Varstvo podatkov in preverjanje identitete pri spletnih nakupih
.png)
Pred jutrišnjim svetovnim dnevom pravic potrošnikov Evropski potrošniški center (EPC) Slovenija in Sektor za varstvo potrošnikov na ministrstvu za gospodarstvo, turizem in šport opozarjata na varstvo podatkov in preverjanje identitete pri spletnih nakupih.
Številna podjetja, običajno v finančnem sektorju, s področja bančništva, spletne prodaje in ponudniki telekomunikacijskih storitev. izvajajo postopke »poznavanja svojih strank« (PSS), s katerimi preverijo identiteto svojih potrošnikov pred dokončanjem spletnih transakcij. Najpogosteje gre za dvojno preverjanje pristnosti, postopke za elektronsko identifikacijo in digitalni podpis. Čeprav je s PSS mogoče preprečiti goljufije, morajo podjetja zagotoviti, da zbirajo podatke pošteno, pregledno in skladno s predpisi GDPR. Potrošniki morajo biti vedno obveščeni o tem, kako se uporabljajo njihovi podatki, in imeti možnost izpodbijati nepošteno točkovanje ali omejitve. Poleg odkrivanja goljufij podjetja uporabljajo PSS tudi za trženje in segmentacijo strank. V Sloveniji npr. banke za izvedbo oceno kreditne sposobnosti potrošnika pridobijo podatke o zadolženosti potrošnika iz zbirke podatkov SISBON.
Običajno podjetja zahtevajo naslednje osebne podatke: ime in poštni naslov, elektronski naslov in telefonsko številko, naslov IP in vrsto naprave (računalnik, pametni telefon, operacijski sistem) ter podatke o plačilni kartici ali bančnem računu. Bodite previdni pri zahtevkih za identifikacijo. Vsem podjetjem ni zakonsko dovoljeno zahtevati kopije osebnih dokumentov, zato vprašajte, zakaj potrebujejo vaše podatke.
Pravila o preverjanju identitete se v državah EU razlikujejo, če morate predložiti kopijo svojega osebnega dokumenta, lahko z vodnim žigom prekrijete personalizirano besedilo.
Pravice potrošnikov na podlagi GDPR
Skladno s Splošno uredbo o varstvu podatkov (GDPR) morajo podjetja jamčiti, da sta vsako zbiranje in obdelava osebnih podatkov nujna, sorazmerna in pregledna. Potrošniki lahko zahtevajo dostop do svojih podatkov, njihov popravek ali izbris. V Sloveniji lahko vsak potrošnik vpogleda v svoje osebne podatke v zbirki podatkov SISBON in na podlagi utemeljenih razlogov zahteva izbris, spremembo ali popravek podatkov, če ugotovi, da podatki niso pravilni. Potrošnik ima v skladu s predpisi o varstvu osebnih podatkov pravico do seznanitve in vpogleda v osebne podatke, ki so zbrani v SISBON. Prav tako ima pravico pridobiti informacijo o tem komu, kdaj, na kakšni pravni podlagi in za kakšen namen so bili njegovi osebni podatki v zvezi s kreditnimi posli posredovani ter kateri član zbirke podatkov jih je posredoval.