Dans le respect des exigences de la loi 18-07 relative à la protection des données à caractère personnel, la banque a mis en place un dispositif interne structuré, composé de politiques et de procédures opérationnelles. Ce dispositif vise à garantir une conformité rigoureuse à la réglementation, à assurer la protection des données traitées et à démontrer la responsabilité de la banque en matière de gouvernance des données.

À cet effet, la banque a notamment adopté les politiques et procédures suivantes :