Source
r/Romania•
MITSF

Datele cu caracter confidențial în România...

Discuție

Voi trece direct la subiect...

  • Astazi am fost la banca pentru a accesa un credit (vreau sa extind compania, să cumpar un imobil mai exact)...Deoarece acel imobil este destul de scump, m-am gândit că particip eu cu jumătate din bani, pentru cealalta jumatate să accesez un credit...

  • Odată ajuns la bancă, când a venit vorba de condiții de creditare/daca mă încadrez în anumiti parametri am rămas surprins...

  • Funcționarul de la banca avea date actualizate în timp real despre companie / cifre de afaceri, toate datele contabile (la o banca diferită fata de cea unde am contul pe firma deschis.)

  • Aveau o lista completa de active/ tot istoricul creditelor accesate in trecut / toate proprietatile, patrimoniul inscris si achizitiile companiei...Chiar dacă nu au fost accesate prin credite.

  • Asta dupa un acord informal, ceva de genul buna ziua, un CNP si după câteva minute acea persoană avea acces la toate informatiile despre compania mea pe ultimii 4 ani...

  • Acea persoana poate face asta oricand doar daca stie un cnp sau un Cui (nu am semnat nimic, doar am spus un nume si am prezentat un buletin)

  • Nu vi se pare aiurea tare chestia asta ? sa aiba acces orice functionar care lucreaza intr-o banca la informatii despre credite/achizitii/ patrimoniu și date contabile?

  • Nu este vorba ca as avea ceva de ascuns, chiar nu ma intereseaza si nimeni nu poate profita de acele informatii, Dar nu imi convine ideea să poată oricine să acceseze acele informatii, ce am cumpărat eu pe firmă...Alte companii rivale pot profita de asta.

(Serios)

Vi se pare normal ?

Posted Mar 5, 2018, 4:34 PM UTC

5774
entmus•

Vi se pare normal ?

Bine ai venit in noua lume, facuta posibila tocmai de oamenii care n-au nimic de ascuns.

In episodul urmator: 90% din datele tale medicale sunt in 4 sisteme: Medlife, Regina Maria, Sanador si CNAS. Din moment ce n-ai nimic de ascuns orice asigurator de viata/sanatate sau creditor va include instant in scoring-ul tau metrici din meta-informatii extrase din aceste retele. Mai exact, de cate ori ai vizitat ce specialitate in ultimii 2 ani si daca ai vreo analiza in categoriile X, Y, Z in afara limitelor normale (chenarul ala ce-ti apare pe fisa tiparita). Iti e asigurata 100% intimitatea, nu se acceseaza nimic concret din raportul medical, vorbim doar de meta-informatii si vor fi procesate oricum 100% automat cand faci cererea de credit online.

Pentru ca nu ai nimic de ascuns.

45
Mozorelo•

Aș vrea eu. Am văzut ce dosar am la CNAS și sanador. E un șvaițer. A trebuit să mă duc să caut în cutiile de pantofi să găsesc toate scrisorile medicale ca să le duc la medic. Erau doar frânturi de analize și alea greșite în baza de date.

11
wpf45•

Datele astea pentru firme nu sunt publice?

De exemplu, nu le gasesti pe saitul ministerului de finante daca bagi CUI-ul firmei tale?

Vezi aici:

http://www.mfinante.gov.ro/agenticod.html?pagina=domenii

26
MITSFOPCT•

nu, din contra...

Achizitiile acelea tin foarte mult de priceperea mea de a găsi un furnizor/ un preț mai mic...

Au caracter secret în orice mediu comercial și este puțin ilegal să accesezi acele date (țin de secretul comercial și spionaj economic)...Pot deveni publice numai în urma unui proces, și nu este cazul.

9
iroflmaowtf•

acolo ai informatii mult prea putine si sunt in urma cu ~1 luna, gen cand s-a infiintat firma, cand a fost luata in evidenta ca platitor TVA, impozit profit, etc. chestii nesemnificative in comparatie cu ce spune u/MITSF

din ce spune el, practic banca are cumva acces la tot ce tine de contabilitate, bunuri mobile si imobile, etc.

2
MITSFOPCT•

Ce spune el sunt date publice, practic ce găsești pe google...Dai căutare și gata.

Eu spuneam de niște chestii absolut private, gen că am cumpărat următoarele x lucruri în ultimele 12 luni...si lista exata cu ce și cum, plăți, etc....Asta nu este ok.

