ЕГН: кой може да го иска и какво прави с него
ЕГН-то е чувствителен идентификатор. Много институции го искат, но не всички имат право. Виж кои законно могат и какво се случва, когато им го дадеш.
Бързият отговор
- ЕГН могат да изискват законно банки и регистрирани кредитори, работодатели, лекари и държавни органи, но не всеки.
- С него се прави справка (включително в ЦКР), затова не го давай на всеки, който го поиска.
- Давай го само на регистрирани институции; пази се от произволни сайтове, които го искат.
Накратко, кой може законно да иска ЕГН и кой не бива:
| Кой може да иска ЕГН | На какво основание |
|---|---|
| Банки и регистрирани кредитори | Идентификация и справка в ЦКР (по закон). |
| Работодател | Трудово и осигурително законодателство. |
| Лекар / болница | Здравно досие, НЗОК. |
| Държавни органи (НАП, НОИ…) | Законово задължение. |
| Случаен сайт, имейл, продавач | Няма основание: подозрително, не давай. |
Какво е ЕГН технически
Единен граждански номер. 10 цифри. Структура: ГГММДД-ХХХ-К:
- ГГММДД: дата на раждане (с корекция за век: за родените в 1800-те първите две цифри на месеца са +20, за 2000+ са +40)
- ХХХ: пореден номер; деветата цифра е четна при мъжете и нечетна при жените
- K: контролна цифра (алгоритъм за проверка)
Невалидно ЕГН не минава контролната цифра. За чужденци същата роля има ЛНЧ (виж кредит за чужденци).
Кой има право да го изисква
По GDPR (Регламент 2016/679) и ЗЗЛД ЕГН може да се изисква само когато:
- Има законово основание (закон, който задължава)
- Има договорно основание (нужно за изпълнение на договор)
- Има изрично съгласие от теб
Конкретни случаи, когато ЕГН може да се изисква:
- Банка/НФИ: за справка в ЦКР (по чл. 56 ЗКИ)
- Лекарска институция: за здравно досие
- НАП, НОИ, общините: за данъци и осигуровки
- Нотариус: за установяване на самоличност при сделки
- Работодател: за трудов договор и осигуровки
- Учебно заведение: за записване
Какво проверяват с него
В контекста на кредит, кредиторът прави следните проверки с ЕГН:
- ЦКР (Централен кредитен регистър на БНБ): текущи и приключени кредити, просрочия, поръчителства
- ГРАО: потвърждение на самоличност
- НАП обработва ЕГН във връзка с данъчните задължения.
- Черни списъци на самата компания: ако си бил клиент преди
- Собствен модел за оценка: всеки кредитор си прави своя, кредитен скор от БНБ няма
Как се пазят данните ти и кога да се усъмниш
Как се защитават данните
GDPR задължава всеки администратор на данни, включително кредитора, да:
- пази данните с мерки, подходящи за риска, например криптиране (чл. 32)
- ти каже кой обработва данните ти и защо (чл. 13)
- уведоми КЗЛД до 72 часа, след като разбере за пробив, ако той носи риск за теб (чл. 33)
- ти даде достъп до данните, да ги поправи и при условията на чл. 17 да ги изтрие (чл. 15–17)
CreditArena предава ЕГН-то ти на кредиторите, до които стига заявката ти, след съгласието ти във формата, за да проверят кой си и дали можеш да плащаш. Към КРЕДИПОРТ, операторът на платформата, от браузъра ти тръгва само хеш на ЕГН-то (не самото ЕГН) за проверка за повторна заявка.
Тревожни сигнали
Не давай ЕГН-то си на:
- Случаен сайт без HTTPS
- „Кредитор“ без регистрация в БНБ (провери в публичния регистър)
- Имейл от непознат подател, искащ потвърждение
- Обаждане, което не си очаквал. Ако си подал заявка, провери името на кредитора и му се обади на номера от сайта му.
- Реклама или форма, която иска ЕГН, без да казва кой ще го получи и защо
Ако вече си дал ЕГН на съмнително място, провери дали в ЦКР не се е появил кредит, който не си теглил. Заявките не се виждат там, но отпуснатите кредити се виждат. Имаш право на безплатна справка от ЦКР на БНБ в 14-дневен срок.
Накратко
ЕГН-то е важен идентификатор. Не е тайна като пин-кода, но заедно с копие от личната карта някой може да опита да тегли кредит на твое име. Давай го само на регистрирани институции с ясна правна основа и винаги през защитена връзка.
В политиката ни за поверителност описваме точно как пазим твоите данни. Имаш право да оттеглиш съгласието по всяко време.