Вопросы и ответы

Онлайн-сервис просит паспортные данные: что проверить перед отправкой и когда лучше отказаться

Автор и проверка: Алексей Воронов, редакционный координатор amajingworld.com · Факты, документы, риски и применимость · Обновлено: 08 мая 2025 г.

Паспортные данные стоит отправлять только тогда, когда сервис понятно объяснил цель проверки, показал юридическое лицо, оферту, политику обработки персональных данных и не просит лишнего. Если паспорт требуют для

Критерии выбора

В 2026 году паспортные данные всё чаще запрашивают не только банки и госуслуги, но и маркетплейсы, сервисы аренды, доставки, онлайн-образования, бронирования, подписки и площадки объявлений. Сам по себе запрос паспорта не всегда мошеннический: иногда он нужен для закона, договора, идентификации клиента или выдачи дорогостоящего товара. Проблема начинается там, где сервис просит больше данных, чем нужно для конкретной операции.

Паспортные данные — это не только серия и номер. К чувствительным сведениям относятся ФИО, дата рождения, адрес регистрации, кем и когда выдан документ, код подразделения, фото разворота паспорта, селфи с паспортом, ИНН, СНИЛС, банковские реквизиты. В связке эти данные могут использоваться для попыток оформить займ, восстановить доступ к аккаунтам, зарегистрироваться в сомнительных сервисах или убедительно обмануть вашу поддержку, банк или родственников.

Когда паспортные данные действительно могут быть нужны

Запрос выглядит более обоснованным, если услуга связана с юридически значимым договором или обязательной идентификацией:

• банковские, страховые, брокерские и кредитные продукты;

• оформление SIM-карты, ЭЦП, некоторых гос- и муниципальных услуг;

• аренда автомобиля, квартиры, оборудования, коворкинга с материальной ответственностью;

• покупка авиабилетов, заселение в отель, оформление туристических услуг;

• возврат крупной суммы, если продавцу нужно идентифицировать плательщика;

• услуги, где закон прямо требует установить личность клиента;

• выдача заказа высокой стоимости, если это заранее указано в условиях.

Даже в этих случаях сервис должен объяснить, зачем именно нужны данные, какие поля обязательны, кто оператор персональных данных и как отозвать согласие.

Когда запрос выглядит лишним

Насторожитесь, если паспорт просят для действий, где обычно хватает телефона, email, номера заказа или чека:

• регистрация в обычной бонусной программе;

• участие в розыгрыше или «получение подарка»;

• оформление недорогой покупки;

• скачивание приложения;

• подключение пробной подписки;

• обращение в поддержку по простому вопросу;

• возврат товара, когда у вас уже есть чек и номер заказа;

• подтверждение возраста без понятного правового основания.

Пример: интернет-магазин продаёт аксессуар за 1 500 рублей и просит фото паспорта «для защиты от мошенников». Если доставка не требует удостоверения личности, а договор не объясняет такую проверку, это избыточный запрос.

Таблица проверки

| Что проверить | Нормальный признак | Рискованный признак | Что сделать перед отправкой |

|---|---|---|---|

| Реквизиты сервиса | Есть юрлицо или ИП, ИНН, ОГРН/ОГРНИП, адрес, контакты | Только мессенджер, ник, карта физлица, нет адреса | Проверьте ИНН в открытых реестрах, сохраните скрин страницы |

| Реестр операторов ПД | Организация находится в реестре операторов персональных данных | Название не совпадает с тем, кто получает паспорт | Уточните, какое юрлицо будет оператором данных |

| Цель запроса | Указано: договор, идентификация, выдача заказа, законное требование | «Так надо», «для безопасности», «иначе аккаунт заблокируем» | Попросите письменное основание и перечень обязательных полей |

| Объём данных | Просят только нужные поля | Требуют полный разворот, регистрацию, селфи, ИНН и СНИЛС без причины | Спросите, можно ли закрыть лишние поля или пройти альтернативную проверку |

| Оферта и договор | Есть актуальная оферта с датой, условиями оплаты, возврата, доставки | Условия меняются в переписке, нет даты редакции | Сохраните PDF/скрин оферты до отправки данных |

| Политика ПД | Есть политика обработки, срок хранения, порядок отзыва согласия | Нет политики или она без реквизитов оператора | Не отправляйте данные до получения понятного документа |

