5 marca 2019

SkyCash wzywa klientów, by udostępniali mu swoje wrażliwe dane. W przeciwnym razie wyłączy usługi. Dlaczego?

SkyCash wzywa klientów, by udostępniali mu swoje wrażliwe dane. W przeciwnym razie wyłączy usługi. Dlaczego?

Po 27 marca osoby korzystające z aplikacji SkyCash mogą zostać odcięci od usług. Żeby tego uniknąć, trzeba zweryfikować swoje konto, czyli podać firmie garść wrażliwych danych, m.in. numer PESEL. Firma tłumaczy, że takie działania wymusza na niej ustawa o przeciwdziałaniu praniu pieniędzy. Ale czy na pewno?

Z usług SkyCash korzysta blisko 2 mln osób. To aplikacja do płacenia za bilety komunikacji miejskiej, kolejowe czy do kina. Aplikacją w wygodny sposób zapłacimy też za parkowanie samochodu. Zamiast szukać parkomatu, wystarczy odpalić aplikację i uruchomić licznik. To  nie tylko wygodna, ale też oszczędna metoda – po zaparkowaniu włączamy „start”, gdy wracamy do auta – „stop”. Dzięki niej płacimy za faktyczny czas parkowania.

Zobacz również:

Ale żeby zapłacić aplikacją, najpierw trzeba ją podpiąć do źródła pieniądza. I tu mamy dwie możliwości: albo podłączymy do aplikacji naszą kartę debetową bądź kredytową, albo zasilimy nasze konto w SkyCash. Użytkownik otrzymuje numer rachunku, na który musi zrobić przelew.

Przeczytaj też: W SkyCash jest już nowe ubezpieczenie: od kradzieży portfela, torebki lub smartfona z zaparkowanego samochodu. Ile kosztuje?

Przeczytaj też: Który sposób płacenia najbardziej lubimy za wygodę? A który za szybkość? Który najbardziej niezawodny? Niektóre z odpowiedzi zaskakują!

Jeśli korzystacie z drugiej opcji – elektronicznej portmonetki – już wkrótce możecie zostać odcięci od usług SkyCash. 25 lutego wszedł w życie nowy regulamin usług SkyCash, zgodnie z którym klienci mają 30 dni od tej daty na zweryfikowanie konta. Trzeba to więc zrobić do 27 marca.

SkyCash chce mieć numer PESEL

Chodzi o to, że SkyCash musi wiedzieć, kto korzysta z elektronicznego portfela. Trzeba więc podać imię i nazwisko, numer PESEL, numer dowodu osobistego lub paszportu, adres zamieszkania. Następnie te dane trzeba potwierdzić przelewem weryfikacyjnym z banku. Przelana kwota zasili po prostu konto w SkyCash.

Trzeba jednak pamiętać, że dane w banku muszą być takie same jak podane podczas weryfikacji. Może się zdarzyć, że ktoś się przeprowadził, ale zapomniał zaktualizować danych w banku. Adres zamieszkania w banku i podany podczas weryfikacji mogą się różnić. A wtedy weryfikacja klienta się nie powiedzie.

Nie wszystkim to się podoba. Jeden z naszych czytelników napisał:

„SkyCash wprowadził konieczność weryfikacji konta. Nie wiem dlaczego, ale trzeba podawać dane wrażliwe, w tym PESEL i numer dowodu. Weryfikacja wymusza konieczność przelewu weryfikacyjnego – znowu pytanie po co, skoro zwykle zasilam kartą i nie chcę podawać obcej instytucji numeru mojego konta. SkyCash nie uprzedził użytkowników i klient jest zwykle zaskakiwany, kiedy chce na szybko zapłacić np. za bilet albo parkowanie.”

SkyCash podkreśla, że weryfikacja jest konieczna tylko dla tych użytkowników SkyCash, którzy chcą posługiwać się rachunkiem SkyCash, czyli wirtualną portmonetką. Nie ma natomiast potrzeby weryfikacji konta, jeśli użytkownik chce płacić kartą lub przelewem błyskawicznym (jeśli taka opcja możliwa jest dla danej usługi).

