«Черная пятница» 2026 года: кто несет ответственность, если покупка совершается с использованием украденных личных данных?

За несколько дней до запланированной даты вступления в силу Закона № 21.719 вопросы защиты персональных данных и возможности расследования подозрительных операций приобретают особую актуальность. 27 ноября состоится очередной «Черная пятница» — день, когда наблюдается высокий объем покупок в Интернете. Однако рост количества транзакций также может создать благоприятные условия для преступлений, связанных с кражей личной информации, незаконным завладением учетными записями и использованием чужих личных данных для приобретения товаров или заказа услуг. Один из способов заключается в использовании персональных данных и документов, полученных незаконным путем, для создания фальшивых профилей или подачи заявок на получение финансирования. Другой способ — захват существующих учетных записей с помощью украденных паролей, как правило, посредством мошеннических писем или сообщений, известных как фишинг. В таких случаях преступники могут воспользоваться сохраненными платежными средствами для совершения покупок без разрешения владельца. К этим ситуациям добавляется так называемое «мошенничество по дружбе», которое происходит, когда человек не знает о транзакции, которую он фактически совершил. Хотя это явление отличается от подделки личности, оба случая могут привести к спорам о законности покупки. «Проблема возникает, когда у компании нет достаточной информации для определения того, кто совершил операцию». «Это может привести к возвратным платежам, финансовым потерям и сложностям при урегулировании претензий клиентов», — объясняет Уго Диас, генеральный директор Autentikar и специалист по цифровой идентификации. В случае оспариваемой транзакции торговым предприятиям и финансовым организациям может потребоваться восстановить такие детали, как время покупки, использованное устройство, метод аутентификации и условия, при которых транзакция была авторизована. Однако наличие этих записей не означает автоматического освобождения компании от ответственности, поскольку каждый случай должен оцениваться в соответствии с применимым законодательством. Эта ситуация совпадает с вступлением в силу, первоначально запланированным на 1 декабря, Закона № 21.719, который модернизирует чилийское законодательство о защите персональных данных. Законодательство усиливает обязательства в области безопасности, прозрачности и ответственности при обработке информации, хотя и не устанавливает, что все покупки должны проходить биометрическую проверку. По мнению Диаса, задача заключается в применении мер безопасности с учетом риска каждой операции, особенно когда речь идет о новых счетах, изменениях конфиденциальной информации или необычных транзакциях. «Не все покупки требуют одинакового уровня проверки. Обычная операция не представляет такого же риска, как заявка на кредит или покупка на крупную сумму с только что открытого счета». «Меры безопасности должны учитывать эти различия», — отмечает он. Помимо превентивных мер, которые могут принимать потребители, «Черная пятница» вновь поднимает вопрос об ответственности цифровых платформ. Способность предотвращать несанкционированный доступ, защищать личные данные и оперативно реагировать на неизвестные транзакции будет иметь решающее значение для укрепления доверия к электронной коммерции. 27 ноября состоится очередной «Черная пятница» — день, когда наблюдается высокий объем покупок в Интернете. Однако рост количества транзакций также может создать возможности для преступлений, связанных с кражей личной информации, захватом учетных записей и использованием чужих личностей для приобретения товаров или заказа услуг. Один из способов заключается в использовании личных данных и документов, полученных незаконным путем, для создания фальшивых профилей или подачи заявок на финансирование. Другой способ — взлом существующих учетных записей с помощью украденных паролей, как правило, посредством мошеннических писем или сообщений, известных как фишинг. В таких случаях преступники могут воспользоваться сохраненными платежными данными для совершения покупок без разрешения владельца. К этим ситуациям добавляется так называемое «мошенничество со стороны знакомого», которое происходит, когда человек не знает о транзакции, которую он фактически совершил. Хотя это явление отличается от кражи личных данных, оба случая могут привести к спорам о законности покупки. «Проблема возникает, когда у компании нет достаточной информации для определения того, кто совершил операцию. Это может привести к возвратным платежам, финансовым потерям и трудностям при урегулировании претензий клиентов», — объясняет Уго Диас, генеральный директор Autentikar и специалист по цифровой идентичности. В случае спорной транзакции торговым предприятиям и финансовым организациям может потребоваться восстановить такие детали, как время покупки, использованное устройство, метод аутентификации и условия, при которых транзакция была авторизована. Однако наличие этих записей не означает автоматического освобождения компании от ответственности, поскольку каждый случай должен оцениваться в соответствии с применимым законодательством. Подробнее Эта ситуация совпадает с вступлением в силу, первоначально запланированным на 1 декабря, Закона № 21.719, который модернизирует чилийское законодательство о защите персональных данных. Нормативный акт усиливает обязательства в области безопасности, прозрачности и ответственности при обработке информации, хотя и не предусматривает, что все покупки должны проходить биометрическую проверку. По мнению Диаса, задача заключается в применении мер безопасности с учетом риска каждой операции, особенно когда речь идет о новых счетах, изменениях конфиденциальной информации или необычных транзакциях. «Не все покупки требуют одинакового уровня проверки. Обычная операция не представляет такого же риска, как заявка на кредит или покупка на крупную сумму с только что открытого счета. Безопасность должна адаптироваться к этим различиям», — отмечает он. Помимо превентивных мер, которые могут принимать потребители, «Черная пятница» вновь поднимает вопрос об ответственности цифровых платформ. Способность предотвращать несанкционированный доступ, защищать личную информацию и своевременно реагировать на неизвестные операции будет иметь решающее значение для укрепления доверия к электронной коммерции.