Avaleht

Fintech-ettevõtted, mis asuvad EL-is või pakuvad EL-is üksikisikutele (andmesubjektidele) kaupu või teenuseid või jälgivad nende käitumist, peavad järgima isikuandmete töötlemisel GDPR-i ja 30. juuli 2018 Belgia seaduse põhimõtteid ja kohustusi. Kui kliendiandmed koosnevad tuvastatud või tuvastatava andmesubjekti kohta käivast teabest, klassifitseeritakse andmed isikuandmeteks.¹

Profileerimine viitab andmesubjektide profiilide loomisele ja kasutamisele, mis põhinevad ühistel tunnustel (nt eelistused, majanduslik seis). Olenevalt profiili koostamise eesmärgist käsitletakse seda erinevalt. Näiteks profiilide kasutamist soovituste koostamiseks ja kliendikogemuse isikupärastamiseks ei käsitleta samamoodi kui profiilide kasutamist laenutaotluste automaatseks tagasilükkamiseks või muul viisil andmesubjekti õiguste oluliseks mõjutamiseks.¹

Teisisõnu, esimese stsenaariumi korral kehtivad lihtsa arvutuse või hindamise korral GDPR-i üldreeglid, samas kui Belgias (nagu ka mujal) võivad kehtida andmekaitsemõju hindamise (DPIA) läbiviimise erinõuded. , olenevalt muudest töötlemise asjaoludest (nt muudest allikatest pärit andmete rikastamine, töötlemise ulatus). Teise stsenaariumi puhul on DPIA igal juhul nõutav GDPR-i alusel ning kehtivad erinõuded töötlemise lubatud õiguslike aluste, arvessevõetavate isikuandmete kategooriate ja andmesubjekti õiguste kohta.¹

Iga stsenaariumi puhul on vaja riskianalüüsi, et teha kindlaks, kas projekti juhendajaga on vaja konsulteerida.¹

15. detsembril 2020 avaldatud Euroopa Andmekaitsenõukogu suunis 06/2020 teise makseteenuste direktiivi ja GDPR-i koostoime kohta püüab selgitada PSD II ja GDPR-i vahelisi seoseid.¹

Välismaised fintech-platvormid Belgia turul

Fintech Belgias

Fintech teistes riikides

Märkmed

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium