개요
the해외 토토 사이트호법, 2017(“Law”) 현재 2019 년 9 월 30 일에 발효 될 예정인 Cayman Islands에서 처음으로 국제적으로 인정 된 개인 정보 보호 원칙을 기반으로 한 해외 토토 사이트호를위한 입법 프레임 워크를 소개합니다. 이 법은 케이맨 제도에서 모든 개인 데이터의 처리를 규제하고 케이맨 제도 통화 당국에 등록되었는지 여부에 관계없이 모든 투자 자금을 포함하여 케이맨 제도에 설립 된 모든 단체에 영향을 미칩니다.
이 노트는 투자 자금에 대한 법률의 특정 효과에 중점을 둡니다.
9 월 30 일이 지평선에있는 Cayman Islands 기금은 법에 따른 의무를 이해하고 통제하에 모든 개인 데이터에 대한 적절한 보호를 제공하기 위해 정책 및 절차를 확립하기 위해 필요한 조치를 취해야합니다.
케이맨 제도 펀드에 대한 영향
법에 따라, 데이터 컨트롤러로서 직접 또는 간접적으로 프로세스를 직간접 적으로, 개인의 개인 데이터는 해당 데이터와 관련하여 특정 의무를 갖고 그러한 개인이 통보 받도록 해야하는 법에 따라 Cayman Islands에 설립 된 모든 기관 그들의 정체성과 개인 데이터가 어떤 목적으로 사용되는지.
법의 목적 상, 케이맨 제도 기금은 일반적으로“로 간주됩니다.데이터 컨트롤러” 이는 "개인 데이터와 공동으로 또는 다른 사람과 공동으로 개인 데이터가 처리 될 목적, 조건 및 방식을 결정하는 사람"으로 정의됩니다.데이터 프로세서”)는 법을 준수합니다. 이는 펀드의 처리 지침 및 펀드 표준에 따라 데이터 프로세서가 작동하는 경우 특히 중요합니다. 데이터 유출이 발생합니다.이 맥락에서 해외 토토 사이트안 요구 사항이 데이터 컨트롤러에 대한 책임 만 확대됩니다..
데이터 프로세서
펀드 관리자 또는 레지스트라 및 양도 대리인은 어떤 상황에서는 데이터 프로세서 (및 다른 상황에서는 고객 정보를 자체 목적으로 처리하는 개인 데이터를 처리하는 데이터 컨트롤러가 될 것입니다. ) 가입 계약 및 고객, FATCA 및 기타 개인 데이터를 포함하는 보충 문서를받을 수 있습니다.
데이터 프로세서는 데이터 컨트롤러의 지침 및 서면 계약 조건에 따라 관련 데이터 컨트롤러가 맡은 개인 데이터를 처리 할 수 있습니다.데이터 처리 계약” 또는 "DPA”)는 데이터 프로세서로서 타사 서비스 제공 업체의 약속의 기초를 형성합니다. DPA는 펀드와 서비스 제공 업체 간의 기존 서비스 계약 또는 독립형 계약의 수정 양식을 취할 수 있습니다.
데이터 프로세서는 이미 다른 관할 구역의 해외 토토 사이트호 요구 사항을 준수하기로 이미 계약 상 동의했을 수 있으며, 그렇다면 펀드 이사회는 이것이 법에 따라 적절한 보호를 제공하는지 여부를 고려할 수 있습니다..
자금에 대한 법률 문서화
펀드해야합니다 :
- 투자자 및 가입자에 대한 개인 정보 보호 통지 (외부 문서)
- 법률에 따라 의무를 언급하기 위해 모든 제안 각서를 수정하십시오.
- 펀드가 제공 한 개인 데이터를 처리 할 수있는 제 3 자와의 문서를 수정하여 데이터 프로세서로서 법률에 따라 개인 데이터를 처리 할 수 있도록하십시오 (예 : 투자 관리 계약 및 관리 계약).
- 앞으로의 법을 준수 할 수 있도록 필요한 내부 절차를 문서화하고 제정합니다.
- 위의 1-4와 관련하여 필요한 회사 결의안을 통과하십시오.
이것들은 각각 아래에서 더 자세히 고려됩니다.
개인 정보 보호 통지
개인 정보 보호 통지를 통해 자금은 데이터 주제 (투자자)에게 데이터 컨트롤러의 신원 및 개인 데이터가 처리되는 목적에 대한 정보를 제공받을 수있는 요구 사항을 준수 할 수 있습니다. 모범 사례는 데이터가 처리되는 법적 기반, 얻은 데이터 범주, 데이터 소스, 데이터 수신자 또는 데이터 수신자 범주, 국제 전송의 세부 사항 (예 : 케이맨 제도 외부의 전송)과 같은 추가 정보를 제공하는 것입니다.
제공 각서 제공
오퍼링 메모는 법에 대한 간단한 설명, 투자자 개인 데이터 권리 및 처리를위한 합법적 인 목적을 포함하도록 수정되어야합니다. 펀드가 적극적으로이자를 제공하지 않는 경우,이 단계는 해외 토토 사이트호와 관련된 조항을 포함하기 위해 나중에 수행 될 수 있습니다.
펀드가 제공하는 개인 데이터를 처리하는 타사 서비스 제공 업체
관리자 및 투자 관리자와 같은 제 3 자 서비스 제공 업체 (데이터 프로세서)와의 데이터 처리 계약은 법에 따라 각각의 의무를 명시 적으로 제공하고 이러한 의무 위반에 대한 책임을 명시해야합니다. 자금은 그러한 계약에 법률 또는 이와 유사한 조치를 준수 할 적절한 의무가 있는지 여부를 결정하기 위해 행정 계약 및 투자 관리 계약을 확인해야합니다.
내부 절차
펀드의 내부 초석 해외 토토 사이트호 절차에는 다음이 포함되어야합니다. 개인 정보 보호 통지 및 개인 데이터 수집, 저장, 보호 및 처리 방법에 대한 세부 사항을 반영하는 해외 토토 사이트호 정책; 저장 및 파괴 프로토콜을 개괄하기위한 해외 토토 사이트존 정책 및 해외 토토 사이트존 일정;
gdpr
유럽 연합의 일반 해외 토토 사이트호 규정 ((EU) 2016/679) (“gdpr”)는 유럽 경제 지역 (EEA) 국가의 개인 해외 토토 사이트호를위한 규제 프레임 워크를 설정합니다. GDPR 준수는 법률을 광범위하게 준수하는 것과 동일하지만 법에 따라 추가 의무가 있습니다 (예 : 5 일 이내에보고 가능한 위반이 발생한 경우 옴부즈맨에게 알리는 요구 사항).
타이밍
영향을받는 모든 펀드 및 투자 관리자는 가능한 빨리 개인 정보 보호 통지를 가져야합니다. 이상적으로 법이 현재 2019 년 9 월 30 일에 발효 될 예정인 경우. 추가로 필요한 해외 토토 사이트호 문서 및 절차를 기반으로하는 부지런한 노력은 실제로 데이터 주제의 정보 요청이
추가 정보
자세한 내용은 일반적인 Campbells에게 연락하거나 이메일을 보내 주시기 바랍니다.dataprotection@campbellslegal.com.