Firma zapewnia też, że z odpowiednim wyprzedzeniem uprzedzała użytkowników o konieczności weryfikacji konta. Kamil Skowroński ze SkyCash:

„Wysłaliśmy liczne mailingi, pierwszy 21 grudnia 2018 r. i powiadomienia push. W aplikacji obecne są od ok. połowy stycznia powiadomienia o weryfikacji, odsyłające bądź to do samego procesu, bądź do FAQ w celach edukacyjnych. Odpowiednie powiadomienia znajdują się na ekranie głównym aplikacji i głębiej, jak np. na liście pojazdów możliwych do zaparkowania.”

To prawda. Sam mniej więcej w grudniu natknąłem się na informacje o potrzebie weryfikacji konta. Ale najważniejsze pytanie: dlaczego w ogóle firma żąda od klientów wrażliwych danych?

Kamil Skowroński zapewniał mnie, że gdyby firma nie musiała, to nigdy by tak wrażliwych danych nie zbierała. A zmuszają ją do tego przepisy, a konkretnie ustawa o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Uchwalono ją 1 marca 2018 r., a w życie weszła trzy miesiące później.

Przeczytaj też: Fundusze inwestycyjne na zakręcie. Czy za kilka lat zmienią się nie do poznania? I czy warto czekać na te zmiany?

Ustawa ma zapobiegać praniu pieniędzy. Obejmuje szereg instytucji, które są zobowiązane przestrzegać określonych zasad, przede wszystkim muszą wiedzieć, kim są ich klienci. Ustawa precyzuje, o jakie dane chodzi. To m.in. imię i nazwisko, adres zamieszkania, numer PESEL.

Ktoś zapyta – jak prać pieniądze za pośrednictwem takiej aplikacji jak SkyCash? Przecież mówimy tu o przepływach o stosunkowo niewielkiej wartości: płatności za bilety czy za parkowanie. Konto w SkyCash raczej nie jestem narzędziem do „wybielenia” pieniędzy pochodzących np. z przestępstwa.

Furtka w ustawie o przeciwdziałaniu prania pieniędzy

Czy w przypadku SkyCash weryfikacja naprawdę jest konieczna? Przeczytałem ustawę. Moją uwagę zwrócił art. 38. Mówi on, że instytucje podlegające przepisom tej ustawy mogą odstąpić od stosowania „środków bezpieczeństwa finansowego” (to m.in. weryfikacja kont użytkowników i gromadzenie wrażliwych danych). W jakich sytuacjach? Jeśli np. instrument płatniczy (w tym przypadku aplikacja SkyCash) ma maksymalny miesięczny limit transakcji płatniczych w wysokości równowartości 50 euro, albo maksymalna kwota przechowywana elektronicznie nie przekracza równowartości 50 euro.

Teoretycznie SkyCash mógłby skorzystać z tej furtki. Klienci, którzy trzymają na koncie w SkyCash nie więcej niż ok. 200 zł (równowartość 50 euro) i miesięcznie nie wydają więcej niż ok. 200 zł, mogliby dalej korzystać z aplikacji bez konieczności weryfikacji.

Przeczytaj też: Odwołany lot, przewoźnik zwraca pieniądze, ale jedynym wygranym tej sytuacji jest bank. Jego zarobek: 50 zł. Jak nie wpaść w tę pułapkę?

Zdaję sobie sprawę, że dla niektórych klientów takie ograniczenie mogłoby być kłopotliwe, bo za pośrednictwem SkyCash wydają miesięcznie więcej niż równowartość 50 euro. W pewnym momencie – po wykorzystaniu limitu – zostaliby odcięci od usług. Z kolei z punktu widzenia firmy pojawiłby się problem natury technologicznej, bo musiałaby podzielić klientów na „niezweryfikowanych” i „zweryfikowanych”.

SkyCash przyznaje, że faktycznie art. 38 jest pewnego rodzaju furtką, nie może jednak z niego skorzystać, bo sprawa rozbija się o definicję tzw. pieniądza elektronicznego. Firma tłumaczy, że co prawda wyłączenie zawarte w art. 38 przysługuje instytucjom płatniczym, ale tylko w odniesieniu do pieniądza elektronicznego. A zgodnie z ustawą o usługach płatniczych, pieniądz elektroniczny definiowany jest jako wartość pieniężna przechowywana elektronicznie, w tym magnetycznie, wydawana, z obowiązkiem jej wykupu, w celu dokonywania transakcji płatniczych, akceptowaną przez podmioty inne niż wyłącznie wydawca pieniądza elektronicznego.

