يمكنك الاطلاع على القواعد واللوائح في ولايات قضائية أخرى.
تم دمج أحكام اللائحة العامة لحماية البيانات (GDPR) المتعلقة بمعالجة البيانات الشخصية (أعيدت تسميتها الآن باللائحة العامة لحماية البيانات في الاتحاد الأوروبي) مع إصدار المملكة المتحدة من GDPR (قانون حماية البيانات 2018) ليصبح الناتج المحلي الإجمالي للمملكة المتحدة. تعد المملكة المتحدة واحدة من أكثر البلدان اتصالاً في العالم ، ولا يزال الحفاظ على تدفق البيانات بين المملكة المتحدة والاتحاد الأوروبي بعد خروج بريطانيا من الاتحاد الأوروبي يمثل أولوية واضحة. في 28 يونيو 2021 ، تبنت المفوضية الأوروبية قرار "كفاية" للمملكة المتحدة ، مما يعني أن معظم قواعد حماية البيانات التي تؤثر على التكنولوجيا المالية قبل خروج بريطانيا من الاتحاد الأوروبي ستظل كما هي. ومع ذلك ، فإن هذا يخضع لمراجعة مستمرة ، وعلى أي حال ، للتحديث كل أربع سنوات. إذا قررت حكومة المملكة المتحدة تغيير أحكام إصدار المملكة المتحدة من اللائحة العامة لحماية البيانات (GDPR) لدعم استراتيجية البيانات الوطنية للمملكة المتحدة ، فقد يعرض ذلك للخطر استمرار صلاحية قرار الملاءمة.1
إذا قرر الاتحاد الأوروبي ، في نهاية فترة الأربع سنوات ، عدم تجديد قرار الملاءمة ، فستصبح المملكة المتحدة دولة ثالثة فيما يتعلق بتدفقات بيانات الاتحاد الأوروبي وسيتعين على الشركات تنفيذ آليات امتثال أكثر تعقيدًا لإدارتها ، مثل قواعد الشركة الملزمة أو البنود التعاقدية المعيارية للاتحاد الأوروبي (SCC) أو الاتفاقيات الأخرى المعتمدة. سينطبق قرار Schrems II الأخير أيضًا على عمليات النقل من الاتحاد الأوروبي إلى المملكة المتحدة والعكس صحيح. يتطلب هذا القرار من المنظمات تقييم ما إذا كانت هذه الدوائر المتخصصة توفر حماية "مكافئة إلى حد كبير" لتلك بموجب نظام حماية البيانات في المملكة المتحدة واتخاذ تدابير إضافية عند الضرورة.1
في فبراير 2022 ، قدم مكتب مفوض المعلومات في المملكة المتحدة إلى البرلمان اتفاقية دولية جديدة لنقل البيانات (IDTA) وإضافة إلى SCC الأوروبية لدعم الكيانات التي تنقل البيانات خارج المملكة المتحدة إلى البلدان التي لا تخضع لقرارات الملاءمة في ضوء ووفقًا لقرار شريمس الثاني. يجب استخدام التطبيق في حالة عمليات نقل البيانات الشخصية التي تخضع لكل من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي واللائحة العامة لحماية البيانات في المملكة المتحدة ، في حين أن IDTA مخصص فقط لعمليات النقل التي تخضع للقانون العام لحماية البيانات في المملكة المتحدة. ما لم يكن هناك اعتراض من البرلمان ، ستدخل IDTA والملحق حيز التنفيذ في 21 مارس 2022 ، ومن المتوقع أن يصدر مكتب المفوض إرشادات بشأن استخدامها. سيؤدي دخول IDTA والملحق حيز التنفيذ إلى حد كبير إلى تبسيط تبادل البيانات لشركات التكنولوجيا المالية متعددة الجنسيات التي تخضع لكل من اللائحة العامة لحماية البيانات في الاتحاد الأوروبي واللائحة العامة لحماية البيانات في المملكة المتحدة. كما هو الحال مع الملكية الفكرية ، تختبر تقنيات الخدمات المالية أيضًا الإطار القانوني الحالي فيما يتعلق بحماية البيانات ، على الرغم من أن اللائحة العامة لحماية البيانات حديثة نسبيًا.1
تشمل أولويات التكنولوجيا لمفوض المعلومات لعام 2022 العمل مع الحكومة لإصلاح اللائحة العامة لحماية البيانات في المملكة المتحدة ، والتي لها علاقة كبيرة بالتكنولوجيا في قطاع الخدمات المالية الذي يتعامل مع كميات هائلة من البيانات الشخصية وذات الأسماء المستعارة.1
بالإضافة إلى اللائحة العامة لحماية البيانات ، تتضمن PSD II عددًا من القواعد المحددة المتعلقة بمعالجة البيانات الشخصية. على سبيل المثال ، تنص PSD II على "الموافقة الصريحة" ، مما يثير التساؤل حول ما إذا كان هذا يحد من استخدام مختلف الأسباب الأخرى للمعالجة المنصوص عليها في اللائحة العامة لحماية البيانات. أوضح مجلس حماية البيانات الأوروبي أن الأمر ليس كذلك. "الموافقة الصريحة" المشار إليها في PSD II هي موافقة تعاقدية ، وهي مطلب إضافي ذي طبيعة تعاقدية. يتم تقديم خدمات الدفع دائمًا على أساس تعاقدي بين مستخدم خدمة الدفع وخدمة الدفع. لا يزال من الضروري أن يكون لديك الأساس اللازم لمعالجة البيانات وفقًا للائحة العامة لحماية البيانات ؛ على سبيل المثال ، المعالجة اللازمة لأداء عقد يكون موضوع البيانات طرفًا فيه.1
منصات التكنولوجيا المالية الأجنبية في سوق المملكة المتحدة
شركة محاماة دولية في المملكة المتحدة
خدمات قانونية شاملة للشركات في مجال الشركات وقانون الضرائب وتشريعات العملات المشفرة وأنشطة الاستثمار
نحن نقدم خدمات قانونية وتنظيمية لإنشاء وهيكلة وتطوير شركات التكنولوجيا المالية
