La CNIL vient de publier un Livre Blanc sur la protection des données personnelles dans le contexte des paiements et des nouveaux usages qui apparaissent.
L’analyse est passionnante, et aborde également les problématiques liées aux enjeux des nouvelles technologies comme le sans contact, les cryptomonnaies, ou le futur réseau européen EPI.
Avec ce Livre Blanc, la CNIL s’adresse à la fois au grand public pour plus de vigilance et de compréhension ; et professionnels pour une coopération et une concertation sur les bonne pratiques.
La CNIL aborde 8 points pour lancer le débat :
- la préservation de l’anonymat des paiements, de l’usage des espèces et du libre choix des moyens de paiement ;
- l’importance d’une protection de la confidentialité des transactions dès la conception dans le projet en cours d’euro numérique, lancé par la Banque centrale européenne en juillet ;
- l’attention prospective à porter au paiement mobile, qui a un potentiel de développement considérable ;
- l’intérêt pour les acteurs innovants de faire de leur conformité au RGPD un atout de confiance pour les clients amenés à confier leurs données pour de nouveaux usages ;
- les grands points d’application du RGPD sur lesquels la CNIL souhaite apporter de la sécurité juridique ;
- l’importance de la sécurité des données de paiement, avec des travaux sur la « tokenisation » de ces données en tant que bonne pratique ;
- un questionnement sur la localisation des données de paiement en Europe, comme contribution au débat en cours sur la souveraineté numérique européenne ;
- des recommandations pour le futur réseau de carte bancaire européen en cours de création, EPI (« European Payments Initiative »).
Excellente initiative pour apporter plus de visibilité et une meilleure compréhension des enjeux aux acteurs du paiement, tout en ouvrant les possibilités d’exploitation des données pour offrir plus de services dans un cadre clarifié.