SkyCash jak karta prepaid

Kamil Skowroński wyjaśnia, dlaczego SkyCash nie może powołać się na wyłączenie z art 38.

„W portmonetce SkyCash nie ma pieniądza elektronicznego, gdyż przechowywany jest tam pieniądz bankowy, czyli polski złoty. Wobec złotówki nie istnieje obowiązek jej wykupu – sama z siebie jest po prostu prawnym środkiem płatniczym w Polsce. Potwierdziła to Komisja Nadzoru Finansowego w piśmie z dn. 10 lipca 2015 roku do zarządów banków krajowych, w którym stwierdziła, że pieniądz elektroniczny nie jest tożsamy i nie może być utożsamiany z tzw. „pieniądzem bankowym” – depozytowym, bezgotówkowym, rozliczeniowym, transakcyjnym.”

Wspomniane stanowisko KNF dotyczy popularnych jeszcze kilka lat temu w Polsce kart prepaid. Karty miały wzięcie m.in. dlatego, że były anonimowe. Była to też bezpieczna forma płacenia za zakupy w internecie. Bo nawet jeśli ktoś padł ofiara internetowego oszustwa, w najgorszym wypadku tracił tyle pieniędzy, ile akurat było na karcie przedpłaconej. Komisja postanowiła przykręcić śrubę. Banki mogą wydawać karty prepaid, ale muszą być one przyporządkowane do konkretnej osoby.

Podobny los, co karty przedpłacone, czeka teraz elektroniczną portmonetkę SkyCash. Osoby, które preferują płacić w ten sposób albo pozwolą się zweryfikować, albo będą musiały wykasować aplikację z telefonu.

Subscribe
Powiadom o
29 komentarzy
Oldest
Newest Most Voted
Inline Feedbacks
Zobacz wszystkie komentarze
Michał
5 lat temu

Obowiązek podania tych danych oraz przesłania im skanu dowodu tożsamości wprowadziły też na podstawie tej ustawy także kantory internetowe. Biorąc pod uwagę, że większość fintechów powstaje lowcostowo, jaką mamy pewność, że to jest dobrze zabezpieczone i kopie dokumentów nie wyciekną? Nie możemy mieć pewności co do tego…

kjhhjv
5 lat temu
Reply to  Michał

został mpay.pl

Michał
5 lat temu

Ciekawa sprawa, bo oczywiście też dostałem od nich informacje o koniecznej autoryzacji. Nic z tym nie robiłem, bo nie byłem pewny czy dla łatwego kupowania biletów tramwajowych i parkowania chce oddawać swój dowód. Parę dni temu dostałem maila aby zrobić tylko przelew weryfikacyjny. Zrobiłem i konto dalej działa, a nie musiałem wysyłać skanu dowodu. Co dziwniejsze kiedyś też już robiłem taki przelew autoryzacyjny :).

gosc
5 lat temu

Niestety dane, które wymaga SkyCash mogą posłużyć do wyrobienia kolekcjonerskiego dowodu osobistego. Dzięki takiemu dowodowi można dobrać się do pieniędzy na naszym koncie i wyłudzić pożyczki: https://subiektywnieofinansach.pl/skopiowali-jego-dowod-wyludzili-duplikat-karty-sim-do-telefonu-i-ukradli-z-konta-11-mln-zl-trzy-rzeczy-ktore-warto-zrobic-zeby-tego-uniknac/ Czy firmy są w stanie zagwarantować bezpieczeństwo danych, które im udostępniamy? Ja mam co do tego poważne wątpliwości. Dlaczego? – odpowiedzią jest poniższa strona: https://haveibeenpwned.com/ (w tłumaczeniu zostałemzhakowany.com) Strona zawiera informacje o 346 zhakowanych stronach internetowych oraz o 6,931,949,148 różnego rodzaju rachunkach online, które zostały przejęte. Na liście są takie firmy jak: the Avast anti-virus forum, Experian, Yahoo, Xbox, Vadafone, Sony, LinkedIn, Domino’s Pizza in France and Belgium, BitTorrent, Bell Canada, Qatar National… Czytaj więcej »

