Consentement et permissions
Rendre le contrôle client vérifiable
Le consentement open finance doit être compréhensible, granulaire, révocable et synchronisé avec tous les canaux de relation client.
Décrire la permission
Chaque permission doit préciser le data user, les données consultées, la finalité, la durée, la fréquence d'accès et le mécanisme de retrait.
- Texte client court et non trompeur
- Identifiant de permission unique
- Journal consultable par conformité
- Retrait propagé à l'API gateway
Prévoir les litiges
Conservez une preuve horodatée du consentement, des versions d'écran et des actions de retrait. Le support client doit pouvoir expliquer qui a accédé à quoi, quand et pourquoi.