Яндекс Маркет рассылает коды для получения чужих заказов и персональные данные
Несколько месяцев назад мне стали приходить письма от Яндекс Маркета, адресованные другому человеку. В письмах содержались данные о заказах, персональные данные, подтверждение оплаты и коды для получения в пункте выдачи. Как честный человек, я сразу сообщил об этом в Яндекс Маркет и попросил разобраться, почему мне приходят чужие уведомления. Мне посоветовали сменить пароль и выполнить действия по усилению безопасности своего аккаунта Яндекс ID.
При повторных обращениях рассылку уведомлений Яндекс объяснил тем, что кто‑то ошибся и указал мою почту при заказе. Странно, что в этом случае, не требуется никаких подтверждений адреса электронной почты. На данный момент, после десятка обращений Яндекс так и не удосужился сменить заведомо неверные данные некоего Александра.
Уведомления о заказах некоего Александра продолжают поступать мне. Получается, что я могу прийти в пункт выдачи, назвать пришедший по почте код и забрать чужие оплаченные товары. Из интересного за последнее время: модули памяти, ножной насос, сотовый телефон, а недавно был заказан металлоискатель.
Заказ металлоискателя с указанием моей почты меня тревожит больше, чем защитное стекло или ножной насос, но Яндекс Маркет по‑прежнему пишет какие‑то детские отписки:
«Александр, дело в том, что при оформлении заказа можно указать любую почту. У вас с пользователем одинаковый e‑mail и отличаются только в цифрах. Увы, но покупатель забыл их прописать при оформлении, поэтому, вся информация поступает сейчас к вам».
При этом Яндекс утверждает, что не может удалить неверно указанную почту и переводит стрелки:
«Мы снова связались с покупателем по этим заказам и попросили проверить и исправить данные получателя. Он сделает это и уведомления перестанут поступать».
Ошибаетесь, уважаемый Яндекс, покупатель этого не сделал. Уведомления приходят мне. Также, я считаю, что с вашей стороны продолжает нарушаться закон о персональных данных.
Помимо рассылки чужих персональных данных и возможности получения чужих товаров, отсутствие подтверждения указанной почты может спровоцировать и злоупотребления. Например, кто‑нибудь укажет на Яндекс.Маркете вашу почту и закажет что‑нибудь противозаконное или компрометирующее, например, товары из секс‑шопа, а потом опубликует чеки и уведомления, что товар оплачен и получен. И вы будете доказывать, что вы не верблюд. И не факт, что сможете доказать.
Крайне удивлен и негодую, что Яндекс не может осуществить элементарную проверку правильности e‑mail, рассылает чужие персональные данные и не реагирует на сообщения об этом. Возможно, пост на Хабре поможет стать Яндексу чуть расторопнее и осмотрительнее.
П.С. Уже после того, как в комментариях к этой статье сотрудники Яндекс Маркета уверили, что проблема решена, уведомления продолжают приходить. Яндекс, я был о вас лучшего мнения.
Электронная доверенность доступна в Почте России
Раньше получить посылку за другого человека в отделениях Почты России можно было только по заранее оформленным бумажным доверенностям или заверенных нотариально. С июня 2021 года эта услуга работает бесплатно в электронном формате на сайте Почты России, а ее оформление занимает несколько минут. При этом сервис надежно защищает личные данные обоих пользователей.
С помощью этой услуги получать посылки и письма может другой человек, которому клиент доверяет, если у него самого нет возможности прийти в почтовое отделение.
Для оформления услуги необходимо авторизоваться в Личном кабинете на портале pochta.ru, указать мобильный номер телефона доверенного лица, выбрать срок действия электронной доверенности и ввести код из SMS. После этого доверенное лицо получит SMS-уведомление об оформленной электронной доверенности. Для получения почтовых отправлении доверенному лицу будет направлен код в SMS на тот номер мобильного телефона, который был указан в электронной доверенности, или оператор попросит его предъявить паспорт.
Могут ли родственники унаследовать аккаунт в соцсети или ключ к электронной почте после смерти пользователя?
«Виртуальные активы» – так это деликатно называется. Селфи в компании друзей, ночные откровенные посты, комментарии на форумах, деловая переписка с людьми из соседнего микрорайона, а может быть – из другого конца света. Наши мелкие ссоры и большие влюбленности. Документы, коды, пароли. Все, что мы вбрасываем во всемирную паутину, остается там почти навечно. И даже уход из жизни ничего не меняет. Или все-таки наше «виртуальное наследство» кто-то может принять?
Попытаемся разобраться в том, что происходит (или может, или должно происходить) с информацией, выложенной в сеть, после смерти пользователя. И есть ли у родственников возможность получить к ней доступ, унаследовав электронный почтовый ящик, аккаунт в соцсети, блог и т.д.
Техподдержка «Рамблера» родственникам в доступе к цифровому наследству отказывает: он может быть предоставлен только по решению российского суда. Никакие свидетельства о рождении или смерти или иные документы, подтверждающие родство, почтовый ящик умершего вам не откроют. Признать родственников умершего пользователя наследником электронной почты должен суд.
«Полностью опираемся на законодательство. в том числе на 63-ю статью ФЗ «О связи», – приводится комментарий пиар-директора Rambler Group Александра Дмитриева.
Повлиять на ситуацию россияне, столкнувшиеся с проблемой утраты семейных аудио-, видео- и фотоархивов, переписки и прочего, пытаются с помощью петиции. «Хотелось бы помочь упростить доступ к родительской электронной почте всем людям, которых заставила страдать смерть близкого – ведь вложения это не просто цифры из матрицы, а воспоминания о том времени, когда родственники были живы и всё было хорошо», – говорится в обращении, которое инициировал музыкант Василий Цирин.
Российская ситуация не уникальна: мы, чуть отставая, идем по стопам Запада. Некоторое время назад в США суды тоже рассматривали иски о доступе к аккаунтам умерших пользователей, их блогам, соцсетям и иным платформам. Решения, кстати, принимались в пользу родственников. Например, в штате Делавэр постановили, что аккаунты в интернете – это цифровая собственность, ее можно, наравне с родовой усадьбой или банковским счетом, завещать – и, соответственно, принимать в наследство.
Год назад аналогичное дело рассматривали уже в Европе: родители девочки, которая погибла в берлинском метро, потребовали от Фейсбука* позволить им пользоваться аккаунтом ребенка. По умолчанию соцсеть переводит страницу умершего пользователя в специальный «траурный режим», который запрещает вносить изменения. Однако родственники погибшей школьницы сумели доказать, что имеют основательную причину для доступа. Все это время они хотели понять, что произошло в роковой день в подземке – несчастный случай или самоубийство. Верховный суд Германии предоставил им такую возможность, приравняв аккаунт в Фейсбуке к бумажному архиву. А дневники и письма, согласно немецкому законодательству, можно наследовать.
В качестве примера можно привести и законодательство Испании: там есть возможность составить два вида завещания, бумажное и электронное (бумажное с юридической точки зрения весомее), а администрации цифровых сервисов и платформ обязаны выдавать наследникам логины-пароли к соцсетям, имейлам, установленным приложениям и т.д.
Тем не менее, на сегодня ни одна страна четко не определилась, что же конкретно считать цифровым имуществом, передавать ли его по наследству и если да, то по какой процедуре. Например, делить ли (и в каких долях) между разными наследниками?
Практически сразу после того, как батискаф «Титан» потерпел крушение в Атлантическом океане, компания OceanGate приостановила все исследовательские и коммерческие операции. А по прошествии почти месяца с момента аварии она удалила свои аккаунты в социальных сетях.
Один из лидеров IT-рынка, компания Google, с 2013 года озаботилась вопросом сохранности и передачи электронной собственности. Пользователям предлагают воспользоваться услугами Inactive Account Manager (скажем так, менеджера «на всякий случай»), который, в случае чего, либо автоматически удалит данные, либо передаст их доверенному лицу владельца аккаунта. Срок бездействия в сети, после которого это своеобразное «завещание» вступит в силу, можно установить на свое усмотрение. Разработал алгоритм на случай ухода из жизни и Фейсбук – родственники могут изменить основную картинку (аватар) умершего пользователя и опубликовать на его странице последнюю запись – некролог. В Твиттере и Инстаграме, если подтвердить родство, можно удалить аккаунт, но доступ к нему не дадут. Схожая позиция у Яндекса: там отстаивают право на неприкосновенность частной жизни и тайну переписки. А также указывают, что юридических норм, которые регламентировали бы передачу пользовательского логина, на данный момент нет.
Ст. 1112 Гражданского кодекса РФ в состав наследства включает не только материальные вещи, но и имущественные права и обязанности. А вот личные неимущественные права и другие нематериальные блага в состав наследства не входят, объясняет адвокат Виктория Данильченко. По словам эксперта, электронная почта к объектам интеллектуальной собственности также не относится. Другие комментаторы упоминают также закон о защите персональной информации.
Некоторые подвижки все-таки есть: подписанный Владимиром Путиным закон о цифровых правах, фактически, первый шаг к электронным завещаниям. Юристы стараются быть реалистами: «Конечно, сейчас это работать не будет». Но через несколько десятилетий виртуальные активы, считают они, все-таки можно будет наследовать, поскольку соответствующие подзаконные акты будут разработаны. Дело за малым – дождаться.
* 21.03.2022 г. американская транснациональная холдинговая компания Meta признана экстремистской и запрещена в РФ. Meta Platforms Inc. является материнской компанией социальных сетей Facebook и Instagram. Facebook и Instagram также признаны экстремистскими организациями, их деятельность на территории РФ запрещена.
Предоставление сотрудникам доступа к проекту
Воспользуйтесь функцией мультидоступа для редактирования и просмотра проекта с нескольких аккаунтов Тильды. Рассказываем, как настроить эту опцию.
Функция добавления сотрудников к проекту находится в Настройках сайта → Сотрудники.
Важный момент: это платная услуга. Чтобы ознакомиться с ценами и произвести оплату, кликните на кнопку «Оплата и обзор».
Нажмите на кнопку «Добавить сотрудника». Введите почту аккаунта на Тильде человека, с которым вы хотите начать совместную работу над сайтом.
Есть два типа доступа: полный и ограниченный.
При выборе типа доступа «Полный» сотрудник сможет редактировать, публиковать, удалять страницы, просматривать заявки и статистику, а также вносить изменения в дополнительных модулях сайта.
«Ограниченный» тип доступа позволяет выбрать действия, которые сотрудник сможет производить с вашим проектом.
Сотруднику придет уведомление в его личном кабинете Тильды. После подтверждения можно приступать к совместной работе.
Проект будет отображаться в аккаунте как отдельный сайт с пометкой «Shared».
Как увеличить количество сотрудников?
Например, если у вас уже есть один сотрудник и вы хотите добавить еще одного, то вам нужно оплатить доступ для общего количества сотрудников – двоих. Ранее оплаченный период будет пересчитан и добавится к оплаченному сроку автоматически.
Примите во внимание: одного сотрудника можно подключить к работе над всеми проектами на вашем аккаунте.
Как учитывается количество сотрудников?
Услуга действует для всего аккаунта, не для отдельного проекта. Для добавления сотрудников вы можете перейти в настройки любого сайта и произвести оплату.
Информация о подключенных аккаунтах сотрудников, типе доступа, и сроке действия услуги доступна по кнопке «Оплата и обзор».
Как заменить сотрудника?
Для этого перейдите в настройки сайта, к которому подключен сотрудник, откройте раздел «Сотрудники». Кликните на кнопку «Оплата и обзор». Нажмите на значок шестеренки напротив нужного аккаунта, затем нажмите на кнопку «Удалить». После этого добавьте электронный адрес нового сотрудника.
Может ли сотрудник удалить или экспортировать сайт?
Нет. Удаление проекта или его экспортирование доступно только с аккаунта владельца сайта.
Можно ли менять тип доступа аккаунта после его оплаты?
Да, можно. Для этого перейдите в настройки сайта, к которому подключен сотрудник, откройте раздел «Сотрудники». Затем кликните на кнопку «Оплата и обзор». Нажмите на значок шестеренки напротив нужного аккаунта и внесите изменения.