения свидетельства и сообщит дату, когда оно будет готово.

Получение ИНН на ребенка

Если ребенок достиг 14-летнего возраста, он может получить свидетельство самостоятельно любым из указанных выше способов.

Получением свидетельства для ребенка младше 14 лет должен заниматься его законный представитель — мать или отец, усыновитель, опекун.

Вот какой набор документов понадобится:

Заявление по форме № 2-2-Учет , заполненное от лица законного представителя ребенка.
Паспорт гражданина, от имени которого заполнено заявление.
Свидетельство о рождении ребенка.

Документы можно подать любым из способов, указанных в предыдущем разделе.

Как восстановить или заменить свидетельство ИНН

При смене фамилии, имени, отчества, пола, даты рождения, места рождения нужно заменить свидетельство — идентификационный номер при этом остается прежним. Сроков для такой замены нет, органы записи актов гражданского состояния сами направляют измененные сведения в налоговую. Обязанности получить новый документ также не установлено — заменить его можно для удобства.

Если документ испорчен или утрачен, нужно восстановить его, получив повторное свидетельство. Оно стоит 300 рублей. Госпошлину за повторную выдачу свидетельства можно оплатить на сайте налоговой. Квитанцию об оплате нужно приложить к стандартному набору документов для получения: паспорту и заявлению по форме № 2-2-Учет.

Если вы сменили место жительства, получать новое свидетельство ИНН не нужно.

Дубликат свидетельства о постановке на налоговый учет будет готов через 5 рабочих дней при подаче документов в налоговой инспекции и через 7—10 дней при подаче документов через МФЦ .

Как получить электронное свидетельство ИНН

В октября 2020 года ФНС расширила функциональные возможности личного кабинета налогоплательщика — физического лица.

Пользователи могут бесплатно в любой момент запросить и скачать электронное свидетельство ИНН, подписанное усиленной квалифицированной подписью. Такой документ равнозначен бумажной версии. И это самый простой на сегодняшний день способ получения или восстановления свидетельства ИНН.

Как воспользоваться возможностью:

Свидетельство ИНН будет в формате pdf и подписано усиленной квалифицированной подписью налоговой инспекции.

Как сделать отметку об ИНН в паспорте

Записываться заранее не нужно, оставлять паспорт тоже. Штамп поставят сразу же в присутствии гражданина при наличии свидетельства ИНН .

Объясняем на енотах, в чем разница между идентификацией и авторизацией, а также зачем нужна аутентификация, тем более двухфакторная.

21 сентября 2020

Идентификация, аутентификация и авторизация: серьезные определения

Идентификация — процедура, в результате выполнения которой для субъекта идентификации выявляется его идентификатор, однозначно определяющий этого субъекта в информационной системе.
Аутентификация — процедура проверки подлинности, например проверка подлинности пользователя путем сравнения введенного им пароля с паролем, сохраненным в базе данных.
Авторизация — предоставление определенному лицу или группе лиц прав на выполнение определенных действий.

Объясняем идентификацию, аутентификацию и авторизацию на енотах

Выше было очень много умных слов, теперь давайте упростим до конкретных примеров. Скажем, пользователь хочет войти в свой аккаунт Google. Google подходит лучше всего, потому что там процедура входа явным образом разбита на несколько простейших этапов. Вот что при этом происходит:

Для начала система запрашивает логин, пользователь его указывает, система распознает его как существующий — это идентификация.
После этого Google просит ввести пароль, пользователь его вводит, и система соглашается, что пользователь, похоже, действительно настоящий, раз пароль совпал, — это аутентификация.
Скорее всего, Google дополнительно спросит еще и одноразовый код из SMS или приложения. Если пользователь и его правильно введет, то система окончательно согласится с тем, что он настоящий владелец аккаунта, — это двухфакторная аутентификация.
После этого система предоставит пользователю право читать письма в его почтовом ящике и все в таком духе — это авторизация.

Аутентификация без предварительной идентификации лишена смысла — пока система не поймет, подлинность чего же надо проверять, совершенно бессмысленно начинать проверку. Для начала надо представиться.

Идентификация без аутентификации — это просто глупо. Потому что мало ли кто ввел существующий в системе логин! Системе обязательно надо удостовериться, что этот кто-то знает еще и пароль. Но пароль могли подсмотреть или подобрать, поэтому лучше подстраховаться и спросить что-то дополнительное, что может быть известно только данному пользователю: например, одноразовый код для подтверждения входа.

А вот авторизация без идентификации и тем более аутентификации очень даже возможна. Например, в Google Документах можно публиковать документы так, чтобы они были доступны вообще кому угодно. В этом случае вы как владелец файла увидите сверху надпись, гласящую, что его читает неопознанный енот. Несмотря на то, что енот совершенно неопознанный, система его все же авторизовала — то есть выдала право прочитать этот документ.

А вот если бы вы открыли этот документ для чтения только определенным пользователям, то еноту в таком случае сперва пришлось бы идентифицироваться (ввести свой логин), потом аутентифицироваться (ввести пароль и одноразовый код) и только потом получить право на чтение документа — авторизоваться.

А уж если речь идет о содержимом вашего почтового ящика, то Google никогда и ни за что не авторизует неопознанного енота на чтение вашей переписки — если, конечно, он не идентифицируется с вашим логином и не аутентифицируется с вашим паролем. Но тогда это уже не будет неопознанный енот, поскольку Google однозначно определит этого енота как вас.

Теперь вы знаете, чем идентификация отличается от аутентификации и авторизации. Что еще важно понимать: аутентификация — пожалуй, самый важный из этих процессов с точки зрения безопасности вашего аккаунта. Если вы ленитесь и используете для аутентификации только слабенький пароль, то какой-нибудь енот может ваш аккаунт угнать. Поэтому:

Читайте также: