حماية المعطيات في الأبناك والتأمين بالمغرب

معطيات حساسة على نطاق واسع#

يجمع البنك أو شركة التأمين عدة فئات من المعطيات: الهوية ورقم البطاقة الوطنية، العنوان، الوضعية العائلية والمهنية، المداخيل، الممتلكات، سجل العمليات، ومعلومات طبية بالنسبة للتأمين على الحياة والصحة. وتُطبَّق على هذه المعطيات في الوقت نفسه أحكام القانون 09.08، والسر المهني الذي ينص عليه التنظيم البنكي، والقواعد القطاعية لبنك المغرب وهيئة مراقبة التأمينات.

المعالجات التي يجب رصدها#

الحوسبة السحابية ومقدمو الخدمات#

تلجأ الأبناك بشكل متزايد إلى الحوسبة السحابية وإلى مقدمي خدمات تكنولوجية. ويتراكب نظامان:

• القانون 09.08: عقد مكتوب مع كل معالج من الباطن وتأطير النقل نحو الخارج (المادتان 43 و44). اطلع على نقل المعطيات نحو الخارج.
• توجيه بنك المغرب المؤرخ في 19 ماي 2022 بشأن الإسناد نحو الحوسبة السحابية، الذي يفرض خاصة موافقة مسبقة للإسنادات المهمة وحقوقاً للتدقيق.

القرارات الآلية#

رفض قرض بناءً على تنقيط آلي فقط، دون تدخل بشري ودون إمكانية للعميل لتقديم ملاحظاته، يصطدم بالمادة 11 من القانون 09.08. اطلع على الذكاء الاصطناعي في الأبناك والتأمين.

حقوق العملاء#

يمكن للعملاء طلب الولوج إلى معطياتهم، وتصحيحها (داخل أجل عشرة أيام)، والتعرض على الاستقراء. وتتيح مسطرة مركزية، تعرفها الوكالات وخدمة العملاء، تجنب الأجوبة المتناقضة من قناة إلى أخرى.

لائحة تحقق عملية#

• المعالجات محصاة، ومصرَّح بها أو مأذون فيها لدى اللجنة الوطنية.
• الإجراء المناسب لدى اللجنة الوطنية منجز بالنسبة لمعالجات المعطيات الصحية.
• عبارات الإخبار محيَّنة في العقود وفي الوكالات وعبر الإنترنت.
• الموافقة مجمَّعة بالنسبة للاستقراء الآلي.
• مقدمو الخدمات والاستضافات السحابية محصاة، والعقود والنقل مؤطَّرة.
• مراجعة بشرية مقررة للقرارات السلبية المبنية على التنقيط.