Le crédit et la protection des données personnelles

Publié le : 25/09/2008 25 septembre sept. 09 2008

Par nécessité légale ou technique, les banques et organismes de crédit disposent d’un certain nombre d’informations sur la situation personnelle et financière de leurs clients.

La protection des données personnelles collectées par les banquesLes banques et organismes de crédit recueillent les données d’identification les concernant, ils collectent les incidents de remboursements des crédits en cours et mémorisent tous les renseignements relatifs à la demande et l’attribution de crédit : situation personnelle et familiale de l’emprunteur, ses capacités de remboursement, ses garanties, sa note de risque en fonction du potentiel attribué (segment, score…).

Compte tenu des risques d’atteinte à la vie privée liés à la détention de ces informations personnelles, la loi « Informatique et Libertés » du 6 janvier 1978, modifiée par la loi du 6 août 2004, et son organe de contrôle et de protection, la CNIL au fil de ses recommandations à l’attention du secteur du crédit, sans cesse à la recherche d’un équilibre entre impératifs de sécurité bancaire et respect des libertés individuelles, imposent aux organismes de crédit le respect de certaines garanties:


1. Le traitement d’informations personnelle et financières doit en principe faire l’objet d’une déclaration préalable auprès de la CNIL établie sur un imprimé spécial (norme simplifiée n° 13) disponible auprès de la CNIL (www.CNIL.fr), comportant la mention d’une finalité précise et légitime, autre que le seul intérêt professionnel de l’établissement de crédit.

Toutefois, les traitements dont la finalité est d’attribuer une note à un client afin d’apprécier le risque contractuel lié à ce client et de lui refuser le cas échéant l’octroi d’un crédit (système du scoring), sont soumis, conformément à l’article 25-4 de la loi du 6 janvier 1978 modifiée, au régime d’autorisation de la CNIL, laquelle aura en outre en charge de vérifier les variables utilisées dans le calcul du score et de contrôler les procédures d’utilisation des systèmes de scoring.


2. Le traitement ne peut concerner que des données dites non sensibles, exactes et pertinentes pour la gestion des crédits.

En dehors de quelques exceptions prévues par la loi, le traitement ne pourra concerner des informations ayant trait aux origines raciales, ethniques, aux opinions politiques, philosophiques ou religieuses, à l’appartenance syndicale, la santé ou l’orientation sexuelle de l’emprunteur.

Tout particulièrement, la CNIL a refusé aux établissements de crédit d’utiliser les numéros de sécurité sociale (NIR) dont l’usage reste limité à la sphère de la santé et à la sphère sociale.
(Recommandation CNIL du 26 février 2006)

La collecte des données doit être loyale et licite, sans jugement de valeur ou commentaire subjectif et la conservation ne doit pas excéder la durée nécessaire aux finalités pour lesquelles elle est effectuée.


3. Le responsable de traitement doit informer la personne dont les données sont collectées de l’existence de son droit d’accès, de rectification et d’opposition ;
(Loi 78-17 du 6 janvier 1978, art 7 et 39)

La CNIL considère que les personnes dont les données personnelles et financières sont collectées doivent pouvoir avoir connaissance, non seulement des données nominatives relatives à leur personne, mais aussi des mentions relatives à leur éventuelle segmentation et obtenir la signification de cette segmentation, « sans qu’il y ait lieu de rechercher si des décisions ou des résultats leur ont été opposés sur la base de ces informations ».
(Délibération n° 93-032 du 06 avril 1993)


4. Les informations personnelles et financières enregistrées par l’organisme de crédit sont couvertes par le secret bancaire et le responsable de traitement est tenu de prendre « toutes les précautions utiles » pour empêcher que ces informations « ne soient communiquées à des tiers non autorisés »
(Loi 78-17 du 6 janvier 1978, art 34).

Le programme de surveillance des transactions financières internationales par le réseau de la société SWIFT organisant le transfert de ces données vers les autorités américaines révélé en juin 2006 a par conséquent été jugé contraire aux règles françaises et européennes de protection des données par le Groupe de coordination des autorités européennes de protection des données (G29).