| Канал передачи | Личный кабинет, защищённая форма, официальное приложение | Фото паспорта в мессенджер, на личную почту, через облачную ссылку | Просите безопасный канал или откажитесь |

| Поддержка | Отвечает письменно, фиксирует обращение, даёт номер заявки | Давит сроками, звонит с личных номеров, отказывается писать | Переведите общение в email/чат с историей |

| Платёж | Чек, кассовый документ, оплата на счёт компании | Перевод на карту физлица, «чек потом» | Не совмещайте отправку паспорта с оплатой неизвестному получателю |

| Возврат и гарантия | Указаны сроки, порядок возврата, гарантия, доставка | Устная гарантия, непонятная комиссия, автопродление | Сохраните условия до оплаты и верификации |

Важная практическая проверка: в реестре Роскомнадзора по состоянию на 16 марта 2026 года содержались сведения о 2 601 827 операторах персональных данных. Проверка по ИНН помогает понять, совпадает ли сервис, который просит паспорт, с юридическим лицом, заявившим обработку данных.

Сравнение вариантов

Вариант 1. Отправить данные полностью

Подходит, если сервис регулируемый, известный, с понятной причиной запроса: банк, страховая, оператор связи, официальный сервис аренды, билетный или гостиничный сервис. Но даже здесь не стоит отправлять паспорт в чат менеджеру, если есть защищённая форма в личном кабинете.

Плюсы:

• быстрее пройдёте идентификацию;

• можно получить услугу без дополнительных вопросов;

• меньше риск отказа в договоре, если паспорт обязателен.

Минусы:

• при утечке полный комплект данных опаснее частичного;

• сложнее контролировать дальнейшее хранение;

• фото паспорта и селфи могут использоваться для социальной инженерии.

Вариант 2. Отправить только необходимые поля

Это разумный вариант для большинства бытовых услуг: доставки, аренды, возврата, подписки, проверки возраста, оформления пропуска. Например, сервису может быть достаточно ФИО и номера документа без адреса регистрации, либо сверки документа при получении без загрузки копии.

Что можно сделать:

• закрыть на копии лишние поля, если сервис письменно разрешил;

• поставить водяной знак без читаемых лишних данных: «только для проверки в [название сервиса], дата»;

• отправить не скан, а заполнить отдельные поля формы;

• попросить альтернативу: проверка через банк ID, Госуслуги, курьера при вручении, договор без копии паспорта.

Важно: не искажайте документ, если сервис обязан проверить его по закону. Но если речь не о банке, связи или другой регулируемой услуге, вы вправе спросить, почему нужен именно полный скан.

Вариант 3. Не отправлять паспорт и отказаться от услуги

Отказ оправдан, если сервис не раскрывает реквизиты, просит данные в мессенджере, обещает «гарантию на словах», требует срочности или связывает паспорт с сомнительной оплатой. Потерять скидку на 10–20% безопаснее, чем передать полный набор данных неизвестному получателю.

Особенно осторожно относитесь к схемам:

• «пришлите паспорт, чтобы мы оформили возврат быстрее»;

• «нужен скан для доставки, иначе курьер не приедет»;

• «верификация обязательна для вывода бонусов»;

• «паспорт нужен для бесплатного подарка»;

• «мы удалим сразу после проверки, но письменно подтвердить не можем».

Когда лучше отказаться и что может пойти не так

Отправка паспорта не подходит, если вы не понимаете, кто получатель, зачем ему данные и как вы докажете факт передачи. Типовые риски: цена без доставки и комиссии, устная гарантия, автопродление подписки, старые условия, продавец без реквизитов и отказ фиксировать поддержку письменно.

Что может случиться:

1. Навяжут платную подписку. Паспорт используют как «подтверждение личности», а в оферте спрячут автопродление на 299–1 990 рублей в месяц.

2. Затянут возврат. Сервис получит документ, но будет требовать новые фото, заявление, банковские реквизиты, повторную идентификацию.

3. Передадут данные третьим лицам. В политике может быть широкая формулировка о партнёрах, подрядчиках и аналитических сервисах.

4. Откажутся признавать договор. Если оплата была на карту физлица, а паспорт отправлен в мессенджер, доказать связь с продавцом сложнее.

5. Появятся попытки мошенничества. После утечки вам могут звонить «от банка», «из поддержки», «из службы безопасности» и называть реальные паспортные данные для доверия.

