Galvenā lapa

Fintech uzņēmumiem, kas atrodas ES vai piedāvā preces vai pakalpojumus fiziskām personām (datu subjektiem) ES vai uzrauga to uzvedību, apstrādājot personas datus, ir jāievēro GDPR un Beļģijas 2018. gada 30. jūlija likuma principi un pienākumi. Ja klienta dati sastāv no informācijas, kas attiecas uz identificētu vai identificējamu datu subjektu, dati tiks klasificēti kā personas dati.¹

Profilēšana attiecas uz datu subjektu profilu izveidi un izmantošanu, pamatojoties uz kopīgām pazīmēm (piemēram, vēlmēm, finansiālo stāvokli). Atkarībā no profilēšanas mērķa tas tiks apstrādāts atšķirīgi. Piemēram, profilu izmantošana ieteikumu veidošanai un klientu pieredzes personalizēšanai netiks uzskatīta tāpat kā profilu izmantošana, lai automātiski noraidītu kredīta pieteikumus vai citādi būtiski ietekmētu datu subjekta tiesības.¹

Pirmajā scenārijā, citiem vārdiem sakot, uz vienkāršu aprēķinu vai novērtējumu attieksies GDPR vispārīgie noteikumi, savukārt Beļģijā (kā arī citur) var tikt piemērotas īpašas prasības datu aizsardzības ietekmes novērtējuma (DPIA) veikšanai. , atkarībā no citiem apstrādes apstākļiem (piemēram, datu bagātināšana no citiem avotiem, apstrādes mērogs). Otrajā scenārijā DPIA jebkurā gadījumā būs nepieciešams saskaņā ar VDAR, un tiek piemērotas īpašas prasības attiecībā uz atļautajiem apstrādes tiesiskajiem pamatiem, personas datu kategorijām, kuras var izskatīt, un datu subjekta tiesībām.¹

Katrā scenārijā būs jāveic riska novērtējums, lai noteiktu, vai ir jākonsultējas ar projekta vadītāju.¹

2020. gada 15. decembrī publicētās Eiropas Datu aizsardzības padomes vadlīnijas 06/2020 par mijiedarbību starp Otro maksājumu pakalpojumu direktīvu un GDPR ir paredzētas, lai noskaidrotu saistību starp PSD II un GDPR.¹

Ārvalstu fintech platformas Beļģijas tirgū

Fintech Beļģijā

Fintech citās valstīs

Piezīmes

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium