Leathanach Baile

Rinneadh forálacha an Rialacháin Ghinearálta um Chosaint Sonraí (GDPR) a bhaineann le próiseáil sonraí pearsanta (a athainmnítear anois mar GDPR an AE) a chumasc leis an leagan RA den GDPR (An tAcht um Chosaint Sonraí 2018) chun a bheith ina GDPR RA. Tá an RA ar cheann de na tíortha is nasctha ar domhan agus tar éis Brexit is tosaíocht shoiléir fós sreafaí sonraí a chothabháil idir an RA agus an AE. An 28 Meitheamh 2021, ghlac an Coimisiún Eorpach cinneadh “leordhóthanachta” don RA, rud a chiallaíonn go bhfanfaidh formhór na rialacha cosanta sonraí a dhéanann difear do fintech réamh-Brexit mar a chéile. Mar sin féin, tá sé seo faoi réir athbhreithnithe seasta agus, in aon chás, faoi réir nuashonrú gach ceithre bliana. Má chinneann rialtas na RA forálacha leagan na RA den GDPR a athrú chun tacú le straitéis sonraí náisiúnta na RA, d’fhéadfadh sé seo bailíocht leanúnach an chinnidh leordhóthanachta a chur i mbaol.¹

Más rud é, ag deireadh na tréimhse ceithre bliana, go gcinnfidh an AE gan an cinneadh leordhóthanachta a athnuachan, beidh an RA ina tríú tír maidir le sreafaí sonraí an AE agus beidh ar chuideachtaí sásraí comhlíonta níos déine a chur i bhfeidhm chun iad a rialú, amhail. rialacha ceangailteacha corparáideacha, clásail chaighdeánacha chonarthacha an AE (SCC) nó comhaontuithe ceadaithe eile. Beidh feidhm ag cinneadh Schrems II le déanaí maidir le haistrithe ón AE go dtí an RA agus a mhalairt. Ceanglaítear leis an gcinneadh seo ar eagraíochtaí measúnú a dhéanamh ar cibé an soláthraíonn na SCCanna sin cosaint atá “coibhéiseach go substaintiúil” leis an gcosaint faoi réimeas cosanta sonraí na RA agus bearta breise a ghlacadh nuair is gá.¹

Mí Feabhra 2022, chuir Oifig Choimisinéir Faisnéise na RA Comhaontú Idirnáisiúnta um Aistriú Sonraí (IDTA) nua faoi bhráid na Parlaiminte agus breisiú leis na SCCanna Eorpacha chun tacú le heintitis atá ag aistriú sonraí lasmuigh den RA chuig tíortha nach bhfuil faoi réir cinntí leordhóthanachta i bhfianaise na. agus de réir chinneadh Schrems II. Ní mór an t-iarratas a úsáid i gcás aistrithe sonraí pearsanta atá faoi réir GDPR an AE agus GDPR na RA, agus níl an IDTA beartaithe ach amháin le haghaidh aistrithe atá faoi réir GDPR na RA. Mura bhfuil agóid ón bParlaimint, tiocfaidh an IDTA agus an aguisín i bhfeidhm an 21 Márta 2022, agus táthar ag súil go n-eiseoidh Oifig an Choimisinéara treoir maidir lena n-úsáid. Déanfaidh teacht i bhfeidhm an IDTA agus an aguisín an malartú sonraí a shimpliú go mór do chuideachtaí fintech ilnáisiúnta atá faoi réir GDPR an AE agus GDPR na RA araon. Mar is amhlaidh le maoin intleachtúil, tá teicneolaíochtaí seirbhísí airgeadais ag tástáil freisin ar an gcreat dlíthiúil atá ann cheana maidir le cosaint sonraí, in ainneoin gur le déanaí an GDPR.¹

Áirítear ar thosaíochtaí teicneolaíochta an Choimisinéara Faisnéise do 2022 oibriú leis an rialtas chun GDPR na Ríochta Aontaithe a athchóiriú, a bhfuil baint mhór aige le teicneolaíocht in earnáil na seirbhísí airgeadais a láimhseálann méideanna ollmhóra sonraí pearsanta agus pseudonymized.¹

Dteannta leis an GDPR, folaíonn PSD II roinnt rialacha sonracha maidir le próiseáil sonraí pearsanta. Mar shampla, forálann PSD II do “toiliú follasach”, ag ardú na ceiste an gcuireann sé sin teorainn le húsáid na bhforas próiseála éagsúla eile atá leagtha amach sa GDPR. Tá sé soiléirithe ag an mBord Eorpach um Chosaint Sonraí nach amhlaidh an cás. Is toiliú conarthach é an "toiliú follasach" dá dtagraítear i PSD II, ar ceanglas breise é de chineál conarthach. Cuirtear seirbhísí íocaíochta ar fáil i gcónaí ar bhonn conarthach idir úsáideoir na seirbhíse íocaíochta agus an tseirbhís íocaíochta. Is gá fós an bonn riachtanach a bheith ann le haghaidh próiseála sonraí i gcomhréir leis an GDPR; mar shampla, an phróiseáil atá riachtanach chun conradh a chomhlíonadh a bhfuil an t-ábhar sonraí ina pháirtí ann.¹

Ardáin fintech eachtracha i margadh na RA

Fintech sa Ríocht Aontaithe

Fintech i dtíortha eile

Nótaí

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/spain