Art. 1
Le présent décret fixe les modalités de collecte des données à caractère personnel en ce qui concerne les institutions non financières, en particulier les opérateurs de téléphonie et les sociétés de fourniture d’eau et d’électricité, à la communication de certaines données à caractère personnel au Bureau d’Information sur le Crédit (BIC).
Au sens du présent décret, on entend par grands facturiers ; les opérateurs de communications électroniques, les sociétés de fourniture d’eau et d’électricité ainsi que les professionnels de la grande distribution.
Art. 2
Les grands facturiers communiquent, par le biais de la plateforme électronique de partage des informations sur le crédit, les données à caractère personnel de leurs clients en vue de leur traitement.
Art. 3
Le traitement de données personnelles des clients des grands facturiers a pour objectifs :
- l’exploitation d’une plateforme de partage des informations sur le crédit au Togo ;
- la production des rapports sur le crédit ou la solvabilité contenant différentes sections de données et d’informations détaillées sur l’historique de crédit de l’emprunteur ;
- l’établissement de modèles de scoring pour l’attribution de notes aux emprunteurs ou des scores spécifiques attribués aux clients par le BIC, sur la base d’un périmètre d’informations plus large ;
- l’expansion de l’activité économique, à travers l’amélioration de l’accès au financement des agents économiques, à moindre coût ;
- le renforcement de l’efficacité de la supervision de l’activité de crédit et la réduction du risque systémique ;
- le renforcement du système financier ;
- l’amélioration du climat des affaires.
Art. 4
Les données à caractère personnel pour lesquelles le présent décret autorise le traitement portent sur :
- les données d’état civil ;
- les informations concernant les antécédents de crédit ;
- l’historique de paiement d’une personne physique ou morale, y compris sa capacité d’emprunt ou de remboursement ainsi que son comportement en matière de paiement ;
- l’ensemble des risques de crédit, le volume des prêts, la maturité, les modalités, et conditions, les remboursements, les garanties et tous autres engagements financiers, qui permettent de déterminer, à tout moment, la situation financière et l’exposition de la personne physique ou morale concernée.
Art. 5
Sont destinataires des données à caractère personnel dont le traitement est autorisé par le présent décret :
- les agents habilités de la société gestionnaire de la plateforme dont le traitement est autorisé par le présent décret ;
- les officiers de police judiciaire compétents, munis d’tine autorisation du président du tribunal, d’une réquisition du procureur de la République ou d’une ordonnance du juge d’instruction.
Art. 6
Peuvent accéder aux données à caractère personnel dont le traitement est autorisé par le, présent décret :
- les officiers de police judiciaire compétents, munis d’une autorisation du président du tribunal, d’une réquisition du procureur de la République ou d’une ordonnance du juge d’instruction ;
- les autorités publiques habilitées, dans l’exercice de leurs missions. ;
- les prestataires techniques, les agents chargés du fonctionnement, de la maintenance et de l’entretien du dispositif, individuellement désignés pour une durée limitée.
Art. 7
Les données à caractère personnel dont le traitement est autorisé par le présent décret, ne peuvent être conservées au-delà de la durée nécessaire pour la réalisation de l’objectif poursuivi.
La société gestionnaire de la plateforme électronique de partage des informations sur le crédit conserve les données pour une durée de dix ans maximum à compter de la date de collecte.
Art. 8
La société gestionnaire de la plateforme électronique de partage des informations sur le crédit communique aux personnes dont les données à caractère personnel sont traitées, les informations suivantes :
- l’identité du responsable du traitement et le cas échéant, de son représentant légal ;
- les objectifs du traitement ;
- les catégories de données concernées ;
- les destinataires ou les catégories de destinataires auxquelles les données traitées sont susceptibles d’être communiquées ;
- le caractère obligatoire ou facultatif des moyens utilisés pour la collecte des données ;
- l’existence des droits d’accès, de rectification et d’opposition pour les personnes concernées, et les coordonnées du service auprès duquel elles doivent faire valoir lesdits droits ;
- la durée de conservation des données traitées ;
- l’éventualité de tout transfert des données traitées à destination de pays tiers.
Art. 9
Les informations mentionnées à l’article 8 du présent décret sont communiquées par la société gestionnaire de la plateforme électronique de partage des informations sur le crédit par le biais :
- d’affiches dans les lieux où s’effectue le traitement autorisé ;
- de mentions légales sur les formulaires et sur son site Internet ;
- de la presse.
Art. 10
La société gestionnaire de la plateforme électronique de partage des informations sur le crédit, les grands facturiers et leurs sous-traitants prennent toutes les précautions utiles pour garantir la sécurité et la confidentialité des données traitées, et notamment pour empêcher qu’elles soient détruites, déformées, endommagées ou que des tiers non autorisés puissent en prendre connaissance.
La société gestionnaire de la plateforme électronique de partage des informations sur le crédit, les grands facturiers et leurs sous-traitants établissent un rapport annuel et le communiquent au Ministre de l’Economie et des Finances au plus tard le 31 janvier de l’année suivant l’exercice écoulé.
Art. 11
Un délai transitoire de trois mois est accordé aux grands facturiers pour se conformer aux dispositions du présent décret.
Art. 12
La Ministre des Postes et de l’Economie numérique et le Ministre de l’Economie et des Finances sont chargés, chacun en ce qui le concerne, de l’exécution du présent décret qui sera publié au Journal Officiel de la République Togolaise.
