El GDPR está aquí: su institución financiera ¿cumple con él?
Lectura de
Las entidades que abarca incluyen bancos e instituciones financieras no depositarias de Estados Unidos, como agentes bursátiles/por cuenta propia, asesores y fondos de inversiones.
El Reglamento General de Protección de Datos (RGPD), que entró en vigencia en la Unión Europea (UE) el 25 de mayo de 2018, establece nuevas normas con relación al uso, el procesamiento y la protección de la información personal relacionada con personas que se encuentran en la UE. En el caso de las instituciones financieras, las multas por el incumplimiento del GDPR pueden llegar al 4 por ciento de sus ingresos anuales globales o a 20 millones de euros, el monto que sea más alto.
Qué abarca
El GDPR se aplica a toda persona o entidad (que actúe sola o junto con otros) que procese datos personales de individuos que se encuentran en la UE, sin importar dónde estén ubicadas las oficinas centrales de esa entidad o persona. Esto incluiría bancos e instituciones financieras no depositarias de Estados Unidos, como agencias de transferencia de dinero, agentes bursátiles/por cuenta propia, asesores de inversiones, agencias de informes de crédito y otras entidades que reciben información sobre residentes de la UE.
La regulación se aplica a entidades de distintos tipos y tamaños, pero ofrece algunas excepciones para entidades que tienen menos de 250 empleados.
El GDPR no se aplica a personas que procesen información personal exclusivamente para fines personales o familiares.
Qué tipos de datos abarca
Los tipos de datos personales que abarca incluyen cualquier información que permita identificar a una persona física "como un nombre, un número de identificación, datos de ubicación, un identificador en línea o bien uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física". Además, no existen exclusiones en el GDPR con respecto a la información que está disponible públicamente.
Para las instituciones financieras, esto podría incluir información personal recolectada sobre residentes de la UE, incluidos nombres de clientes, direcciones, números de Seguro Social, información sobre empleo, activos y pasivos, historial de transacciones, ingresos y gastos e información recolectada para Conozca a su cliente (KYC) u otros fines antilavado de dinero.
Nuevos derechos sobre los datos
El GDPR otorga a los consumidores diversos derechos nuevos sobre privacidad y manejo de datos, como por ejemplo, el derecho de estar informado sobre los fines legales para los que se procesan los datos, el derecho de tener acceso y solicitar una copia de los datos personales, el derecho de corregir datos personales imprecisos y el derecho de pedir que se elimine información personal.
Normas de Privacidad Financiera de EE. UU. versus el GDPR de la UE
El panorama actual de las normas de privacidad y seguridad de datos de EE. UU. consta de una recopilación de leyes federales y estatales destinada a fomentar la transparencia, la privacidad y la protección de los datos.
En el caso de bancos y otras instituciones financieras que llevan adelante sus actividades en Florida, las leyes y las normas que rigen el uso y la protección de datos personales recolectados sobre clientes se encuentran principalmente en la Ley Gramm-Leach-Bliley (GLBA), la Ley de Información Crediticia Imparcial (FCRA), la Ley de Derecho a la Privacidad Financiera (RTFPA) y la ley de Florida.
El GDPR impone algunos requisitos sobre las instituciones financieras contempladas que superan el alcance de la ley de privacidad financiera de EE. UU. actual. Descargue nuestra matriz "Reglamento General de Protección de Datos versus Normas de Privacidad Financiera de EE. UU. para ver una comparación detallada de los requisitos de cumplimiento.
Please correct the following errors: