REP27 · التكنولوجيا المنظمة · العملات المشفرة
المادة 27 من اللائحة العامة لحماية البيانات · إلى جانب MiCA و AML
تقوم الشركات المتعلقة بالأصول المشفرة التي تصل إلى أوروبا بتخصيص ميزانية للحصول على ترخيص MiCA وبرامج مكافحة غسل الأموال، ثم تكتشف وجود التزام بقيمة 290 يورو كان قائماً منذ أول مستخدم أوروبي لها. المادة 27 هي أصغر بند في ملف الامتثال وهي الوحيدة التي لا تحتاج إلى وقت مسبق: كما أنها الوحيدة التي لا يمكن الجدال بشأنها، لأن بيانات KYC التي يُطلب منك الاحتفاظ بها قانونياً هي بالضبط ما يجعل المعالجة مستمرة.
ملفات KYC عناوين المحفظةتاريخ المعاملاتتذاكر الدعمالتسويق
ثلاثة من هذه تتطلب تراخيص وبرامج وشهور من العمل. الرابع هو توقيع وفقرة في إشعار الخصوصية، ولهذا السبب غالباً ما يكون هو العنصر المفقود عندما تكون العناصر الأخرى قيد التنفيذ.
| حجة | أين يذهب |
|---|---|
| "نحن لامركزيون، لا يوجد متحكم" | إذا كانت الشركة تدير الواجهة، وتحتفظ بملفات KYC ويمكنها تجميد الحسابات، فإن تلك الشركة هي جهة تحكم. |
| "عناوين المحفظة هي اسم مستعار" | المعطيات المستعارة ليست مجهولة. مرتبطة بهوية موثقة في قاعدة بياناتك، فهي بيانات شخصية. |
| "وجدنا مستخدمينا، نحن لا نستهدف الاتحاد الأوروبي" | لغة أوروبية، أزواج اليورو، سكك الدفع في الاتحاد الأوروبي أو التسويق المحلي تشير جميعها إلى الاتجاه الآخر |
| "نحن نقوم بحظر الوصول للاتحاد الأوروبي" | ثم قد لا يتم تفعيل المادة 3(2). الحجب الفعال، وليس مجرد خانة اختيار، هو ما يهم |
| "تغطي ترخيص MiCA ذلك" | MiCA هو تنظيم مالي. لا يقول شيئًا عن المادة 27، والسلطات مختلفة |
حيث يكتب موضوعو البيانات والسلطات الإشرافية، بثماني لغات، مع تسجيل كل شيء.
محفوظ ومتاحة للسلطات — الوثيقة التي لم تجمعها معظم المنصات أبداً، والأولى التي تُطلب بعد حادث.
أي من الشركاء المصرفيين ومقدمي خدمات الدفع الذين يطلبون بشكل متزايد رؤيتها خلال عملية الانضمام.
صياغة المادة 13(1)(أ) التي تسمي الممثل، مترجمة للأسواق التي تخدمها.
تميل المنصات إلى وصف نفسها بأنها تحتفظ بالمحافظ. ما تحتفظ به، من منظور أوروبي، هو واحد من أغنى ملفات البيانات الشخصية التي يمكن أن تجمعها شركة خاصة.
| النظام | ما الذي يحتويه | لماذا يهم ذلك بموجب اللائحة العامة لحماية البيانات |
|---|---|---|
| بائع KYC | مستندات الهوية، صور سيلفي، فحوصات الحضور | المعالجة البيومترية ونقل إلى دولة ثالثة في خطوة واحدة |
| دفتر الأستاذ الأساسي | الأرصدة، المعاملات، العناوين المرتبطة | البيانات المالية المرتبطة بشخص محدد |
| تحليلات السلسلة | درجات المخاطر على العناوين والأطراف المقابلة | تحديد الهوية، مع عواقب على المستخدم |
| مكتب الدعم | التذاكر، المرفقات، تسجيلات الشاشة | أقل نظام خاضع للرقابة في معظم التبادلات |
| مجموعة التسويق | البريد الإلكتروني، الشرائح، تفاعل الحملة | حالة الموافقة التي يجب أن تكون قابلة للإثبات |
الصف الثالث هو الأكثر إثارة لاهتمام المنظمين الأوروبيين، لأن درجة المخاطر التي تجمد حساباً هي قرار بشأن شخص، يتم اتخاذه تلقائياً، مع عواقب حقيقية.
يوم واحد، ويزيل أسهل إيجاد يمكن أن تقوم به السلطة ضدك.
المالك، الموقع، الاحتفاظ، وما إذا كان البائع داخل الاتحاد أو خارجه.
تتجه الحد الأدنى لمكافحة غسل الأموال وتقليل البيانات بموجب اللائحة العامة لحماية البيانات في اتجاهات متعارضة؛ يجب كتابة الحل، وليس افتراضه.
