Principes de protection des clients Principe 6 en pratique

1. Principe #6 – Garantir la confidentialité des données des clientsCette présentation a été rendue possible grâce a la Smart Campaignwww.smartcampaign.org

2. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

3. 1. Éviter le surendettement 2. Proposer une tarification transparente et responsable 3. Pratiquer des méthodes de recouvrement appropriées 4. Assurer un comportement éthique de la part du personnel 5. Offrir des recours permettant la réparation des préjudices 6. Garantir la confidentialité des données des clients Principes de protection du client

4. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

5. Confidentialité des données des clients : principe en pratique Une institution financière respecte ce principe en respectant la confidentialité des renseignements relatifs aux clients et en garantissant l'intégrité et la sécurité de ces informations.

6. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

7. Deux composantes de la protection des données des clients Privacy Security • Les clients sont informés sur les pratiques de partage d'informations de l’institution financière. • Une politique écrite de confidentialité gouverne la collecte, le traitement, l'utilisation et la distribution des renseignements des clients. • L’institution assure que les informations des clients sont correctes avant de les partager et donnent aux clients la possibilité de les modifier. • L’institution demande la permission des clients avant de partager leurs informations avec des bureaux de crédit ou de les utiliser à des fins commerciales. • Un système de contrôle rigoureux protège contre toute utilisation non autorisée des données des clients ainsi que l’accès aux comptes. • Le système informatique est sûr, protégé par mot de passe et dispose de plusieurs niveaux d’autorisation pour y accéder. • L'organisation offre des séances d’orientation qui sensibilisent les clients sur la façon de protéger les informations sensibles et les codes PIN. Confidentialité Sécurité

8. Point de vue des clients : vos clients sont-ils d’accord avec les affirmations suivantes ? • Je connais la politique de l’institution sur le partage des mes informations personnelles et financières avec des parties tierces. • J’ai été informé que l’institution devra demander ma permission avant de partager mes informations avec des parties tierces et avant d’utiliser ma photo dans tout document commercial. • Je sais comment assurer la sécurité de mon code PIN. • L’institution m’a expliqué comment assurer la sécurité des mes données. • L’institution a demandé ma permission avant de soumettre mes informations au bureau de crédit (le cas échéant).

9. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

10. Réactions des participants Avez-vous été dans une situation où la sécurité / confidentialité de vos données personnelles ou financières a été compromise ? Comment avez-vous réagi à la situation ? Avez-vous observé des insuffisances en termes de confidentialité ou de sécurité dans votre institution ? Comment votre institution a-t-elle répondu ? Vos clients se soucient-ils de cette question ? Si quelque chose se passe mal et que leurs données personnelles ou financières sont compromises, quelle serait l’incidence sur votre institution ? Les pratiques et les systèmes de gestion des données ont-ils évolué dans votre institution depuis que vous travaillez ? De quelle manière ?

11. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

12. Enseignements des professionnels • [Veuillez noter vos points pour la présentation ici : ] • Points • Points • Points • Points

13. Confidentialité des données des clients : indicateurs de bonnes pratiques Politique de confidentialité écrite Une politique écrite de confidentialité gouverne la collecte, le traitement, l'utilisation et la distribution des renseignements des clients. Systèmes de protection des clients • Des systèmes sont en place (y compris des systèmes informatiques) et le personnel est formé afin de protéger la confidentialité, la sécurité, l'exactitude et intégrité des informations personnelles et financières relatives aux clients. . Connaissance des clients • Les clients savent comment leurs renseignements seront utilisés. Les employés leur expliquent comment leurs renseignements seront utilisés et demandent leur permission de les utiliser.

14. Confidentialité des données des clients : indicateurs de bonnes pratiques Approbation écrite des clients • Une approbation écrite du client est nécessaire pour utiliser ses renseignements dans des offres promotionnelles, des documents commerciaux ou toute autre information publique. Il est demandé aux clients d'approuver par écrit que leurs renseignements personnels peuvent être partagés avec des personnes externes, y compris les agences d'évaluation du crédit. Formation des clients • L'organisation d’une offre l'information, d'orientation ou de séances de sensibilisation aux clients sur la façon de protéger les informations, les codes d'accès ou les codes PIN.

15. Bonne pratique: utilisation de la technologie pour protéger les données • Une coopérative au Mexique a élaboré un système de gestion personnalisée de l'information (SGI) pour stocker, mettre à jour et gérer les données des membres. Un SGI personnalisé permet à la coopérative : Source: Caja Morelia Valladolid

16. Bonnes pratiques pour assurer la confidentialité • Les employés doivent signer un contrat de confidentialité en même temps que leur contrat de travail. • Les clients donnent leur autorisation écrite avant que l'institution ne puisse utiliser leur image et / ou leur histoire pour des raisons de marketing. • L'institution a un programme régulier permettant aux clients de mettre à jour leurs données et qui les encourage à y participer.

17. Bonnes pratiques pour assurer la sécurité • Les données relatives au recouvrement ne sont accessibles que par l’agent de recouvrement, le directeur de l’agence et le département du recouvrement au siège. • Les copies physiques des données de clients sont protégées dans les agences et les données numériques sont dans une base de données sécurisée. • L’institution utilise un système de partage : seule l’agence peut modifier les données des clients, tandis que le siège peut accéder aux données de toutes les agences. • Les données institutionnelles disponibles sur l’intranet ne peuvent pas être imprimées ou téléchargées pour une utilisation à l’extérieur du bureau.

18. Bonnes pratiques observées dans le monde : • AUDIT DE LA SÉCURITÉ PHYSIQUE • Une IMF exige son département d'audit interne qu’il vérifie la sécurité physique des systèmes de conservation des dossiers au siège, dans les succursales et les lieux de correspondance bancaire. Ces audits de sécurité assurent que les dossiers des clients sont stockés en toute sécurité et que seuls les employés autorisés puissent y accéder. • CONSERVATION DE DONNÉES EXACTES • Une IMF aide les clients qui ont besoin de corriger ou d'actualiser des données personnelles ou financières incorrectes. Il s’agit non seulement d’aider les clients à corriger le dossier de l’IMF, mais aussi de faire en sorte que les bureaux de crédit et les agences gouvernementales aient également des informations correctes sur les clients.

19. Programme Principes de protection des clients Principe 6 en pratique Deux composantes de la protection des données des clients Réactions des participants Enseignements des professionnels et bonnes pratiques Conclusion et passage à l’action

20. Conclusion • Résumé : • La Smart Campaign a élaboré six principes de protection des clients, l’un d’entre eux consiste à garantir la confidentialité des données des clients. • Une institution financière respecte ce principe en respectant la confidentialité des renseignements relatifs aux clients, en garantissant l'intégrité et la sécurité de ces informations • Assurer la confidentialité des données des clients nécessite la mise en place de mesures de sauvegarde, de systèmes et de procédures, mais également d’informer les clients de l’utilisation qui sera faite de leurs données personnelles et l’autorisation des clients avant de partager ces données avec des parties tierces. Passage à l’action • Quelles sont les « prochaines étapes » que votre institution peut prendre pour officialiser et ou améliorerles systèmes permettant d’assurer la confidentialité et la sécurité des données des clients ?

21. Participez à la campagne et adhérez aux principes de protection des clientsAvez-vous des questions ? Souhaitez-vous obtenir davantage d’informations ? Contactez la Smart CampaignCourriel : info@smartcampaign.org Merci !