La protection des données personnelles dans le cadre du recrutement
Voir le sommaire
Maîtrisez les spécificités des données personnelles dans le cadre du recrutement : quelles sont les informations collectées, quels sont les droits du candidat, combien de temps ces données doivent elles être conservées,...
La protection des données personnelles de santé des salariés dans le cadre du Coronavirus
Voir le sommaire
Dans le contexte de crise sanitaire liée au coronavirus, la CNIL a rappelé quelques principes relatifs au traitement des données personnelles, notamment de santé.
Sommaire
Les interdictions
L’obligation de sécurité de l’employeur
L’obligation de sécurité des salariés
Le traitement par les employeurs des signalements
Rappel sur les traitements de données relatives à la santé et le champ d’application du RGPD
Le point sur certaines pratiques
Les relevés de température à l’entrée des locaux
La réalisation de tests sérologiques et de questionnaires sur l’état de santé
Les plans de continuité de l’activité ou « PCA »
La réorganisation du travail via des solutions logicielles
Les demandes et recommandations des autorités sanitaires
Récapitulatif des traitements de données autorisés
La protection des données personnelles dans le cadre de la géolocalisation des véhicules
Voir le sommaire
Découvrez les cas pour lesquels la géolocalisation peut être utilisée, les droits et accès associés, la sécurité des données personnelles liées à la géolocalisation ou encore la durée de conservation de ces données particulières.
Sommaire
Dans quels cas peut être utilisée la géolocalisation ?
Les droits des salariés
Exemples d’information des salariés en cas de géolocalisation des véhicules des salariés
La protection des données personnelles dans le cadre de la vidéosurveillance
Voir le sommaire
La vidéosurveillance ne doit pas porter atteinte aux libertés individuelles et à la vie privée des salariés. Découvrez ce qu'il faut savoir en matière de vidéosurveillance et de protection des données personnelles : conditions, droits et accès.
Sommaire
Dans quels cas peut-on installer un dispositif de vidéosurveillance ?
Les droits des salariés
Exemple d’information des salariés en cas de mise en place d’un système de vidéosurveillance
Information diffusée sur un panneau affiché dans les locaux de la société
Information diffusée dans le règlement intérieur ou l’intranet de la société
La protection des données à caractère personnel et le RGPD
Voir le sommaire
Vous avez jusqu'au 25 mai 2018 pour être en conformité avec le Règlement Général sur la Protection des Données (RGPD). Découvrez dans cette fiche pratique ses obligations mais aussi comment vous y conformer et quelles sanctions en cas d'infraction.
Sommaire
Qu’est-ce-que le RGPD ?
Définitions
Quelle était la date limite pour se mettre en conformité ?
Quelles entreprises sont concernées par le RGPD ?
Quelles sont les données à protéger ?
Quelles sont les sanctions en cas d’infraction ?
La loi française relative à la protection des données personnelles
Quelle articulation entre le RGPD et la loi française ?
RGPD et traitements comportant l’usage du numéro de sécurité sociale
Voir le sommaire
Un décret est venu encadrer l’utilisation du numéro de sécurité sociale ainsi que les traitements de cette donnée considérée comme personnelle conformément au RGPD.
Le recours à la biométrie sur les lieux de travail et la protection des données personnelles
Voir le sommaire
La CNIL a adopté, le 10 janvier 2019, un règlement type relatif à la «biométrie sur les lieux de travail» précisant les obligations des employeurs souhaitant recourir aux dispositifs biométriques.
La protection des données personnelles dans le cadre du contrôle des accès et horaires de travail
Voir le sommaire
Le contrôle de l'accès aux locaux de travail et des horaires de travail est une collecte de données personnelles et celles-ci doivent être protégées. Découvrez dans quels cas un employeur peut contrôler l'accès et les droits associés des salariés.
Sommaire
Dans quels cas peut-on contrôler l’accès aux locaux de travail ?
