La confiance comme ressource stratégique
Le commissaire de la Verkhovna Rada aux droits de l'homme Дмитро Лубінець a ouvert le 12 mars une procédure concernant une possible violation des données personnelles d'une cliente de monobank. Il s'agit d'une publication du cofondateur de la banque Олег Гороховський, dans laquelle était diffusée une photo de la cliente avec un drapeau en arrière-plan — photo ensuite supprimée.
Ce qui s'est passé
Le 9 mars, Гороховський a publié la photo de la cliente et expliqué que, lors de l'identification vidéo, il aurait aperçu un drapeau qui lui a provoqué une réaction émotionnelle après des années de guerre. La cliente, Карина Кольб, a indiqué qu'elle se trouvait à l'étranger et que sur la photo il s'agissait du drapeau de la Slovénie, qui se distingue du drapeau russe par la présence d'un blason. Après une vague de critiques, Гороховський a supprimé la publication et présenté ses excuses, assurant que les données personnelles des clients demeurent protégées.
"Les données personnelles ne peuvent être utilisées comme instrument de pression publique ou d'humiliation. La loi est la même pour tous, et sa violation ne peut être justifiée par des émotions ou par l'indignation publique."
— Дмитро Лубінець, commissaire de la Verkhovna Rada aux droits de l'homme
"Mon attitude envers ce drapeau n'a pas changé. En revanche, mon opinion sur l'acte — oui."
— Олег Гороховський, cofondateur de monobank
Pourquoi c'est important
D'une part, il s'agit d'une possible violation du secret bancaire et des lois sur la protection des données personnelles. D'autre part, même des incidents isolés nuisent à la confiance envers les institutions du secteur financier — à une époque où la confiance des clients est cruciale, les risques réputationnels se transforment en risques économiques.
Les juristes et les spécialistes de la conformité soulignent que la publication d'une photo d'un client sans base juridique claire peut entraîner des conséquences administratives ou pénales, et peut aussi contraindre la banque à revoir ses procédures internes d'identification vidéo et la formation de son personnel.
Réaction et conséquences possibles
L'ombudsman a lancé une enquête : on attend la communication d'informations par la banque et, si nécessaire, la transmission des dossiers aux autorités de contrôle compétentes. Pour les clients, une question pratique essentielle demeure : comment la banque informe-t-elle des incidents et quelles garanties de protection des données personnelles sont effectivement en place ?
Et ensuite
Les résultats de l'enquête doivent montrer s'il y a eu violation de la loi et si des sanctions ou des recommandations sont nécessaires pour modifier les pratiques de la banque. Au sens large, c'est un test pour l'ensemble du système : les établissements financiers sauront-ils concilier la sensibilité émotionnelle de la société en temps de guerre avec le respect des droits et des procédures ?
La balle est désormais dans le camp des autorités de contrôle : ces conclusions se transformeront-elles en règles claires qui protégeront à la fois la sécurité des citoyens et la confiance envers les banques ?
