Titre 7 - Protection des renseignements personnels
Chapitre 1 - Principe du consentement préalable, respect de la finalité de la collecte et du partage des données et responsabilité
Art. 53
Toute collecte d’informations, toute utilisation et tout partage et diffusion de renseignements personnels, y compris les informations sur le crédit, sont subordonnés au consentement préalable du client, personne physique ou morale, concerné.
Le consentement du client doit être inscrit comme partie intégrante de la demande de crédit ou du contrat de crédit.
Le consentement une fois obtenu, les utilisateurs peuvent procéder aux renseignements auprès du BIC, et ce, pendant la durée de la relation d’affaires et pour les fins autorisées par la présente loi. Les renseignements ne peuvent, en aucun cas, porter sur les dépôts du client.
L’obligation d’obtenir le consentement préalable du client, prévue à l’alinéa premier ci-dessus, ne s’applique pas aux données publiques. Elle ne concerne pas également les informations demandées par la BCEAO, par la commission bancaire de l’UMOA, par l’administration fiscale ou par l’autorité judiciaire agissant dans le cadre d’une procédure pénale.
L’obligation d’obtenir le consentement préalable du client, prévue à l’alinéa premier ci-dessus, ne s’applique pas au client ayant bénéficié de prêts avant le 21 avril 2014.
Art. 54
Le consentement préalable de la personne physique ou morale sert de fondement pour la collecte des données, et la transmission de celles-ci à un BIC ainsi que l’émission des rapports de crédit.
Art. 55
Les renseignements personnels ne peuvent être recueillis qu’aux fins déterminées par la présente loi. Ils doivent être :
- collectés de façon honnête et licite, et non de manière arbitraire ;
- traités loyalement et licitement ;
- adéquats, pertinents et non excessifs au regard des finalités pour lesquelles ils sont collectés et pour lesquelles ils sont traités ultérieurement ;
- exacts et mis à jour. Les mesures appropriées doivent être prises pour que les données inexactes, incomplètes, équivoques, périmées ou dont la collecte, l’utilisation, la communication ou la conservation est interdite soient radiées ou rectifiées ;
- conservés sous une forme permettant l’identification des personnes concernées et de manière à en préserver la confidentialité et l’inaccessibilité pour tout tiers non autorisé.
Art. 56
Toutes les parties désignées par la présente loi sont responsables des renseignements personnels qu’elles ont en leur possession ou sous leur garde.
Art. 57
Le fournisseur de données engage sa responsabilité civile et pénale pour toute collecte de renseignements relatifs à une personne physique ou morale n’ayant pas donné son consentement.
Il engage égaiement sa responsabilité en cas de transmission de données erronées relatives à une personne physique ou morale à un BIC.
Art. 58
L’utilisateur de données sur le crédit engage sa responsabilité civile et pénale pour toute demande de rapports de crédit non autorisée par la personne physique ou morale concernée et pour toute utilisation illicite ou abusive des informations sur le crédit des personnes qui lui sont fournies.
Chapitre 2 - Motifs de fourniture d’un rapport de crédit
Art. 59
Le BIC ne peut fournir un rapport de crédit que pour les motifs ci-après :
- l’évaluation de la solvabilité d’un client dans le cadre de l’octroi d’un crédit ou du recouvrement d’une créance ;
- la réquisition de la justice ;
- l’application d’un traité international ratifié par un Etat membre de l’UMOA, sous réserve de réciprocité ;
- le suivi des risques et les besoins de la supervision des institutions financières par les organismes habilités ;
- tout autre motif approuvé par la BCEAO ;
- sur demande du client.