Jeremi
5 lat temu

Pranie pieniędzy od 200zł miesięcznie. Ustawodawca zapomniał dopisać dwóch albo trzech zer:-) Nawet dziecko wie, że pieniądze się pierze przez sieć spółek.

gosc
5 lat temu
Reply to  Jeremi

To artykuł z wczoraj – całkiem niezłe pranie – 5 mld zł wytransferowane na rachunki w 60 krajach:
Bankowiec kupiony przez wietnamską mafię
https://www.rp.pl/Przestepczosc/190309861-Bankowiec-kupiony-przez-wietnamska-mafie.html

Magda
5 lat temu

Nigdy nie uruchomiłam SkyCash z powodu nadmiernych według mnie uprawnień, których wymagała ta aplikacja. Na pytanie po co apce do płacenia za bilety dostęp do moich kontaktów, kamery itp. otrzymałam oficjalna odpowiedź „mogą się przydać jeśli rozszerzymy funkcjonalność”. Podziękowałam. Tu widzę podobną filozofię, tylko częściowo uzasadnioną zmianami w prawie.

Zygmunt
5 lat temu
Reply to  Magda

A ja widzę jakąś fobię. Skoro apka umożliwia przelewanie do kontaktów, to musi mieć dostęp do kontaktów. Skoro pozwala skanować kody QR z faktur i opłacać rachunki to musi mieć dostęp do kamery. Tylko w nowszych wersjach Androida można wyłączyć poszczególne uprawnienia.

anonymous
5 lat temu
Reply to  Zygmunt

To niech apka zapyta o jednorazowe pozwolenie o dostęp do jednego kontaktu w momencie gdy tego wymaga.

Mucha
5 lat temu
Reply to  anonymous

To nie apka pyta tylko system operacyjny telefonu. I ani Android, ani iOS nie działają tak jak byś chciał bo można w nich dać dostęp do wszystkich kontaktów albo żadnych.

anonymous
5 lat temu
Reply to  Mucha

W takim razie należy nie używać do momentu aż naprawią.

Magda
5 lat temu
Reply to  Zygmunt

Wtedy jeszcze nie miała tych funkcji. Firma zapytana o cel zgód odpowiedziała dość arogancko że może im się kiedyś przydadzą. Poza tym ja chciałam kupować bilety a nie przesyłać pieniądze znajomym.

zeneusz
5 lat temu
Reply to  Magda

w nowszych wersjach androida (chyba od 6) pozwoleń udziela się na bieżąco dla uruchamianych funkcjonalności. nie trzeba udzielać wszystkich pozwoleń od razu i zawsze można je cofnąć.

Mucha
5 lat temu
Reply to  Magda

Nie widziałaś tych funkcji, ale ktoś mógł już je mieć np. w ramach pilotażu. Aplikacja ta sama. Mając nowszego Androida mogłabyś tym sama sterować.

Jan
5 lat temu
Reply to  Mucha

I co z tego, że ktoś w ramach pilotażu mógł mieć? Jak moja wersja ne ma tego włączonego, to ma nie prosić o takie uprawnienia i tyle. Kiedy pilotaż się skończy, to mogą wrzucić aktualizację do sklepu i wtedy pokazać changeloga oraz ładnie poprosić o uprawnienia.

Zenont
5 lat temu
Reply to  Jan

A może nie wszyscy klienci są opłacalni? Jeżeli usługa jest za darmo, to klient jest towarem…
Nawet jeżeli ten towar będzie „sprzedany” w ramach tej samej firmy na inny produkt.

Jarek
5 lat temu

PESEL i inne wymienione wymagane informacje to nie dane wrażliwe, tylko dane osobowe. Nie każde dane osobowe są wrażliwe. Przykłady danych wrażliwych to informacje dot. seksualności, zdrowia, poglądów religijnych czy politycznych.

Jan
5 lat temu
Reply to  Jarek

Technicznie w żadnej ustawie „dane wrażliwe” nie są zdefiniowane. W startej UODO były to dane z art. 26. (chyba), a w RODO mamy „szczególne kategorie danych osobowych”. Pewnie stąd wynika taka „popularność” tego terminu.

