স্পেনে ব্যক্তিগত তথ্য সুরক্ষা

আর্থিক প্রযুক্তি আইন

আপনি অন্যান্য বিচারব্যবস্থার নিয়ম এবং প্রবিধান দেখতে পারেন।

সব দেশ

স্পেনে ব্যক্তিগত তথ্য সুরক্ষা

মূল পাতা

স্পেনে অবস্থিত ফিনটেক কোম্পানিগুলি, বা, নির্দিষ্ট পরিস্থিতিতে, EU-এর বাইরের অঞ্চলগুলি থেকে স্প্যানিশ বাজারে পরিচালিত সংস্থাগুলি, ডেটা সুরক্ষা প্রবিধানের সাপেক্ষে যে পরিমাণে তারা ডেটা কন্ট্রোলার হিসাবে বা পরিষেবা প্রদানকারী হিসাবে ব্যক্তিগত ডেটা অ্যাক্সেস এবং প্রক্রিয়া করে। (অর্থাৎ ডেটা প্রসেসর তাদের ক্লায়েন্টদের পক্ষে ডেটা প্রসেস করে)। 25 মে 2018 সাল থেকে, স্পেনের প্রধান ডেটা সুরক্ষা নিয়ম হল জেনারেল ডেটা প্রোটেকশন রেগুলেশন (রেগুলেশন (EU) 2016/679) (GDPR), যা সমস্ত EU সদস্য রাষ্ট্রে সরাসরি প্রযোজ্য। এই নতুন আইনি কাঠামো কিছু সুবিধা নিয়ে আসে, যেমন EU জুড়ে ডেটা সুরক্ষা নিয়মগুলি একীভূত করা, যা স্থানীয় ফিনটেকগুলিকে অন্যান্য EU সদস্য রাষ্ট্রগুলিতে প্রসারিত করতে সহায়তা করতে পারে এবং স্পেনের বাইরের অঞ্চলগুলি থেকে ফিনটেকদের জন্য এটি সহজ করে তুলতে পারে যেগুলি GDPR অনুগত। স্প্যানিশ বাজারে তাদের পরিষেবা চালু করতে।¹

উপরে উল্লেখ করা সত্ত্বেও, জাতীয় স্তরে এবং GDPR ছাড়াও, স্পেনে কিছু স্থানীয় ডেটা সুরক্ষা প্রবিধান প্রযোজ্য। বিশেষ করে, 2018 সালের ডিসেম্বরে, একটি নতুন সাধারণ ডেটা সুরক্ষা আইন গৃহীত হয়েছিল: ডেটা সুরক্ষা এবং ডিজিটাল অধিকার গ্যারান্টিস (LOPDGDD) সম্পর্কিত স্প্যানিশ মৌলিক আইন 3/2018৷ LOPDGDD আনুষ্ঠানিকভাবে পূর্ববর্তী জাতীয় ডেটা সুরক্ষা প্রবিধানগুলি বাতিল করেছে যেগুলি GDPR-এর সাথে সামঞ্জস্যপূর্ণ ছিল না এবং স্থানীয় প্রবিধানগুলিকে GDPR অনুগত করার জন্য অভিযোজিত করেছে৷ LOPDGDD-এর মূল উদ্দেশ্য হল বিভিন্ন বিষয়ে ডেটা সুরক্ষার সুনির্দিষ্ট নিয়ন্ত্রণ প্রদান করা যা GDPR দ্বারা স্পষ্টভাবে আচ্ছাদিত নয় বা GDPR-এর অধীন, কিন্তু যার জন্য সদস্য রাষ্ট্রগুলিকে আরও নিয়ন্ত্রণের অনুমতি দেওয়া হয়েছে। অতএব, নির্দিষ্ট ডেটার প্রক্রিয়াকরণ (উদাহরণস্বরূপ, সাধারণ ক্রেডিট ফাইলগুলিতে দেনাদার ডেটা অন্তর্ভুক্ত করা) LOPDGDD-এ বিস্তারিতভাবে নিয়ন্ত্রিত হয়। উপরন্তু, LOPDGDD নতুন প্রযুক্তির বিষয়ে নাগরিকদের অধিকারের একটি নতুন সেট অনুমোদন করেছে, যা "ডিজিটাল অধিকার" নামে পরিচিত। নতুন ডিজিটাল অধিকারের এই সেটটি কিছু ফিনটেক কোম্পানির ব্যবসায় প্রভাব ফেলতে পারে, যেমন কর্মক্ষেত্রে নিরীক্ষণের উদ্দেশ্যে নিয়োগকর্তাদের দ্বারা আইটি সরঞ্জামের ব্যবহার বা ভূ-অবস্থান সিস্টেমের ব্যবহার সম্পর্কিত কর্মীদের দেওয়া ডিজিটাল অধিকার।¹

