En tant qu’employeur, vous traitez chaque jour des données personnelles de vos salariés : fiches de paie, données de santé, évaluations, géolocalisation, accès aux outils numériques, messageries professionnelles… La relation de travail génère une quantité considérable de données — et un cadre juridique très spécifique les entoure.
Ce cadre est souvent mal connu des employeurs. Et les erreurs, même involontaires, peuvent donner lieu à des contentieux — prud’homaux ou devant la CNIL.
La tension particulière de la relation employeur-salarié
Dans la relation de travail, le salarié est dans une position de dépendance vis-à-vis de son employeur. Le RGPD en tient compte : il encadre très strictement ce qu’un employeur peut faire avec les données de ses salariés, précisément parce que le consentement du salarié ne peut pas être considéré comme « libre » dans la plupart des situations professionnelles.
Cela signifie que l’employeur ne peut pas simplement demander à ses salariés de « signer un formulaire de consentement » pour justifier tous ses traitements de données. La base légale doit souvent être trouvée ailleurs.
Ce que beaucoup d’employeurs font sans y penser
Surveiller les e-mails professionnels des salariés. Installer des logiciels de monitoring à distance. Collecter des données de santé au-delà de ce qui est strictement nécessaire. Conserver des dossiers de candidature sans durée de conservation définie. Transmettre des données de paie à des prestataires sans contrat approprié.
Ces pratiques ne sont pas toutes illicites — mais elles ne sont pas toutes licites non plus. Et la frontière est souvent difficile à tracer sans un regard juridique précis.
Ce qu’un salarié peut faire si ses droits ne sont pas respectés
Un salarié peut exercer ses droits RGPD — accès, rectification, effacement — auprès de son employeur. Il peut aussi porter plainte auprès de la CNIL. Ces plaintes sont traitées, et elles peuvent déclencher un contrôle qui va bien au-delà de la situation individuelle du salarié plaignant.
⚠️ Le télétravail a tout compliqué
La généralisation du télétravail a multiplié les traitements de données RH — outils de connexion à distance, suivi de l’activité, réunions en visioconférence enregistrées… Autant de nouveaux points de vigilance que beaucoup d’entreprises n’ont pas encore réglés.
Vos pratiques RH sont-elles conformes au RGPD ?
Me Mizrahi accompagne les employeurs pour sécuriser leurs traitements de données RH et éviter les contentieux — prud’homaux comme administratifs.
🔐 Votre situation RGPD vous préoccupe ?
Me Mizrahi analyse votre dossier gratuitement. Réponse sous 48h, partout en France — en présentiel ou à distance.
Consultation gratuite →