Prijevare u najmu luksuznih automobila: provjera klijenta

Za premium rent-a-car agenciju najskuplji rizik nije ogrebotina na naplatku, nego vozilo predano pogrešnoj osobi. Lažno ime, kartica treće osobe, vozač bez valjane vozačke dozvole: većina tih prijevara može se zaustaviti prije predaje ključeva, pod uvjetom da uvijek slijedite isti redoslijed provjera.

Ovaj vodič opisuje taj redoslijed, a zatim što hrvatski propisi i GDPR dopuštaju provjeriti i čuvati. Ne zamjenjuje pravni savjet: neka vam pravnik provjeri postupke i obavijest o privatnosti.

Šest provjera, uvijek istim redom

Identitet: odgovara li predočeni dokument osobi i imenu iz rezervacije? Izvornik, fotografija, rok valjanosti.
Vozačka dozvola: valjana, odgovarajuće kategorije, na ime prijavljenog vozača i svakog dodatnog vozača. To nije formalnost: prema članku 229. stavku 2. Zakona o sigurnosti prometa na cestama, vlasnik vozila odnosno osoba kojoj je vozilo povjereno ne smije dati vozilo na upravljanje osobi „za koju je mogao ili morao znati da nema pravo upravljati vozilom“, primjerice zato što nema upisanu odgovarajuću kategoriju.
Kartica: na ime najmoprimca ili glavnog vozača, a ne odsutne treće osobe. Rezervaciju jamčevine vlasnik kartice potvrđuje kod svoje banke putem 3-D Securea.
Ugovor: potpisan prije preuzimanja, uključujući uvjete jamčevine, zadržavanja i otkazivanja. Stripe preporučuje da klijent prihvati cijeli tekst uvjeta, a ne samo poveznicu, kako bi imao težinu u slučaju osporavanja.
Zapisnik o stanju: datirane fotografije, kilometraža, gorivo, potpis. Bilježi stanje vozila u minuti u kojoj ga predajete. Više u našem vodiču o digitalnom zapisniku o stanju vozila.
Jamčevina: autorizirana prije predaje ključeva, a ne obećana za kasnije. Mehanizme i rokove valjanosti objašnjava naš vodič o online jamčevini.

Znakovi upozorenja

Nijedan znak sam po sebi ne dokazuje prijevaru; tek njihovo nakupljanje treba potaknuti dodatnu provjeru. Stripe među pokazateljima sumnjivog plaćanja navodi narudžbu znatno veću od uobičajene, robu visoke preprodajne vrijednosti, žurbu, više odbijenih pokušaja, više kartica s iste IP adrese ili zemlju kartice koja ne odgovara ostalim podacima. U premium najmu to izgleda ovako:

prva rezervacija, u zadnji čas, za najskuplje vozilo u voznom parku;
više odbijenih kartica za jamčevinu ili kartica na ime druge osobe;
vozač različit od osobe koja je rezervirala, najavljen u zadnji trenutak;
pritisak da se skrati zapisnik o stanju ili da se vozilo preda na drugom mjestu;
kontakt podaci koji se ne podudaraju između rezervacije, osobnog dokumenta i kartice.

U slučaju sumnje nazovite klijenta i zatražite dodatni dokument. Ako odbijete najam, zabilježite objektivan razlog (odbijena kartica, neispravan dokument, nedosljednosti), a ne dojam.

Što smijete provjeriti i čuvati

GDPR vam ne brani provjeru klijenta; uređuje ono što zadržavate. Podaci moraju biti ograničeni na ono što je nužno (smanjenje količine podataka) i čuvati se samo onoliko dugo koliko to svrha zahtijeva (članak 5.). Uvodna izjava 47 priznaje da je obrada nužna za sprečavanje prijevare legitimni interes voditelja obrade.

Uvid nije preslika. Agencija za zaštitu osobnih podataka (AZOP) ističe da neautomatizirani uvid u identifikacijski dokument, bez stvaranja sustava pohrane, ne potpada pod Opću uredbu, te da je pri sklapanju određenih ugovora dovoljan uvid u osobni dokument. Traženje preslike osobne iskaznice zakonito je samo ako za tu obradu postoji pravni temelj iz članka 6. Opće uredbe.
Rokovi čuvanja. Pravni temelj za većinu podataka o najmu je sam ugovor, jer je obrada nužna za njegovo izvršavanje (članak 6. stavak 1. točka (b)). Za svaku kategoriju podataka odredite rok i nakon njega brišite. Za spor koji je u tijeku ili koji se može očekivati, primjerice oko štete, članak 17. stavak 3. dopušta da se podaci čuvaju dulje, ali samo koliko je potrebno radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
Popisi rizičnih klijenata. Vodite li popis klijenata kojima više ne iznajmljujete, temeljite upise na objektivnim, unaprijed utvrđenim razlozima i neka odluku donese čovjek: članak 22. GDPR-a daje pravo da se na osobu ne primjenjuje odluka utemeljena isključivo na automatiziranoj obradi.
Biometrija. Neke usluge uspoređuju osobni dokument sa selfijem; Stripe Identity, primjerice, povezuje dokument s fotografijom njegova vlasnika. Biometrijski podaci za jedinstvenu identifikaciju osobe posebna su kategorija podataka (članak 9.), a članak 22. Zakona o provedbi Opće uredbe o zaštiti podataka dopušta njihovu obradu u privatnom sektoru za sigurno identificiranje korisnika usluga samo uz izričitu privolu ispitanika.

Što Corsiva OS radi, a što ne

Corsiva OS razvio je tim koji upravlja vlastitim voznim parkom luksuznih automobila. Ne zamjenjuje pogled vašeg tima na dokumente; brine se da nijedan korak ne bude preskočen:

Predaja ključeva blokirana dok sve nije zeleno: najam plaćen, jamčevina autorizirana rezervacijom na kartici, dokumenti provjereni (osobni dokument i vozačka), ugovor potpisan.
Dokumenti putem poveznice: predujam i vozačka dozvola idu kroz poveznicu poslanu klijentu, bez ponovnog upisivanja.
Digitalni sef: osobni dokumenti, vozačke dozvole, ugovori i jamčevine arhivirani su i vremenski označeni na jednom mjestu, s pristupom dokumentima preko poveznica ograničenog trajanja, umjesto da su razasuti po aplikacijama za dopisivanje.
Jamčevina rezervacijom preko Stripea uz 3-D Secure, oslobođena pri povratu ili djelomično naplaćena u slučaju štete.
Zapisnik o stanju na mobitelu: kilometraža i gorivo, vođene fotografije, potpis klijenta, potpisani PDF arhiviran.
Ugrađeni alati za GDPR: potpuni izvoz podataka, ispravak i brisanje kartica i zapisa, trajno brisanje korisničkog računa, dvofaktorska autentifikacija; poslužitelji i baza podataka u Europi.

Provjeru dokumenata obavlja vaš tim: OS bilježi da je obavljena i blokira preuzimanje dok nije potvrđena. Zapisnici o stanju i elektronički potpis uključeni su od paketa Lite, jamčevina od paketa Business; pojedinosti su na stranici cijene. Naš vodič o ugovoru o najmu vozila objašnjava odredbe koje su važne, vodič o šteti na vozilu i franšizi postupak nakon povrata, a vodič osiguranje flote za rent-a-car što osiguratelj traži od provjere vozača. Sučelje ne postoji na hrvatskom: dostupno je na francuskom, engleskom, njemačkom, španjolskom i talijanskom, a registracija se otvara na engleskom.

Česta pitanja

Smije li najmodavac zadržati presliku osobne iskaznice klijenta?

Samo ako za to ima pravni temelj iz članka 6. Opće uredbe; AZOP napominje da je pri sklapanju određenih ugovora dovoljan uvid u dokument. Često je dovoljno provjeriti dokument i zabilježiti broj i rok valjanosti; zadržite li presliku, obrazložite je, zaštitite je i odredite rok čuvanja.

Zašto je provjera vozačke dozvole toliko važna?

Zato što članak 229. Zakona o sigurnosti prometa na cestama zabranjuje vlasniku ili osobi kojoj je vozilo povjereno da vozilo da na upravljanje osobi za koju je mogao ili morao znati da nema pravo upravljanja ili odgovarajuću kategoriju. Provjerite valjanost, kategoriju i ime svakog vozača.

Mora li kartica glasiti na vozača?

To trebate propisati u svojim općim uvjetima. Kartica na ime odsutne treće osobe znak je upozorenja, a uz 3-D Secure rezervaciju potvrđuje upravo vlasnik kartice.

Smijem li voditi popis rizičnih klijenata?

Samo u strogim granicama: objektivni i unaprijed utvrđeni razlozi, odluka koju donosi čovjek, ograničen rok čuvanja i informiranje osoba. Članak 22. GDPR-a štiti od odluka utemeljenih isključivo na automatiziranoj obradi.

Smijem li koristiti prepoznavanje lica za provjeru klijenta?

Biometrijski podaci posebna su kategorija. U privatnom sektoru Zakon o provedbi Opće uredbe dopušta njihovu obradu za sigurno identificiranje korisnika usluga, uz izričitu privolu ispitanika kao pravni temelj.

Provjerava li Corsiva OS identitet automatski?

Provjeru dokumenata obavlja vaš tim, a ne algoritam. OS prikuplja dokumente putem poveznice, arhivira ih šifrirane i vremenski označene te blokira predaju ključeva dok dokumenti, ugovor, plaćanje i jamčevina nisu potvrđeni.

Prijevare u najmu luksuznih automobila: provjera klijenta prije predaje ključeva