Le 8 mars 2007, la CNIL a renouvelé son refus d’autoriser la création d’une base de données centralisée sur les crédits aux particuliers (fichiers dits « centrales positives ») dont l’objet, régulièrement à l’ordre du jour, est de permettre aux établissements de crédit intéressés de partager tous les renseignements dont ils disposent sur leurs clients et sur les crédits qu’ils leur ont octroyés.

La CNIL a toutefois autorisé l’instauration d’échanges d’informations entre sociétés filiales afin de lutter contre les tentatives d’obtentions irrégulières de crédit, et prévenir des impayés sous les réserves suivantes :

- légitimité de la finalité consistant à prévenir la fraude et les impayés
- caractère ponctuel et limité de l’échange d’informations entre les bénéficiaires de l’échange qui intervient uniquement entre des sociétés spécialisées dans le crédit à la consommation et soumises au secret bancaire
- existence d’une communauté de risque financier,
- autorisation explicite du client de partager des informations couvertes par le secret bancaire par le biais d’une clause particulière de l’offre de crédit, insérée dans la zone de signature, précisant les finalités et les bénéficiaires de l’échange.
(Recommandation du 16 novembre 2006 CETELEM et COFINOGA)





Cet article n'engage que son auteur.

Auteur

CLAVEL Frédérique

Historique

  • Le crédit et la protection des données personnelles
    Publié le : 25/09/2008 25 septembre sept. 09 2008
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    Par nécessité légale ou technique, les banques et organismes de crédit disposent d’un certain nombre d’informations sur la situation personnelle et financièr...
  • Les conséquences de la réforme de la carte judiciaire sur le RCS
    Publié le : 03/09/2008 03 septembre sept. 09 2008
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    Suite à la réforme de la carte judiciaire, le registre du commerce et des sociétés de plusieurs tribunaux de commerce sera supprimé et transféré aux tribunau...
  • Le retrait de l’Associé d’un GFA
    Publié le : 07/05/2008 07 mai mai 05 2008
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    Il arrive fréquemment que l’un des associés du GFA souhaite se retirer de cette société, quelle que soit sa raison, pour pouvoir reprendre sa liberté.La part...
  • Mise à disposition de tous documents au profit des administrateurs
    Publié le : 11/03/2008 11 mars mars 03 2008
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    En société anonyme, obligation de communiquer les documents nécessaires aux administrateurs.Et devoir de discrétion des administrateursDans un litige opposan...
  • Décret relatif à la langue des déclarations et des dépôts au RCS
    Publié le : 14/01/2008 14 janvier janv. 01 2008
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    Un décret du 26 décembre 2007 modifiant le Code de commerce et relatif au tarif des huissiers de justice, et notamment, à la langue des déclarations et des d...
  • Le nouveau code du travail
    Publié le : 05/12/2007 05 décembre déc. 12 2007
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    Déja voté au Sénat, le nouveau code du travail a été examiné mardi 4 décembre 2007 par l'Assemblée nationale. S'il s'agit en principe d'une codification à dr...
  • L'associé tenu de céder ses droits peut participer au vote
    Publié le : 30/10/2007 30 octobre oct. 10 2007
    Entreprises / Gestion de l'entreprise / Communication et vie sociale
    L'arrêt en référence a été rendu au visa de l’article 1844, alinéa 1er, du Code civil, ensemble l’article L. 227-16 du Code de commerce: il résulte du premie...
<< < ... 16 17 18 19 20 21 22 > >>
Navigateur non pris en charge

Le navigateur Internet Explorer que vous utilisez actuellement ne permet pas d'afficher ce site web correctement.

Nous vous conseillons de télécharger et d'utiliser un navigateur plus récent et sûr tel que Google Chrome, Microsoft Edge, Mozilla Firefox, ou Safari (pour Mac) par exemple.
OK