Question résolue par
Contacter
RésoluBonjour, j'ai adressé une demande d'accès à mes données personnelles par lettre recommandée au siège social de mon ancien employeur en application de l'article 15 du RGPD. Cette demande a été interceptée et traitée personnellement par le Responsable RH du site de province directement mis en cause dans un litige prud'homal en cours me concernant. Ce responsable RH n'était pas le destinataire de ma demande et n'avait aucune habilitation officielle du siège pour y répondre. De plus la réponse reçue est volontairement incomplète puisqu'elle ne contient pas les données expressément demandées notamment les échanges emails internes entre responsables me mentionnant relatifs à mon recrutement mon activité professionnelle et ma procédure disciplinaire. Premièrement une réponse RGPD effectuée par un salarié non habilité se substituant au responsable de traitement désigné au siège est-elle juridiquement valable ? Deuxièmement le refus de communiquer les emails internes entre responsables me mentionnant constitue-t-il une violation caractérisée de l'article 15 du RGPD ? Et troisièmement ces deux manquements combinés justifient-ils une plainte auprès de la CNIL ?
Trouvez votre avocat en droit du travail
Gratuit et sans engagement
Continuer
À voir également
Aller plus loin
Je viens de recevoir d'une mairie un recommandé à mon adresse postale. or, je n'ai jamais communiqué cette adresse à la mairie. ce courrier me demande
Pour le suivi de mon dossier de regroupement familial, la date de visite de mon logement a été fixée pour le début août prochain. j'ai un appartement de 50m en
Ayant posé ma question à plusieurs juristes d'associations de défense des étrangers, j'ai eu droit à plusieurs réponses. c'est pourquoi je
Voir plus de contenus
Si au cours de son mariage le mari (ou la femme), s'est inscrit deux fois pour une durée de 6 mois sur un site de rencontre par envie de "dialoguer" (pas
Je viens de déposer une demande de regroupement familial avec un contrat cdi qui commence juste après le fin de cdd . sur mon contrat le patron a oublié de signer une
L'intelligence artificielle (ia) n'est plus un simple outil de recherche ou d'innovation : elle est désormais au coeur du fonctionnement de nombreuses entreprises françaises
Une question en droit du travail ?
Nos avocats vous répondent gratuitement
83%
de réponse
1 réponse
Bonjour,
1/ Les droits
Au regard du Règlement général sur la protection des données (RGPD), l'élément essentiel n'est pas l'identité de la personne qui signe matériellement la réponse, mais le fait que celle-ci émane du responsable du traitement, c'est-à-dire, dans votre situation, de votre ancien employeur.
Le responsable du traitement peut parfaitement confier la gestion des demandes d'exercice des droits à un service des ressources humaines, à un correspondant RGPD ou à tout autre collaborateur habilité en interne. Vous n'avez donc pas à vérifier l'existence ou l'étendue de cette délégation de pouvoir, qui relève de l'organisation interne de l'entreprise.
En revanche, votre ancien employeur est tenu de respecter les obligations prévues par les articles 12 et 15 du RGPD. Il doit notamment faciliter l'exercice de votre droit d'accès, répondre à votre demande dans un délai d'un mois (sauf prorogation légalement justifiée) et vous communiquer une copie fidèle, complète, intelligible et compréhensible des données personnelles vous concernant.
Ce droit d'accès peut inclure, lorsqu'ils constituent des données personnelles vous concernant, des courriels internes, des comptes rendus, des notes, des évaluations ou tout autre document relatif à votre recrutement, à l'exécution de votre contrat de travail, à votre évaluation professionnelle ou à une éventuelle procédure disciplinaire.
Toute limitation à cette communication doit être précisément justifiée. L'employeur peut notamment occulter certaines informations lorsque leur divulgation porterait atteinte aux droits et libertés d'autres personnes, au secret des affaires ou à un autre intérêt légalement protégé, mais il ne peut opposer un refus général ou insuffisamment motivé.
2/ Les solutions
Si la réponse de votre ancien employeur est manifestement incomplète ou si certains documents contenant vos données personnelles ne vous ont pas été communiqués sans explication précise, vous pouvez lui adresser une nouvelle demande en sollicitant un réexamen de votre dossier. Il est recommandé de rappeler les dispositions des articles 12 et 15 du RGPD et d'identifier, autant que possible, les catégories de documents ou de données dont vous estimez ne pas avoir obtenu communication.
Si l'employeur refuse de compléter sa réponse ou oppose un refus insuffisamment motivé, vous pouvez déposer une plainte auprès de la Commission nationale de l'informatique et des libertés (CNIL). Celle-ci pourra vérifier si le responsable du traitement a correctement respecté ses obligations et, le cas échéant, prononcer des mesures correctrices ou des sanctions.
