Demande d'accès aux données clients : les bons réflexes en agence

Animateurtransition

Aujourd’hui, nous abordons un sujet clé pour votre quotidien en agence : comment traiter une demande d’accès aux données personnelles d’un client, et surtout, à qui vous ne devez jamais les communiquer. Commençons par un cas concret. Imaginez qu’un client se présente à votre guichet avec une lettre demandant toutes les informations que la banque détient sur lui. Que faites-vous en premier ?

ExpertArticle 1 La demande d'accès d'un client à ses données

Dès que vous recevez une demande d’accès, que ce soit en agence, par courrier ou par message, vous devez l’enregistrer le jour même dans l’outil Registre Clients. Vous ne répondez jamais vous-même à cette demande. Vous la transmettez au délégué à la protection des données de la banque, qui préparera la réponse. Avant toute transmission, vous vérifiez l’identité du demandeur : si le client n’est pas connu de l’agence, vous lui demandez une pièce d’identité en cours de validité.

Animateurtransition

Et que dites-vous au client à ce moment-là ?

ExpertArticle 1 La demande d'accès d'un client à ses données

Vous informez le client que la banque répondra dans un délai de 20 jours ouvrés après l’enregistrement de sa demande. Vous lui remettez également un accusé de réception.

Animateurtransition

Passons maintenant à une situation plus délicate. Un proche du client, par exemple un membre de sa famille, vous contacte pour obtenir des informations sur ses comptes. Que faites-vous ?

ExpertArticle 2 Ce que le conseiller ne fait jamaisArticle 3 Cas pratique fictif

Vous ne communiquez jamais les données d’un client à un tiers, même à un membre de sa famille, sans un mandat écrit et signé par le client. Par exemple, si la fille d’une cliente âgée appelle pour demander le solde des comptes de sa mère, vous lui expliquez poliment qu’aucune information ne peut être donnée sans ce mandat. Vous lui indiquez comment en obtenir un.

Animateurtransition

Et si un client vous demande d’envoyer ses données sur une messagerie personnelle ou une clé USB ?

ExpertArticle 2 Ce que le conseiller ne fait jamais

Vous ne devez jamais envoyer de données personnelles sur une messagerie personnelle ni sur une clé USB non chiffrée. Ces canaux ne sont pas sécurisés et exposent les données à des risques.

Animateurtransition

Enfin, une dernière question : que faites-vous si vous pensez avoir envoyé par erreur des données à la mauvaise personne ?

ExpertArticle 2 Ce que le conseiller ne fait jamais

Dans ce cas, vous devez prévenir votre responsable et le délégué à la protection des données dans l’heure, sans attendre la fin de la journée. Chaque consultation du dossier d’un client est enregistrée par l’outil, donc cette vigilance est essentielle.

Animateurtransition

Pour résumer, enregistrement systématique, vérification d’identité, transmission au délégué, et surtout, jamais de communication sans mandat. Merci pour ces précisions.