49. Caso o prestador de serviços externalizado armazene dados dos clientes, incluindo, mas não …

Caso o prestador de serviços externalizado armazene dados dos clientes, incluindo, mas não exclusivamente, fotografia, vídeos e documentos, durante o processo de integração à distância, as instituições de crédito e financeiras devem assegurar que:

• a) apenas os dados necessários do cliente são recolhidos e armazenados, em conformidade com um período de conservação claramente definido;
• b) o acesso aos dados é estritamente limitado e registado;
• c) são aplicadas medidas de segurança adequadas para garantir a proteção dos dados armazenados.

1. Visão geral

1.1 Referências

1.2 Requisitos identificados

1.3 Normas relacionadas

2. Requisitos identificados

3. Normas relacionadas

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/