Почему запрос пароля — дурная практика, даже от честной фирмы
Даже если фирма честная, передача пароля плохо устроена технически:
- передача пароля не заменяет оформление полномочий и не создаёт отдельную роль представителя в аккаунте;
- действия выполняются под вашей учётной записью; установить, кто именно их совершал, впоследствии может быть сложно;
- объём доступа не ограничен: вошедший видит всё, что видите вы, включая то, что к делу не относится;
- подтверждения операций придётся пересылать постороннему человеку в мессенджере — и след этих кодов остаётся в переписке.
Рабочая замена паролю — документированные механизмы: доверенность, официальный запрос, справка, оформленная на представителя. Если для фирмы пароль — основной инструмент работы с клиентскими данными, это повод спросить, как у неё устроены процессы.
Что юрист может получить сам по доверенности и запросу
Для части задач вход в ваш личный кабинет вообще не требуется. Разделите возможные способы:
- карточка дела и судебные акты в картотеке арбитражных судов общедоступны — кабинет для этого не нужен;
- запросы в госорганы и организации, где достаточно доверенности от вашего имени, — какой перечень запросов нужен в вашем деле, согласуйте с представителем;
- получение справок на руки от вашего имени по доверенности.
Доверенность при этом — тоже рабочий документ клиента, а не формальность. Сверяйте в ней объём полномочий (на какие действия и в каких органах), срок действия и данные представителя; копию храните у себя в папке дела. Если сотрудничество закончилось или представитель сменился, уточните у фирмы, какие доверенности остались действующими, и лишние отзовите — порядок отмены и необходимые уведомления уточните с учётом вида доверенности. Одного сообщения менеджеру может быть недостаточно.
Полезный вопрос на старте работы: «что вы запрашиваете сами, а что мне собрать?» Ответ списком сразу показывает организованность фирмы — и закрывает тему доступов до того, как она возникнет.
Что проще сделать самостоятельно
Часть документов вы получите быстрее любого посредника:
- справки о задолженности и выписки по счетам — в приложениях банков, многие формируют PDF за несколько минут;
- сведения об исполнительных производствах — в банке данных ФССП на официальном сайте ведомства (ссылка в разделе источников); данные вводите только там, не в сторонних формах «проверки долгов»;
- кредитные отчёты — запросите сами в бюро, где хранится ваша история, и передайте фирме копии;
- сведения о доходах и имуществе — из личных кабинетов ведомств и собственных документов.
Собранное передавайте списком с описью: что, за какой период, когда получено. Так у обеих сторон останется одинаковая картина исходных данных.
Официальные способы передать сведения без доступа к аккаунту
Вместо передачи пароля используйте:
- PDF-выписки и справки по защищённому каналу — какой канал считается рабочим, уточните у представителя заранее;
- бумажные копии — под опись или подпись о получении;
- оригиналы — показываете и забираете обратно; если оригинал нужен фирме на срок, фиксируйте передачу письменно;
- устные пояснения — по предварительно согласованному вопросу и проверенному каналу. Суммы долгов, сведения о семье и обстоятельства дела тоже могут быть конфиденциальными; обсуждайте их только с уполномоченным специалистом.
Чеклист безопасности кабинета
Пройдите чеклист после каждого эпизода совместной работы с представителем — и в любом случае раз в несколько месяцев:
| Действие | Отметка и дата |
|---|---|
| Включить уведомления о входах в Госуслуги и банковские приложения | |
| Просмотреть историю входов и активные сессии | |
| Сменить пароль, если код или пароль хотя бы раз озвучивался или показывался | |
| Проверить привязанные телефон и почту | |
| Сверить свою опись переданных фирме документов | |
| По окончании работы проверить, какие доверенности действуют, и лишние отозвать |
Проверка снижает риск незамеченного доступа, но не доказывает отсутствие злоупотреблений. Если обнаружили неизвестный вход или операцию, используйте официальную поддержку соответствующего сервиса; при подозрении на доступ к банку свяжитесь с банком без промедления.
Источники и проверка сведений
Для самостоятельной проверки долгов используйте банк данных исполнительных производств на официальном сайте ФССП: вводите свои данные только на самом сайте ведомства и не публикуйте документы с ним связанные в сторонних сервисах. Если в результатах нашлась запись с похожими данными — полным тёзкой, — ФССП рекомендует обратиться к приставу с документами, удостоверяющими личность, чтобы исключить ошибочное совпадение. Организационные правила статьи — авторские: они не опираются на конкретные нормы, а перечень сведений, которые фирме удобно собрать самой, всегда согласовывайте со своим представителем.