স্প্যানিশ সরকার 2021 সালে স্পেনের ডিজিটাল অধিকারের সনদ অনুমোদন করে এই ডিজিটাল অধিকারগুলিকে শক্তিশালী করার চেষ্টা করেছে, যা যদিও আইনি বা বাধ্যতামূলক প্রকৃতির নয়, এই ক্ষেত্রে ভবিষ্যতের প্রবিধানের জন্য ভিত্তি প্রদান করে এবং মানদণ্ড নির্ধারণ করে। স্পেনে ব্যবসা।¹

পরিশেষে, স্প্যানিশ ডেটা সুরক্ষা সংস্থার মানদণ্ড, যা ইইউ-এর অন্যতম সক্রিয় ডেটা সুরক্ষা কর্তৃপক্ষ, তাও বিবেচনায় নেওয়া উচিত। 2021 সালে, স্প্যানিশ ডেটা সুরক্ষা সংস্থা আগের বছরের তুলনায় আরোপিত জরিমানার পরিমাণ উল্লেখযোগ্যভাবে বৃদ্ধি করেছে।¹

ফিনটেক কোম্পানিগুলির প্রোফাইলিং কার্যক্রম পরিচালনা করার সম্ভাবনার বিষয়ে (অর্থাৎ প্রোফাইলিং সহ ব্যক্তিগত ডেটা প্রক্রিয়াকরণ এবং কিছু ক্ষেত্রে, ব্যক্তিদের প্রভাবিত করে স্বয়ংক্রিয় সিদ্ধান্ত নেওয়া), এই কার্যকলাপগুলি GDPR এবং স্প্যানিশ ডেটা সুরক্ষার কিছু সুপারিশ দ্বারা পরিচালিত হয় এজেন্সি সাধারণভাবে, GDPR-এর অধীনে প্রোফাইলিং কার্যক্রম অবশ্যই বৈধ বৈধ ভিত্তির উপর ভিত্তি করে হতে হবে, প্রধানত একটি আইনি বাধ্যবাধকতার অস্তিত্ব (উদাহরণস্বরূপ, জালিয়াতি মূল্যায়ন বা প্রতিরোধ করা), ব্যক্তিদের দ্ব্যর্থহীন বা স্পষ্ট সম্মতি, বা একটি বৈধ স্বার্থের অস্তিত্ব। স্প্যানিশ ডেটা প্রোটেকশন এজেন্সির প্রোফাইলিং কার্যক্রম পরিচালনাকারী কোম্পানিগুলির জন্য একটি বৈধ ভিত্তি হিসাবে বৈধ স্বার্থের ব্যাখ্যা অতীতে খুব সীমাবদ্ধ ছিল (উদাহরণস্বরূপ, এটি দ্বিতীয় বা তৃতীয় পক্ষের ডেটা ব্যবহার করে করা প্রোফাইলিং কভার করে না)। উপরন্তু, ফিনটেক কোম্পানিগুলিকে অবশ্যই অতিরিক্ত তথ্য প্রদানের বাধ্যবাধকতা মেনে চলতে হবে এবং প্রোফাইলিং করার সময় স্বচ্ছতা নিশ্চিত করতে হবে। উপরন্তু, যদি কৃত্রিম বুদ্ধিমত্তা (AI) প্রযুক্তিগুলি প্রোফাইলিংয়ের জন্য ব্যবহার করা হয়, ফিনটেক কোম্পানিগুলিকে স্প্যানিশ ডেটা সুরক্ষা সংস্থা দ্বারা জারি করা AI নির্দেশিকা এবং AI ব্যবহার করে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের নিরীক্ষণের প্রয়োজনীয়তাগুলিকে বিবেচনায় নেওয়া উচিত। অন্যান্য অতিরিক্ত সুরক্ষা ব্যবস্থা চালু করা হয়েছে, যেমন আপত্তির বর্ধিত অধিকার বা গোপনীয়তা প্রভাব মূল্যায়নের প্রয়োজন।²

অবশেষে, একটি ভিন্ন নোটে, এই প্রোফাইলিং ক্রিয়াকলাপগুলির মধ্যে কিছু বেনামী বা ছদ্মনামযুক্ত ডেটাতে সঞ্চালিত হতে পারে। যদি এটি হয় তবে ফিনটেক কোম্পানিগুলিকে এই সত্যটি বিবেচনা করা উচিত যে স্প্যানিশ ডেটা সুরক্ষা সংস্থা বেনামীকরণ এবং ছদ্মনামকরণ প্রক্রিয়াগুলির জন্য বেশ কয়েকটি নির্দেশিকা এবং সাদা কাগজ জারি করেছে৷³

স্প্যানিশ বাজারে বিদেশী ফিনটেক প্ল্যাটফর্ম

স্পেনের ফিনটেক

অন্যান্য দেশে Fintech