11
iroflmaowtf•

exact, am inteles

6
UniverseInHB•

Incearca sa te informezi, vezi in ce regim pot schimba bancile intre ele astfel de informatii. M-as mira sa nu fie limite. Daca nu te lamuresti, eventual intreaba-i pe cei de la BNR. Da un telefon la centrala, cere cu directia juridica, roaga-te de ei. Slabe sanse dar cine stie. Daca nu, scrie-le un mail, sunt obligati sa-ti raspunda in 30 de zile.

3
ComisaruMoldovanTM•

Aha, întelesesem ca sînt doar date gen daca sînt credite în curs, bilant etc care sînt publice.

Asta e ciudat ca au datele despre ce ai cumparat si cum si cînd. Ai întrebat cum au datele?

De identificat te-au identificat cu buletinu?

2
[deleted]•

[removed]

1
acdccc•

Traducere pentru cei care nu au nimic de ascuns:

Un competitor cu ahem, relatii, ahem, poate sa aiba acces la toate achizitiile tale, clienti, furnizori, preturi, discount-uri, etc.

14
MITSFOPCT•

Păi nu este ok, asta zic...

Un competitor cu ahem, relatii, ahem

Nesimțirea asta poate fi în ambele sensuri, de exemplu -

Dau o șpagă de 100 lei unui angajat dintr-o banca și îmi dă ce date vreau eu...Pentru ce ma mai complic sa fac studii de piata si sa gasesc un furnizor mai ieftin ? nu ?

9
balthazerus•

dau o șpagă de 100 lei unui angajat dintr-o banca

Nu e asa de simpu. La o firma la care mai administrez una alta se fac lunar audituri de securitate.

Un exemplu : angajatul xxx de la suport a verificat in db datele reddit srl. Se face un parsing pe tichete si daca nu a avut nici o treaba cu reddit srl angajatul e luat la intrebari.

Si firma nu e nici pe departe o banca, as zice ca acolo sunt mult mai drastici, probabil se verifica zilnic.

7
MITSFOPCT•
  • Se face un parsing pe tichete si daca nu a avut nici o treaba cu reddit srl angajatul e luat la intrebari.

Deci în principiu angajatul ăla dacă nu a avut acordul Reddit srl, este luat la întrebări...

  • Și eu ce fac (ca Reddit SRL), merg în fiecare săptămână în toate băncile să întreb dacă m-a spionat cineva ? plm.

3
balthazerus•

Doar sa ai incredere :/

1
iroflmaowtf•

" dar este in regula, totul este automat "

3
weacobB•

Un competitor cu ahem, relatii

Ce e trist la noi e ca nici n-ai nevoie de prea multe relatii. Toti avem prieteni prin politie, prin banci etc. Daca nu, avem prieteni care au prieteni. Si in alte tari se pot afla chestii confidentiale, dar chiar ai nevoie de relatii serioase acolo, iti risti libertatea si probabil te costa. La noi insa poti discuta d-astea la o bere.

2
pardaillansIS•

Probabil le-a preluat direct de la ANAF, au contract intre ei si daca semnezi ca esti de acord sa iti interogheze situatia la ANAF, au toate datele.

8
MITSFOPCT•

citeste ce am scris mai sus...

Asta mă deranjează, că am aruncat un buletin pe masă și gata informațiile, nu am semnat nimic...

Deci acel angajat dacă îmi știe cnp-ul sau cui-ul poate intra și în lipsa mea în acea bază de date, întelegi ideea / problema mea ?

Că cineva are acces la niște date fără acordul meu.

5
iroflmaowtf•

Că cineva are acces la niște date fără acordul meu.

asta este valabil si in olanda, un angajat la banca poate sa se uite peste istoricul tau(doar daca esti la banca respectiva, din ce stiu eu), si tot ce are legat de tine, nu-i ok s-o faca decat in prezenta ta sau cand lucreaza la dosarul tau, insa poate s-o faca

11
MITSFOPCT•
  • doar daca esti la banca respectiva, din ce stiu eu,

Da, exact si cu acord scris și semnat.

Cu atât mai rău este la altă bancă fără acord scris.

Dacă nu este așa se încadrează în categoria spionaj economic si .........(inside information trade), nu stiu traducerea exacta. Iei pușcărie pentru asta pe afară...

5
doggiebunB•

Auzi spionaj economic! Cum vrei ca Firmele de Stat (mai ales alea care aparţin serviciilor, gen hexi plexi sau mii de hoteluri şi restaurante) să rămână complectitive? Gândeşte-te un pic înainte să fii duşmănos.

8
iroflmaowtf•

oare nu are cumva ceva de a face cu psd2?

3
ComisaruMoldovanTM•

Nu iei puscarie, tre sa se si întîmple ca omul ala s-a uitat la date cînd tu nu erai si le-a dat la altul. Ei tre sa aiba acces la niste date ca sa poata sa îti fie de folos.

Spionajul economic e alta treaba, tre sa fie transfer de date catre concurenti etc.

2
iroflmaowtf•

ok, asta ma sperie putin... putin mai mult, pentru ca sunt sigur ca daca ai fii barosan, date tale ar fi protejate

ai fost la BT cumva?

6
MITSFOPCT•

BCR (de la distanta cele mai bune conditii pt credite imobiliare, mai ales pe o durată scurtă)

3
iroflmaowtf•

ok, ma asteptam la BT dupa ultima discutie cu un angajat acolo

3
MITSFOPCT•

Nu o să intru în Bt în viața mea...pentru companie și personal ING, pentru credite imobiliare pe termen scurt (12-24 luni) doar BCR.

6
Mozorelo•

Ce nu e ok la BT? Nu sunt client dar mă gândeam să devin.

3
iroflmaowtf•

foarte bine ;)

2
rfist•

[serios] îmi place când românii vor să beneficieze de condiții asemănătoare cu cele din străinătate, inclusiv în domeniul investițiilor, dar sar de cur în sus că banca știe prea multe despre ei. Lasă că a fost mai bine în perioada când băncile nu puteau face prea multe verificări și veneau tot felul de băieți isteți și "împrumutau" bani pentru "investiții", după care dispăreau in ceață... Ca apoi oamenii de bună credință să simtă cu adevărat consecințele măsurilor băncilor: comisioane mai mari, dobânzi mai mari, etc.

Iar dacă începeți cu teorii ale conspirației cu faza că unii știu prea multe despre voi, mai bine vă închideți în vizuinele voastre și rămâneți acolo.

6†
afraid_of_toasters87•

Nu stiu de ce oricine are impresia ca a crede intr-o conspiratie inseamna ca esti un idiot care crede ca luna e facuta din branza si pamantul e plat. Pana la urma, oamenii chiar conspira. Nu e deloc normal ca un banal functionar sa aiba acces la astfel de date atat de usor. Mai ales ca sucursalele de banca sunt la fel de multe ca farmaciile. Ideea asta cu "nu am nimic de ascuns" e o tampenie. Transparenta trebuie sa existe in modul in care se cheltuie banul public, nu in felul in care o firma privata isi desfasoara activitatea.

6
MITSFOPCT•
  • dar sar de cur în sus că banca știe prea multe despre ei

nu, este vorba de faptul ca banca, mai exact un functionar oarecare stie ce tranzactii fac eu fara sa ii dau eu acordul...aici e problema.

  • Iar dacă începeți cu teorii ale conspirației cu faza că unii știu prea multe despre voi, mai bine vă închideți în vizuinele voastre și rămâneți acolo.

  • Daca ai bani mai multi ca mine = va inchideti in vizuinele voastre si ramenti acolo

Esti frustrat ca altii au bani si tu nu ai sau care este problema ta ? am spus un fapt clar, detaliat aici de ce...nu am nimic de ascuns, dar vreau ca orice verificare sa se faca cu acordul meu scris, nu sa o faca Gigel care lucreaza la ING de 2 luni.

1
Gheaurul•

Nu stiu daca ai primit informația sau nu că nu am citit tot dar ce pot eu să îți spun e că orice funcționar bancar ce îți știe cnp-ul îți poate accesa istoricul tău. Toate băncile din Romania au aceeași bază de date iar funcționarii au acces la ea. Sper că am facut puțină lumină.

2
MITSFOPCT•

  • Istoricul meu in legatura cu creditele accesate in trecut pe firma, chiar si personale (in calitate de administrator) - ok, complet de acord pentru ca este semnificativ daca vreau sa accesez un credit...chiar conteaza istoricul

  • Istoricul meu ca am cumparat un Matiz si o imprimanta Dell acum doi ani, nu conteaza si acel functionar bancar nu ar trebui sa aibe acces la acest tip de date.

3
FakeJerrySeinfeld•

Nu stiam de treaba asta. Mersi ca ai spus ceva.

Nu mi se pare nici mie OK

5
deviajeporaqui•

Din cate stiu eu, protejate prin legislatie sunt doar datele cu caracter personal (strict ce tine de identificarea persoanelor fizice) - vezi GDPR. Datele ce tin de persoane juridice... ghinion.

5
MITSFOPCT•

Datele ce tin de persoane juridice... ghinion.

Este legea secretului comercial, la nivelul UE...

Datele publice sunt - pierderi/profit - nr angajati - administrator - date contact...Achizitii si tranzactii sunt publice doar daca sunt parte a unui proces.

