Про Ситибанк и Центробанк
Oct. 5th, 2011 04:38 pmДавешняя моя публикация про утечку банковских данных в rusleaks нуждается в паре уточнений.
Конкретный механизм утечки данных о счетах клиентов российских коммерческих банков в открытый доступ давно известен.
База данных Центрального банка РФ, содержащая эти сведения, была украдена ещё в 2004 году. Руководство ЦБ по мере возможности скрывало информацию об этом преступлении на протяжении примерно полугода. Когда база начала открыто продаваться в Интернете и на Горбушке, сведения об утечке наделали много шума в прессе. Подключились депутаты Госдумы и говорящие головы из Генпрокуратуры. Но Центральный банк всё равно сумел замять скандал, не проведя никаких внутренних расследований, не выявив и не наказав виновных. Неизвестно, было ли это связано с дежурным советским рефлексом, или кто-то в руководстве ЦБ имел личные мотивы для противодействия следствию. Как бы то ни было, Центробанк отбрехался, правоохранительные органы свою работу не сделали, а коммерческие банки, данные клиентов которых оказались скомпрометированы, не рискнули скандалить с регулятором, от которого зависят их лицензии.
Так что в принципе можно даже сказать, что ЗАО КБ «Ситибанк» в этой истории — такое же пострадавшее лицо, как его клиенты, чьи транзакции слил на сторону Центробанк. С точки зрения жизни по понятиям, это звучит логично.
Но, с точки зрения юридической, это, увы, не совсем так. Обслуживание в Ситибанке — удовольствие, мягко говоря, не бесплатное. И клиент имеет право требовать от банка действий, направленных на защиту его законных прав и интересов, как минимум в объёме договоров банковского обслуживания, и в соответствии с требованиями применимого законодательства. В рамках этих документов ситуация, когда банк узнал о компрометации данных клиента, и ничего об этом клиенту не сообщил, прикинувшись шлангом, является вопиющим нарушением договоров, законов и банковской этики.
И тут у Ситибанка выбор очень простой: между брендом и общей практикой. Общая практика у нас — советская: ЦБ спустил на тормозах, и мы спустили, не ссориться же с начальством. Но бренд у Ситибанка — не советский, а подразумевающий принадлежность к некоей международной финансовой организации, где совершенно иначе смотрят на эти вопросы. Так что как бы мне ни было жаль руководство Сити, я по-прежнему жду ответа: как они предполагают реагировать на утечку информации о счетах и транзакциях клиентов. И, если не получу этого ответа от российского отделения, придётся портить настроение американскому головному офису, благо бренд у них один.
Конкретный механизм утечки данных о счетах клиентов российских коммерческих банков в открытый доступ давно известен.
База данных Центрального банка РФ, содержащая эти сведения, была украдена ещё в 2004 году. Руководство ЦБ по мере возможности скрывало информацию об этом преступлении на протяжении примерно полугода. Когда база начала открыто продаваться в Интернете и на Горбушке, сведения об утечке наделали много шума в прессе. Подключились депутаты Госдумы и говорящие головы из Генпрокуратуры. Но Центральный банк всё равно сумел замять скандал, не проведя никаких внутренних расследований, не выявив и не наказав виновных. Неизвестно, было ли это связано с дежурным советским рефлексом, или кто-то в руководстве ЦБ имел личные мотивы для противодействия следствию. Как бы то ни было, Центробанк отбрехался, правоохранительные органы свою работу не сделали, а коммерческие банки, данные клиентов которых оказались скомпрометированы, не рискнули скандалить с регулятором, от которого зависят их лицензии.
Так что в принципе можно даже сказать, что ЗАО КБ «Ситибанк» в этой истории — такое же пострадавшее лицо, как его клиенты, чьи транзакции слил на сторону Центробанк. С точки зрения жизни по понятиям, это звучит логично.
Но, с точки зрения юридической, это, увы, не совсем так. Обслуживание в Ситибанке — удовольствие, мягко говоря, не бесплатное. И клиент имеет право требовать от банка действий, направленных на защиту его законных прав и интересов, как минимум в объёме договоров банковского обслуживания, и в соответствии с требованиями применимого законодательства. В рамках этих документов ситуация, когда банк узнал о компрометации данных клиента, и ничего об этом клиенту не сообщил, прикинувшись шлангом, является вопиющим нарушением договоров, законов и банковской этики.
И тут у Ситибанка выбор очень простой: между брендом и общей практикой. Общая практика у нас — советская: ЦБ спустил на тормозах, и мы спустили, не ссориться же с начальством. Но бренд у Ситибанка — не советский, а подразумевающий принадлежность к некоей международной финансовой организации, где совершенно иначе смотрят на эти вопросы. Так что как бы мне ни было жаль руководство Сити, я по-прежнему жду ответа: как они предполагают реагировать на утечку информации о счетах и транзакциях клиентов. И, если не получу этого ответа от российского отделения, придётся портить настроение американскому головному офису, благо бренд у них один.
