Вопросы и ответы

Онлайн-сервис просит паспортные данные: чек-лист проверки, риски и что делать дальше

Автор и проверка: Алексей Воронов, редакционный координатор motivatehindi.com · Факты, документы, риски и применимость · Обновлено: 08 марта 2026 г.

Если онлайн-сервис просит паспортные данные, не отправляйте их автоматически: сначала проверьте, зачем они нужны именно для вашей покупки, подписки, доставки, аренды или услуги. Паспорт может быть оправдан для банка,

Критерии проверки: как понять, можно ли доверять сервису

В 2026 году паспортные данные всё чаще просят не только банки и госуслуги. Их могут запрашивать сервисы аренды, каршеринга, доставки дорогих товаров, бронирований, онлайн-обучения с договором, маркетплейсы услуг, страховые платформы, некоторые медицинские и юридические сервисы. Сам по себе запрос паспорта ещё не означает мошенничество, но он должен быть понятным, ограниченным и подтверждённым документами.

Главный принцип: сервис должен объяснить, кто собирает данные, зачем, какие именно поля нужны, как долго они будут храниться, кому могут передаваться и как вы можете отозвать согласие или запросить удаление, если цель обработки отпала.

| Что проверить | Нормальный признак | Тревожный признак | Что сделать |

|---|---|---|---|

| Цель запроса паспорта | Цель указана в договоре, оферте, правилах сервиса или согласии: идентификация, договор, аренда, возврат, доставка товара с ограничениями | “Для безопасности”, “так надо”, “без паспорта скидка сгорит”, “потом объясним” | Попросить ссылку на конкретный пункт оферты или договора |

| Реквизиты компании | Есть юрлицо или ИП, ИНН, ОГРН/ОГРНИП, адрес, официальный email, телефон поддержки | Только ник в мессенджере, оплата на карту физлица, нет адреса и реквизитов | Не отправлять паспорт до проверки компании |

| Документы на сайте | Есть оферта, политика обработки персональных данных, согласие, правила возврата, тарифы | Документы без названия компании, старые даты, скопированный текст, битые ссылки | Сохранить документы и запросить актуальные версии |

| Объём данных | Просят только нужные поля: ФИО, дата рождения, серия и номер паспорта, если это обосновано | Просят полный разворот, селфи, СНИЛС, ИНН, карту, код из SMS “на всякий случай” | Передавать только минимально необходимое |

| Канал передачи | Официальный личный кабинет, защищённая форма, приложение из официального магазина, визит в офис | Фото в WhatsApp, Telegram, соцсеть, личная почта менеджера, ссылка из SMS | Просить безопасный канал или отказаться |

| Условия услуги | Цена, доставка, комиссия, срок, возврат, гарантия видны до передачи паспорта | Сначала паспорт, потом цена; условия меняются после оплаты | Зафиксировать условия до отправки данных |

| Поддержка | Отвечает письменно, даёт номер обращения, не уходит от вопросов | Только звонки, отказ писать, давление “решайте за 10 минут” | Не продолжать без письменного следа |

| Репутация и домен | Домен совпадает с брендом, есть история, отзывы выглядят естественно | Новый домен, похожий на известный бренд, лишние символы, много одинаковых отзывов | Проверить дополнительно или выбрать альтернативу |

Проверьте чек, договор или оферту, дату условий, гарантию, правила возврата, сроки доставки или оказания услуги, реквизиты продавца и письменную поддержку. Это важно не только для защиты персональных данных, но и для возможного спора о покупке, подписке, возврате или качестве услуги.

Когда запрос паспорта может быть законным

Паспортные данные могут быть оправданы, если без них сервис действительно не может выполнить услугу или обязан идентифицировать клиента. Например:

• банк, брокер, страховая компания или МФО оформляют договор;

• оператор связи подключает номер или услугу;

• каршеринг, прокат автомобиля, аренда техники или имущества проверяет личность, возраст и ответственность клиента;

• сервис бронирования оформляет проживание или договор с ответственностью;

• доставка дорогого товара требует подтверждения получателя;

• сервис с товарами 18+ проверяет возраст;

• образовательная платформа выдаёт именной договор, акт, справку или документы для налогового вычета;

• продавец оформляет возврат денег по заявлению и должен убедиться, кому возвращает средства;

• юридический или нотариальный онлайн-сервис готовит документы, где личность клиента имеет значение.

