Защита персональных данных/Банки. Комментарий.

Добрый день! Нужен комментарий от экспертов по защите персональных данных и от экспертов по банкам/финансистов.

В редакцию АБН24 обратился пострадавший от действий мошенников. В «ВТБ» на его счет, которым гражданин не пользовался на протяжении 6 лет, был взят минимально возможный кредит без подтверждения уровня дохода (29 999 рублей). При этом к лицевому счету обратившегося не был привязан мобильный телефон, следовательно, никакого подтверждения операции через одноразовый код также не было. Сотрудники отделения банка уточнили, что к лицевому счету пострадавшего был привязан только городской номер. Следовательно, не до конца ясно, каким образом мошенникам удалось оформить кредит. Также сотрудники банка обратили внимание, что гражданин может написать заявление в полицию или прокуратуру, при этом обязан на протяжении всего срока выплачивать заем.

Вопросы для эксперта по защите персональных данных:

1. Как работает система безопасности банка? Почему она позволяет мошенникам легко получать доступ к личным аккаунтам и персональным данным клиентов?

2. Какова вероятность того, что подобные случаи получения доступа к давно забытым счетам и личным аккаунтам будут встречаться все чаще? При смене номера мобильного телефона, старый сразу же продается оператором. Следовательно, любой, получивший номер, способен получить доступ к онлайн-банку?

3. Способны ли банки на данный момент гарантировать защиту персональных данных клиентов?

Вопросы для финансиста/эксперта по банкам:

4. Что делать пострадавшему от действий мошенников, если это студент, у которого нет средств погасить задолженность?

5. Как расценивать слова сотрудников и представителей банка, которые утверждают, что гражданин обязан выплатить долг, даже если он не использовал и не видел полученные средства?

6. В случае с обращением нашего героя до займа в размере 29 999 рублей было направлено две заявки на суммы 100 тыс. рублей и 200 тыс. рублей. Банк автоматически не блокирует подачу повторной заявки в тот же день, что и предыдущие? Почему алгоритмы кредитования не рассматривают подобное как подозрительные действия?

Спасибо!