Plus d’une cinquantaine de sociétés d’assurances ont participé, les 8 et 9 juillet 2024, à un atelier de formation de deux jours portant sur la protection des données personnelles. Cette initiative de l'Association des Assureurs du Sénégal (AAS) visait à renforcer les compétences de ses membres face aux défis et enjeux de la protection des données personnelles dans le cadre du processus de digitalisation engagé par le secteur des assurances au Sénégal.

Dans son discours de bienvenue, M. Cheikh Oumar Seck, Président de la Commission Formation de l’AAS, a souligné l’urgence de s’approprier le cadre juridique relatif à la protection des données personnelles et d’adopter une posture de veille juridique pour éviter les écueils dans un secteur de l’assurance en pleine transformation.

Ensuite, le Secrétaire Exécutif de l’AAS, M. Matar Faye a exprimé sa gratitude envers la Commission de Protection des Données Personnelles (CDP) pour sa disponibilité à dispenser cette formation, en insistant sur l'importance pour les assureurs de se conformer aux réglementations, surtout dans le contexte actuel de digitalisation.

M. Ousmane Thiongane, Président de la CDP, a salué cette initiative et remercié de l’opportunité de s’adresser aux acteurs du secteur. Dans sa présentation sur la protection des données personnelles dans le cadre de l’assurance maladie, il a mis en exergue les changements induits par la santé digitale et l’intelligence artificielle, notamment avec l'implantation de microprocesseurs dans le corps humain pour le diagnostic et le traitement des maladies. Il a invité les assureurs à réfléchir sur l’avenir de l’assurance maladie, considérée comme la branche la plus prometteuse du secteur.

Pendant ces deux jours, plusieurs thématiques ont été abordées avec les agents de la CDP. Les discussions ont porté sur la responsabilité des sous-traitants en cas de violation des données personnelles (perte, vol, détérioration), les clauses de confidentialité liant les assureurs et leurs partenaires, les différentes formes de responsabilité d’entreprise par rapport à l’assurance civile, et l’élaboration de produits spécifiques liés à la violation de données personnelles, en conformité avec le Règlement Général sur la Protection des Données (RGPDP).

La question des données de santé a été particulièrement discutée, notamment en ce qui concerne les autorisations nécessaires pour traiter ces données. La digitalisation de l’assurance soulève également des enjeux de sécurité, abordés par le Directeur Technique avec des recommandations sur la gestion des identifiants de connexion et des journaux de logs, ainsi que l'utilisation de QR codes dynamiques pour sécuriser la souscription d’assurance. La responsabilité des assurances face à l’essor des véhicules autonomes et la gestion des cyber-risques par les sociétés d’assurance ont également été examinées. Enfin, les procédures de contrôle et les sanctions potentielles pour non-conformité ont suscité de nombreuses questions.

L'Association des Assureurs du Sénégal a sollicité l’accompagnement de la CDP pour la mise en conformité de leurs traitements de données personnelles. La CDP et l’AAS ont convenu d’organiser des rencontres en ligne régulières pour approfondir leurs échanges.