Les droits des salariés
Exemple d’information des salariés en cas d’accès par badge aux locaux professionnels
La protection des données personnelles dans le cadre du contrôle des outils informatiques
Voir le sommaire
Il est possible de mettre en place un contrôle de l’utilisation des outils informatiques de l’entreprise par les salariés à condition de respecter certaines règles. Découvrez-les ainsi que les droits des salariés associés à ces règles.
Sommaire
Dans quels cas peut-on contrôler l’usage des outils informatiques professionnels ?
Les e-mails
Les fichiers informatiques
Les clés USB connectées à un ordinateur professionnel
Quel est le rôle du DPO (Data Protection Officer) ?
Voir le sommaire
Le DPO ou délégué à la protection des données est une évolution du CIL dont les fonctions et missions sont définies par le RGPD. Découvrez quelles sont ses missions ? Quelles certifications sont nécessaires ? Quelles responsabilités et sanctions ?
Sommaire
Les missions du DPO
Les compétences, savoir-faire et qualités du DPO
La certification des compétences du DPO
Les conditions d’accès à la certification
Les 17 compétences et savoir-faire attendus pour être certifié
Les analyses d’impact relatives à la protection des données
Voir le sommaire
L’analyse d’impact relative à la protection des données (AIPD) est un des éléments centraux du RGPD. Cette fiche revient en détails sur ce qu'est cette analyse et quels sont les traitements de données concernés ou non.
Sommaire
Qu’est-ce que l’analyse d’impact relative à la protection des données ?
Quels sont les traitements de données soumis à une AIPD ?
Quels sont les traitements de données non soumis à une AIPD ?
Quelles sont les AIPD devant être transmises à la CNIL ?
Cette fiche pratique décrit étape par étape comment vous mettre en conformité avec le RGPD. Découvrez les 5 étapes clés à suivre pour ne pas risquer de sanction pouvant aller jusqu'à 4% de votre chiffre d'affaires.
Sommaire
1ère étape : Désigner un responsable du traitement et / ou un DPO
2ème étape : Recenser tous les traitements de données personnelles
3ème étape : Déterminer et suivre les actions à mener
4ème étape : Informer les clients et salariés de leurs droits
5ème étape : Tenir à jour un dossier relatif au traitement des données
Questions-réponses de la CNIL sur la collecte des données personnelles sur le lieu de travail
Voir le sommaire
Afin de limiter la propagation de l’épidémie de COVID-19, les employeurs peuvent être amenés à collecter des données personnelles. La CNIL rappelle quelques principes.
Sommaire
Les obligations dans le cadre de la lutte contre la Covid-19
Quelles sont les obligations de l’employeur ?
Quelles sont les obligations des salariés/agents ?
La collecte des données personnelles pour signaler et informer
Comment l’employeur doit-il traiter les signalements de contamination à la COVID-19 et informer les cas contact ?
L’employeur peut-il exiger le résultat d’un test de dépistage de la COVID-19 ?
L’employeur peut-il collecter des questionnaires médicaux auprès des salariés/agents ?
L’employeur peut-il contrôler la température de ses salariés/agents ?
L’employeur peut-il organiser des campagnes de dépistage ?
L’employeur peut-il organiser des campagnes de vaccination ?
L’employeur peut-il collecter des données personnelles en vue de l’élaboration d’un plan de continuité de l’activité ou « PCA » ?
L’utilisation de solutions technologiques pour lutter contre la Covid-19
L’employeur peut-il avoir recours à des solutions logicielles (telle qu’une application mobile) afin de mesurer l’exposition d’un salarié/agent au virus ?
L’employeur peut-il imposer l’installation et l’utilisation de l’application TousAntiCovid ?
L’employeur peut-il imposer la présentation du passe sanitaire à ses salariés/agents dans les établissements concernés par l’utilisation du dispositif ?