Но даже в этих случаях запрос не должен быть чрезмерным. Если для договора достаточно ФИО, даты рождения и паспортных реквизитов, требование прислать полный скан паспорта с селфи может быть лишним. Если сервису нужен документ, он должен объяснить цель, срок хранения, правовое основание и порядок удаления данных.

По Федеральному закону № 152-ФЗ «О персональных данных» оператор должен обрабатывать данные для конкретных, заранее определённых и законных целей. В статье 18 закона также закреплены обязанности оператора при сборе персональных данных, включая обязанность предоставить субъекту информацию об обработке по его запросу. Поэтому вопрос “зачем вам мой паспорт?” — нормальный и законный, а не “каприз клиента”.

Когда паспорт лучше не отправлять

Запрос паспорта не подходит и может быть опасен, если документ требуют:

• за участие в розыгрыше, “верификацию бонуса” или получение промокода;

• до показа договора, цены, комиссии и правил возврата;

• для простой покупки недорогого товара, где личность покупателя не имеет значения;

• в личный чат менеджеру, особенно в мессенджере;

• вместе с банковской картой, CVV/CVC, кодом из SMS или паролем;

• через ссылку из SMS, соцсети или рекламного сообщения;

• на сайте без HTTPS, реквизитов, политики персональных данных и нормальной поддержки;

• после звонка “службы безопасности”, “курьера”, “банка” или “госоргана”, если вы сами не начинали обращение;

• для отмены подписки, если при подключении паспорта не требовали и личность можно подтвердить другим способом.

Типовые риски в потребительских сервисах: цена без доставки и комиссии, устная гарантия, автопродление подписки, старые условия, продавец без реквизитов и отказ фиксировать поддержку письменно. В ситуации с паспортом добавляются ещё три риска: утечка документа, оформление заявок от вашего имени и более убедительные мошеннические звонки, где злоумышленники называют ваши реальные данные.

Сравнение вариантов: что делать, если сервис просит паспорт

| Вариант действия | Когда подходит | Плюсы | Минусы и риски |

|---|---|---|---|

| Отправить данные через официальный личный кабинет | Сервис известный, реквизиты совпадают, цель понятна, документы доступны | Быстро, удобно, подходит для онлайн-договора | Остаётся риск утечки, нужно сохранить доказательства |

| Попросить письменное обоснование | Цель запроса неясна или объём данных кажется лишним | Помогает отсеять сомнительный сервис | Ответ может занять 1–3 рабочих дня |

| Передать данные при личном визите | Аренда, договор, дорогостоящая услуга, спорная ситуация | Меньше риск отправить документ мошеннику | Нужно ехать, не всегда доступно |

| Показать паспорт без отправки копии | Получение заказа, аренда, доставка конкретному лицу | Сервис сверяет личность, но копия не остаётся в переписке | Не все компании соглашаются |

| Закрыть часть данных на копии | Сервису нужны не все поля документа | Снижает ущерб при утечке | Копию могут не принять |

| Указать данные вручную без скана | Достаточно реквизитов для договора | Меньше риск распространения изображения документа | Ошибка в цифре может задержать услугу |

| Отказаться и выбрать альтернативу | Нет реквизитов, торопят, просят в мессенджер, нет оферты | Самый безопасный вариант | Можно потерять скидку или время |

| Оплатить другим способом без паспорта | Обычная покупка, подписка, бытовая услуга | Меньше персональных данных у продавца | Не подходит для регулируемых услуг |

Если сервис настаивает на полном скане, задайте конкретные вопросы: можно ли указать данные вручную, показать документ курьеру без фотофиксации, пройти проверку через официальный кабинет, использовать подтверждение через банк или оформить услугу при личном визите.

Практический пример: заказ, подписка, аренда

Обычный заказ товара

Вы покупаете на сайте бытовой товар за 2 000–5 000 рублей. Для доставки обычно достаточно ФИО, телефона, адреса и способа оплаты. Если продавец требует полный скан паспорта до оформления заказа, это повод насторожиться. Исключения возможны, если товар дорогой, имеет возрастные ограничения или выдаётся строго конкретному лицу.

Для покупки или услуги сохраните 5 подтверждений: карточку товара, чек, условия доставки, гарантию и переписку. Если потом возникнет спор, этих материалов часто важнее, чем устные обещания менеджера.

Подписка на онлайн-сервис

Для обычной подписки на кино, музыку, фитнес-приложение, облачное хранилище или обучающий доступ паспорт обычно не нужен. Проверьте автопродление, дату первого списания, период оплаты, условия отмены и комиссии. Тревожный признак — когда сервис просит паспорт для отключения подписки, хотя подключил её по телефону и банковской карте.

Аренда или прокат

Для каршеринга, аренды автомобиля, техники, квартиры, оборудования или дорогого инвентаря паспорт может быть нужен. Но запрос должен быть связан с договором, ответственностью за имущество, возрастом, стажем или залогом. До отправки данных проверьте размер залога, штрафы, условия возврата, срок блокировки денег на карте и правила фиксации повреждений.

1. Проверьте компанию

• Найдите полное название юрлица или ИП.

• Сверьте ИНН, ОГРН или ОГРНИП, адрес, сайт и email.

• Проверьте, совпадает ли название в оферте, чеке, приложении, договоре и переписке.

• Посмотрите, есть ли компания в реестре операторов персональных данных Роскомнадзора.

• Проверьте домен: нет ли лишней буквы, дефиса, другой зоны, подмены бренда.

• Не переходите по коротким ссылкам из SMS, если можете открыть сайт вручную через браузер.

Наличие компании в реестре не гарантирует идеальную безопасность, но отсутствие понятных сведений о компании, политике обработки данных и реквизитах — серьёзный повод не отправлять паспорт.

2. Проверьте документы сервиса

Перед передачей паспорта должны быть доступны:

• публичная оферта или договор;

• политика обработки персональных данных;

• согласие на обработку персональных данных;

• правила возврата;

• тарифы, комиссии, доставка или сроки оказания услуги;

• контакты письменной поддержки;

• порядок отмены услуги или подписки;

• порядок удаления или уточнения персональных данных.

Обратите внимание на даты. Если оферта обновлялась несколько лет назад, а сервис активно продаёт новые услуги, запросите актуальные условия. Если в политике указано одно юрлицо, в чеке другое, а деньги просят перевести третьему лицу — это риск.

3. Проверьте цель сбора паспорта

Задайте поддержке 7 вопросов:

1. Зачем именно нужен паспорт?

2. На каком основании вы его запрашиваете: договор, закон, правила сервиса?

3. Какие поля обязательны?

4. Можно ли не отправлять скан, а указать данные вручную?

5. Сколько времени будут храниться данные?

6. Кому они передаются: банку, платёжному агенту, курьерской службе, партнёру?

7. Как отозвать согласие или запросить удаление данных?

Нормальная поддержка может объяснить процедуру за 5–10 минут или ответить письменно в течение 1–3 рабочих дней. Если ответ сводится к “иначе не получится” без ссылок на документы, это слабый признак надёжности.

4. Проверьте способ передачи

Не отправляйте паспорт:

• в личные сообщения незнакомому менеджеру;

• в открытый чат;

• на почту без домена компании;

• по ссылке из SMS или мессенджера;

• в архиве без пароля;

• вместе с кодами подтверждения;

• через форму, где нет защищённого соединения;

• в ответ на звонок, который вы не инициировали.

Более безопасные варианты: официальный личный кабинет, приложение из официального магазина, защищённая форма на сайте, личный визит в офис, проверка документа курьером без фотофиксации — если это прямо предусмотрено правилами.

5. Минимизируйте данные

Если копия действительно нужна, спросите, примут ли изображение с пометкой. Например: “Копия предоставлена только для договора с [название сервиса], дата”. Пометка не даёт полной защиты, но усложняет повторное использование документа.

