ПриватБанк

[Чука]

наверно надо будет пойти и таки забрать ту новую карточку и как и прошлую - закинуть на дальнюю полку шкафа уже и так пару штук валяется подобным образом. проблем с ними, тьху тьху, не было...

[_A_l_]

"Payment Card Industry Data Security Standard (Стандарт защиты информации в индустрии платежных карт) - это набор требований к безопасности данных держателей карт, разработанный международными платежными системами VISA, MasterCard, American Express, JCB, Discover.
Стандарт PCI DSS является обязательным во всем мире, в том числе на территории стран CEMEA (центральная Европа, средний Восток и Азия), куда входит и Украина. С 2006 года все компании региона CEMEA, работающие с международными платежными системами Visa и MasterCard, обязаны соответствовать стандарту PCI Data Security Standard. "

https://www.pcisecurity.ru/files/

[мыслитель]

"Payment Card Industry Data Security Standard (Стандарт защиты информации в индустрии платежных карт) - это набор требований к безопасности данных держателей карт, разработанный международными платежными системами VISA, MasterCard, American Express, JCB, Discover.
Стандарт PCI DSS является обязательным во всем мире, в том числе на территории стран CEMEA (центральная Европа, средний Восток и Азия), куда входит и Украина. С 2006 года все компании региона CEMEA, работающие с международными платежными системами Visa и MasterCard, обязаны соответствовать стандарту PCI Data Security Standard. "

https://www.pcisecurity.ru/files/

это к чему?

[_A_l_]

К ответу на Ваш вопрос ))).

[мыслитель]

К ответу на Ваш вопрос ))).

это ответ совершенно на другой вопрос, который никто не задавал мой вопрос был другой, он на предыдущей странице, лень его в третий раз задавать! не знаете ответ и ладно, можно было бы просто промолчать, а не писать про то, о чем не спрашивали

[_A_l_]

а где в этом большом тексте ответ на вопрос: почему "могут быть уничтожены", а не "подлежат уничтожению"?
объясняю: "могут быть уничтожены" предусматривает иной вариант распоряжения платежной картой, нежели ее уничтожение. какой?

Ответ на этот вопрос содержится в "Payment Card Industry Data Security Standard (Стандарт защиты информации в индустрии платежных карт) - "С 2006 года все компании региона CEMEA, работающие с международными платежными системами Visa и MasterCard, обязаны соответствовать стандарту PCI Data Security Standard".

Вы не замечали, что прием просроченных платежных карт банками и другими эмитентами проводится по специальной процедуре, сохраняющей отпечатки пальцев на карте на случай возможного доказательства для следствия ?

[мыслитель]

Ответ на этот вопрос содержится в "Payment Card Industry Data Security Standard (Стандарт защиты информации в индустрии платежных карт) - "С 2006 года все компании региона CEMEA, работающие с международными платежными системами Visa и MasterCard, обязаны соответствовать стандарту PCI Data Security Standard".

мне не знакомо содержание этого документа, если там есть ответ на заданый мною вопрос, то дайте пожалуйста цитату из него, а не просто заглавие

Вы не замечали, что прием просроченных платежных карт банками и другими эмитентами проводится по специальной процедуре, сохраняющей отпечатки пальцев на карте на случай возможного доказательства для следствия ?

я ни разу не видел. что бы сотрудник банка брал платежную карту пинцетом и запечатывал ее в пластиковый пакет. только так можно сохранить отпечатки пальцев клиента. обычно сотрудники ее берут руками и оставляют свои отпечатки пальцев это Вы щас походу придумали версию про отпечатки?

[_A_l_]

я ни разу не видел. что бы сотрудник банка брал платежную карту пинцетом и запечатывал ее в пластиковый пакет.

Я - тоже не видел. ))))))))). По инструкции берет за торцы и кладет в бумажный конверт А5 ))) . Потом в этот же конверт вкладывается распечатка операций по счету ))).

http://www.dsec.ru/consult/pcidss/PCI_DSS_v1-1_rus.pdf
9.10 Носители, содержащие данные о держателях карты, хранение которых более не требуется для выполнения бизнес-задач или требований законодательства, должны быть уничтожены следующими способами:
9.10.1 Измельчение, сжигание или растворение бумажного носителя.
9.10.2 Очищение, размагничивание, измельчение или иное разрушение электронного носителя, исключающее возможность восстановления данных о держателях карт.