L’employeur peut-il imposer l’utilisation de TousAntiCovid Signal ou l’inscription dans une fiche de rappel papier aux salariés/agents des établissements concernés ?
Le rôle des autres acteurs pour lutter contre la propagation de la Covid-19
Quelles actions peuvent être effectuées par la médecine du travail ?
Quelles actions peuvent être effectuées par le CSE ?
Les autorités sanitaires peuvent-elles collecter des données de santé ?
Référentiel RH de la CNIL pour les traitements de données personnelles des salariés
Voir le sommaire
Attendu depuis l’automne 2019, le référentiel RH de la CNIL a été publié au JO du 15 avril 2020. Il permet aux employeurs de s’assurer de la conformité de leurs traitements courants de gestion du personnel au RGPD.
Sommaire
La conformité au RGPD des traitements courants de gestion des RH
Les droits des salariés en matière de traitement des données personnelles
3
Le droit d’accès des salariés à leurs données et aux courriels professionnels
Voir le sommaire
Toute personne peut demander à un organisme la communication des données qu’il détient sur elle et en obtenir une copie. Un salarié peut ainsi demander à son employeur l’accès et la communication des données personnelles qu’il a en sa...
Sommaire
Les règles du droit d’accès
Répondre à un salarié qui souhaite accéder ou obtenir la copie de courriels professionnels
Décret n° 2019-536 du 29 mai 2019 pris pour application de la loi relative à l'informatique, aux fichiers et aux libertés
Guide RGPD pour les organisations syndicales de salariés
Guide 2024 CNIL sur la sécurité des données personnelles
Logos
2
DPO Logo Féminin
DPO Logo Masculin
Présentation
'...'.$name string (39) "getAutoLinkFromSlimName : type inconnu "
'...'.$name string (39) "getAutoLinkFromSlimName : type inconnu "
Depuis le 25 mai 2018, toutes les entreprises qu’elles soient basées au sein de l’Union Européenne ou non doivent être en conformité avec les règles édictées par le règlement européen du 27 avril 2016 relatif à la protection des données personnelles, dès lors qu’elles collectent des données concernant des citoyens européens.
La gestion des ressources humaines est directement impactée au sein des entreprises dans la mesure où elle génère une collecte, un traitement et un stockage de nombreuses données personnelles sur les salariés à l’occasion des recrutements, embauches, payes, entretiens, etc...
En cas d’infraction ou de non-conformité, vous encourrez une amende d’un montant variant entre 2 et 4 % de votre chiffre d’affaire annuel, ce qui peut très vite chiffrer… En effet par exemple, une petite entreprise réalisant un chiffre d’affaire annuel de 400 000 € encourt une amende de 16 000 € !
Ce dossier contient toutes les informations nécessaires pour vérifier votre conformité ou vous aider à vous mettre rapidement en conformité et éviter les sanctions non seulement pécuniaires mais aussi accessoires pouvant avoir un impact sur votre activité.
Des fiches pratiques répondent à l’ensemble des questions que vous pourrez vous poser lors la mise en conformité : Qu’est-ce que le RGPD ? Quelles sont les données à protéger ? Quelles sont les sanctions en cas de non-conformité ? Quel impact en matière de gestion des ressources humaines ? Comment se mettre en conformité ? Quelles sont les opérations de traitement pour lesquelles une analyse d’impact est obligatoire ? Quel est le rôle du DPO ? Est-il personnellement responsable ? Etc…
A noter : Le pack RGPD inclut un livret à distribuer aux salariés reprenant les 5 questions essentielles sur le RGPD au format numérique (prêt à l'impression). Ce livret, disponible en version papier (livraison sous 3 à 4 jours) est accessible sur cette page.
L'auteur de ce dossier
Béatrice Renard
Forte d’une solide expérience de 20 ans en entreprises et organisation patronale, Béatrice rédige des articles et dossiers en droit du travail, santé et sécurité au travail.
