La Société générale Sénégal (SGSN) Ecobank, Bicis, Cbao, Boa et Uba sont invitées par la Commission de protection des données personnelles du Sénégal (Cdp) à clarifier et déclarer les traitements de données à caractère personnel. Ces institutions disposent, en effet, d’une solution d’interconnexion entre les comptes bancaires et les services de Mobile Money. Au cours du deuxième trimestre de 2023, la Cdp a traité un total de 96 dossiers, comprenant 62 déclarations et 34 demandes d’autorisation. Suite à deux sessions plénières, la Cdp a délivré 62 récépissés de déclaration et 32 autorisations. Cependant, elle a refusé d’accorder une autorisation à deux entités, Wave Mobile Money SA et l’hôtel Terrou bi.
L’avis trimestriel N° 02-2023 qui couvre les activités des mois d’avril, mai et juin 2023 de la Commission de protection des données personnelles du Sénégal (Cdp) est tombé. La Commission de protection des données personnelles (Cdp) poursuit sa mission de veiller à la conformité des institutions financières. Elle a invité des banques renommées telles que la Société générale Sénégal (SGSN), Ecobank, Bicis, Cbao, Boa et Uba à déclarer leurs traitements de données à caractère personnel. La principale inquiétude de la Cdp réside dans l’introduction par les banques d’une solution d’interconnexion entre les comptes bancaires et les services de mobile money. Bien que cette innovation ait facilité les transactions financières, elle implique également l’utilisation de données personnelles, qui doivent se conformer strictement à la loi sur la protection des données.
La Cdp précise que les traitements récurrents portent sur les systèmes de vidéosurveillance en entreprise et dans les domiciles des particuliers, sur les systèmes de géolocalisation, sur la collecte de données sur site internet, mais également sur les systèmes de contrôles d’accès par biométrie dans les lieux de travail. Au cours de ce deuxième trimestre 2023, la Cdp a traité quatre-vingt-seize (96) dossiers, dont soixante-deux (62) déclarations et trente-quatre (34) demandes d’autorisation. A l’issue des deux (02) sessions plénières tenues à la Cdp, soixante-deux (62) récépissés de déclaration et trente-deux (32) autorisations ont été délivrés. La Commission a refusé de délivrer une autorisation à deux (2) structures à savoir Wave Mobile Money SA et l’hôtel Terrou Bi.
Wave et l’hôtel Terrou bi freinés
Wave avait introduit deux demandes d’autorisation de mise en place d’une Base de données accepteurs «marchands» et Base de données sous-distributeurs «agents». Seulement la session plénière des commissaires de la Cdp n’a pas accordé à la société Wave Mobile Money deux (02) autorisations de traitement de données personnelles concernant la Base de données des accepteurs (marchands) et la Base de données des sous-distributeurs (Agents). La Session plénière a, en effet, considéré que le mode de partage des données des clients de Wave avec les sous-distributeurs, notamment par la lecture de leur Carte nationale d’identité lors des transactions, présente des risques sur la sécurité et confidentialité de leurs données personnelles. Ainsi, la session plénière a demandé à Wave Mobile Money de trouver des moyens alternatifs et proportionnés pour identifier et authentifier les clients. Par ailleurs, la Session plénière a décidé de convoquer en audition, lors de sa prochaine séance, la société Wave Mobile Money, pour des explications sur les modalités de partage des données personnelles des clients avec les sous-distributeurs et les marchands.
La Cdp invite l’hôtel Terrou-Bi qui voulait bénéficier d’un dispositif biométrique de contrôle d’accès et de pointage par reconnaissance faciale, à utiliser un dispositif alternatif, notamment les badges magnétiques, utilisés dans d’autres hôtels de la place pour leur personnel.
Samba THIAM
Accueil
Envoyer à un ami
Version imprimable
