Чл. 249. (1) (Изм. - ДВ, бр. 17 от 2019 г., изм. - ДВ, бр. 20 от 2021 г.) Предприятията, предоставящи обществени електронни съобщителни услуги, не могат да изискват от краен ползвател повече данни от тези по чл. 248, ал. 2, т. 2, буква "а" за предоставяне на услугите, освен ако в закон не е предвидено друго или услугата не може да бъде предоставена без наличието на други изискани данни.

(2) (Изм. - ДВ, бр. 20 от 2021 г.) Предприятията, предоставящи обществени електронни съобщителни услуги, не могат да поставят условия за предоставяне на услугите си в зависимост от съгласието на крайния ползвател данните му да бъдат използвани за други цели.

(3) (Нова - ДВ, бр. 20 от 2021 г.) Когато при сключване на договор се предоставя и крайно устройство, предприятията, предоставящи обществени електронни съобщителни услуги, имат право да поискат от други предприятия, предоставящи обществени електронни съобщителни услуги, информация относно наличието на неплатени задължения на крайния ползвател към тях. Запитаните предприятия предоставят поисканата информация, когато са изпълнени следните условия:

1. общият размер на задължението на крайния ползвател надвишава 15 на сто от минималната работна заплата за страната, и

2. продължителността на забавата на крайния ползвател е поне 30 дни, и

3. запитаните предприятия не са уведомени за оспорване на задължението на крайния ползвател по съдебен ред или, ако задължението е било оспорено, вземането е установено по основание и размер с влязло в сила решение на съд, и

4. не е изтекла приложимата погасителна давност.

(4) (Нова - ДВ, бр. 20 от 2021 г.) Условията, методиката и сроковете за предоставяне на информация по ал. 3 се определят със съвместни указания на комисията и Комисията за защита на личните данни.

(5) (Нова - ДВ, бр. 17 от 2019 г., предишна ал. 3, изм. - ДВ, бр. 20 от 2021 г.) Предприятията, предоставящи обществени електронни съобщителни услуги, обработват законосъобразно събраните лични данни на потребителите, в съответствие с този закон, а за неуредени в него въпроси - в съответствие с Регламент (ЕС) 2016/679.

(6) (Нова - ДВ, бр. 20 от 2021 г.) За целите на идентификация на крайния ползвател и/или на неговия представител (пълномощник или законен представител), за осигуряване на точността на данните за крайния ползвател/неговия представител, включително данните по чл. 248, ал. 2, т. 2, както и за предотвратяване на злоупотреби, предприятията, предоставящи обществени електронни съобщителни услуги, могат да:

1. изискат от крайния ползвател или от неговия представител да представи личен документ, в това число да запишат и съхранят данни за вида, номера, датата, мястото и органа на издаване на представения личен документ;

2. извършат проверка на данните по чл. 248, ал. 2, т. 2, буква "а" на крайния ползвател или на неговия представител, на снимката от представения личен документ, както и на данните по т. 1 чрез справка в информационните фондове за българските лични документи, с изключение на пръстовите отпечатъци, и в единния регистър за чужденците; достъп до справката се осъществява единствено от лица, изрично определени от предприятието.