Juriste en droit social et DRH externalisée, elle accompagne les entreprises dans l’optimisation de la gestion des ressources humaines, la mise en conformité avec la réglementation sociale et la sécurisation de leurs pratiques juridiques.
4.3 sur 5
11 évaluations
Patrick
24/03/2022
Simple et pratique.
Ilda
16/12/2021
tous les jours avec la newsletter.
actus sur télétravail
actus sur indemnité inflation
Sandra
15/03/2021
Didier
11/11/2020
Bertrand
28/10/2020
Maryama
24/10/2020
Valerie
24/03/2020
Coisy
30/08/2019
En soit les documents sont très intéressants. Par contre, ils sont livrés "en vrac". Il peut être difficile de s'y retrouver
Céline
28/08/2019
Isabelle
23/04/2019
Jean-françois
18/04/2019
Temps de génération: 0.25856781005859
Nombre requete SQL: 5
⧉⌕$ci->get(...)::$request array (5)
Table (5)
Contents (5)
0
1
0
SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM ...
0.0010061264038086
1
SELECT * FROM netlegis.produit WHERE id = :id AND LOWER(offre) = :offre
0.005803108215332
2
SELECT a.*, e.firstname FROM (SELECT * FROM netlegis.produit_avis WHERE fk_pr...
0.0020720958709717
3
SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM ...
0.0019340515136719
4
SELECT AVG(note) as avg FROM (SELECT note FROM (SELECT * FROM netlegis.produi...
0.0014960765838623
⇄⧉0 => array (2)
$ci->get('mysql')::$request[0]
⇄⧉0 => string (172) "SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM...
$ci->get('mysql')::$request[0][0]
SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM legisocial.outil_dossierpremium t LEFT JOIN cms_tag tag ON t.tag_id = tag.id WHERE t.url = :url
⇄1 => double 0.0010061264038086
$ci->get('mysql')::$request[0][1]
⇄⧉1 => array (2)
$ci->get('mysql')::$request[1]
⇄0 => string (71) "SELECT * FROM netlegis.produit WHERE id = :id AND LOWER(offre) = :offre"
$ci->get('mysql')::$request[1][0]
⇄1 => double 0.005803108215332
$ci->get('mysql')::$request[1][1]
⇄⧉2 => array (2)
$ci->get('mysql')::$request[2]
⇄⧉0 => string (226) "SELECT a.*, e.firstname FROM (SELECT * FROM netlegis.produit_avis WHERE fk_p...
$ci->get('mysql')::$request[2][0]
SELECT a.*, e.firstname FROM (SELECT * FROM netlegis.produit_avis WHERE fk_produit = :fk_produit AND published = 1 ORDER BY note DESC) a LEFT JOIN emails e ON e.id = a.fk_client GROUP BY a.fk_client ORDER BY date_creation DESC
⇄1 => double 0.0020720958709717
$ci->get('mysql')::$request[2][1]
⇄⧉3 => array (2)
$ci->get('mysql')::$request[3]
⇄⧉0 => string (162) "SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM...
$ci->get('mysql')::$request[3][0]
SELECT t.*, tag.label as tag, tag.url as tag_slug, "legisocial" as site FROM legisocial.outil_livret t LEFT JOIN cms_tag tag ON t.tag_id = tag.id WHERE t.id = :id
⇄1 => double 0.0019340515136719
$ci->get('mysql')::$request[3][1]
⇄⧉4 => array (2)
$ci->get('mysql')::$request[4]
⇄⧉0 => string (188) "SELECT AVG(note) as avg FROM (SELECT note FROM (SELECT * FROM netlegis.produ...
$ci->get('mysql')::$request[4][0]
SELECT AVG(note) as avg FROM (SELECT note FROM (SELECT * FROM netlegis.produit_avis WHERE fk_produit = :fk_produit AND published = 1 ORDER BY note DESC) pa GROUP BY pa.fk_client) as counts