Вопросы и ответы

Онлайн-сервис просит паспортные данные или СНИЛС: что проверить перед отправкой

Автор и проверка: Алексей Воронов, редакционный координатор osmanzor.com · Факты, документы, риски и применимость · Обновлено: 10 октября 2025 г.

Не отправляйте паспорт, СНИЛС или фото документа, пока не поняли, **кто именно собирает данные, зачем они нужны и на каком основании**. Для покупки обычного товара, подписки, записи на мероприятие или доставки чаще

Критерии выбора: когда данные можно отправлять, а когда лучше отказаться

В 2026 году паспортные данные и СНИЛС стали привычной частью онлайн-идентификации, но это не значит, что их можно вводить в любую форму. В российском правовом поле действует Федеральный закон № 152-ФЗ «О персональных данных»: оператор должен понимать цель обработки, иметь правовое основание и давать пользователю информацию о том, что будет с его данными.

1. Зачем сервису паспорт или СНИЛС

Первый вопрос — цель сбора. Она должна быть конкретной, а не общей фразой «для улучшения сервиса».

Паспортные данные могут быть оправданы, если вы:

• заключаете договор с оператором связи, банком, страховой или микрофинансовой организацией;

• проходите идентификацию для финансового продукта;

• оформляете возврат денег, если продавцу по закону или внутренней процедуре нужно подтвердить личность получателя;

• заселяетесь в отель или бронируете услугу, где требуются документы;

• оформляете образовательный договор, трудовой договор, медицинскую или государственную услугу.

СНИЛС чаще нужен для:

• госуслуг и межведомственного обмена;

• пенсионных, социальных, медицинских и образовательных сервисов;

• кадровых и трудовых документов;

• некоторых официальных заявлений, где СНИЛС выступает идентификатором.

Если вы просто покупаете кружку за 700 рублей, оплачиваете доставку за 300 рублей или оформляете подписку на онлайн-сервис за 199 рублей в месяц, запрос паспорта и СНИЛС выглядит избыточным.

2. Кто именно является оператором данных

На сайте должны быть видны:

• полное наименование юрлица или ИП;

• ИНН или ОГРН/ОГРНИП;

• юридический адрес;

• контакт для обращений по персональным данным;

• политика обработки персональных данных;

• пользовательское соглашение, договор или оферта.

Проверьте, совпадает ли название компании в оферте, чеке, платежной форме и разделе «Контакты». Если на сайте одно название, в чеке другое, а поддержку ведет третье лицо в мессенджере — это риск.

Дополнительно можно проверить компанию в открытом реестре операторов персональных данных Роскомнадзора. Отсутствие записи не всегда автоматически означает мошенничество, но для сервиса, который массово собирает паспортные данные или СНИЛС, это тревожный сигнал.

3. Есть ли понятное согласие на обработку

Согласие не должно быть спрятано в мелком шрифте без ссылок. В нем важно увидеть:

• какие именно данные собирают: ФИО, дата рождения, серия и номер паспорта, адрес, СНИЛС, фото документа;

• цель обработки;

• срок хранения;

• кому могут передавать данные;

• как отозвать согласие;

• что будет, если вы откажетесь предоставить данные.

Если предоставление данных обязательно по закону или для услуги, оператор должен объяснить последствия отказа. Например: «Без паспортных данных невозможно заключить договор» — это конкретно. А фраза «иначе доступ может быть ограничен» без объяснений — слабый аргумент.

4. Какой объем данных запрашивают

Правило простое: сервис должен брать минимум данных, достаточный для цели.

Подозрительно, если для простой операции просят сразу:

• фото разворота паспорта;

• фото с паспортом в руках;

• СНИЛС;

• ИНН;

• банковскую карту с обеих сторон;

• код из СМС;

• доступ к «Госуслугам»;

• логин и пароль от личного кабинета.

Особенно опасно отправлять фото паспорта вместе с селфи и кодом подтверждения: такой набор данных может использоваться для попыток регистрации аккаунтов, оформления SIM-карт, кредитных заявок или доступа к личным кабинетам.

5. Где вы вводите данные

Проверьте технические признаки:

• адрес сайта начинается с `https://`;

• домен написан без лишних символов и подмен: не `gosusIugi`, не `bank-support24`, не домен с ошибкой;

• нет перехода на подозрительную короткую ссылку;

• форма находится на официальном сайте, а не в случайной анкете;

• письмо пришло с корпоративного домена, а не с бесплатной почты;

• поддержка не просит отправлять документы «просто в чат».

