Нужно ли было сообщать звонящему СМС-код для привязки коронавирусного QR-кода?

В описании 2022 года сертификат появлялся автоматически после передачи сведений Минздравом. Просьба назвать код использовалась для захвата записи.

Civius, юридическая компания Алексей Дубровин, юрист; правовая позиция на 2022-01-18

Короткий ответ

В описанной схеме 2022 года передавать СМС-код звонящему для ручной «привязки» не требовалось. Коронавирусный QR-код появлялся в подтверждённой учётной записи после поступления соответствующих сведений Минздрава. Звонок использовал эту тему для получения доступа к аккаунту.

Необходимо различать данные сертификата и секрет входа на портал. Если СМС подтверждает авторизацию, слова о медицинской привязке не меняют её назначения.

Как проверить историческую просьбу

Человек мог ждать сертификат и поэтому воспринимать звонок как помощь. Но отсутствие ожидаемого результата в кабинете не означает, что пароль или код нужно передать неизвестному сотруднику.

Следовало самостоятельно открыть портал и проверить доступные сведения, а при проблеме обратиться через официальный канал. Перевод на «специалиста» внутри того же звонка не являлся независимым подтверждением.

Коды входа нужны самому пользователю, а не собеседнику. Этот принцип безопасности не заменяет проверку того, какая операция указана в конкретном сообщении.

Если код уже раскрыт, нужно выяснить, какая операция им подтверждена, и защищать соответствующую учётную запись через официальный сервис. Не следует выполнять новый запрос того же человека под видом отмены первого.

Сведения о здоровье относятся к специальным категориям по статье 10. Поэтому доступ к медицинским сведениям в кабинете нельзя считать безобидной частью почтовой или технической помощи: он затрагивает информацию с отдельным режимом защиты.

Ответ сохраняет конкретный коронавирусный сценарий января 2022 года. Он не описывает современные сертификаты и не обещает автоматическое появление любых медицинских документов по прежнему порядку.

Если нужно применить ответ к Вашей ситуации или документам, Подготовить кадровые документы и локальные акты: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.