Если сервис нужен, но запрос сомнительный, используйте паузу: не отправляйте паспорт сразу, задайте 3 письменных вопроса — кто оператор данных, какая цель обработки, можно ли получить услугу без копии паспорта.

Минимальный чек-лист

• [ ] На сайте есть полное название юрлица или ИП.

• [ ] Указаны ИНН, ОГРН/ОГРНИП, адрес и контакты.

• [ ] Название в договоре совпадает с названием получателя оплаты.

• [ ] Есть оферта или договор с датой редакции.

• [ ] В политике персональных данных указаны оператор, цель, сроки и порядок отзыва согласия.

• [ ] Паспорт запрашивают не «вообще», а под конкретную операцию.

• [ ] Не требуют лишнее: регистрацию, селфи, ИНН, СНИЛС, банковскую карту, если это не нужно.

• [ ] Передача идёт через личный кабинет или защищённую форму, а не в личный чат.

• [ ] Поддержка отвечает письменно и не давит срочностью.

• [ ] Вы сохранили доказательства условий до отправки данных.

Для покупки или услуги сохраните 5 подтверждений: карточку товара, чек, условия доставки, гарантию и переписку; для счета или перерасчета добавьте квитанцию и дату обращения.

Что сохранить на случай спора

Сделайте папку или заметку с доказательствами:

• скрин карточки товара или описания услуги;

• оферту или договор в PDF;

• страницу с реквизитами продавца;

• чек или подтверждение оплаты;

• условия доставки и возврата;

• гарантийные условия;

• переписку с поддержкой;

• номер обращения;

• дату и время отправки данных;

• текст согласия на обработку персональных данных.

По потребительским правилам для дистанционной покупки покупатель обычно может отказаться от товара до передачи, а после передачи — в течение 7 дней. Если информация о порядке и сроках возврата не была предоставлена письменно при доставке, срок может увеличиваться до 3 месяцев. Поэтому сохранённые условия важны не меньше, чем сам чек.

Как безопаснее отправлять, если без паспорта нельзя

Если проверка действительно нужна, снижайте объём риска.

1. Используйте официальный канал. Личный кабинет, приложение, защищённая форма лучше, чем мессенджер.

2. Не отправляйте архивом всё сразу. Паспорт, СНИЛС, ИНН, карта и селфи в одном сообщении — максимальный риск.

3. Уточните обязательные поля. Иногда сервису достаточно ФИО, даты рождения и номера документа.

4. Ставьте пометку на копии, если это допустимо. Например: «Для договора с [название], дата». Не закрывайте поля, которые сервис обязан проверить.

5. Не передавайте коды из SMS. Паспортные данные и код подтверждения вместе могут дать злоумышленнику доступ к аккаунту.

6. Сразу скачайте договор. После верификации условия могут обновиться, а вам нужна версия на дату сделки.

7. Проверьте автопродление. Если сервис привязывает карту, ищите пункт о подписке, пробном периоде и комиссии.

Если после передачи данных вы передумали, можно отозвать согласие на обработку персональных данных. По закону оператор может продолжить обработку, если у него есть другое основание, например исполнение договора или требование закона, но обработку, основанную только на согласии, он должен прекратить в установленном порядке. В практике часто ориентируются на срок до 30 дней с момента получения отзыва.

Практические сценарии

Сервис аренды просит паспорт и селфи

Для аренды автомобиля, техники или квартиры запрос паспорта может быть обоснован: есть имущество, договор, ответственность за ущерб. Проверьте, кто арендодатель, есть ли акт приёма-передачи, депозит, условия штрафов, срок возврата залога. Если залог 10 000 рублей, а договор называет «обеспечительный платёж» без срока возврата, паспорт лучше не отправлять до уточнения.

Интернет-магазин просит паспорт для доставки

Для обычной доставки товара паспортные данные обычно не нужны заранее. Курьер может сверить личность при выдаче, если товар дорогой или оплачен заранее. Если магазин просит скан паспорта до оплаты, но не показывает реквизиты, условия доставки и чек, это повод отказаться.

Онлайн-курс просит паспорт для договора

Для образовательной услуги паспорт может понадобиться, если заключается договор, оформляется именной документ, рассрочка или налоговые документы. Проверьте: стоимость курса, график платежей, условия возврата, кто оказывает услугу, есть ли лицензия, если заявлено образование. Отдельно ищите пункт о рассрочке: иногда вместо «помесячной оплаты» оформляется кредит.