`https://` сам по себе не гарантирует безопасность: мошеннические сайты тоже могут иметь сертификат. Но отсутствие защищенного соединения для формы с паспортом — достаточная причина не продолжать.

Таблица проверки

| Что проверить | Нормальный признак | Красный флаг |

|---|---|---|

| Цель запроса | Написано, зачем нужны паспорт или СНИЛС: договор, идентификация, возврат, госуслуга | «Для проверки», «для безопасности», «так положено» без деталей |

| Юрлицо или ИП | Есть ИНН, ОГРН, адрес, название совпадает в оферте и чеке | Нет реквизитов, только телефон и мессенджер |

| Документы на сайте | Есть оферта, политика персональных данных, согласие, правила возврата | Документы отсутствуют или ведут на пустые страницы |

| Объем данных | Запрашивают только нужные поля | Просят паспорт, СНИЛС, карту, селфи и код из СМС одновременно |

| Способ передачи | Защищенная форма в личном кабинете или официальный канал | «Пришлите фото паспорта в WhatsApp/Telegram» |

| Сроки и условия | Указаны сроки услуги, доставки, возврата, хранения данных | Условия «потом пришлем», поддержка отвечает устно |

| Оплата | Чек от понятного продавца, сумма совпадает | Перевод физлицу, ссылка на неизвестный платежный сервис |

| Поддержка | Есть письменный канал и номер обращения | Отказ фиксировать ответ письменно |

| Домен | Официальный адрес, без ошибок и подмен | Похожий домен, короткая ссылка, срочный «одноразовый» сайт |

| Отзыв согласия | Есть порядок обращения | Нельзя удалить аккаунт или отозвать согласие |

Сравнение вариантов

Вариант 1. Отправить данные через официальный личный кабинет

Это самый безопасный вариант, если сервис действительно известен и вам понятна цель запроса. Например, банк, страховая, оператор связи, госуслуга, крупная образовательная платформа или медицинская организация могут запрашивать расширенные данные для договора или идентификации.

Что сделать перед отправкой:

1. Зайти на сайт вручную, а не по ссылке из сообщения.

2. Проверить домен.

3. Открыть оферту и политику обработки данных.

4. Убедиться, что реквизиты совпадают с продавцом или исполнителем.

5. Сохранить подтверждения.

Для покупки или услуги сохраните 5 подтверждений: карточку товара, чек, условия доставки, гарантию и переписку; для счета или перерасчета добавьте квитанцию и дату обращения.

Вариант 2. Попросить альтернативный способ подтверждения

Иногда сервис просит лишнее «по привычке». Можно написать в поддержку:

> «Уточните, на каком основании вы запрашиваете паспортные данные/СНИЛС, для какой цели, на какой срок они будут сохранены и можно ли подтвердить личность другим способом».

Безопасные альтернативы могут быть такими:

• показать документ лично при получении услуги;

• ввести только последние 4 цифры документа;

• загрузить документ через официальный личный кабинет;

• предоставить данные только после заключения договора;

• закрыть часть изображения, если полная копия не требуется.

Например, для возврата товара за 1 500 рублей продавцу может быть достаточно заявления, чека и реквизитов для возврата. Если он требует скан паспорта без объяснения, стоит попросить ссылку на правило возврата или оферту.

Вариант 3. Отказаться и выбрать другой сервис

Отказ разумен, если:

• сервис новый, неизвестный и без реквизитов;

• цена слишком привлекательная: например, товар стоит 2 000 рублей вместо обычных 8 000–10 000 рублей;

• паспорт требуют до показа договора;

• поддержка отвечает только голосом или исчезающими сообщениями;

• вас торопят: «только сегодня», «осталось 15 минут», «иначе заявка сгорит»;

• просят СНИЛС для обычной доставки, розыгрыша, скидки или подписки.

В таких случаях лучше потерять скидку, чем передать набор данных, который потом будет сложно контролировать.

Что может пойти не так

Утечка и спам

ФИО, телефон, дата рождения, паспорт и СНИЛС могут попасть в базы обзвонов. После этого возможны звонки «из банка», «из полиции», «из службы безопасности», «из госоргана» с попыткой выманить коды или деньги.

Попытки оформить услуги на ваше имя

Одних паспортных данных не всегда достаточно для оформления кредита или договора, но в связке с телефоном, СНИЛС, фото документа и кодами подтверждения риск резко возрастает.

Подписка или автопродление

Типовой бытовой риск — не только кража данных, но и деньги. Сервис может просить документы «для верификации», а в условиях мелким шрифтом указать автопродление: 299, 599 или 999 рублей в месяц. Перед вводом данных проверьте, нет ли платной подписки и как ее отключить.

