Protection des données dès la conception dans la vérification d'identité

Collecter moins

La vérification doit fournir la décision dont l'entreprise a besoin, et non une copie permanente de chaque échantillon biométrique (comment secuveri traite les données).

La vérification d'identité porte sur certaines des données les plus sensibles d'une personne : son visage, un document officiel, sa date de naissance et son adresse. Selon la nLPD suisse comme selon le RGPD, les données biométriques utilisées pour identifier une personne bénéficient d'une protection particulière. Chaque champ supplémentaire que vous collectez et chaque copie supplémentaire que vous stockez doit être justifié, sécurisé et, tôt ou tard, supprimé.

La minimisation des données est le moyen de contrôle le plus simple. Avant de concevoir un parcours, formulez précisément la question à laquelle vous devez répondre. « Cette personne a-t-elle plus de 18 ans ? » demande beaucoup moins de données que « Qui est cette personne, et pouvons-nous lui ouvrir un compte ? ». Ne collectez ensuite que ce que cette question exige.

Limitation des finalités

Des données collectées dans un but ne doivent pas glisser discrètement vers un autre. Un selfie pris pour confirmer le titulaire d'un document ne doit pas finir par entraîner un modèle interne ou enrichir un profil marketing.

En pratique, cela signifie :

• Définir la finalité de chaque parcours avant sa mise en production.
• Conserver les données de vérification dans un espace de stockage distinct, avec ses propres règles d'accès.
• Examiner toute nouvelle demande interne d'utilisation de ces données à la lumière de la finalité initiale.

La limitation des finalités facilite aussi la défense de votre dossier de conformité. Si vous pouvez montrer précisément pourquoi chaque donnée a été collectée, la plupart des autres questions deviennent plus simples.

Conservation

Ne conservez les données que le temps nécessaire, pour une finalité claire. Une conservation plus courte réduit le risque pour toutes les parties concernées.

La conservation est plus facile à gérer lorsqu'elle est définie par type de données plutôt que dossier par dossier :

Automatisez la suppression. Le nettoyage manuel a tendance à être oublié, et des données censées être temporaires deviennent permanentes par défaut.

Transmettre des résultats, pas des données brutes

La décision la plus efficace en matière de protection des données est souvent architecturale. Si votre prestataire de vérification renvoie un résultat plutôt que les éléments sous-jacents, vos propres systèmes ne détiennent jamais les données sensibles.

Un résultat comme « vérifié, document contrôlé, visage concordant, détection du vivant réussie, à telle heure » suffit pour la plupart des décisions produit. Votre backend stocke ce résultat. Les images du document et les échantillons biométriques restent chez le service de vérification, soumis à ses règles de conservation, ou sont supprimés une fois le contrôle terminé.

La vérification de l'âge l'illustre bien. Une boutique en ligne qui vend de l'alcool doit savoir si l'acheteur a l'âge requis, pas connaître son nom, son adresse ou son numéro de document. Un contrôle de l'âge qui ne renvoie que « autorisé » ou « non autorisé », avec la méthode utilisée et un horodatage, donne à la boutique ce dont elle a besoin, et rien de plus. Découvrez comment cela fonctionne en pratique sur notre page consacrée à la vérification de l'âge.

Hébergement, localisation et accès

L'endroit où se trouvent les données et les personnes qui peuvent y accéder font partie de la conception de la protection des données. Ce n'est pas un détail à régler plus tard par l'équipe infrastructure.

• Lieu d'hébergement. Sachez dans quel pays les données de vérification sont traitées et stockées. Certains clients et certaines autorités exigent qu'elles restent dans une juridiction précise. Notre glossaire explique plus en détail la localisation des données.
• Sous-traitants ultérieurs. Chaque prestataire de la chaîne est un endroit de plus où les données peuvent circuler. Demandez la liste et tenez-la à jour.
• Contrôle des accès. Limitez le nombre de personnes qui peuvent consulter les images de documents et les selfies, journalisez chaque accès et passez les journaux en revue. La plupart des collaborateurs n'ont besoin de voir que le résultat.
• Modèle de déploiement. Pour les organisations soumises à des exigences strictes, exécuter la vérification sur leur propre infrastructure permet de garder les données à l'intérieur de leur périmètre.

Concevoir pour la confiance

La protection des données fait partie du produit, elle ne vient pas après coup. Des parcours clairs et un minimum de données rendent la vérification plus sûre et plus facile à expliquer.

Un test utile : pouvez-vous expliquer le parcours à un utilisateur en trois phrases ? Ce que vous collectez, pourquoi, et combien de temps vous le conservez. Si la réponse nécessite une page de réserves, le parcours collecte probablement trop de données.

Les bons parcours rendent cela visible. Avant la capture, dites aux utilisateurs ce qui sera contrôlé. Montrez que la session est sécurisée. Expliquez-leur la suite et à qui s'adresser pour toute question sur leurs données. Les gens acceptent bien plus volontiers de terminer un contrôle qu'ils comprennent.

Une courte liste de contrôle :

• Une seule finalité documentée par parcours.
• Uniquement les données que cette finalité exige.
• Des résultats transmis à vos systèmes, pas des images brutes.
• Des durées de conservation fixées par type de données, avec suppression automatique.
• Un lieu d'hébergement connu et une liste des sous-traitants ultérieurs.
• Un accès restreint et journalisé aux éléments sensibles.

secuveri traite et stocke les données en Suisse, propose un déploiement on-premise et vous laisse choisir les contrôles exécutés dans chaque parcours : un parcours ne collecte ainsi que ce dont il a besoin. Les sous-traitants ultérieurs de la plateforme sont indiqués dans nos contrats clients ; ceux de notre site web figurent sur notre page des sous-traitants.