În ce limite pot platformele online și magazinele să ceară eID-ul pentru cumpărături

Platforme online ca Vinted și anumite magazine cum ar fi Mediamarkt le cer clienților cartea de identitate (eID-ul) pentru a face anumite cumpărături.

Au voie să facă acest lucru? Și este sau nu periculos să ne partajăm datele de pe cartea electronică de identitate, eID? Sunt întrebări la care Radio2 (VRT) a căutat răspunsuri alături de avocata Magali Feys, expertă în protecția datelor personale.

O ascultătoare care vinde în mod regulat haine pe Vinted spune că după vânzarea unui costum de motocicletă, când a vrut să-și recupereze banii, platforma i-a cerut un act de identitate valabil. Vinted a condiționat virarea banilor de prezența documentului, de preferat eID-ul.

Poate verifica o companie identitatea unei persoane?

Vinted afirmă că nu face nimic împotriva legii. „Colaborăm cu Mangopay ca partener pentru plăți în Belgia. Pentru siguranță, compania respectivă urmează procedura „Know Your Customer” (KYC). Aceasta servește la verificarea identității cuiva. Compania este obligată legal să aplice această procedură. Scopul este de a se asigura că clienții acționează corect și legal. Nu stocăm acele date și nici măcar nu avem acces la ele.”

Cererea unei copii complete a eID-ului, așa cum solicită Vinted, este excesivă, spune avocata Magali Feys. „Este adevărat că aceste companii efectuează verificări de identitate atunci când se fac plăți. Dar cererea unei copii a întregului eID este excesivă. De exemplu, nu au nevoie de numărul de registru național. Așa că se poate face doar o copie a părții din față a eID-ului, care de obicei nu conține acel număr.”

Pentru magazinele care folosesc eID-ul drept card de client, avocata afirmă că procedura este permisă „dar numai cu acordul clientului”. “Dacă un client refuză această modalitate, magazinul trebuie să ofere o alternativă.”

Ce trebuie să știm despre datele de pe eID:

Documentul conține numărul de registru național, un număr unic de identificare cu informații despre cine suntem, unde locuim și care este profesia noastră. Nu oricine are accest la această bază de date. „Trebuie o autorizație specifică de la serviciul federal pentru această operațiune”, spune Magali Feys. „Iar multe companii nu au acces.”

Dacă cineva obține un număr de registru național și numele unei persoane, poate comite o fraudă de identitate sau o fraudă socială. Persoana respectivă deține informații cu care poate efectua acțiuni în numele unei alte persoane sau poate colecta date sensibile. De exemplu, s-ar putea colecta date medicale de la medicul curant. Prin urmare, este nevoie să fim întotdeauna conștienți de informațiile pe care le împărtășim și cu cine.

Un alt detaliu important: la eID-urile mai vechi, numărul registrului național este doar pe spate. Copiile noi au acest numărul pe ambele fețe.

Sfaturi pentru protejarea datelor confidențiale:

Dacă o companie vă solicită să furnizați eID pentru a vă verifica identitatea, puteți sugera utilizarea unui alt document, cum ar fi permisul de conducere sau cartea de student. Dacă trebuie să utilizați eID, asigurați-vă că numărul registrului național nu este vizibil.

Puteți refuza să utilizați cartea de identitate drept carte de client. Magazinele trebuie să ofere o alternativă.

Guvernul olandez are o aplicație care poate pune un filigran (watermark) pe cartea dvs. de identitate. Acest lucru vă permite să faceți o copie sigură a cărții de identitate cu telefonul mobil sau tableta. Este util și funcționează și în Belgia.

Dacă considerați că anumite practici sunt inacceptabile, puteți oricând să depuneți o plângere la Autoritatea pentru Protecția Datelor (GBA).