Une politique de confidentialite du personnel est-elle obligatoire ?

Oui. Le RGPD vous oblige a informer chaque personne concernee sur la maniere dont vous traitez ses donnees personnelles. Les employes sont des personnes concernees, vous devez donc les informer comme vous le faites pour vos clients. Une politique de confidentialite du personnel dediee est la methode standard.

Quand dois-je remettre la politique de confidentialite du personnel ?

A l'embauche, en annexe au contrat de travail. Ainsi, l'employe sait des le premier jour quelles donnees vous traitez. Si la politique change ulterieurement, vous devez en informer a nouveau les employes.

Puis-je utiliser le consentement comme base legale pour traiter les donnees du personnel ?

Dans la plupart des cas, non. Le consentement dans une relation de travail est rarement considere comme 'librement donne' en raison du desequilibre de pouvoir. Privilegiez l'execution du contrat de travail, l'obligation legale ou l'interet legitime comme base legale.

Faut-il une politique separee pour les interimaires et les freelances ?

Les interimaires relevent de la politique de l'agence d'interim. Pour les freelances qui traitent des donnees personnelles pour votre compte, vous avez besoin d'un accord de traitement. Si vous traitez vous-meme des donnees de freelances (par ex. facturation), vous devez les en informer.

Politique de Confidentialite du Personnel - Que Dire a Vos Employes ? (RGPD)

En tant qu'employeur, vous traitez beaucoup de donnees personnelles de votre personnel. Le RGPD vous oblige a informer vos employes sur ce que vous traitez et pourquoi. Cet article explique ce qu'une politique de confidentialite du personnel doit contenir et quand la remettre.

Pourquoi une politique de confidentialite du personnel separee ?

La plupart des entreprises ont une politique de confidentialite sur leur site web, destinee aux clients et visiteurs. Mais en tant qu’employeur, vous traitez aussi beaucoup de donnees personnelles de votre propre personnel, et le RGPD exige que vous les en informiez tout aussi rigoureusement.

Il est important de reconnaitre que les donnees personnelles que vous collectez sur votre personnel sont souvent bien plus detaillees et sensibles que celles de vos clients. Pensez aux informations salariales, a la composition familiale, aux details de pension, aux evaluations de performance, aux absences medicales, aux dossiers disciplinaires et aux donnees biometriques comme les empreintes digitales pour le controle d’acces. Cela fait de la politique de confidentialite du personnel non pas une simple formalite de conformite, mais un document veritablement important pour votre equipe.

Une politique de confidentialite du personnel (aussi appelee politique de vie privee interne) est le document qui remplit cette fonction. Elle est entierement distincte de votre politique de confidentialite web et se concentre sur les traitements lies a la relation de travail.

Quand la remettre ?

Le bon moment est a l’embauche. Ajoutez la politique en annexe au contrat de travail. Ainsi, l’employe sait des le premier jour quelles donnees vous traitez, pourquoi et quels sont ses droits.

Si vous modifiez la politique ulterieurement, par exemple parce que vous installez des cameras ou adoptez un nouveau systeme RH, vous devez informer tous les employes du changement.

Que doit-elle contenir ?

Une politique de confidentialite du personnel comprend globalement les memes sections qu’une politique de confidentialite web, mais adaptees a la relation de travail.

1. Qui est le responsable du traitement ?

Le nom de votre entreprise, son adresse et ses coordonnees. Si vous avez un Delegue a la Protection des Donnees (DPO), mentionnez egalement ses coordonnees.

2. Quelles donnees traitez-vous ?

Soyez specifique. En tant qu’employeur, vous traitez generalement :

Donnees d’identification : nom, adresse, date de naissance, numero national
Paie : coordonnees bancaires, fiches de paie, donnees fiscales
Dossiers RH : contrat de travail, evaluations, formations, avertissements
Absences maladie : declarations d’absence, duree d’absence (attention : vous ne pouvez pas enregistrer de details medicaux)
Controle d’acces et badges : qui entre ou quitte le batiment et quand
Videoprotection : si vous avez des cameras sur le lieu de travail
Suivi GPS : si vous suivez la localisation des vehicules de l’entreprise
Utilisation informatique : journaux, utilisation e-mail, utilisation internet (si vous surveillez cela)

3. Pourquoi traitez-vous ces donnees ?

Indiquez la finalite par categorie de donnees. Exemples :

Paie : execution du contrat de travail et obligations legales
Videoprotection : securite des biens et securite des employes
Suivi GPS : planification d’itineraires et gestion de l’efficacite
Badges : controle d’acces et respect de la legislation sur le temps de travail

4. Quelle est la base legale ?

Les bases legales les plus courantes pour les donnees du personnel :

Execution du contrat de travail (paie, gestion du contrat)
Obligation legale (declarations fiscales, securite sociale)
Interet legitime (videoprotection, securite informatique)

Le consentement est rarement adapte dans un contexte professionnel, car un employe ne peut pas veritablement refuser “librement.”

5. Avec qui partagez-vous les donnees ?

Listez toutes les parties ayant acces :

Secretariat social ou prestataire de paie
Service de medecine du travail
Assureur
Fournisseurs IT ayant acces aux systemes RH
Autorites publiques (administration fiscale, securite sociale)

6. Durees de conservation

Decrivez par type de donnee combien de temps vous les conservez :

Donnees de paie : obligation legale de conservation de 7 ans
Dossier du personnel : jusqu’a 5 ans apres la fin de la relation de travail
Images de videoprotection : maximum 1 mois (sauf incident)
Donnees GPS : quelques semaines, selon la finalite

7. Droits des employes

Les employes ont les memes droits que les autres personnes concernees : acces, rectification, effacement, limitation, portabilite et opposition. Indiquez comment ils peuvent exercer ces droits et qui contacter.

Comment GDPRWise gere cela pour vous

Lorsque vous parcourez le dossier employes dans GDPRWise, des questions vous sont posees sur vos processus RH, la videoprotection, le suivi GPS et vos politiques IT. Sur la base de vos reponses, GDPRWise genere automatiquement une politique de confidentialite du personnel prete a etre ajoutee en annexe au contrat de travail.

Votre situation evolue ? Mettez a jour vos reponses et le document est automatiquement actualise.

auto_awesome Generer automatiquement votre politique de confidentialite du personnel

GDPRWise pose des questions ciblees sur vos traitements RH et genere automatiquement une politique de confidentialite du personnel. Prete a etre ajoutee en annexe au contrat de travail.

Lancez votre scan gratuit