ESSOX s.r.o., Senovážné náměstí 231/7, 370 21 České Budějovice, www.essox.cz

CO ANO A CO NE PŘI POUŽITÍ DAT NA TRHU

SPOTŘEBITELSKÝCH PŮJČEK23.11.2011

Lenka Červáková, head of legal and compliance

Ověřování OÚ (scoring klienta)

• §9/1 zákona č. 145/2010 Sb. – povinnost posoudit schopnost splácet• §9/3 zákona č. 145/2010 Sb. – povinnost klienta poskytnout úplné, přesné a pravdivé

údaje

Ověřované údaje:

Jméno, příjmení Zaměstnavatel/podnikání

Adresa Vazby na firmy

Telefonické kontakty

Ověřovací zdroje:

Obchodní rejstřík Kontrola platnosti občanských průkazů

ARES/registr živnostenského podnikání Registr pojišťovacích zprostředkovatelů

Insolvenční rejstřík Registr plátců DPH

Centrální evidence exekucí Kontrola daňových poradců

Databáze MV (neplatné doklady) Kontrola správnosti výplatních pásek

Solus, NRKI/BRKI Zlaté stránky

Mapy CZ (bydliště vs. obecní úřad) World Check

Systém sledování vazeb (Creditinfo CR)

2

Zpracování osobních údajů (OÚ) se souhlasem/bez souhlasu

K jakým účelům je možné zpracování OÚ bez souhlasu:• dodržení právní povinnosti správce (legalizace výnosů z trestné činnosti, daňové

povinnosti …)• zpracování je nezbytné pro plnění smlouvy, pro jednání o uzavření nebo změně smlouvy• pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce; POZOR,

dle §11/5 zákona 101/2000 Sb. je správce povinen bezodkladně informovat subjekt údajů o zpracování

Typické rozsahy souhlasů- Skupinové využití (ověření bonity, mktg akce apod.)- Solus, NRKI/BRKI- Pojištění apod.- Pravidla pro mktg nabídky vs. zákon č. 480/2004 Sb., o některých službách informační

společnosti- Monitoring informací (nahrávání hovorů)- Zpracování kopií dokladů

3

Zpracování OÚ/nabídka obchodu a služeb

Nabídka obchodu a služeb:

1) Se souhlasem• V mezích souhlasu

2) Bez souhlasu• §5/5 zákona č. 101/2000 Sb. – jméno, příjmení, adresa • Byly získány (i) z veřejných zdrojů nebo (ii) při vlastní činnosti• Nelze zpracovávat, pokud subjekt vyslovil písemný nesouhlas• Se souhlasem lze přiřazovat i další údaje

4

Zpracování OÚ/vymáhání pohledávek apod.

= zpracování bez souhlasu: (i) dodržení právní povinnosti správce,

(ii) zpracování je nezbytné pro plnění smlouvy

Zásady zpracování:• Přesnost vs. ověřování údajů při komunikaci• Obezřetnost vs. ověřování klienta při komunikaci• Nezbytnost vs. stanovení rozsahu dat v rámci úrovně komunikace• Oprávněnost vs. odvolání souhlasu klientem, uplynutí účelu zpracování• Zabezpečení vs. přístupová práva, tvorba a správa hesel apod.• Informovanost vs. monitoring komunikace s klientem apod.

Předávání OÚ třetím stranám:§6 zákona 101/2000 Sb., povinnost uzavřít písemně smlouvu o zpracování OÚ o tomto

obsahu:• Rozsah zpracování• Účel zpracování vs. možnost zpracování• Záruky zpracovatele o technickém a organizačním zabezpečení ochrany OÚ

5

Diskuze

Děkuji za pozornost

6