ইউকে-তে গোপনীয়তা সুরক্ষা

আর্থিক প্রযুক্তি আইন

আপনি অন্যান্য বিচারব্যবস্থার নিয়ম এবং প্রবিধান দেখতে পারেন।

সব দেশ

ইউকে-তে গোপনীয়তা সুরক্ষা

মূল পাতা

ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত সাধারণ ডেটা সুরক্ষা প্রবিধান (GDPR) এর বিধানগুলি (এখন EU GDPR নামকরণ করা হয়েছে) GDPR (ডেটা সুরক্ষা আইন 2018) এর UK সংস্করণের সাথে যুক্ত করা হয়েছে UK GDPR হওয়ার জন্য। যুক্তরাজ্য বিশ্বের সবচেয়ে সংযুক্ত দেশগুলির মধ্যে একটি এবং ব্রেক্সিট-পরবর্তী ইউকে এবং ইইউ-এর মধ্যে ডেটা প্রবাহ বজায় রাখা একটি স্পষ্ট অগ্রাধিকার রয়েছে। 28 জুন, 2021-এ, ইউরোপীয় কমিশন যুক্তরাজ্যের জন্য একটি "পর্যাপ্ততা" সিদ্ধান্ত গ্রহণ করেছে, যার অর্থ প্রাক-ব্রেক্সিট ফিনটেককে প্রভাবিত করে এমন বেশিরভাগ ডেটা সুরক্ষা নিয়ম একই থাকবে। যাইহোক, এটি ধ্রুবক পর্যালোচনা সাপেক্ষে এবং যে কোন ক্ষেত্রে, প্রতি চার বছর পর পর একটি আপডেট করা হয়। UK সরকার যদি UK-এর জাতীয় ডেটা কৌশলকে সমর্থন করার জন্য GDPR-এর UK সংস্করণের বিধানগুলি পরিবর্তন করার সিদ্ধান্ত নেয়, তাহলে এটি সম্ভাব্যভাবে পর্যাপ্ততার সিদ্ধান্তের অব্যাহত বৈধতাকে ঝুঁকিতে ফেলতে পারে।¹

যদি, চার বছরের মেয়াদ শেষে, ইইউ পর্যাপ্ততার সিদ্ধান্ত পুনর্নবীকরণ না করার সিদ্ধান্ত নেয়, তাহলে ইউকে ইইউ ডেটা প্রবাহের ক্ষেত্রে একটি তৃতীয় দেশে পরিণত হবে এবং কোম্পানিগুলিকে তাদের পরিচালনা করার জন্য আরও জটিল সম্মতি প্রক্রিয়া বাস্তবায়ন করতে হবে, যেমন বাধ্যতামূলক কর্পোরেট নিয়ম, EU স্ট্যান্ডার্ড চুক্তিমূলক ধারা (SCC) বা অন্যান্য অনুমোদিত চুক্তি। সাম্প্রতিক Schrems II সিদ্ধান্তটি EU থেকে যুক্তরাজ্যে স্থানান্তরের ক্ষেত্রেও প্রযোজ্য হবে এবং এর বিপরীতে। এই সিদ্ধান্তের জন্য সংস্থাগুলিকে মূল্যায়ন করতে হবে যে এই SCCগুলি ইউকে ডেটা সুরক্ষা ব্যবস্থার অধীনে "যথেষ্টভাবে সমতুল্য" সুরক্ষা প্রদান করে এবং প্রয়োজনে অতিরিক্ত ব্যবস্থা গ্রহণ করে।¹

