Мобильные приложения многих российских банков делятся с Apple, Google и Samsung данными о трансакциях клиентов — пользователей бесконтактных платежей этих компаний, пишут «Ведомости».
Так, с 1 августа мобильное приложение Сбербанка передает Apple, Google и Samsung данные своих клиентов, использующих системы Apple Pay, Android Pay и Samsung Pay. Об этом говорится в условиях банковского обслуживания клиентов-физлиц Сбербанка. Речь идет о передаче информации о сумме и времени платежа, типе операции и валюте.
Эти данные нужны компаниям для борьбы с мошенничеством, усовершенствования мобильных платежных приложений и их рекламы, а также для анализа рекламных объявлений в платежных приложениях, пишет Сбербанк. Отдельно в условиях указано, что банк передает Google информацию о персональных данных владельца карты — имя, отчество (фамилия при этом не раскрывается) и адрес регистрации.
Использование клиентом сервисов Apple Pay и Android Pay предполагает обмен информацией о деталях операции — сумме, названии магазина, дате и времени операции и т. д. между банком и сервисами, подтверждает представитель Сбербанка.
Клиенты Альфа-Банка также разрешают банку предоставлять Apple, Google и Samsung данные об их трансакциях, оговаривая, что с ними должно быть заключено соглашение о конфиденциальности, сообщается в документах банка. Тинькофф Банк также обменивается данными с Apple, Google и Samsung, и этот обмен полностью соответствует российскому законодательству о персональных данных, объясняет представитель банка Дарья Ермолина.
Все банки работают с этими системами по одинаковым правилам, клиенту предлагается согласиться с условиями обслуживания банка в тот момент, когда он добавляет выпущенную банком карту в кошелек смартфона, поясняет собеседник газеты в одной из компаний — участниц платежного рынка. У этих сервисов нет доступа к данным карты или к ее банковскому счету, подчеркивает представитель Альфа-Банка.
Впрочем, ВТБ 24 никому не передает данные клиентов при проведении платежей через сервисы Pay, уверяет представитель банка.
Передача данных о трансакции не нарушает законодательство о защите персональных данных, поскольку это не персональные данные, объясняет консультант по безопасности Cisco Алексей Лукацкий. Не запрещено даже передавать имя, отчество и адрес регистрации клиента. Ведь запрещена не передача данных за границу, а хранение — и вот здесь возникает вопрос к Google, указывает Лукацкий. Но есть тонкость: закон о персональных данных отделяет первичную базу, куда сначала вводятся персональные данные, от вторичной, куда они могут передаваться с заранее оговоренными целями (например, резервное копирование, рекламные рассылки), и эта база может располагаться за границей, рассказывает главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян.
Накопив большие объемы данных, корпорации смогут строить прогнозные модели поведения пользователя и в будущем зарабатывать на их продаже для таргетинга рекламы, уверен президент Фонда информационной демократии Илья Массух. Помимо этого у корпораций появляется возможность за несколько лет стать самыми большими держателями массивов больших данных о пользователях, и тогда они смогут потеснить банки и начать предлагать пользователям финансовые услуги и за счет объема своих знаний о клиенте делать ему, например, более точное кредитное предложение.