Par ailleurs, si ce manquement vous cause un préjudice ou si vous souhaitez obtenir la communication des données auxquelles vous estimez avoir droit, vous pouvez également saisir la juridiction compétente afin qu'elle ordonne au responsable du traitement de respecter ses obligations découlant du RGPD.
La jurisprudence rappelle que le droit d'accès doit être effectif et que le responsable du traitement ne peut opposer un refus global ou fournir une réponse manifestement lacunaire sans justification circonstanciée. Les restrictions apportées au droit d'accès doivent demeurer exceptionnelles, être strictement nécessaires et être motivées au regard des dispositions du RGPD ainsi que de la protection des droits des tiers.
Bien à vous
merci de cliquer sur le bouton vert: question résolue
votre bien dévoué
Xavier DAUSSE
1/ Les droits
Au regard du Règlement général sur la protection des données (RGPD), l'élément essentiel n'est pas l'identité de la personne qui signe matériellement la réponse, mais le fait que celle-ci émane du responsable du traitement, c'est-à-dire, dans votre situation, de votre ancien employeur.
Le responsable du traitement peut parfaitement confier la gestion des demandes d'exercice des droits à un service des ressources humaines, à un correspondant RGPD ou à tout autre collaborateur habilité en interne. Vous n'avez donc pas à vérifier l'existence ou l'étendue de cette délégation de pouvoir, qui relève de l'organisation interne de l'entreprise.
En revanche, votre ancien employeur est tenu de respecter les obligations prévues par les articles 12 et 15 du RGPD. Il doit notamment faciliter l'exercice de votre droit d'accès, répondre à votre demande dans un délai d'un mois (sauf prorogation légalement justifiée) et vous communiquer une copie fidèle, complète, intelligible et compréhensible des données personnelles vous concernant.
Ce droit d'accès peut inclure, lorsqu'ils constituent des données personnelles vous concernant, des courriels internes, des comptes rendus, des notes, des évaluations ou tout autre document relatif à votre recrutement, à l'exécution de votre contrat de travail, à votre évaluation professionnelle ou à une éventuelle procédure disciplinaire.
Toute limitation à cette communication doit être précisément justifiée. L'employeur peut notamment occulter certaines informations lorsque leur divulgation porterait atteinte aux droits et libertés d'autres personnes, au secret des affaires ou à un autre intérêt légalement protégé, mais il ne peut opposer un refus général ou insuffisamment motivé.
2/ Les solutions
Si la réponse de votre ancien employeur est manifestement incomplète ou si certains documents contenant vos données personnelles ne vous ont pas été communiqués sans explication précise, vous pouvez lui adresser une nouvelle demande en sollicitant un réexamen de votre dossier. Il est recommandé de rappeler les dispositions des articles 12 et 15 du RGPD et d'identifier, autant que possible, les catégories de documents ou de données dont vous estimez ne pas avoir obtenu communication.
Si l'employeur refuse de compléter sa réponse ou oppose un refus insuffisamment motivé, vous pouvez déposer une plainte auprès de la Commission nationale de l'informatique et des libertés (CNIL). Celle-ci pourra vérifier si le responsable du traitement a correctement respecté ses obligations et, le cas échéant, prononcer des mesures correctrices ou des sanctions.
Par ailleurs, si ce manquement vous cause un préjudice ou si vous souhaitez obtenir la communication des données auxquelles vous estimez avoir droit, vous pouvez également saisir la juridiction compétente afin qu'elle ordonne au responsable du traitement de respecter ses obligations découlant du RGPD.
La jurisprudence rappelle que le droit d'accès doit être effectif et que le responsable du traitement ne peut opposer un refus global ou fournir une réponse manifestement lacunaire sans justification circonstanciée. Les restrictions apportées au droit d'accès doivent demeurer exceptionnelles, être strictement nécessaires et être motivées au regard des dispositions du RGPD ainsi que de la protection des droits des tiers.
Bien à vous
merci de cliquer sur le bouton vert: question résolue
votre bien dévoué
Xavier DAUSSE
#Meilleure réponseil y a 3 mois
Partagez la question sur :
Le forum met à votre disposition un espace où vous pouvez échanger avec vos confrères et obtenir des conseils sur vos problématiques juridiques.
Seuls les avocats peuvent échanger grâce à cette fonctionnalité.
De la même façon, vous pouvez aider vos confrères en répondant à leurs interrogations.
Vous avez le choix de poser votre question en gardant votre profil visible ou en étant anonyme.
Vous vous interrogez sur un point de droit ? Échangez avec vos confrères sur le forum.
Seuls les avocats peuvent échanger grâce à cette fonctionnalité.
De la même façon, vous pouvez aider vos confrères en répondant à leurs interrogations.
Vous avez le choix de poser votre question en gardant votre profil visible ou en étant anonyme.
Vous vous interrogez sur un point de droit ? Échangez avec vos confrères sur le forum.