5
lip_feeler•

GDPR a intrat deja in vigoare? Oricum e o perioada de adaptare a legislatiilor nationale.

1
DocGerbillB•

Functionar bancar este un job unde ai nevoie sa accesezi astfel de informatii pentru a-ti face treaba, este treaba bancii sa se asigure de integritatea angajatiilor.

FYI, da se si fura date sau bani de catre functionari, nu e des intalnit, dar nici neauzit.

4
PaxterBaxterExpat•

Nu ai prins ideea intrebarii. E vorba de faptul ca a putut accesa asa usor datele. Nu era vorba ca nu ar fi avut nevoie de acele date.

3
DocGerbillB•

Pai se acceseaza usor datele pentru ca trebuie sa le gasesti instant ca sa dai credit in 2 ore.

Potential functionarul ar putea gasi date la zi despre orice afacere din Romania, de aia banca trebuie sa verifice integritatea angajatilor.

1
afraid_of_toasters87•

Asta face parte din aceeasi mizerie prin care bancile comunica unor firme partenere date despre tine si apoi te trezesti cu tot felul de telefoane pentru diverse servicii, de exemplu asigurari. E un spam prin telefon. Foarte deranjant.

4
ogeanaExpat•

Nu ma mira. Si nu e ok. In Romania exista aceleasi legi (data protection) ca in vest. Ah, insa nimanui nu-i pasa. Ce e grav e ca mostenirea si atitudinea perpetuata cultural, iradacinata, din anii comunismului, de a accepta ca institutii, organizatii, sau statul, sa stie totul despre tine e nu numai acceptata dar si incurajata in numele transparentei. Nu e bine. Nu e nici legal.

2
weacobB•

Voi trece direct la subiect...

Si totusi ai scris un mini-roman pentru ceva ce ar fi trebuit sa ocupe un singur paragraf. "Am fost la banca si am fost surprins de cate informatii avea la dispozitie angajatul doar dupa CNP-ul meu" era de ajuns. TL;DR manca-ti-as pulicik ta.

Vi se pare normal ?

Nu. La noi e o problema destul de mare cu lipsa de confidentialitate si faptul ca oricine poate accesa astfel de informatii fara nicio repercusiune. Am un prieten care a lucrat intr-o banca si vorbea cu nonsalanta de cum se uita la istoricul oamenilor pe care ii stie. E genul ala de om super bagacios pe care-l fute grija de toti (aka românul clasic) si cand a lucrat la banca a profitat de asta.

Nu este vorba ca as avea ceva de ascuns [...] Dar nu imi convine ideea să poată oricine să acceseze acele informatii

Exact. E vorba de principiu in primul rand. Cu "daca n-ai nimic de ascuns atunci care e problema, boss?" ni se iau, incet incet, destul de multe drepturi. In cateva generatii Black Mirror va deveni documentar.

2
FakeJerrySeinfeld•

Nu. La noi e o problema destul de mare cu lipsa de confidentialitate si faptul ca oricine poate accesa astfel de informatii fara nicio repercusiune. Am un prieten care a lucrat intr-o banca si vorbea cu nonsalanta de cum se uita la istoricul oamenilor pe care ii stie. E genul ala de om super bagacios pe care-l fute grija de toti (aka românul clasic) si cand a lucrat la banca a profitat de asta.

Vai ce-i urasc pe jegosii astia ...

2
UniverseInHB•

Nu mi se pare normal si cred ca ar trebui sa faci scandal daca te prinzi ca s-ar fi incalcat vreo lege.

Edit: la o scurta cautare pe google s-ar parea ca e posibil sa se fi incalcat legea in cazul tau, daca doar banca ta putea sa aiba informatiile alea.

1
matthers•

Acea persoana poate face asta oricand doar daca stie un cnp sau un Cui (nu am semnat nimic, doar am spus un nume si am prezentat un buletin)

Ai prezentat un buletin. Nu ai spus doar un CNP. s-a uitat la buletin, seamana cu tine, numele/cnp-ul corespund administratorului firmei=iti poate spune ce vrea ea despre firma.

Nu mai fi drama queen. Mergi in alta sucursala, zi doar CNP/CUI, fara buletin, vezi daca ti se zic aceleasi lucruri.

1
cadecenu•

Evident ca nu e normal...

Daca eu iti spun ca orice imi spui tu e secret si ramane intre noi doi, dar dupa vrei sa mai spui cuiva si el iti spune ca stie, e evident ca eu am spus si asta nu e ok, fiind o incalcare a increderii tale...

Poate pare a psihopat "d-ala" cu conspiratii dar asta e motivul pentru care eu nu detin conturi / carduri, pentru ca nesimtirea cand vine vorba de user privacy e majora si prefer sa folosesc cardurile altora si sa le dau cash pe loc.

1
lip_feeler•

Romania are o divizie intreaga ce poate analiza orice transfer bancar din Romania sau ce intra in Romania. Scrie despre asta in articolele RISE cand vorbeste despre cum ponturi despre ilegalitatile lui Dragnea au fost date de aceasta divizie. Cred ca divizia tine de serviciile de informatii.

Faptul ca bancile au acces la datele acelea nu e surprinzator.

Poate tine si de chestia asta http://www.bancherul.ro/psd2,-noua-directiva-europeana-de-plati-care-revolutioneaza-industria-bancara-prin-open-banking,-se-aplica-de-astazi--17954

Practic daca banca are o mica companie de fintech cu care colaboreaza, atunci datele ajung la ei. Nu stiu daca PSD2 a intrat deja in vigoare in Romania.

1
vimishorB•

Nu vi se pare aiurea tare chestia asta ? sa aiba acces orice functionar care lucreaza intr-o banca la informatii despre credite/achizitii/ patrimoniu și date contabile?

Prin "date contabile" presupun ca te referi la raportari contabile, pt. ca datele contabile (financiare si de gestiune) se gasesc numai la sediul respectivei societati comerciale si pt. o perioada de timp limitata, la sediul firmei de contabilitate, daca ai acest serviciu externalizat.

Deasemenea banca poate sa aiba acces doar la o lista cu bunurile corporale ce apartin unei societati comerciale, nu la intregul patrimoniu. Banca este interesata ce terenuri, cladiri si masini exista in patrimoniu, nu este interesata ce brevete are societatea spre exemplu.

 

Nu stiu cat de multe informatii poate obtine o banca despre o societate comerciala, dar banca trebuie sa aiba indeajuns de multe informatii despre o societate comerciala astfel incat sa poata evalua riscul la care se supune daca ofera un imprumut. Este societatea capabila sa il achite ? Are indeajuns de multe active cu care ar putea sa garanteze acel imprumut ?

Orice angajat de la orice banca, care are acces la datele clientilor, este obligat sa pastreze secretul profesional, asa ca sunt sanse minime ca angajatul sa iti faca datele publice.

 

Dar nu imi convine ideea să poată oricine să acceseze acele informatii, ce am cumpărat eu pe firmă...Alte companii rivale pot profita de asta.

Nu sunt informatii publice si in consecinta nu are oricine acces la acele informatii. Sunt date care provin din mai multe surse, precum Ministerul de Finante, BNR, Birou de Credit, etc si care sunt oferite numai unui grup restrans de institutii, printre care se gasesc si cele de creditare.

In baza de date CRC, intretinuta de catre BNR, sunt stocate date despre creditele cu o valoare mai mare de 20.000 Lei si schimbul de date cu bancile se face prin Reteaua de Comunicatii Interbancara, iar catre baza de date de la Biroul de Credit sunt transmise de catre banci toate creditele, indiferent de valoare si sunt oferite altor institutii de creditare prin sistemul CRED-IT.

Un raport de la Biroul de Credit oferit in timp real unei banci, poate sa contina datele prezentate aici.

1
adevlandB•

Vi se pare normal ?

Da. Pentru ca nu sunt date cu caracter personal.

Logica din spate este aceea de a cunoaste cu cine faci business. Si asta pentru ca o firma rau platnica e cunoscuta public ca fiind rau platnica si poate oricand sa-si faca rebranding. Informatiile astea publice te ajuta sa iti dai seama cand se intampla asta ca sa stii cu cine ai de-a face cand faci business.

Legile astea sunt conforme cu cele europene.

Uite aici o baza de date cu cele mai mari firme din Europa: https://www.eui.eu/Research/Library/ResearchGuides/Economics/Statistics/DataPortal/AmadeusBvD

1
ACraciun•

Vine reversul. Dacă acel funcționar ar avea nevoie de aprobări pentru accesarea acelor informații, tipar ti-ar conveni să aștepți 2-3 zile minim până să le primească? Și doar după aia să îți rezolve problema? E doar un punct de vedere. Nu săriți în cap :)

1
livache•

dap, daca era vorba sa pui o ipoteca.. mama lor de antreprenori care nu au bani pentru a plati un jurist!

ia vezi ce scrie pe aici..

http://www.ancpi.ro/

http://www.mj.romarhiva.ro/Webarchive2014/index.htm

1