Рассказать, что такое финмониторинг и для чего он законодательно требует сохранять старые карты?

[мыслитель]

Я - тоже не видел. ))))))))). По инструкции берет за торцы и кладет в бумажный конверт А5 ))) . Потом в этот же конверт вкладывается распечатка операций по счету ))).

и хранит ее вечно до прихода следователя с постановлением о выемке? а что можно доказать наличием отпечатков пальцев на платежной карте? только то, что владелец ее держал в руках.
так что там в тех стандартах, что отвечает на вопрос, почему карту можно уничтожать, а можно и что то еще с ней сделать?

[_A_l_]

что можно доказать наличием отпечатков пальцев на платежной карте? только то, что владелец ее держал в руках.

Так-так! Оказывается, еще и картоприемник в банкомате устроен так, что 90% пользователей оставляет на карте отпечаток большого пальца )).

Система разграничения доступа - ето элемент серьезной науки. Ибо мошенники - они хитрые очень. Почитать - https://www.pcisecuritystandards.org/documents/pci_dss_v2.pdf .

[Toyboxx]

Так-так! Оказывается, еще и картоприемник в банкомате устроен так, что 90% пользователей оставляет на карте отпечаток большого пальца )).

Система разграничения доступа - ето элемент серьезной науки. Ибо мошенники - они хитрые очень. Почитать - https://www.pcisecuritystandards.org/documents/pci_dss_v2.pdf .

и чо? (с)

могу вас заверить что в банкоматах не предусмотрены сканеры отпечатков пальцев с карты клиента

[Black_Shef]

Законодательство в стране распространяется на всех ?

Думаю, что да, но могу ошибаться.

Сколько банков в Украине ? Около 200, примерно.

Все ли банки являются эмитентами карт Visa, Maestro Card ?
Т.е. подчиняются международным правилам и распоряжением, ссылки на которые в этой теме приводились.

Думаю, что да.

Так почему только ПриватБанк выдумывает индивидуальные правила

1. По обслуживанию карт ;
2. Пытается различными способами унизить клиента ?

Вопросы, ответы на которые видимо не существуют, вернее, существуют, но никто не хочет их честно озвучить.

[_A_l_]

могу вас заверить что в банкоматах не предусмотрены сканеры отпечатков пальцев с карты клиента

" 12 октября, 2005
В Колумбии банковские учреждения используют биометрические системы для идентификации пользователей банкоматов.
***
Благодаря относительной дешевизне и обеспечению защиты конфиденциальности системы дактилоскопического сканирования для идентификации пользователей банкоматов поступили недавно на американский рынок банковских услуг.
***
Для проведения экспериментального проекта компания Diebold из Огайо установила банкоматы с системой распознавания отпечатков пальцев в одном из банков Чили. В прошлом году компания NCR, также расположенная в Огайо, установила 400 подобных банкоматов в Колумбии."
http://www.securitylab.ru/news/241062.php

Продолжаю "принимать заверения" насчет отсутствия биосканирования в системах разграничения доступа.

[мыслитель]

Рассказать, что такое финмониторинг и для чего он законодательно требует сохранять старые карты?

да, заодно и расскажите, где в законе "О противодействии легализации..." указано об обязанности банка хранить старые карты

[il]

да, заодно и расскажите, где в законе "О противодействии легализации..." указано об обязанности банка хранить старые карты

мыслитель, я долго пытаюсь понять о чем ваш разговор, но я так и не увидел ни одного ответа на твои вопросы.
Мне это напоминает, когда новые сотрудники пытаются мне отвечать на сложные вопросы по соответствию квалификации. особенно это валютного регулирования касается. Он(сотрудник) начинает приводить аргументы, в которых не разбирается, потом идет снова что-то читает, потом опять приходит, потом опять что-то читает, и пока его не ткнешь носом в необходимый абзац нужной инструкции, он тебе все законодательство перекопает. так и тут.
ПС. там еще есть стандарты ISO, которые тоже бы неплохо было бы выполнять, и огромный талмуд правил безопасности системы, книженция огромная, доступ к некоторым томам только узким специалистам.

Toyboxx - человек просто прочитал про правило большого пальца, ну знаешь: большим пальцем взяться за эмблему. Правило вообще-то придумано для того, чтобы клиенты не путали какой стороной карту вставлять в банкомат хотя ее можно вставить держась за торец карточки и т.п.

ППС. демагогия.

