Banques et prestataires financiers
Protection des données pour les banques – données clients maîtrisées, suppression prouvée
Les banques gèrent des données clients dans le système bancaire central, le trafic des paiements, les processus de crédit, le CRM et les archives – sous secret bancaire et avec des obligations de conservation strictes. Espresso montre où se trouvent les données et les supprime dans tous les systèmes à l'échéance des délais, avec preuve pour la révision et l'autorité de surveillance.
Les défis propres aux banques
Secret bancaire
Les données clients ne sont pas seulement des données personnelles, elles sont aussi protégées par le secret bancaire.
Une conservation stricte
Les documents relatifs à la lutte contre le blanchiment d'argent doivent être conservés au moins dix ans – au-delà, toute conservation supplémentaire doit être justifiée.
Données critiques
L'autorité de surveillance attend des banques qu'elles connaissent et protègent leurs données critiques.
De nombreuses copies
Analyses, data warehouse, environnements de test et espaces de stockage multiplient les données clients.
Comment les banques utilisent Espresso
- Data Discovery Les données clients hors des systèmes centraux Repérer IBAN, numéros de carte de crédit et de pièce d'identité dans les partages de fichiers, les bases de données et Microsoft 365. Vers le module
- Data Deletion Supprimer après la fin de la relation d'affaires Les données échues sont supprimées à l'échéance des délais dans tous les systèmes connectés – avec un journal par cycle de suppression. Vers le module
- Privacy Register Délais et blocages de suppression Durées de conservation avec base légale, blocages de suppression (legal holds) pour les procédures et les demandes des autorités. Vers le module
- Privacy Delivery L'IA sans violer le secret bancaire Transmettre correspondance et dossiers pseudonymisés à l'IA – les noms des clients et les numéros de compte restent chez vous. Vers le module
- Privacy Delivery Des données de test sans données clients Des valeurs de substitution au format valide pour le test et le développement – le secret bancaire est préservé. Vers le module
- Subject Request Droit d'accès pour les clientes et les clients Dans les délais, de manière complète et avec une preuve de chaque étape. Vers le module
Le cadre pour les banques
Protection des données, secret bancaire et droit de la surveillance s'imbriquent.
| Prescription | Portée |
|---|---|
| LPD et RGPD | Registre, droit d'accès, effacement, sécurité des données. |
| Loi sur les banques (LB) | Secret bancaire (art. 47 LB). |
| Loi sur le blanchiment d'argent (LBA) | Les documents doivent être conservés au moins dix ans après la fin de la relation d'affaires ou après la conclusion de la transaction (art. 7 LBA). |
| Circulaire FINMA 2023/1 | Risques et résilience opérationnels des banques, y compris la gestion des données critiques. |
| Circulaire FINMA 2018/3 | Exigences en matière d'externalisation. |
Aperçu sans prétention d'exhaustivité ; ne remplace pas un conseil juridique au cas par cas. État : 06.10.2026.
Pour commencer
En six semaines, voir où se trouvent vos données clients
L'Assessment analyse des sources choisies dans votre environnement – avec vos données réelles. À la fin, vous recevez un rapport avec des priorités claires et une recommandation.
Questions fréquentes
Nos données sont-elles transmises à l'éditeur ?
Non. Espresso fonctionne dans l'environnement que vous choisissez : dans votre centre de données, dans votre cloud ou chez un partenaire d'exploitation. Espresso n'établit de lui-même aucune connexion vers l'éditeur – pas de télémétrie, pas de serveur de licences, aucun accès sans votre autorisation.
Comment éviter une suppression trop précoce ?
Les applications peuvent s'opposer à une suppression, les blocages de suppression suspendent les suppressions pour certains cas, et une validation manuelle par une personne habilitée peut être intégrée à chaque processus de suppression. Une étape de simulation fait jouer la suppression aux applications au préalable.
Espresso reconnaît-il les identifiants bancaires ?
Oui : IBAN, numéros de carte de crédit et de pièce d'identité. Des modèles de recherche personnalisés complètent les numéros de client et de compte propres à votre établissement.
Comment le secret bancaire est-il préservé dans les environnements de test ?
Avec Privacy Delivery : des données de test au format valide, mais sans vraies clientes ni vrais clients.
Thèmes associés
- Trouver Trouver les données personnelles Où se trouvent les données personnelles dans les partages de fichiers, les bases de données et Microsoft 365 – et comment les trouver de manière fiable. Lire la suite
- Supprimer Journal et preuve de suppression Ce que doit contenir une preuve de suppression et pourquoi un tableau ne suffit pas. Lire la suite
- Transmettre Données de test sans vraies données personnelles Des données de test réalistes sans personnes réelles – et une transmission de données limitée à sa finalité. Lire la suite
Découvrez Espresso en 30 minutes
Nous vous présentons le cockpit avec des données d'exemple – et discutons de votre point de départ.
Demander une démoou directement à info@espressodataprivacy.com