Сервис возврата денег просит паспорт

Если вы возвращаете оплату на ту же карту, с которой платили, часто достаточно номера заказа, чека и заявления. Паспорт может понадобиться при возврате на другой счёт или спорной операции, но сервис должен объяснить основание. Не отправляйте паспорт посреднику, который обещает «вернуть деньги за комиссию» и просит доступ к аккаунту.

Вопросы, которые стоит задать сервису письменно

Скопируйте и отправьте в поддержку:

> Прошу уточнить, на каком основании вы запрашиваете паспортные данные, какие именно поля обязательны, кто является оператором персональных данных, сколько времени данные будут храниться, кому они передаются и можно ли получить услугу без загрузки копии паспорта.

Если ответ расплывчатый, задайте второй вопрос:

> Прошу подтвердить, что мои данные будут использованы только для указанной услуги, а также указать порядок отзыва согласия и удаления копии документа после завершения обработки.

Нормальный сервис ответит конкретно. Рискованный будет торопить, переводить разговор в звонок или писать «у нас такие правила» без документов.

Можно ли отправлять фото паспорта в мессенджер?

Лучше не отправлять. Мессенджер не всегда является официальным каналом сервиса, а фото может остаться у конкретного сотрудника или в резервных копиях. Просите защищённую форму в личном кабинете или официальный email домена компании.

Законно ли сервис просит паспортные данные?

Может быть законно, если есть понятная цель: договор, идентификация, исполнение закона, финансовая услуга, аренда, доставка ценного заказа. Но запрос должен быть соразмерным. Если для обычной подписки просят полный разворот паспорта и адрес регистрации, это повод требовать объяснение или отказаться.

Что делать, если паспорт уже отправлен сомнительному сервису?

Сохраните переписку, скрин условий и данные получателя. Направьте письменный отзыв согласия и требование удалить данные, если услуга не была оказана или обработка больше не нужна. Следите за кредитной историей, банковскими уведомлениями, попытками входа в Госуслуги и звонками «служб безопасности».

Можно ли закрыть часть данных на копии паспорта?

Иногда да, если сервису не нужны все поля и он письменно согласен принять частичную копию. Но если идентификация обязательна по закону, закрытые поля могут стать причиной отказа. Сначала спросите, какие поля действительно обязательны.

Должен ли интернет-магазин иметь реквизиты?

Да, для дистанционной торговли покупатель должен видеть информацию о продавце, товаре, цене, оплате, доставке, гарантии и сроке действия предложения. Если магазин скрывает фирменное наименование, адрес, ОГРН/ОГРИП и просит паспорт, это сильный сигнал риска.

Что важнее: политика персональных данных или оферта?

Нужны оба документа. Политика объясняет обработку данных, а оферта или договор — условия покупки или услуги: цену, сроки, возврат, гарантию, ответственность. Если есть только политика, но нет условий сделки, вы не понимаете, за что платите и как спорить.

Можно ли отозвать согласие после отправки паспорта?

Да, согласие можно отозвать. Но если у сервиса есть другое законное основание хранить данные — например, исполнение договора, бухгалтерские документы или требование закона, — он может продолжить ограниченную обработку. Просите письменный ответ: какие данные удалены, какие остаются и на каком основании.

Когда точно лучше отказаться?

Откажитесь, если нет реквизитов, оплату просят на карту физлица, паспорт нужен «для подарка», поддержка не отвечает письменно, условия возврата скрыты, сайт появился недавно, а цена заметно ниже рынка. Также не отправляйте паспорт, если вместе с ним просят коды из SMS, данные карты, пароль от аккаунта или доступ к Госуслугам.

Источники

• Роскомнадзор, реестр операторов персональных данных: https://pd.rkn.gov.ru/operators-registry/operators-list/

• Федеральный закон № 152-ФЗ «О персональных данных», справочная информация по отзыву согласия: https://www.consultant.ru/law/podborki/poryadok_otzyva_soglasiya_na_obrabotku_personalnyh_dannyh/

• Роспотребнадзор, рекомендации по безопасным онлайн-покупкам и дистанционной торговле: https://zpp.rospotrebnadzor.ru/handbook/actual/210298

• Роспотребнадзор, особенности дистанционной торговли: https://zpp.rospotrebnadzor.ru/news/federal/205826