Hlavná stránka

Fintech spoločnosti so sídlom v EÚ alebo ponúkajúce tovar alebo služby fyzickým osobám (dotknutým osobám) v EÚ alebo monitorujúce ich správanie musia pri spracúvaní osobných údajov dodržiavať zásady a povinnosti GDPR a belgického zákona z 30. júla 2018. Ak údaje zákazníka pozostávajú z informácií týkajúcich sa identifikovanej alebo identifikovateľnej dotknutej osoby, budú tieto údaje klasifikované ako osobné údaje.¹

Profilovanie sa vzťahuje na vytváranie a používanie profilov dotknutých osôb na základe spoločných charakteristík (napr. preferencie, finančný stav). V závislosti od účelu profilovania sa s ním bude zaobchádzať odlišne. Napríklad používanie profilov na vytváranie odporúčaní a personalizáciu zákazníckej skúsenosti sa nebude posudzovať rovnako ako používanie profilov na automatické odmietnutie žiadostí o pôžičku alebo iné významné ovplyvnenie práv dotknutej osoby.¹

Prvom scenári, inými slovami, pre jednoduchý výpočet alebo hodnotenie sa budú uplatňovať všeobecné pravidlá GDPR, zatiaľ čo v Belgicku (ako aj inde) môžu platiť špecifické požiadavky na vykonanie hodnotenia vplyvu na ochranu údajov (DPIA). , v závislosti od iných okolností spracovania (napr. obohatenie údajov z iných zdrojov, rozsah spracovania). V druhom scenári sa bude v každom prípade vyžadovať DPIA podľa GDPR a platia špecifické požiadavky týkajúce sa povolených právnych základov spracúvania, kategórií osobných údajov, ktoré možno zvážiť, a práv dotknutej osoby.¹

Každom scenári sa bude vyžadovať posúdenie rizika, aby sa určilo, či je potrebné konzultovať stavebný dozor.¹

Usmernenie Európskej rady pre ochranu údajov 06/2020 o interakcii medzi druhou smernicou o platobných službách a GDPR, zverejnené 15. decembra 2020, má za cieľ objasniť vzťah medzi PSD II a GDPR.¹

Zahraničné fintech platformy na belgickom trhu

Fintech v Belgicku

Fintech v iných krajinách

Note

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium