Бързият отговор

  • ЕГН могат да изискват законно банки и регистрирани кредитори, работодатели, лекари и държавни органи, но не всеки.
  • С него се прави справка (включително в ЦКР), затова не го давай на всеки, който го поиска.
  • Давай го само на регистрирани институции; пази се от произволни сайтове, които го искат.

Накратко, кой може законно да иска ЕГН и кой не бива:

Кой може да иска ЕГННа какво основание
Банки и регистрирани кредиториИдентификация и справка в ЦКР (по закон).
РаботодателТрудово и осигурително законодателство.
Лекар / болницаЗдравно досие, НЗОК.
Държавни органи (НАП, НОИ…)Законово задължение.
Случаен сайт, имейл, продавачНяма основание: подозрително, не давай.

Какво е ЕГН технически

Единен граждански номер. 10 цифри. Структура: ГГММДД-ХХХ-К:

  • ГГММДД: дата на раждане (две цифри за годината, месеца и деня). За родените до 1899 г. към месеца се прибавя 20, а за родените от 2000 до 2099 г. се прибавя 40.
  • ХХХ: уникална комбинация за деня на раждането; деветата цифра е четна при мъжете и нечетна при жените
  • K: контролна цифра (алгоритъм за проверка)

Контролната цифра се изчислява по формула от Наредба № РД-02-20-9 (чл. 104, ал. 2, т. 3). Верността на ЕГН се удостоверява от ГРАО (чл. 11, ал. 4 ЗГР). За чужденци същата роля има ЛНЧ (виж кредит за чужденци).

Кой има право да го изисква

По GDPR (Регламент 2016/679) и ЗЗЛД ЕГН може да се изисква само когато:

  • Има законово основание (закон, който задължава)
  • Има договорно основание (нужно за изпълнение на договор)
  • Има изрично съгласие от теб

Конкретни случаи, когато ЕГН може да се изисква:

  • Банка/НФИ: за справка в ЦКР (по чл. 56 ЗКИ)
  • Лекарска институция: за здравно досие
  • НАП, НОИ, общините: за данъци и осигуровки
  • Нотариус: за установяване на самоличност при сделки
  • Работодател: за трудов договор и осигуровки
  • Учебно заведение: за записване

Какво проверяват с него

В контекста на кредит, кредиторът прави следните проверки с ЕГН:

  1. ЦКР (Централен кредитен регистър на БНБ): текущи и приключени кредити, просрочия, поръчителства
  2. ГРАО: удостоверява верността на ЕГН (чл. 11, ал. 4 ЗГР)
  3. НАП обработва ЕГН във връзка с данъчните задължения.
  4. Черни списъци на самата компания: ако си бил клиент преди
  5. Собствен модел за оценка: всеки кредитор си прави своя, кредитен скор от БНБ няма

Как се пазят данните ти и кога да се усъмниш

Как се защитават данните

GDPR задължава всеки администратор на данни, включително кредитора, да:

  • пази данните с мерки, подходящи за риска, например криптиране (чл. 32)
  • ти каже кой обработва данните ти и защо (чл. 13)
  • уведоми КЗЛД до 72 часа, след като разбере за пробив, ако той носи риск за теб (чл. 33)
  • ти даде достъп до данните, да ги поправи и при условията на чл. 17 да ги изтрие (чл. 15–17)

CreditArena предава ЕГН-то ти на кредиторите, до които стига заявката ти, след съгласието ти във формата, за да проверят кой си и дали можеш да плащаш. Към КРЕДИПОРТ, операторът на платформата, от браузъра ти тръгва само хеш на ЕГН-то (не самото ЕГН) за проверка за повторна заявка.

Тревожни сигнали

Не давай ЕГН-то си на:

  • Случаен сайт без HTTPS
  • „Кредитор“ без регистрация в БНБ (провери в публичния регистър)
  • Имейл от непознат подател, искащ потвърждение
  • Обаждане, което не си очаквал. Ако си подал заявка, провери името на кредитора и му се обади на номера от сайта му.
  • Реклама или форма, която иска ЕГН, без да казва кой ще го получи и защо

Ако вече си дал ЕГН на съмнително място, провери дали в ЦКР не се е появил кредит, който не си теглил. Заявките не се виждат там, но отпуснатите кредити се виждат. Имаш право на безплатна справка от ЦКР на БНБ в 14-дневен срок.

Накратко

ЕГН-то е важен идентификатор. Не е тайна като пин-кода, но заедно с копие от личната карта някой може да опита да тегли кредит на твое име. Давай го само на регистрирани институции с ясна правна основа и винаги през защитена връзка.

В политиката ни за поверителност описваме точно как пазим твоите данни. Имаш право да оттеглиш съгласието по всяко време.