ফেব্রুয়ারী 2022-এ, যুক্তরাজ্যের তথ্য কমিশনারের কার্যালয় সংসদে একটি নতুন আন্তর্জাতিক ডেটা স্থানান্তর চুক্তি (IDTA) এবং যুক্তরাজ্যের বাইরের দেশগুলিতে ডেটা স্থানান্তরকারী সংস্থাগুলিকে সমর্থন করার জন্য ইউরোপীয় SCC-তে একটি সংযোজন পেশ করেছে যেগুলি আলোকে পর্যাপ্ততার সিদ্ধান্তের অধীন নয়। এবং Schrems II এর সিদ্ধান্ত অনুযায়ী। EU GDPR এবং UK GDPR উভয়ের সাপেক্ষে ব্যক্তিগত ডেটা স্থানান্তরের ক্ষেত্রে অ্যাপ্লিকেশনটি ব্যবহার করা আবশ্যক, যখন IDTA শুধুমাত্র UK GDPR-এর অধীনস্থ স্থানান্তরের জন্য উদ্দিষ্ট। সংসদ থেকে আপত্তি না থাকলে, IDTA এবং সংযোজন 21 মার্চ, 2022 থেকে কার্যকর হবে এবং কমিশনারের কার্যালয় তাদের ব্যবহারের বিষয়ে নির্দেশিকা জারি করবে বলে আশা করা হচ্ছে। আইডিটিএ এবং সংযোজন কার্যকর হওয়া বহুজাতিক ফিনটেক কোম্পানিগুলির জন্য ডেটা বিনিময়কে ব্যাপকভাবে সহজ করবে যেগুলি EU GDPR এবং UK GDPR উভয়ের অধীন৷ বৌদ্ধিক সম্পত্তির মতো, আর্থিক পরিষেবা প্রযুক্তিগুলিও ডেটা সুরক্ষা সম্পর্কিত বিদ্যমান আইনি কাঠামো পরীক্ষা করছে, যদিও জিডিপিআর তুলনামূলকভাবে সাম্প্রতিক।¹

2022-এর তথ্য কমিশনারের প্রযুক্তি অগ্রাধিকারগুলির মধ্যে রয়েছে যুক্তরাজ্যের GDPR সংস্কারের জন্য সরকারের সাথে কাজ করা, যার আর্থিক পরিষেবা খাতে প্রযুক্তির সাথে অনেক কিছু করার আছে যা বিপুল পরিমাণে ব্যক্তিগত এবং ছদ্মনাম ডেটা পরিচালনা করে।¹

GDPR ছাড়াও, PSD II-তে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ সংক্রান্ত বেশ কয়েকটি নির্দিষ্ট নিয়ম অন্তর্ভুক্ত রয়েছে। উদাহরণস্বরূপ, PSD II "স্পষ্ট সম্মতি" প্রদান করে, এই প্রশ্ন উত্থাপন করে যে এটি জিডিপিআর-এ সেট করা প্রক্রিয়াকরণের জন্য অন্যান্য বিভিন্ন ভিত্তির ব্যবহার সীমিত করেছে কিনা। ইউরোপীয় ডেটা সুরক্ষা বোর্ড স্পষ্ট করেছে যে এটি এমন নয়। PSD II তে উল্লেখ করা "স্পষ্ট সম্মতি" হল চুক্তিভিত্তিক সম্মতি, যা চুক্তিভিত্তিক প্রকৃতির একটি অতিরিক্ত প্রয়োজন। অর্থপ্রদান পরিষেবাগুলি সর্বদা অর্থপ্রদান পরিষেবা ব্যবহারকারী এবং অর্থপ্রদান পরিষেবার মধ্যে চুক্তির ভিত্তিতে সরবরাহ করা হয়। জিডিপিআর অনুসারে ডেটা প্রক্রিয়াকরণের জন্য প্রয়োজনীয় ভিত্তি থাকা এখনও প্রয়োজন; উদাহরণস্বরূপ, একটি চুক্তির কার্য সম্পাদনের জন্য প্রয়োজনীয় প্রক্রিয়াকরণ যেখানে ডেটা বিষয় একটি পক্ষ।¹

যুক্তরাজ্যের বাজারে বিদেশী ফিনটেক প্ল্যাটফর্ম

যুক্তরাজ্যে ফিনটেক

অন্যান্য দেশে Fintech