Možete pogledati pravila i propise u drugim jurisdikcijama.
Odredbe Opće uredbe o zaštiti podataka (GDPR) koje se odnose na obradu osobnih podataka (sada preimenovane u EU GDPR) spojene su s britanskom verzijom GDPR-a (Data Protection Act 2018) kako bi postale UK GDPR. Ujedinjeno Kraljevstvo je jedna od najpovezanijih zemalja na svijetu i nakon Brexita održavanje protoka podataka između UK-a i EU-a ostaje jasan prioritet. Dana 28. lipnja 2021. Europska komisija donijela je odluku o "adekvatnosti" za UK, što znači da će većina pravila o zaštiti podataka koja utječu na fintech prije Brexita ostati ista. Međutim, to je predmet stalnog pregleda i, u svakom slučaju, ažuriranja svake četiri godine. Ako vlada Ujedinjenog Kraljevstva odluči promijeniti odredbe britanske verzije GDPR-a kako bi podržala nacionalnu podatkovnu strategiju Ujedinjenog Kraljevstva, to bi potencijalno moglo ugroziti daljnju valjanost odluke o primjerenosti.1
Ako na kraju četverogodišnjeg razdoblja EU odluči ne obnoviti odluku o primjerenosti, Ujedinjeno Kraljevstvo će postati treća zemlja u pogledu protoka podataka u EU-u, a tvrtke će morati primijeniti glomaznije mehanizme usklađenosti za njihovo upravljanje, kao što je obvezujuća korporativna pravila, EU standardne ugovorne klauzule (SCC) ili dr. odobreni sporazumi. Nedavna odluka Schrems II također će se primjenjivati na transfere iz EU u UK i obrnuto. Ovom se odlukom od organizacija zahtijeva da procijene pružaju li ti SCC-ovi zaštitu koja je "značajno ekvivalentna" onoj prema britanskom režimu zaštite podataka i poduzmu dodatne mjere prema potrebi.1
Veljači 2022. Ured povjerenika za informiranje UK-a podnio je parlamentu novi Međunarodni sporazum o prijenosu podataka (IDTA) i dodatak europskim SCC-ovima za podršku subjektima koji prenose podatke izvan UK-a u zemlje koje ne podliježu odlukama o primjerenosti u svjetlu a u skladu s odlukom Schremsa II. Aplikacija se mora koristiti u slučaju prijenosa osobnih podataka koji podliježu EU GDPR-u i UK GDPR-u, dok je IDTA namijenjena samo za prijenose koji podliježu UK GDPR-u. Osim ako ne bude prigovora parlamenta, IDTA i dodatak stupit će na snagu 21. ožujka 2022., a očekuje se da će Ured povjerenika izdati smjernice o njihovoj uporabi. Stupanjem na snagu IDTA-e i dodatka uvelike će se pojednostaviti razmjena podataka za multinacionalne fintech tvrtke koje podliježu i EU GDPR-u i UK GDPR-u. Kao i kod intelektualnog vlasništva, tehnologije financijskih usluga također testiraju postojeći pravni okvir u pogledu zaštite podataka, unatoč činjenici da je GDPR relativno novi.1
Tehnološki prioriteti Povjerenika za informiranje za 2022. uključuju rad s vladom na reformi GDPR-a Ujedinjenog Kraljevstva, koji ima mnogo veze s tehnologijom u sektoru financijskih usluga koja obrađuje ogromne količine osobnih i pseudonimiziranih podataka.1
Uz GDPR, PSD II uključuje niz posebnih pravila u vezi s obradom osobnih podataka. Na primjer, PSD II predviđa "izričiti pristanak", postavljajući pitanje je li to ograničilo korištenje raznih drugih osnova za obradu navedenih u GDPR-u. Europski odbor za zaštitu podataka pojasnio je da to nije slučaj. „Izričita suglasnost” navedena u PSD II je ugovorna suglasnost, što je dodatni uvjet ugovorne prirode. Platne usluge uvijek se pružaju na temelju ugovora između korisnika platnih usluga i platnih usluga. I dalje je potrebno imati potrebnu osnovu za obradu podataka u skladu s GDPR-om; na primjer, obrada potrebna za izvršenje ugovora u kojem je subjekt podataka stranka.1
Strane fintech platforme na britanskom tržištu
Pružamo pravne i organizacijske usluge za stvaranje, strukturiranje i razvoj fintech tvrtki
Sveobuhvatne pravne usluge za tvrtke u vezi s korporativnim, poreznim pravom, zakonodavstvom o kriptovalutama, investicijskim aktivnostima
Međunarodno odvjetničko društvo u Velikoj Britaniji
