Trang chủ

Các công ty công nghệ tài chính có trụ sở tại Liên minh Châu Âu hoặc cung cấp hàng hóa hoặc dịch vụ cho các cá nhân (chủ thể dữ liệu) tại Liên minh Châu Âu hoặc giám sát hành vi của họ phải tuân thủ các nguyên tắc và nghĩa vụ của GDPR và Luật của Bỉ ngày 30 tháng 7 năm 2018 khi xử lý dữ liệu cá nhân. Nếu dữ liệu khách hàng bao gồm thông tin liên quan đến chủ thể dữ liệu đã được xác định hoặc có thể xác định được thì dữ liệu đó sẽ được phân loại là dữ liệu cá nhân.¹

Lập hồ sơ đề cập đến việc tạo và sử dụng hồ sơ của các chủ thể dữ liệu dựa trên các đặc điểm chung (ví dụ: sở thích, tình trạng tài chính). Tùy thuộc vào mục đích của hồ sơ, nó sẽ được xử lý khác nhau. Ví dụ: việc sử dụng hồ sơ để tạo đề xuất và cá nhân hóa trải nghiệm của khách hàng sẽ không được xử lý giống như việc sử dụng hồ sơ để tự động từ chối đơn xin vay hoặc ảnh hưởng đáng kể đến quyền của chủ thể dữ liệu.¹

Nói cách khác, trong kịch bản đầu tiên, các quy tắc chung của GDPR sẽ áp dụng cho một phép tính hoặc đánh giá đơn giản, trong khi ở Bỉ (cũng như các nơi khác) có thể áp dụng các yêu cầu cụ thể để tiến hành đánh giá tác động bảo vệ dữ liệu (DPIA). , tùy thuộc vào các trường hợp xử lý khác (ví dụ: làm giàu dữ liệu từ các nguồn khác, quy mô xử lý). Đối với kịch bản thứ hai, DPIA trong mọi trường hợp sẽ được yêu cầu theo GDPR và các yêu cầu cụ thể được áp dụng liên quan đến các cơ sở pháp lý được phép để xử lý, các loại dữ liệu cá nhân có thể được xem xét và quyền của chủ thể dữ liệu.¹

Trong mỗi kịch bản, một đánh giá rủi ro sẽ được yêu cầu để xác định xem có cần tư vấn cho người giám sát dự án hay không.¹

Hướng dẫn của Hội đồng bảo vệ dữ liệu châu Âu số 06/2020 về sự tương tác giữa Chỉ thị dịch vụ thanh toán thứ hai và GDPR, được xuất bản vào ngày 15 tháng 12 năm 2020, nhằm mục đích làm rõ mối quan hệ giữa PSD II và GDPR.¹

Nền tảng fintech nước ngoài tại thị trường Bỉ

Công nghệ tài chính ở Bỉ

Fintech ở các quốc gia khác

Ghi chú

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium