Чому Дія безпечніша за скан паспорта
«Скиньте скан паспорта в чат» — стандартна вимога приватників в Україні. Це звична, але насправді дуже ризикована практика. Розбираємо чому ми відмовились від неї та обрали Дію.
boltЯкщо коротко
- check_circleПри шерінгу через Дію ми НЕ отримуємо фотокопію твого документа — лише підтвердження «ця людина є, документ дійсний».
- check_circleСкан паспорта в чаті — копія в нескінченному вигляді: може бути вкрадена, передана третім, скомпрометована.
- check_circleДія регулюється Законом про електронні довірчі послуги — копія паспорта в Telegram нічим не регулюється.
- check_circle21+ млн українців уже користуються Дією. Це не «новинка» — це стандарт.
Що відбувається зі сканом паспорта в реальності
Уяви ситуацію: ти орендуєш консоль у приватника на OLX. Він просить «скинути фото паспорта в чат — для гарантії». Ти кидаєш. Що далі?
У 99% випадків — нічого. Скан лежить у нього в Telegram, ти повертаєш консоль, всі задоволені.
Але є 1% випадків, коли все йде не так. І саме від нього треба захиститись:
- Витік даних з пристрою орендодавця. Він втратив телефон. Або його зламали. Скани з Telegram потрапляють у мережу. Скільки разів ти бачив новини про злив даних з якогось сервісу? Те саме може статись із приватним телефоном.
- Перепродаж даних. Існують підпільні бази «100 тисяч сканів паспортів» — їх продають за криптовалюту. Туди потрапляють скани з різних джерел: магазини, шиномонтажі, орендодавці.
- Оформлення чогось на твоє ім'я. Кредитні картки, мікропозики, фейкові ФОП, SIM-карти, акаунти на маркетплейсах — все це можна (нелегально, але можна) оформити з фотокопією паспорта. Поки ти дізнаєшся — пройде місяць.
- Шантаж та сценарії шахрайства. Скан — інструмент. У зв'язці з фішингом, дзвінками від «банку», «поліції» — стає небезпечним.
Ти не можеш «забрати» скан після того, як його надіслав. Він копіюється миттєво, поширюється швидко.
Як Дія вирішує це інакше
Дія працює за принципом «довіреного посередника». Уяви такий діалог:
Ось і все. Ми не бачимо фото твого паспорта — ми отримуємо лише структуровані дані (текстом), які потрібні для договору, разом з підтвердженням Мінцифри що ці дані прив'язані до реальної людини, що пройшла верифікацію в Дії. Саме зображення документа залишається у тебе в застосунку — у нас його немає і ніколи не буде.
Окремий момент: Дія не передає нам інформацію з реєстру розшуку, кредитних історій чи судимостей — це регулюється іншими законами і вимагає окремого доступу. Перевірку доброчесності клієнта ми робимо власним скорингом за відкритими реєстрами після того, як отримуємо від Дії базові дані.
Скан проти Дії: пряме порівняння
Скан паспорта
Шерінг через Дію
Юридичний аспект
В Україні цифрові рішення регулюються двома ключовими законами:
- Закон «Про електронні довірчі послуги» — встановлює, що кваліфікований електронний підпис (а Дія.Підпис є таким) прирівнюється до власноручного. Має ту саму юридичну силу в суді.
- Закон «Про захист персональних даних» — обмежує кому, як і скільки можна зберігати персональні дані. Порушення — реальні штрафи.
Дія працює всередині цих законів. Скан паспорта в чаті — формально все ще регулюється Законом про захист персональних даних, але на практиці перевірити порушення майже неможливо: як ти доведеш, що приватник зберігає твій скан незаконно?
З Дією усі дії логуються в держсистемі. Якщо станеться витік — слід можна простежити.
Що в твоїх руках, а що в наших
З Дія.Підпис ти контролюєш набагато більше, ніж зі сканом:
personТи контролюєш:
- checkСвій PIN — він зберігається лише на твоєму смартфоні. Ні Дія, ні RentPlay не знають його.
- checkСелфі-перевірку при активації — без неї підпис не створиться.
- checkМожливість заблокувати Дію через офіційну службу підтримки якщо втратив телефон.
- checkДані у Дії — їх змінити можеш лише ти (плюс держреєстри при оновленні).
storeМи зберігаємо:
- circleПІБ, ІПН, дату народження — мінімум для договору оренди.
- circleПідписаний електронний акт прийому-передачі (PDF з твоїм підписом).
- circleКонтактні дані (Telegram, телефон) — для зв'язку щодо оренди.
Скан або фото документа ми НЕ зберігаємо. Деталі — в Політиці конфіденційності.
Дією вже користується вся країна
Якщо для тебе Дія — нове, варто знати: 21+ млн українців уже мають акаунт у Дії, 14+ млн мають активний Дія.Підпис. Це більше половини дорослого населення країни.
Через Дія.Підпис українці щодня:
- Реєструють ФОП за 10 хвилин (раніше йшли в податкову).
- Бронюють військовозобов'язаних на робочих місцях.
- Отримують довідки з реєстрів (про несудимість, доходи, право власності).
- Підписують договори оренди житла, авто, техніки.
- Сплачують штрафи, реєструють авто, отримують фінансову допомогу.
RentPlay — частина цієї екосистеми. Ми обираємо інструменти, які держава вже легалізувала і захистила, замість «авторських схем» з паперами та сканами.
Що буде, якщо я все одно проти?
Ми поважаємо твоє рішення. Але важливо чесно сказати: альтернатив у нас немає. Дія — наш єдиний канал верифікації клієнта. Це принципова позиція:
- Скани паспорта ми не приймаємо — навіть якщо клієнт пропонує сам. Це поза нашою політикою безпеки.
- Особистий візит з паспортом теж не змінює суть — ми не маємо інфраструктури для безпечного зберігання таких даних. Дія — єдиний шлях.
- Якщо немає ID-картки чи біометричного паспорта — допоможемо знайти найближчий ЦНАП у Полтаві. Оформлення займає ~20 робочих днів.
Це той рідкісний випадок, коли наша «незручність» — твоя реальна вигода. Ми витрачаємо більше часу на інтеграцію з Дією, але отримуємо те, чого нема в OLX-приватників: передбачуваність.
Готовий орендувати без ризиків?
Бронювання, верифікація через Дію, підпис акта — все за 10 хвилин у Telegram-боті.
sendЗабронювати PS5