Просьба «пришлите паспорт» может означать три совершенно разных действия: показать оригинал, сообщить отдельные реквизиты или передать полную копию. Паспорт содержит совокупность персональных данных, а создание и хранение его копии является их обработкой.12 Поэтому удобство организации ещё не отвечает на вопрос, нужна ли ей вся страница документа.

Режим 1. Показать оригинал

Цель предъявления — позволить уполномоченному лицу проверить личность и сведения. НЦЗПД прямо разделяет предъявление документа и требование копии с дальнейшим хранением.24 Если для процедуры достаточно сверить лицо и реквизиты, полная копия может быть избыточной.

Спросите, можно ли предъявить документ лично или через официальный предусмотренный сервис. Не отдавайте паспорт без контроля человеку, полномочия которого неизвестны.

Режим 2. Передать отдельные реквизиты

Иногда цели нужны фамилия, имя, номер документа или другой ограниченный набор. Оператор обязан иметь конкретную цель и правовое основание, а объём данных должен быть соразмерен цели.1 Поэтому разумный вопрос звучит не «можно ли вообще сообщать паспортные данные», а «какие именно поля нужны и почему».

Предложите передать только предусмотренные процедурой сведения. Но не маскируйте поля самовольно, если это делает документ непригодным для законной цели. Формат нужно согласовать с оператором.

Режим 3. Сделать и оставить копию

Копия оправдана, когда её предоставление допускает законодательство. Ссылки на удобство архива или «так делают все» недостаточно.12 Официальное разъяснение НЦЗПД называет недопустимым сбор копии для трудоустройства, обычного оказания услуг, возврата товара или подтверждения личности, если достаточно предъявить документ.2

Практика Центра показывает, почему принцип соразмерности важен: в полной копии могут оставаться лишние для договора сведения — фото, подпись, место рождения и семейные данные.3 Чем больше ненужного оператор сохраняет, тем шире последствия возможной утечки.

Пять вопросов до отправки

  1. Кто оператор? Полное наименование организации и официальный контакт.
  2. Какова цель? Не «для оформления», а конкретное действие.
  3. Каково правовое основание? Согласие, закон, договор или иной предусмотренный случай.1
  4. Почему нужна именно копия? Почему недостаточно показать оригинал или передать поля.
  5. Как долго и где она хранится? Кто получит доступ и кому данные могут быть поручены.

Если обработка строится на согласии, до его получения оператор должен сообщить цель, перечень данных, срок, действия с ними, уполномоченных лиц и права субъекта в предусмотренном законом объёме.1 Но согласие — не единственное возможное основание: обработка может требоваться законом или договором.

Отдельно о банках и других специальных процедурах

Для банков, нотариата, трудовых отношений, страхования и государственных процедур основания различаются.12 Нельзя вывести единое правило «банк всегда может копировать» или «никто не вправе копировать». Нужно проверять конкретную операцию и норму.

Вторичный пересказ разъяснения НЦЗПД о банковской практике полезен как пример различия идентификации и копирования, но не заменяет применимую норму и условия конкретной банковской операции.4

Если копия действительно обязательна

Используйте официальный защищённый канал организации, а не личный мессенджер неизвестного сотрудника. Уточните, допускается ли отметка о цели и дате. Если да, нанесите её так, чтобы не закрыть необходимые реквизиты. Сохраните уведомление о цели обработки, адрес отправки и подтверждение передачи.

Практический риск канала существует отдельно от законности запроса. Даже правомерно нужный документ не следует отправлять на неофициальный адрес без проверки получателя.

Ваши действия после передачи

Субъект вправе получить информацию об обработке и в предусмотренных случаях требовать изменения, прекращения обработки или удаления данных.1 Сохранённое название оператора и уведомление помогут сформулировать запрос. Если обоснование остаётся непонятным, запросите его письменно или обратитесь в НЦЗПД.

Когда отказ не решает задачу

Если копия или конкретные данные прямо обязательны для законной процедуры, отказ может сделать услугу невозможной. Оператор должен объяснить это до сбора.1 Задача читателя — не отказываться автоматически, а установить основание и минимально необходимый объём.

Красные флаги

  • Организация не называет полное юридическое лицо и цель.
  • Копию требуют «на всякий случай» без нормы или процедуры.
  • Файл просят отправить в личный мессенджер или на неофициальную почту.
  • Не сообщают срок хранения и круг получателей при обработке на основании согласия.1
  • Отказываются рассмотреть предъявление оригинала, хотя официальное разъяснение считает его достаточным для обычной идентификации в названных случаях.2

Паспорт не нужно воспринимать как единый неделимый файл. Сначала определите режим: показать, сообщить поля или передать копию. Затем задайте пять вопросов. Такой порядок позволяет не мешать законной процедуре и одновременно не оставлять полный документ там, где цели достаточно меньшего объёма данных.

Что сохранить у себя

Не оставляйте лишнюю копию паспорта, но сохраните подтверждение: кому, когда, для какой цели и по какому официальному каналу передан документ. При согласии сохраните уведомление оператора о цели, сроке, перечне данных и правах субъекта.1 Это позволит задать точный вопрос без повторной отправки файла.