Что важно знать об Исландии владельцам платежных систем
Рассматривая страну в качестве юрисдикции, нужно учесть, что исландский Центробанк как главный регулятор запрещает национальной валюте покидать государство. При купле-продаже крипто-средств есть риск нарушить законодательство о валютах.
Есть и еще один нюанс — страна входит в Европейскую экономическую зону, признана Еврокомиссией государством с адекватным уровнем внимания к персональным данным. Деятельность на его территории может подпасть под регламент GDPR о защите информации физлиц-резидентов ЕС. Выпущенный в 2016 году документ Европарламента обязывает защищать личные данные граждан Евросоюза.
Если компания, которой нужна платежная лицензия в Исландии, прямо или косвенно с ними работает (использует один из языков или упоминает о клиентах ЕС, принимает оплату в евро), она должна:
- выполнять требования местного законодательства о защите персональных данных (DPO);
- письменно вести реестр операций, в которых обрабатываются личные данные, и участвовать в их трансграничной передаче;
- назначить вне- или штатного инспектора по DPO;
- разработать политику приватности, отвечающую требованиям GDPR;
- провести предварительный аудит сайта платежной системы, чтобы создать систему получения пользовательских согласий;
- разработать и внедрить технические средства DPO и утвердить их во внутренних регламентах.
Также понадобится создать фирму на территории Исландии и открыть в местном банке счет. В этом и в других необходимых операциях помогут эксперты «Прифинанс»