تجميد، رفض ودرجات المخاطر. تطلب المادة 22 معلومات ذات مغزى حول المنطق وطريقاً للمراجعة البشرية.
مشاريع طويلة مع جداول زمنية خاصة بها. لا شيء فيها يعوض عن الخطوات الأربع أعلاه.
لا يمنحك ترخيصاً بموجب MiCA، ولا يلبي تسجيل مكافحة غسل الأموال، ولا يجعل تجميد الحسابات الآلي قانونياً. إنه يوفر للسلطات الرقابية والمستخدمين نقطة اتصال داخل الاتحاد ويحتفظ بسجل المعالجة متاحاً. المزودون الذين يوحون بأكثر من ذلك يبيعون شيئاً لا يحتوي عليه التنظيم.
قم بالتعيين قبل بدء التسويق بدلاً من بعد وصول المستخدمين الأوائل. يرتبط الالتزام بالمعالجة، لذا فإن الإطلاق الذي يجذب الآلاف من التسجيلات الأوروبية في أسبوع يخلق الفجوة في اللحظة التي يكون فيها ملفك العام في أعلى مستوياته.
بالنسبة للشركات المتعلقة بالأصول المشفرة، فإن الضغط العملي نادراً ما يأتي من سلطة رقابية أولاً. يأتي من مزود الدفع أو شريك مصرفي يقوم بمراجعة عملية التسجيل الخاصة به، وقد أصبح قسم حماية البيانات في تلك الاستبيانات أطول بشكل ملحوظ.
اسم، عنوان، ومن الأفضل رمز يمكنهم التحقق منه دون الاتصال بك.
الدولة، البائع، وآلية النقل إذا غادرت الاتحاد.
يجب أن تتوافق الإجابة مع الحد الأدنى لمكافحة غسل الأموال مع فترة الاحتفاظ المحددة، وليس مجرد التأكيد على كلاهما.
آلي، يدوي، أو كلاهما — وما هو المسار الذي يجب أن يمر به المستخدم للمراجعة البشرية.
لا. تحكم MiCA خدمات الأصول المشفرة وتخضع لرقابة الهيئات المالية. تحكم المادة 27 البيانات الشخصية وتخضع لرقابة سلطات حماية البيانات.
ليس بالضرورة. إذا كانت واجهتك تجمع تحليلات، أو رسائل إلكترونية، أو تذاكر دعم، أو KYC اختياري من المستخدمين في الاتحاد، فأنت تعالج بياناتهم الشخصية.
الموقع هو ما يجعل الالتزام ينطبق، وليس ما يزيله. توجد المادة 27 بالضبط للشركات التي تم تأسيسها خارج الاتحاد.
عندما يمكن ربطها بحامل حساب محدد، نعم. في يد المنصة التي تحتفظ بملف KYC، يوجد هذا الرابط عن قصد.
يمكن أن يؤدي الحظر الفعال إلى وضعك خارج المادة 3(2). لافتة تطلب من المستخدمين تأكيد أنهم ليسوا في الاتحاد الأوروبي ليست حظراً فعالاً.
تجبرك قاعدة السفر على نقل بيانات المرسل والمستفيد، وهو ما يعني مزيداً من معالجة البيانات الشخصية، وليس أقل. إنها تعزز الحالة للتعيين.
فقط إذا وقعت على التعيين ككيان ممثل وتعمل كنقطة اتصال. تقديم المشورة لك هو خدمة مختلفة.
تسقط واجبات الإخطار عليك كجهة تحكم. الممثل هو نقطة الاتصال التي يمكن للسلطات التواصل معها ويحتفظ بالسجل الذي سيطلبونه.
إذا كان بإمكان الأشخاص في الاتحاد المشاركة، نعم. فترات البيع هي بالضبط عندما ترتفع أحجام البيانات وتتبعه الشكاوى.
إذا كان ذلك الكيان قد تم تأسيسه بشكل حقيقي وهو الجهة المسؤولة عن المعالجة، فلا تنطبق المادة 27 عليه. وجود المجموعة وحده لا ينقل الالتزام.
تضع المادة 83(4)(أ) ذلك في الفئة حتى 10 ملايين يورو أو 2% من العائد السنوي العالمي، وفي هذا القطاع من السهل إثبات الغياب من إشعار الخصوصية العام.
في غضون 24 ساعة من استكمال النموذج، مع الشهادة ونص الإشعار المقدمين في نفس الوقت.
290 يورو في السنة للقاعدة، 490 يورو للقياسي، 890 يورو للمتعدد. مقابل بقية ميزانية الامتثال للعملات المشفرة، إنها أصغر بند في الملف.
ذات صلة: نسخة SaaS · العمل كمعالج
تعيين موقع للمادة 27 خلال 24 ساعة، شهادة مع رمز تحقق، سجل المادة 30 المحتفظ به من أجلك، ومكتب يجيب بثماني لغات.
انظر الخطط