Розбираємося в деталях

Як безпечно передати фінкомпанії документи онлайн

Чому фінкомпанія просить паспортні дані, як працюють BankID НБУ і Дія.Шерінг, чим ризиковані месенджери і як захистити скан документа позначкою.

14.10.20265 хв читанняДодам Київ — Кредит онлайн на карту

Щоб безпечно надіслати копію паспорта фінкомпанії, передавайте дані лише тими способами, які пропонує сама установа: через BankID НБУ чи Дія.Шерінг, якщо компанія їх підключила, або через форму на офіційному сайті чи в застосунку, куди ви зайшли самостійно. Фото документів у месенджерах і на e-mail «менеджерам» краще не надсилати. Якщо без скану не обійтися, додайте на копію позначку, для кого і з якою метою її зроблено.

Чому фінкомпанія просить паспортні дані

Запит документів сам по собі не ознака шахрайства. Фінансова установа як суб’єкт первинного фінансового моніторингу зобов’язана здійснювати належну перевірку клієнта. Так встановлює Закон України «Про запобігання та протидію легалізації (відмиванню) доходів, одержаних злочинним шляхом, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення» № 361-IX. Ідентифікація та верифікація, за його текстом, здійснюються «до встановлення ділових відносин, вчинення правочинів (крім випадків, передбачених цим Законом), проведення фінансової операції, відкриття рахунка».

Для фізичної особи — резидента закон називає такі дані:

прізвище, ім’я, по батькові (за наявності) і дату народження;
номер і серію (за наявності) паспорта або іншого документа, що посвідчує особу, дату видачі та орган, що його видав;
місце проживання або перебування;
РНОКПП або відмітку про відмову від нього;
унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності).

Клієнт, у свою чергу, зобов’язаний подати документи й інформацію, потрібні для належної перевірки. Тож питання не в тому, чи давати дані легальному кредитору, а в тому, кому і яким каналом ви їх передаєте.

BankID НБУ: дані передає установа, де відкрито ваш рахунок

BankID НБУ — державна система віддаленої ідентифікації. Вона передає персональні дані користувача від банку чи небанківського надавача платіжних послуг, де відкрито рахунок, до установи, що надає послугу. Окремо реєструватися не потрібно: достатньо мати рахунок в установі-учасниці. Станом на вересень 2026 року на сторінці системи НБУ вказує 37 абонентів-ідентифікаторів, 103 комерційні та 17 некомерційних абонентів-надавачів послуг; ці цифри змінюються.

За описом НБУ, процедура виглядає так:

На сайті установи ви обираєте BankID НБУ.
Обираєте свій банк і проходите автентифікацію.
Підтверджуєте згоду на передачу даних.

Передаватися можуть ПІБ, дата народження, ідентифікаційний код, серія і номер паспорта, адреси, телефон та e-mail. НБУ зазначає, що передача відбувається лише з ініціативи користувача, а дані зашифровані. На сторінці регулятора також сказано: «ваш банк передає лише ті дані, які ви вказували під час відкриття рахунку у ньому».

Порада сайту: починайте ідентифікацію лише з сайту фінкомпанії, адресу якого ви ввели самі, а не з посилання в повідомленні. Як відрізнити справжній сайт кредитора від підробки, пояснено в статті про фейкові сайти кредиторів.

Дія.Шерінг: копія потрапляє прямо в систему установи

Шерінг у Дії дає змогу надіслати електронну копію документа — ID-картки, закордонного паспорта, РНОКПП та інших — безпосередньо в систему установи. Запит користувач підтверджує Дія.Підписом. За даними Дії, шерінг використовують, зокрема, для відкриття рахунку в банку. Дія пояснює умови так: «Вам достатньо мати в Дії документ, копію якого треба надіслати, та активований Дія.Підпис. Для установ та бізнесів — налаштувати на своєму боці можливість отримувати копії через Дію».

Отже, установа має заздалегідь налаштувати отримання копій, і скористатися шерінгом можна лише там, де це зроблено. Чи приймає конкретна фінкомпанія копії через Дію і як запустити передачу, уточнюйте на її офіційному сайті чи в застосунку.

Порада сайту: підтверджуйте запит на шерінг тільки тоді, коли ви щойно самі почали оформлення в цієї установи і розумієте, хто отримає копію. Про підроблені повідомлення від імені Дії розповідає матеріал про фальшиві повідомлення «від Дії».

Порівняння способів передати документи онлайн

Спосіб	Як працює	На що зважати
BankID НБУ	Дані передає ваш банк чи небанківський надавач платіжних послуг після вашої згоди	Порада сайту: починайте з офіційного сайту установи і читайте, на передачу яких даних ви погоджуєтеся
Дія.Шерінг	Електронна копія документа йде в систему установи, запит підтверджується Дія.Підписом	Доступний лише в установах, що налаштували отримання копій
Завантаження на офіційному сайті чи в застосунку	Скан або фото ви додаєте у форму установи	Порада сайту: переконайтеся, що адресу чи застосунок знайдено самостійно, і додавайте позначку на копію
Месенджер або e-mail	Фото надсилається конкретній людині	Порада сайту: уникайте — копія лишається в листуванні, а особу співрозмовника складно перевірити

Якщо потрібен скан: водяні знаки та інші запобіжники

Трапляється, що установа просить саме фото чи скан документа. Нижче — поради сайту, як зменшити ризик, що копію використають для чогось іншого. Жоден із цих заходів не робить копію повністю захищеною.

Позначка поверх зображення. Напишіть напівпрозорим текстом поверх зображення назву установи, мету і дату: «Копія для [назва компанії], для оформлення договору, [дата]». Стежте, щоб позначка не робила нечитабельними дані, які установа має прочитати, інакше копію можуть не прийняти.
Лише те, що просять. Якщо потрібна одна сторінка чи сторона документа, не надсилайте всі.
Нічого зайвого в кадрі. Поруч із документом не має бути банківської картки, інших документів чи листів з адресою.
Файл після відправлення. Видаліть копію із завантажень і тимчасових тек, якщо вона вам більше не потрібна.
Запис для себе. Занотуйте, кому, коли і для чого ви передали копію: це допоможе, якщо згодом виникнуть питання.

Коли документи не варто надсилати зовсім

Порада сайту: зупиніться, якщо копію паспорта просять за таких обставин:

вам написали першими в месенджері чи соцмережі й пропонують кредит «через менеджера»;
разом із документами просять CVV, PIN-код або коди з SMS — НБУ радить тримати ці дані в секреті;
просять селфі з паспортом у руках для «прискорення» без пояснення, хто і навіщо його отримає;
офіційний сайт компанії не вдається знайти самостійно, а посилання на форму надіслали лише в чаті.

Якщо копія вже потрапила до сторонніх, план дій описано в статті про викрадені паспортні дані.

Матеріал має довідковий характер і не є юридичною консультацією. Які саме документи і канали їх подання приймає конкретна фінансова установа, уточнюйте через її офіційні контакти.

Джерела

Норми перевірено станом на 16.09.2026.