[_A_l_]

да, заодно и расскажите, где в законе "О противодействии легализации..." указано об обязанности банка хранить старые карты

З А К О Н У К Р А Ї Н И
Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму

Стаття 6. Завдання, обов'язки та права суб'єкта первинного фінансового моніторингу
***
15) зберігати документи щодо ідентифікації осіб, які провели фінансову операцію, що згідно з цим Законом підлягає фінансовому моніторингу, а також усі документи, що стосуються ділових відносин з клієнтом, не менше п'яти років після завершення ділових відносин, а всі необхідні дані про операції - не менше п'яти років після завершення операції (при цьому строки зберігання документів можуть бути продовжені відповідним суб'єктом державного фінансового моніторингу у порядку, встановленому законодавством);

Ответственность за нарушение - ст. 166-9 КУАП - до 3400 грн.

[мыслитель]

З А К О Н У К Р А Ї Н И
Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, або фінансуванню тероризму

Стаття 6. Завдання, обов'язки та права суб'єкта первинного фінансового моніторингу
***
15) зберігати документи щодо ідентифікації осіб, які провели фінансову операцію, що згідно з цим Законом підлягає фінансовому моніторингу, а також усі документи, що стосуються ділових відносин з клієнтом, не менше п'яти років після завершення ділових відносин, а всі необхідні дані про операції - не менше п'яти років після завершення операції (при цьому строки зберігання документів можуть бути продовжені відповідним суб'єктом державного фінансового моніторингу у порядку, встановленому законодавством);

Ответственность за нарушение - ст. 166-9 КУАП - до 3400 грн.

относится ли банковская карточка к документам, если по Вашему, с нее можно только отпечатки пальцев клиента снять (если сотрудники банка не залапали), и самое главное, это касается только операций, которые подлежат финансовому мониторингу. сотрудники Привата сразу сортируют карточки, на те, чьи финансовые операции подлежать мониторингу, и на те, чьи не подлежат?

[_A_l_]

относится ли банковская карточка к документам, если по Вашему, с нее можно только отпечатки пальцев клиента снять (если сотрудники банка не залапали), и самое главное, это касается только операций, которые подлежат финансовому мониторингу. сотрудники Привата сразу сортируют карточки, на те, чьи финансовые операции подлежать мониторингу, и на те, чьи не подлежат?

Вы же, вроде бы, позиционируете себя юристом?

"Документ — материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения"
"Запись информации на различных носителях по установленным правилам называется документированием и представляет собой процесс создания и оформления документов."

[мыслитель]

Вы же, вроде бы, позиционируете себя юристом?

"Документ — материальный носитель с зафиксированной на нем в любой форме информацией в виде текста, звукозаписи, изображения и (или) их сочетания, который имеет реквизиты, позволяющие его идентифицировать, и предназначен для передачи во времени и в пространстве в целях общественного использования и хранения"
"Запись информации на различных носителях по установленным правилам называется документированием и представляет собой процесс создания и оформления документов."

это из википедии?
на банковской карточке имеется только информация об эмитенте, фамилии и имени пользователя (не всегда), номер карты и срок ее действия. для доступа к иной информации, которая потенциально могла бы заинтересовать финмониторинг, карточка не нужна.
так все таки, все карточки хранят в привате, или сразу сортируют?

[Toyboxx]

" 12 октября, 2005
В Колумбии банковские учреждения используют биометрические системы для идентификации пользователей банкоматов.
***
Благодаря относительной дешевизне и обеспечению защиты конфиденциальности системы дактилоскопического сканирования для идентификации пользователей банкоматов поступили недавно на американский рынок банковских услуг.
***
Для проведения экспериментального проекта компания Diebold из Огайо установила банкоматы с системой распознавания отпечатков пальцев в одном из банков Чили. В прошлом году компания NCR, также расположенная в Огайо, установила 400 подобных банкоматов в Колумбии."
http://www.securitylab.ru/news/241062.php

Продолжаю "принимать заверения" насчет отсутствия биосканирования в системах разграничения доступа.

штаты это штаты. колумбия, страна наркоты и оружия, вообще разгово отдельный. банкоматы всей сети приватбанк(в.т.ч. россия, грузия и т.д.) сделаны в гервании фирмой Wincor Nixdorf. могу вас заверить, добропорядочтые бюргеры еще не опустились до того чтобы друг друга на отпечатки пальцев в банкомате сканировать (п.с. не говоря уже о том что банкоматам лет по10-15 уже исполнилось)