Pagrindinis puslapis

Fintech įmonės, įsikūrusios ES arba siūlančios prekes ar paslaugas asmenims (duomenų subjektams) ES arba stebinčios jų elgesį, tvarkydamos asmens duomenis turi laikytis GDPR ir 2018 m. liepos 30 d. Belgijos įstatymo principų ir įsipareigojimų. Jei kliento duomenis sudaro informacija, susijusi su duomenų subjektu, kurio tapatybė yra nustatyta arba gali būti nustatyta, duomenys bus klasifikuojami kaip asmens duomenys.¹

Profiliavimas – tai duomenų subjektų profilių kūrimas ir naudojimas remiantis bendromis savybėmis (pvz., pageidavimai, finansinė padėtis). Priklausomai nuo profiliavimo tikslo, jis bus traktuojamas skirtingai. Pavyzdžiui, profilių naudojimas rekomendacijoms kurti ir klientų patirčiai suasmeninti nebus traktuojamas taip, kaip profilių naudojimas siekiant automatiškai atmesti paskolos paraiškas ar kitaip reikšmingai paveikti duomenų subjekto teises.¹

Pagal pirmąjį scenarijų, kitaip tariant, paprastam skaičiavimui ar vertinimui bus taikomos bendrosios BDAR taisyklės, o Belgijoje (kaip ir kitur) gali būti taikomi konkretūs poveikio duomenų apsaugai vertinimo (DPAV) atlikimo reikalavimai. , priklausomai nuo kitų tvarkymo aplinkybių (pvz., duomenų iš kitų šaltinių praturtinimo, apdorojimo masto). Pagal antrąjį scenarijų DPIA bet kuriuo atveju bus reikalaujama pagal BDAR ir bus taikomi konkretūs reikalavimai dėl leistino tvarkymo teisinio pagrindo, asmens duomenų kategorijų, į kuriuos galima atsižvelgti, ir duomenų subjekto teisių.¹

Kiekviename scenarijuje reikės atlikti rizikos vertinimą, siekiant nustatyti, ar reikia konsultuotis su projekto vadovu.¹

2020 m. gruodžio 15 d. paskelbtomis Europos duomenų apsaugos tarybos gairėmis 06/2020 dėl Antrosios mokėjimo paslaugų direktyvos ir BDAR sąveikos siekiama išaiškinti ryšį tarp PSD II ir BDAR.¹

Užsienio fintech platformos Belgijos rinkoje

Fintech Belgijoje

Fintech kitose šalyse

Pastabos

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium