(TIC Mag) – Au Sénégal, la Commission de Protection des Données personnelles (CDP) a annoncé la mise en demeure de la branche sénégalaise du groupe Expresso Télécoms et la banque marocaine Attijariwafa Bank. Il est reproché à l’opérateur de téléphonie mobile et à l’institution bancaire d’avoir fait preuve « de manquements à la législation sur la protection des données personnelles ».
Suite à la plénière du 20 octobre 2017, la Commission a constaté chez Expresso une pratique de la prospection directe commerciale non conforme aux exigences de la législation sénégalaise sur les données personnelles. Le quotidien sénégalais l’Enquête qui rapporte l’information, souligne que l’opérateur avait déjà reçu un avertissement de la CDP en 2015.
La CDP reproche à la banque de garder pendant trois ans les données des demandeurs d’emplois avant d’être archivées quel que soit l’issue de l’entretien, il est également constaté que des personnes non habiletés comme des stagiaires ont accès aux informations de clients de la banque. La CDP note également l’utilisation par les clients de la banque du logiciel Windows devenu obsolète depuis 2014. Un fait qui selon la CDP rend le système vulnérable et favorise les cyberattaques.
Les deux entreprises ont donc été mises en demeure pour un mois. Elles risquent une sanction pécuniaire, indique la CDP.
Par TIC Mag