НБУ зобов'язав "Укрпошту" друкувати персональні дані на чеках: ризики для клієнтів

Національний банк України затвердив вимоги, згідно з якими всі фінансові установи, включно з банками та поштовими операторами, мають зазначати на паперових чеках за комунальні та інші платежі особисті дані клієнтів. Зокрема, це повне ім'я платника, РНОКПП (податковий номер) та повний номер банківської картки. Відповідні постанови правління НБУ № 163 від 29.07.2022 та № 103 від 25.09.2018 набрали чинності для "Укрпошти" з 1 серпня.

Голова "Укрпошти" Ігор Смілянський наголошує, що йдеться не про електронний обмін інформацією, а про обов'язковий друк даних на паперовому чеку. Він зазначає, що такі дії регулятора створюють передумови для зловживань: "Ще б додали CVV-код та термін дії картки – і можна оголошувати "джекпот" для кол-центрів". На думку очільника компанії, нові правила суперечать міжнародній практиці та не є вимогою ані міжнародних партнерів, ані МВФ.

Смілянський наводить приклади: у США закон FACTA та правила платіжних систем забороняють друкувати більше п'яти останніх цифр картки, а в ЄС податкові номери захищені згідно з GDPR та принципом мінімізації даних. Франція та Швеція взагалі відмовилися від автоматичного друку паперових чеків, лишаючи це на вимогу клієнта. Він також зауважує, що регуляторні акти НБУ не проходять перевірку Кабінетом міністрів та Міністерством юстиції, що дозволяє ухвалювати документи, які можуть суперечити європейським нормам.

Попри незгоду, "Укрпошта" виконуватиме вимоги закону. Клієнтам радять утилізувати чеки, якщо вони не потрібні, оскільки вся інформація про оплати зберігається компанією в електронному вигляді. Це дозволяє зменшити ризик витоку даних через паперові носії.