Početna stranica

Fintech tvrtke sa sjedištem u EU-u ili nude robu ili usluge pojedincima (ispitanicima) u EU-u ili prate njihovo ponašanje moraju biti u skladu s načelima i obvezama GDPR-a i belgijskog zakona od 30. srpnja 2018. kada obrađuju osobne podatke. Ako se podaci o kupcu sastoje od informacija koje se odnose na identificiranog subjekta podataka ili subjekta podataka koji se može identificirati, podaci će se klasificirati kao osobni podaci.¹

Profiliranje se odnosi na stvaranje i korištenje profila ispitanika na temelju zajedničkih karakteristika (npr. preferencija, financijskog statusa). Ovisno o svrsi profiliranja, tretirat će se drugačije. Na primjer, korištenje profila za izradu preporuka i personaliziranje korisničkog iskustva neće se tretirati na isti način kao korištenje profila za automatsko odbijanje zahtjeva za kredit ili na drugi način značajno utjecati na prava nositelja podataka.¹

Drugim riječima, u prvom scenariju primjenjivat će se opća pravila GDPR-a za jednostavan izračun ili procjenu, dok se u Belgiji (kao i drugdje) mogu primjenjivati posebni zahtjevi za provođenje procjene utjecaja na zaštitu podataka (DPIA). , ovisno o drugim okolnostima obrade (npr. obogaćivanje podataka iz drugih izvora, opseg obrade). Za drugi scenarij, DPIA će u svakom slučaju biti potrebna prema GDPR-u i primjenjuju se posebni zahtjevi u vezi s dopuštenim pravnim osnovama za obradu, kategorijama osobnih podataka koji se mogu uzeti u obzir i pravima nositelja podataka.¹

Svakom scenariju bit će potrebna procjena rizika kako bi se utvrdilo treba li se konzultirati s nadzornikom projekta.¹

Smjernica Europskog vijeća za zaštitu podataka 06/2020 o interakciji između Druge direktive o platnim uslugama i GDPR-a, objavljena 15. prosinca 2020., ima za cilj razjasniti odnos između PSD II i GDPR-a.¹

Strane fintech platforme na belgijskom tržištu

Fintech u Belgiji

Fintech u drugim zemljama

Bilješke

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium