Validité d'une réponse rgpd effectuée par un salarié non habilité
Sujet (Cloturé) initié par chms, il y a 1 mois - 877 vues
Bonjour, j'ai adressé une demande d'accès à mes données personnelles par lettre recommandée au siège social de mon ancien employeur en application de l'article 15 du RGPD. Cette demande a été interceptée et traitée personnellement par le Responsable RH du site de province directement mis en cause dans un litige prud'homal en cours me concernant. Ce responsable RH n'était pas le destinataire de ma demande et n'avait aucune habilitation officielle du siège pour y répondre. De plus la réponse reçue est volontairement incomplète puisqu'elle ne contient pas les données expressément demandées notamment les échanges emails internes entre responsables me mentionnant relatifs à mon recrutement mon activité professionnelle et ma procédure disciplinaire. Premièrement une réponse RGPD effectuée par un salarié non habilité se substituant au responsable de traitement désigné au siège est-elle juridiquement valable ? Deuxièmement le refus de communiquer les emails internes entre responsables me mentionnant constitue-t-il une violation caractérisée de l'article 15 du RGPD ? Et troisièmement ces deux manquements combinés justifient-ils une plainte auprès de la CNIL ?
Au regard du Règlement général sur la protection des données (RGPD), l'élément essentiel n'est pas l'identité de la personne qui signe matériellement la réponse, mais le fait que celle-ci émane du responsable du traitement, c'est-à-dire, dans votre situation, de votre ancien employeur.
Le responsable du traitement peut parfaitement confier la gestion des demandes d'exercice des droits à un service des ressources humaines, à un correspondant RGPD ou à tout autre collaborateur habilité en interne. Vous n'avez donc pas à vérifier l'existence ou l'étendue de cette délégation de pouvoir, qui relève de l'organisation interne de l'entreprise.
En revanche, votre ancien employeur est tenu de respecter les obligations prévues par les articles 12 et 15 du RGPD. Il doit notamment faciliter l'exercice de votre droit d'accès, répondre à votre demande dans un délai d'un mois (sauf prorogation légalement justifiée) et vous communiquer une copie fidèle, complète, intelligible et compréhensible des données personnelles vous concernant.
Ce droit d'accès peut inclure, lorsqu'ils constituent des données personnelles vous concernant, des courriels internes, des comptes rendus, des notes, des évaluations ou tout autre document relatif à votre recrutement, à l'exécution de votre contrat de travail, à votre évaluation professionnelle ou à une éventuelle procédure disciplinaire.
Toute limitation à cette communication doit être précisément justifiée. L'employeur peut notamment occulter certaines informations lorsque leur divulgation porterait atteinte aux droits et libertés d'autres personnes, au secret des affaires ou à un autre intérêt légalement protégé, mais il ne peut opposer un refus général ou insuffisamment motivé.
2/ Les solutions
Si la réponse de votre ancien employeur est manifestement incomplète ou si certains documents contenant vos données personnelles ne vous ont pas été communiqués sans explication précise, vous pouvez lui adresser une nouvelle demande en sollicitant un réexamen de votre dossier. Il est recommandé de rappeler les dispositions des articles 12 et 15 du RGPD et d'identifier, autant que possible, les catégories de documents ou de données dont vous estimez ne pas avoir obtenu communication.
Si l'employeur refuse de compléter sa réponse ou oppose un refus insuffisamment motivé, vous pouvez déposer une plainte auprès de la Commission nationale de l'informatique et des libertés (CNIL). Celle-ci pourra vérifier si le responsable du traitement a correctement respecté ses obligations et, le cas échéant, prononcer des mesures correctrices ou des sanctions.
Par ailleurs, si ce manquement vous cause un préjudice ou si vous souhaitez obtenir la communication des données auxquelles vous estimez avoir droit, vous pouvez également saisir la juridiction compétente afin qu'elle ordonne au responsable du traitement de respecter ses obligations découlant du RGPD.
La jurisprudence rappelle que le droit d'accès doit être effectif et que le responsable du traitement ne peut opposer un refus global ou fournir une réponse manifestement lacunaire sans justification circonstanciée. Les restrictions apportées au droit d'accès doivent demeurer exceptionnelles, être strictement nécessaires et être motivées au regard des dispositions du RGPD ainsi que de la protection des droits des tiers.
Bien à vous merci de cliquer sur le bouton vert: question résolue votre bien dévoué Xavier DAUSSE
Le forum met à votre disposition un espace où vous pouvez échanger avec vos confrères et obtenir des conseils sur vos problématiques juridiques.
Seuls les avocats peuvent échanger grâce à cette fonctionnalité.
De la même façon, vous pouvez aider vos confrères en répondant à leurs interrogations.
Vous avez le choix de poser votre question en gardant votre profil visible ou en étant anonyme.
Vous vous interrogez sur un point de droit ? Échangez avec vos confrères sur le forum.
Avant d'accéder à Alexia.fr
Nous utilisons des cookies et autres technologies pour :
Vous offrir les fonctionnalités essentielles
Analyser l'audience et les performances
Si vous cliquez sur « Tout accepter », nous et nos partenaires, dont Google, utiliserons également des cookies et autres technologies, notamment pour :
Personnaliser les annonces
Mesurer et améliorer l'efficacité des annonces
Vous pouvez accepter, refuser ou personnaliser vos choix à tout moment via le lien «Gérer les cookies» disponible en bas de toutes les pages.
Plus d'informations : Confidentialité |
CGU |
Infos sur les cookies |
Traitement de vos données par Google
Tout accepter
Personnaliser
Tout refuser
Nécessaire (Non modifiable)
Les cookies nécessaires contribuent à rendre un site web utilisable en activant des fonctions de base comme la navigation de page et l'accès aux zones sécurisées du site web. Le site web ne peut pas fonctionner correctement sans ces cookies.
Marketing
Les cookies marketing sont utilisés pour effectuer le suivi des visiteurs au travers des sites web. Le but est d'afficher des publicités qui sont pertinentes et intéressantes pour l'utilisateur individuel et donc plus précieuses pour les éditeurs et annonceurs tiers.
Avec Google Analytics, nous mesurons comment vous utilisez nos sites, comment vous avez trouvé notre site et si vous rencontrez des erreurs. Nous utilisons ces données pour améliorer notre site.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Avec Google Tag Manager, nous pouvons placer et gérer d'autres cookies sur le site web.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Ces cookies gardent la trace des pages que vous consultez. Cela nous permet de vous montrer des annonces pertinentes sur Google et ses partenaires et de mesurer l'efficacité de nos campagnes.
Google peut stocker ou utiliser une partie ou l'ensemble des cookies ou technologies similaires dans votre navigateur, appli ou appareil aux fins décrites ci-dessus. Pour gérer la manière dont les cookies sont utilisés, y compris pour refuser l'utilisation des cookies à certaines fins, consultez g.co/privacytools. Vous pouvez aussi gérer les cookies dans votre navigateur (certains navigateurs pour appareils mobiles sont toutefois susceptibles de ne pas proposer cette option). Certaines de ces technologies peuvent être gérées dans les paramètres de votre appareil ou appli.
Découvrez plus en détail comment Google traite les informations personnelles : Cliquez-ici.
Ces cookies gardent la trace des pages que vous consultez. Cela nous permet de vous montrer des annonces pertinentes sur Bing et ses partenaires et de mesurer l'efficacité de nos campagnes.
Ces cookies permettent d'afficher des annonces publicitaires personnalisées (ciblage et reciblage publicitaire), mesurer l’efficacité de nos campagnes Facebook et analyser le fonctionnement du site.
Ces cookies sont utilisés par Reddit pour suivre les conversions et mesurer l'efficacité des campagnes publicitaires diffusées sur la plateforme Reddit. Ils permettent également de recibler les utilisateurs ayant visité le site afin de leur proposer des publicités plus pertinentes.