Marcin
5 lat temu

Aby ominąć ustawę antyobywatelską wystarczy płacić gotówką za bilety. To wciąż najlepsza broń przeciwko wielkiemu bratu

Antek
5 lat temu

Hmmm, SKYCASH jest przydatna aplikacja ale sama obsługa poniżej krytyki. Na odpowiedz na przesłane pytanie za pomocą formularza nie odpowiedzieli mi już od ponad 2 tygodni. Mam tez kłopot z usunięciem danych i danych karty. Nie wiem co na to RODO?

Tomek
5 lat temu
Reply to  Antek

Mam tak samo, od 3 tygodni czekam. Kiedyś apka się zawiesiła i nie mogłem wyłączyć parkowania, dopiero po kilkunastu próbach dodzwonienia się na call center panienka ręcznie zatrzymała parkowanie. Do odsania kasy zapłaconej za kilkadziesiąt minut nadplanowego „parkowania” oczywiście się nie poczuwali. Kiepski serwis, używam wyłącznie dlatego, żeby mieć 1 dokument księgowy miesięcznie a nie stertę biletów

Tomek
5 lat temu

Też dostałem to powiadomienie, ale… ktoś tu chyba zwariował!
Konto mam firmowe, zarejestrowany jest NIP firmy, rozliczm co miesiąc noty księgowe więc wszystko jest w JPK.
Jakie pranie pieniędzy???!!!

Darth Artorius
5 lat temu

Jakie dane wypływają od nas przy doładowaniu SC kartą ? Bank, numer konta (albo raczej karty), imię i nazwisko… Coś jeszcze ?

Ranek
5 lat temu

PESEL i nr dowodu aby zaparkować za parę zł – paranoja.

nakreche
5 lat temu

Skycash to bardzo dziurawa usługa robiona przez kiepskich developerów. Wystarczy poczytać np. tu: https://niebezpiecznik.pl/post/kazdy-moze-poznac-twoje-nazwisko-jesli-ma-twoj-numer-telefonu-a-ty-masz-konto-w-skycash-mobiparking/
Kolejna sprawa: spróbujcie podać hasło dłuższe niż 12 znaków – skycash tego nie przyjmie, bo programiści nie pomyśleli. Hasło nie może też zawierać znaków specjalnych (-,!,$,# itd) – to jest ewenement na skalę światową, bo znaki specjalne zwiększają istotnie poziom bezpieczeństwa hasła i wysiłek potrzebny do jego złamania metodami brute force.
Innymi słowy: żena. Miasto Warszawa powinna obowiązkowo dać możliwość opłacania usług również innemu operatorowi tak, by mieszkaniec miał wybór.

Lech
5 lat temu

Ciekawa sprawa z tą firmą Skycash. Po dziwacznej i bardzo mętnej weryfikacji u nich wycofałem się z korzystania z ich usług (tylko parkowanie). I pewnie nie tylko ja. Szukałem innych firm umożliwiających podobne parkowanie na terenie całego (lub prawie całego) kraju i okazało się, że są oni praktycznie monopolistami. A więc gdy dostałem od nich newsletter, który – o ile dobrze zrozumiałem jego zawiły sens – tłumaczył tę dziwną sytuację u nich, która, jak piszą, już się skończyła – wróciłem do nich. Tym razem weryfikacja pieniężna przeszła bez żadnych problemów. Tym niemniej przydałaby im się konkurencja z tym parkowaniem. Chyba… Czytaj więcej »

Lech
5 lat temu
Reply to  Lech

Jednak weryfikacja pieniężna nie przeszła. Czy można się u nich zweryfikowac inaczej niż przelewem, skoro weryfikacja przelewem u nich nie działa ?

Franek
3 lat temu

Banki takich danych ode mnie nie żądają a nie za 50 zł miesięcznie ja mam podać wszystkie swoje wrazliwe dane. Jakim prawem to co piszecie to bzdury. pesel powinien wystarczyć całkowicie….

Subiektywny newsletter

Bądźmy w kontakcie! Zapisz się na newsletter, a raz na jakiś czas wyślę ci powiadomienie o najważniejszych tematach dla twojego portfela. Otrzymasz też zestaw pożytecznych e-booków. Dla subskrybentów newslettera przygotowuję też specjalne wydarzenia (np. webinaria) oraz rankingi. Nie pożałujesz!

Kontrast

Rozmiar tekstu