Attention à la nature des données conservées !
Un syndicat dépose plainte auprès de la CNIL après avoir découvert que le fichier d’évaluation des salariés, utilisé dans le cadre de la procédure d’avancement des carrières, contenait de nombreuses catégories de données personnelles très sensibles…voire discriminatoires, comme le décompte du nombre de jours de grève par salarié.
Saisie de cette affaire, la CNIL rappelle notamment que :
- les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ;
- tout responsable de traitement est garant du respect de ces dispositions et doit être en mesure de prouver qu’elles sont bien respectées ;
- les données à caractère personnel doivent être conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
Dans cette affaire, la CNIL estime que le nombre de jours de grève n’est pas une donnée nécessaire pour préparer une commission relative à l’avancement de carrière des salariés. Elle condamne donc la société au paiement d’une amende administrative.
Source : Délibération Cnil n°SAN-2021-019 du 29 octobre 2021
Données personnelles des salariés : un exemple à ne pas suivre… © Copyright WebLex – 2021
