U kunt kijken naar regels en voorschriften in andere rechtsgebieden.
Net als in andere sectoren is de naleving van gegevensbeschermings- en beveiligingsvereisten een belangrijk punt voor fintech-bedrijven. Met betrekking tot gegevensbescherming legt de Wet bescherming persoonsgegevens (APPI) bepaalde verplichtingen op aan particuliere bedrijven die persoonsgegevens gebruiken, zoals: het nemen van noodzakelijke en passende maatregelen om persoonsgegevens te beschermen; geen persoonlijke informatie gebruiken, behalve voor zover nodig voor de doeleinden die aan de geïnteresseerde partijen zijn bekendgemaakt; geen persoonlijke informatie bekendmaken aan derden (met bepaalde uitzonderingen); en het nodige en passende toezicht uitoefenen op werknemers en aannemers.1
De eerste belangrijke wijziging van APPI is op 30 mei 2017 in werking getreden om onduidelijkheid over de reikwijdte van persoonlijke informatie weg te nemen en het juiste gebruik van anonieme gegevens te vergemakkelijken. Ook de fintech-industrie is onderworpen aan de Financial Privacy Guidelines. Daarnaast werd in juni 2020 een tweede inhoudelijke wijziging van APPI aangenomen op basis van de driejarige evaluatie, die in april 2022 van kracht wordt. Deze wijziging uit 2020 zal de reikwijdte van de rechten van betrokkenen uitbreiden, verplichte melding van datalekken introduceren, extraterritoriale handhavingsopties uitbreiden en strengere beperkingen opleggen aan grensoverschrijdende overdrachten, terwijl het gebruik van gepseudonimiseerde gegevens wordt vergemakkelijkt.1
Op het gebied van beveiliging benadrukt de toezichtrichtlijn van de FSA die financiële instellingen reguleert het belang van zaken als systeemrisicobewustzijn en verbeterde cyberbeveiliging, en exploitanten moeten de Plan, Do, Check en Act PDCA-cyclus correct volgen.1
Buitenlandse fintech-platforms op de Japanse markt