Не передавайте одновременно:

• паспорт;

• СНИЛС;

• ИНН;

• фото банковской карты;

• CVV/CVC;

• селфи с паспортом;

• код из SMS;

• пароль от личного кабинета;

• доступ к “Госуслугам”;

• доступ к банковскому приложению.

Особенно опасна связка “паспорт + селфи + код”. Она может использоваться для попыток удалённой идентификации, восстановления доступа или убеждения поддержки другого сервиса.

6. Сохраните доказательства

Для покупки или услуги сохраните 5 подтверждений: карточку товара, чек, условия доставки, гарантию и переписку. Для счета, перерасчета или возврата добавьте квитанцию, заявление, дату обращения и номер заявки.

Минимальный набор на случай спора:

• скриншот карточки товара или услуги;

• чек или подтверждение оплаты;

• оферта или договор на дату покупки;

• правила возврата;

• условия доставки или оказания услуги;

• гарантия;

• переписка с поддержкой;

• дата и время отправки документов;

• ФИО или идентификатор менеджера, если есть.

Что может пойти не так

Утечка данных

Даже реальная компания может плохо хранить документы. Скан паспорта может оказаться в CRM, почте менеджера, облачной папке, резервной копии или переписке. После утечки вам могут звонить “из банка”, “из полиции”, “из доставки” и называть реальные паспортные данные, чтобы вызвать доверие.

Оформление заявки или договора

Одних паспортных данных обычно недостаточно для законного оформления кредита или серьёзного договора, но они помогают мошенникам проходить первичные проверки, убеждать операторов поддержки, подбирать ответы на контрольные вопросы и оформлять заявки на сервисах с плохой проверкой личности.

Спор о покупке или подписке

Иногда паспорт запрашивают не для безопасности, а чтобы усложнить отказ, возврат или отключение подписки. Например, сервис просит паспорт для отмены автопродления, хотя подключил подписку по номеру телефона и карте. В таком случае сначала проверьте договор, оферту, дату подключения, правила списаний и способ отмены.

Подмена сервиса

Мошенники могут копировать страницу известной службы доставки, банка, сервиса объявлений, аренды или маркетплейса. Внешне сайт похож, но домен отличается на одну букву, реквизитов нет, а документы уходят напрямую злоумышленникам.

Лишние комиссии и старые условия

Риск не всегда связан только с паспортом. Иногда проблема начинается с условий: цена указана без доставки и комиссии, гарантия дана устно, возврат ограничен непонятными правилами, а подписка продлевается автоматически. Поэтому проверяйте не только безопасность документа, но и саму сделку.

Что делать, если данные уже отправлены

Если вы уже отправили паспорт и теперь сомневаетесь, действуйте по шагам.

1. Сохраните всё: ссылку на сайт, переписку, чек, оферту, дату отправки, имя менеджера, номер заявки.

2. Сделайте скриншоты личного кабинета, статуса заказа или услуги.

3. Смените пароли в почте, сервисе, банке и важных аккаунтах.

4. Включите двухфакторную защиту, где возможно.

5. Напишите сервису требование объяснить цель обработки и срок хранения данных.

6. Попросите удалить данные, если услуга не оказана или цель обработки отпала.

7. Проверьте банковские уведомления и операции по картам.

8. Если были списания — сразу обращайтесь в банк и фиксируйте спорную операцию.

9. Проверьте кредитную историю, если есть риск финансового мошенничества.

10. Если сервис не отвечает — подавайте жалобу регулятору или обращайтесь за юридической консультацией.

Для личного контроля заведите заметку: дата отправки, сервис, какие данные переданы, кому, по какой причине, где лежит переписка. Это занимает около 10 минут, но помогает через месяц или год понять, откуда могла начаться проблема.

Пример безопасного запроса в поддержку

Можно написать так:

> Здравствуйте. Перед отправкой паспортных данных прошу письменно уточнить: полное наименование оператора, ИНН, цель обработки паспортных данных, перечень обязательных полей, срок хранения, кому данные передаются и можно ли пройти проверку без отправки скана паспорта. Также прошу прислать ссылку на актуальную оферту, политику обработки персональных данных и правила возврата.

Если поддержка отвечает конкретно, даёт ссылки и не торопит — это хороший знак. Если вас подгоняют, звонят с личных номеров, обещают “скидку только сейчас” и отказываются писать — риск высокий.

В каких случаях лучше выбрать другой сервис

Откажитесь от передачи паспорта и ищите альтернативу, если совпали хотя бы 2–3 признака:

• нет юридического лица или ИП;

• деньги просят перевести на карту физлица;

• паспорт нужен до показа договора и итоговой цены;

• нет политики обработки персональных данных;

• поддержка не отвечает письменно;

• домен похож на известный бренд, но отличается;

• просят полный скан, селфи, СНИЛС, ИНН и код из SMS;

• условия возврата непонятны;

• подписка продлевается автоматически, а отмена скрыта;

• менеджер давит сроками: “сейчас или никогда”.

Потерять скидку в 5–15% неприятно, но потерять контроль над паспортными данными, картой или аккаунтами значительно хуже. Надёжный сервис обычно способен объяснить процедуру без давления и предоставить документы до оплаты.

Можно ли отправлять фото паспорта в мессенджер?

Лучше не отправлять. Мессенджер удобен, но это слабый канал для паспорта: документ может остаться в телефоне менеджера, резервной копии, пересылке или общем чате. Если сервис легальный, попросите официальный личный кабинет, защищённую форму или личную проверку документа.

Нормально ли, что сервис просит паспорт для доставки?

Иногда да: например, для дорогого товара, товара с возрастными ограничениями или выдачи заказа конкретному лицу. Но для обычной доставки недорогой покупки чаще достаточно ФИО, телефона и адреса. Полный скан паспорта в такой ситуации выглядит избыточным.

Что опаснее: номер паспорта или скан?

Скан опаснее, потому что содержит больше данных и визуально похож на документ, который можно использовать в мошеннических сценариях. Но и номер паспорта вместе с ФИО, датой рождения, телефоном и адресом уже повышает риск социальной инженерии.

Можно ли закрыть часть данных на копии?

Можно попробовать, если сервису не нужны все поля. Например, закрыть лишние сведения и оставить только то, что требуется для договора. Но сначала уточните у поддержки, примут ли такой вариант, и попросите письменный список обязательных полей.

Что делать, если сервис просит паспорт для возврата денег?

Проверьте правила возврата и способ оплаты. Для возврата на ту же карту, с которой была покупка, часто достаточно заявления, номера заказа и платёжных данных без полного скана паспорта. Если просят паспорт, запросите письменное основание и сохраните переписку.

Как понять, что сайт поддельный?

Проверьте домен, реквизиты, оферту, контакты, дату документов, отзывы и способ оплаты. Поддельные сайты часто торопят, принимают оплату на карту физлица, используют похожий дизайн и просят паспорт до объяснения условий.

Нужно ли проверять сервис в реестре Роскомнадзора?

Да, это один из полезных шагов. Наличие в реестре операторов персональных данных не гарантирует, что сервис идеально защищает данные, но помогает проверить, заявляла ли компания обработку персональных данных. Если реквизитов нет вообще, это плохой знак.

Какие документы сохранить на случай спора?

Сохраните карточку товара или услуги, чек, оферту, условия доставки, гарантию, правила возврата, переписку и дату обращения. Если вопрос касается счета, перерасчета или возврата, добавьте квитанцию, заявление и номер обращения.

Можно ли отправить паспорт, если сервис известный?

Можно, но всё равно проверьте канал передачи и цель. Даже известный бренд может быть подделан через похожий домен, фальшивую страницу, рекламную ссылку или аккаунт в мессенджере. Лучше открывать сайт вручную, а не по ссылке из сообщения.

Что делать, если вместе с паспортом просят код из SMS?

Не сообщайте код. Код из SMS, push-подтверждение или пароль не нужны для проверки паспорта сторонним менеджером. Такие запросы часто связаны с попыткой войти в ваш аккаунт, подтвердить операцию или оформить действие от вашего имени.

Источники и полезные проверки

• Федеральный закон № 152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/

• Статья 18 152-ФЗ об обязанностях оператора при сборе персональных данных: https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/

• Реестр операторов персональных данных Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/