Posez de meilleures questions sur les données personnelles

Faites une pause avant de répondre

Un fournisseur peut vous demander pourquoi vous achetez de la cryptomonnaie, qui la recevra, à quoi elle servira ou d’où vient l’argent. Une question comme celle-ci peut faire partie d’un examen légitime d’un client ou d’une transaction. Cela peut aussi provenir de la propre politique de risque du prestataire plutôt que d'une règle qui s'applique partout de manière identique.

Les questions ci-dessous s'appliquent à la collecte de données personnelles en général. Pour savoir pourquoi vous achetez et ce que vous envisagez de faire avec la cryptomonnaie, lisez quand une plateforme vous pose des questions sur votre utilisation prévue.

Vous n’avez pas besoin de réagir avec colère ou de répondre immédiatement. Demandez suffisamment de contexte pour faire un choix éclairé.

Demander si les informations sont obligatoires

La formulation utile comprend :

• « Ces informations sont-elles nécessaires pour finaliser cette transaction ? » - « La demande est-elle basée sur la loi applicable, la politique de votre fournisseur ou un service facultatif ? » - « Pouvez-vous identifier l'exigence applicable ou expliquer le problème de risque ? »
• "Que se passe-t-il si je choisis de ne pas le fournir ?" - « Existe-t-il une autre méthode d'achat conforme ou une limite avec des exigences différentes ? »

Un agent d’assistance devra peut-être renvoyer la question à une équipe chargée de la confidentialité, de la conformité ou des services juridiques. Demandez la réponse par écrit lorsque la distinction est importante.

Renseignez-vous sur l'objectif et la portée

Avant de partager des informations personnelles, demandez :

• « A quoi serviront précisément ces informations ? »
• « Quels champs sont obligatoires et lesquels sont facultatifs ? »
• « L'objectif peut-il être atteint avec des informations moins détaillées ? - « Ces informations seront-elles utilisées à des fins de marketing, de profilage ou à d'autres fins secondaires ? »
• "Le fournisseur prendra-t-il une décision automatisée en l'utilisant ?"

Fournissez des informations précises lorsque cela est réellement nécessaire. Ne soumettez pas de documents supplémentaires « juste au cas où » et n’ajoutez pas de données personnelles sans rapport dans un champ de texte libre.

Renseignez-vous sur la rétention et le partage

Le fournisseur devrait être en mesure de vous orienter vers des informations sur ses pratiques de traitement. Demandez :

• combien de temps les informations et les copies des documents seront conservées ;
• quand commence la période de conservation et ce qui la détermine ;
• quelles entreprises traitent ou stockent les données ;
• si les données sont transférées vers un autre pays ;
• quelles autorités ou contreparties aux transactions peuvent le recevoir ;
• comment vous pouvez demander l'accès, la correction ou la suppression lorsque cela est disponible ;
• comment contacter la personne responsable des questions de confidentialité.

« Nous les conservons pour des raisons de conformité » n'est pas une explication complète alors qu'un objectif et une période plus précis peuvent raisonnablement être fournis.

Protéger les soumissions sensibles

Utilisez uniquement la page ou l'application de téléchargement officielle du fournisseur. Vérifiez soigneusement le nom de l’entreprise et le domaine. Ne téléchargez pas de documents d'identité via les réseaux sociaux, une adresse e-mail personnelle ou un logiciel d'assistance à distance.

Ne fournissez jamais de phrase de récupération de portefeuille, de clé privée, de mot de passe de compte ou de code à usage unique non sollicité. Ces éléments ne vérifient pas qui vous êtes. Ils donnent accès à un compte ou à un portefeuille.

Décidez sans éluder les exigences

Après avoir reçu l’explication, vous pouvez fournir le minimum d’informations précises réellement requises, faire une pause pendant que vous demandez conseil ou choisir un autre fournisseur conforme. Ne divisez pas les transactions, n'utilisez pas l'identité de quelqu'un d'autre et ne décrivez pas mal le destinataire pour éviter un contrôle légitime.

Si un fournisseur n’explique pas une demande inhabituelle, ce manque de transparence est une information utile pour décider de continuer ou non.

Références officielles

Le Commissariat à la protection de la vie privée du Canada explique les principes pour identifier les fins, limiter la collecte et limiter la conservation. Le RGPD inclut également la transparence, la limitation des finalités et la minimisation des données dans l'article 5.