(Article du 18/10/23)
Dans le cadre de la gestion de votre activité, vous collectez régulièrement des données personnelles. Que ce soit celles d'un salarié ou d'un candidat, quelle est la marche à suivre pour leur traitement ? Mode d'emploi.
Pour les besoins d'un recrutement, vous êtes autorisé à collecter les données personnelles d'un futur salarié.
La seule limite ? Ces données doivent être absolument nécessaires pour vérifier les compétences du salarié à occuper le poste proposé.
Ainsi, sont strictement interdites les collectes de données relatives :
Notez que cette dernière interdiction connaît des exceptions : c'est le cas, par exemple, lorsque l'une de ces informations constitue un élément essentiel du contrat conclu (comme pour un mannequin, un pilote de courses, un jockey, etc.).
L'interdiction de toute forme de discrimination à l'embauche vous interdit également de collecter et conserver des données relatives à l'origine raciale, ethnique, aux opinions politiques, philosophiques, religieuses ou encore à l'appartenance syndicale.
Idem pour les informations relatives à l'état de santé ou à la vie sexuelle du candidat dont la collecte est prohibée.
Pour prévenir toute difficulté, sachez que les données collectées ne doivent être communiquées qu'aux personnes chargées du recrutement, le cas échéant.
Si vous souhaitez conserver les données d'un candidat que vous ne retenez pas pour un poste futur (par exemple en gardant son CV ou sa lettre de motivation), assurez-vous d'obtenir son consentement. Dans ce cas, la conservation de ces données ne peut être que temporaire.
Un guide du recrutement, élaboré par la CNIL, rappelle l'ensemble des principes à respecter dans le cadre de la collecte et du traitement des données des candidats à l'embauche.
S'agissant de la gestion courante de l'entreprise, vous êtes amené à collecter et traiter un certain nombre d'informations personnelles de vos salariés, parmi lesquelles :
La collecte de ces informations doit être strictement limitée aux données absolument nécessaires à la bonne marche de l'entreprise.
Là encore, seuls les services concernés (paie, RH, etc.) doivent pouvoir accéder à ces données.
Les informations collectées peuvent être conservées pour une durée limitée, correspondant généralement à la durée du contrat dans l'entreprise. Une fois le contrat rompu, vous êtes autorisé à conserver ces données pendant 5 ans, notamment afin de répondre à vos obligations comptables, sociales ou fiscales.
Mode d'emploi pour la gestion des données de vos salariés - © Copyright WebLex