Спор по покупке или услуге

Проверьте чек, договор или оферту, дату условия, гарантию, правила возврата, сроки доставки или оказания услуги, реквизиты продавца и письменную поддержку. Если спор дойдет до претензии, важны не скриншоты «примерно таких условий», а сохраненные документы на дату покупки.

Типовые риски: цена без доставки и комиссии, устная гарантия, автопродление подписки, старые условия, продавец без реквизитов и отказ фиксировать поддержку письменно.

Когда отправлять паспорт или СНИЛС не стоит

Не отправляйте данные, если:

• сервис не объясняет цель запроса;

• нет оферты, политики персональных данных и реквизитов;

• данные просят в личном сообщении;

• у вас требуют код из СМС, пароль, доступ к почте или «Госуслугам»;

• форма открывается по подозрительной ссылке;

• условия меняются в переписке;

• продавец предлагает оплату переводом физлицу;

• вам обещают выгоду только после отправки скана;

• поддержка не дает письменный ответ.

Особенно осторожно относитесь к сценариям «получите компенсацию», «проверьте выплаты», «подтвердите доставку», «аккаунт будет заблокирован», «оформите возврат комиссии». В таких схемах документы часто нужны не для услуги, а для давления и дальнейшего мошенничества.

Что написать в поддержку перед отправкой данных

Можно использовать короткий запрос:

> Здравствуйте. Перед отправкой паспортных данных/СНИЛС прошу уточнить: наименование оператора персональных данных, ИНН, цель обработки, правовое основание, срок хранения, перечень третьих лиц, которым данные могут быть переданы, и порядок отзыва согласия. Также прошу подтвердить, можно ли получить услугу без передачи копии документа или с частично скрытыми данными.

Если поддержка отвечает расплывчато, не присылает ссылки на документы или торопит — лучше не отправлять.

Может ли обычный интернет-магазин просить паспорт?

Иногда да, но не для каждой покупки. Паспорт может понадобиться при выдаче отдельных категорий товаров, при оформлении договора, крупного возврата, рассрочки или идентификации получателя. Для обычной доставки бытового товара чаще достаточно ФИО, телефона и адреса.

СНИЛС нужен для доставки или скидочной карты?

Обычно нет. СНИЛС связан с государственными, социальными, медицинскими, образовательными и трудовыми процессами. Если его просят для скидки, розыгрыша или доставки, запрос выглядит избыточным.

Безопасно ли отправлять фото паспорта в мессенджере?

Лучше этого не делать. Мессенджер удобен для переписки, но не является хорошим способом передачи копий документов неизвестному сервису. Безопаснее использовать официальный личный кабинет или защищенную форму на сайте проверенной организации.

Можно ли закрыть часть паспорта на фото?

Иногда можно, если сервису не требуется полная копия. Например, можно уточнить, достаточно ли ФИО и даты рождения без номера паспорта. Но если организация обязана провести полную идентификацию по закону или договору, она может не принять частично скрытый документ.

Что делать, если я уже отправил паспортные данные подозрительному сервису?

Сохраните переписку, адрес сайта, платежные документы и скриншоты. Смените пароли от связанных аккаунтов, проверьте почту и телефон на подозрительные входы, не сообщайте коды из СМС. Если были деньги или попытка оформления услуги, обращайтесь в банк, полицию и к соответствующему регулятору; при нарушении обработки персональных данных можно направить обращение в Роскомнадзор.

Должен ли сервис удалить мои данные по просьбе?

Во многих случаях пользователь может отозвать согласие на обработку персональных данных. Но если данные нужны для исполнения закона, договора, бухгалтерского учета или защиты прав сторон, оператор может хранить их установленный срок. Поэтому важно заранее смотреть срок хранения и основание обработки.

Чем опасен СНИЛС, если это «просто номер»?

Сам по себе СНИЛС не дает полного доступа к вашим услугам, но в связке с ФИО, паспортом, телефоном и датой рождения помогает точнее идентифицировать человека. Именно комбинация данных повышает риск мошеннических сценариев.

Нужно ли проверять реестр операторов персональных данных?

Да, это полезная дополнительная проверка, особенно если сервис просит паспорт, СНИЛС, медицинские, финансовые или другие чувствительные сведения. Но проверка реестра не заменяет анализ оферты, реквизитов, домена, способа оплаты и поведения поддержки.

Источники для проверки

• Федеральный закон № 152-ФЗ «О персональных данных», статья 18: https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/

• Реестр операторов персональных данных Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/