ВСЕХ ЗА РЕШЁТКУ!
Date: 2011-10-05 12:39 pm (UTC)Re: ВСЕХ ЗА РЕШЁТКУ!
Date: 2011-10-05 12:41 pm (UTC)no subject
Date: 2011-10-05 12:40 pm (UTC)no subject
Date: 2011-10-05 12:41 pm (UTC)Нашкодил — отвечай.
no subject
Date: 2011-10-05 12:42 pm (UTC)no subject
Date: 2011-10-05 12:44 pm (UTC)no subject
Date: 2011-10-05 12:45 pm (UTC)Конечно!
Date: 2011-10-05 12:49 pm (UTC)Re: Конечно!
Date: 2011-10-05 08:21 pm (UTC)Re: Конечно!
Date: 2011-10-05 08:44 pm (UTC)no subject
Date: 2011-10-05 08:48 pm (UTC)no subject
Date: 2011-10-05 12:46 pm (UTC)На дикарских рынках, дочки/представительства цивилизованныx компаний/банкoв, работают по дикарским правилам. Иначе, на дикарском рынке не выжить.
Хотите цивилизованного отношения от цивилизованного банка - пользуйтесь счётом в цивилизованной стране. Да и деньги целее будут. :)
no subject
Date: 2011-10-05 05:12 pm (UTC)no subject
Date: 2011-10-05 12:47 pm (UTC)no subject
Date: 2011-10-05 01:31 pm (UTC)no subject
Date: 2011-10-05 02:04 pm (UTC)no subject
Date: 2011-10-05 02:57 pm (UTC)no subject
Date: 2011-10-05 03:18 pm (UTC)no subject
Date: 2011-10-05 03:54 pm (UTC)Во-вторых, у крупных банков открыты прямые коррсчета, поверьте оборот по прямым расчетам не мал далеко. В общем... вы не правы.
no subject
Date: 2011-10-05 04:48 pm (UTC)Оборот по корсчетам не мал, но достаточно специфичен.
Конечно, можно проворачивать самые разные схемы, не прибегая к услугам ЦБ напрямую, но по-моему, вполне можно сказать что РКЦ используется "по умолчанию".
Re: "А она была?"
Date: 2011-10-05 01:55 pm (UTC)no subject
Date: 2011-10-05 12:55 pm (UTC)no subject
Date: 2011-10-05 01:03 pm (UTC)no subject
Date: 2011-10-05 03:47 pm (UTC)А советские ходят перед государством на цырлах по струночке.
Потому что несоветские банки живут в реальности, где с государством можно судиться и выиграть, если оно законы нарушило.
А для советских банков закон — тайга.
no subject
Date: 2011-10-05 05:21 pm (UTC)no subject
Date: 2011-10-05 01:17 pm (UTC)no subject
Date: 2011-10-05 03:52 pm (UTC)Он даже счёт как правило не закрывает.
Просто свои доходы с какого-то момента начинает аккумулировать в другом месте.
У меня есть не меньше 10 неиспользуемых счетов в банках России, Европы, Штатов и Израиля.
no subject
Date: 2011-10-05 04:07 pm (UTC)ну, как в зарубежах пишут "акции банка рухнули после скандала с пропажей персональных данных вкладчиков"
no subject
Date: 2011-10-05 08:10 pm (UTC)no subject
Date: 2011-10-05 01:37 pm (UTC)no subject
Date: 2011-10-05 02:10 pm (UTC)Your post has been published on LJTimes
Date: 2011-10-05 01:48 pm (UTC)no subject
Date: 2011-10-05 02:09 pm (UTC)no subject
Date: 2011-10-05 02:44 pm (UTC)no subject
Date: 2011-10-05 02:53 pm (UTC)no subject
Date: 2011-10-05 03:53 pm (UTC)Но есть предмет для публичного обсуждения, что для них значительно более неприятно.
no subject
Date: 2011-10-05 03:06 pm (UTC)Так что эти разговоры не о чем.
no subject
Date: 2011-10-05 03:16 pm (UTC)no subject
Date: 2011-10-05 03:56 pm (UTC)А как выглядели утекшие из ЦБ данные, я не только видел своими глазами, но и поделился скриншотами.
Ваше право не верить собственным глазам, но я своим пока что верю.
no subject
Date: 2011-10-05 04:16 pm (UTC)no subject
Date: 2011-10-05 04:23 pm (UTC)no subject
Date: 2011-10-05 07:11 pm (UTC)no subject
Date: 2011-10-07 09:40 am (UTC)no subject
Date: 2011-10-07 10:09 am (UTC)no subject
Date: 2011-10-07 10:22 am (UTC)no subject
Date: 2011-10-07 10:30 am (UTC)no subject
Date: 2011-10-07 10:39 am (UTC)Вот ещё история про один банк
Date: 2011-10-09 06:57 am (UTC)http://03geo.livejournal.com/40449.html