Big data en banque et assurance : exploiter les données en conformité avec la loi

Les enjeux technico-économiques et le contexte juridique du big data

Cadre juridique et notions technico-juridiques.

Typologies de traitement et acteurs.

Données publiques, privées, à caractère personnel.

Enjeux dans le domaine de la bancassurance.

Finalités du traitement.

Focus : les données recueillies à des fins marketing

Notion de finalité déterminée, explicite et légitime.

Adéquation entre finalité initiale/ultérieure de réutilisation.

Obligation légale de connaissance du client (KYC) vs réglementation stricte relative à la protection des données.

Légalité de la collecte des données.

enjeu : donner au client le contrôle de sa donnée pour plus de confiance ;

difficultés : modalités de collecte des données (données non structurées, datalake, etc.) ;

question : la propriété des données ;

prospective : empowerment et VRM (vendor relationship management).

Légitimité du traitement

Focus : l’utilisation des algorithmes prédictifs à des fins de marketing et de prospection commerciale ou de détermination de scores de risques par les établissements de bancassurance

Proportionnalité

principe de minimisation des données ;

limitation des durées de conservation : délais, politique de conservation, d’archivage et de purge des données, aménagements spécifiques, etc ;

destinataires des données : politique d’habilitations, secret professionnel/des affaires, etc.

Focus : les données de santé collectées par les objets connectés et leur traitement par les établissements de bancassurance

Sécurité : obligation générale, contractualisation des relations entre les acteurs du traitement, opportunités d'une analyse d'impact.

Formalités : registre des traitements/consultation de l'autorité de contrôle et de protection des données.

Exercice : établir et tenir à jour un registre des traitements

Accountability et Privacy by design.

Origine des données : le recours à des fichiers tiers.

Référentiel documentaire et gouvernance d’un projet big data.