Verification of Payee jest z natury czynnością przetwarzania danych: porównuje nazwę z kontem i zwraca wynik. Dane wejściowe i wynik to dane osobowe osób, które można zidentyfikować. Dla dostawców płatności z UE oznacza to, że miejsce przetwarzania - oraz miejsce, w którym przechowywane są ewentualne logi - stanowi rzeczywistą część zgodności z RODO i due diligence wobec dostawców.
Czemu rezydencja ma tutaj znaczenie
- Nazwy i identyfikatory konta to dane osobowe w rozumieniu RODO.
- Transfery transgraniczne dodają złożoności prawnej i obciążenia dokumentacyjnego.
- Przetwarzanie w UE sprawia, że Twoja historia ochrony danych jest prostsza i łatwiejsza do obrony.
Pytania do zadania dostawcy
- 1 Gdzie przetwarzane jest żądanie weryfikacji?
- 2 Co, jeśli w ogóle, jest przechowywane i w jakim regionie?
- 3 Jak długo dane są przechowywane i jak przebiega ich usuwanie?
- 4 Czy zaangażowani są jacyś podprocesorzy lub overboekingy poza UE?
Rezydencja jest częścią due diligence
Nie potrzebujesz tylko dostawcy, który działa - potrzebujesz takiego, którego sposób przetwarzania danych możesz wyjaśnić swojemu inspektorowi ochrony danych i regulatorowi. Jasna rezydencja w UE sprawia, że ta rozmowa jest krótka.
RoxPay przetwarza Verification of Payee w ramach UE i minimalizuje to, co jest przechowywane, dzięki czemu Twoja dokumentacja ochrony danych pozostaje prosta.