TRAVAIL & DONNES PERSONNELLES

Les outils informatiques autravail

Lutilisation des outils informatiques sest largement dveloppe dans lemonde du travail. Une utilisation personnelle de ces outils est tolre par les tribunaux si elle reste raisonnable et naffecte pas la scurit des rseaux ou la productivit. Cest lemployeur de fixer les contours de cette tolrance et den informer ses employs.
 Le contrle de lutilisation

dInternet et de la messagerie: dans quel but?

Lemployeur peut contrler et limiter lutilisation dinternet (dispositifs de ltrage de sites, dtection de virus) et de la messagerie (outils de mesure de la frquence des envois et/ou de la taille des messages, ltres anti-spam...) Ce contrle a pour objectif: 1. Dassurer la scurit des rseaux qui pourraient subir des attaques (virus, cheval de troie...) 2. De limiter les risques dabus dune utilisation trop personnelle dinternet ou de la messagerie (consultation de sa messagerie personnelle, achats de produits, de voyages, discussions sur les rseaux sociaux). Par dfaut, les courriels ont un caractre professionnel. Lemployeur peut les lire, tout comme il peut prendre connaissance des sites consults, y compris en dehors de la prsence de lemploy. noter: Les marque-pages, favoris ou bookmark du navigateur ne constituent pas un espace personnel ou priv. Ajouter un site internet ses favoris ne limite donc pas le pouvoir de contrle de lemployeur.

Q  uelles garanties pour la vie prive?

Les limites au contrle de lemployeur
Lemployeur ne peut pas recevoir en copie automatique tous les messages crits ou reus par ses employs, cest excessif. Les keyloggers permettent denregistrer distance toutes les actions accomplies sur un ordinateur. Sauf circonstance exceptionnelle lie un fort impratif de scurit, ce mode de surveillance est illicite. Les logs de connexion ne doivent pas tre conservs plus de 6mois.

La protection des courriels personnels: Un employ a le droit, mme au travail, au respect de sa vie prive et au secret de ses correspondances prives. Un employeur ne peut pas librement consulter les courriels personnels de ses employs, mme sil a interdit dutiliser les outils de lentreprise des ns personnelles. Pour quils soient protgs, les messages personnels doivent tre identis comme tels, par exemple: -en prcisant dans leur objet Personnel ou Priv -en les stockant dans un rpertoire intitul Personnel ou Priv. Les courriers ne seront pas considrs comme personnels du simple fait de leur classement dans le rpertoire mes documents ou dans un dossier identi par les initiales de lemploy.

dition janvier 2013

cnil.fr

Travail & Donnes personnelles - Les outils informatiques autravail

Cette protection nexiste plus si une enqute judiciaire est en cours (par exemple, si lemploy est accus de vol de secrets de lentreprise) ou si lemployeur a obtenu une dcision dun juge lautorisant accder ces messages. En cas de litige, il appartient aux tribunaux dapprcier la rgularit et la proportionnalit de laccs par lemployeur la messagerie. Lemployeur peut ainsi demander au juge de faire appel un huissier qui pourra prendre connaissance des messages de lemploy. Les chiers Par dfaut, les chiers ont un caractre professionnel et lemployeur peut y accder librement. Lorsque les chiers sont identis comme personnels, lemployeur peut y accder: -en prsence de lemploy ou aprs lavoir appel -en cas de risque ou vnement particulier, quil appartient aux juridictions dapprcier. La communication des mots de passe Les identiants et mots de passe (session Windows, messagerie) sont condentiels et ne doivent pas tre transmis lemployeur. Toutefois, si un employ absent dtient sur son poste des informations indispensables la poursuite de lactivit, son employeur peut exiger la communication de ses codes si ladministrateur rseau nest pas en mesure de fournir laccs au poste.

aucune formalit nest ncessaire auprs de la CNIL, le CIL devant les noter dans son registre.

Quels recours? 
En cas de difcult, vous pouvez saisir: les services de linspection du Travail le procureur de la Rpublique le service des plaintes de la CNIL, sur les modalits de mise en uvre dun dispositif de contrle de lactivit.

Les textes de rfrence 

Le code civil: Article 9 (protection de lintimit de la vie prive) Le code du travail: Article L.1121-1 (droits et liberts dans lentreprise)  Articles L. 1222-3 et L. 1222-4 (information des employs)  Article L. 2323-32 (information/consultation du comit dentreprise) Le code pnal: Articles 226-1 et suivants (protection de la vie prive)  Articles 226-16 et suivants (atteintes aux droits des personnes rsultant des traitements informatiques) La loi du 6 janvier 1978 Dlibrations de la CNIL Norme simplie n46

Linformation des employs 

Les instances reprsentatives du personnel doivent tre informes ou consultes avant la mise en uvre dun dispositif de contrle de lactivit. Chaque employ doit tre notamment inform: Des nalits poursuivies, Des destinataires des donnes, De son droit dopposition pour motif lgitime, De ses droits daccs et de rectication. Cette information peut se faire au moyen dune charte, annexe ou non au rglement intrieur, dune note individuelle ou dune note de service

Voir aussi
Guide pour les employeurs et les salaris - Laccs la messagerie dun salari en son absence - Peut-on accder lordinateur dun salari en vacances? - Le contrle de lutilisation dinternet et de la messagerie

La mise disposition doutils informatiques sans contrle individualis de lactivit doit tre dclare la CNIL (dclaration simplie de conformit la norme simplie n46 ou dclaration normale). Sil existe un contrle individualis (analyse des relevs de connexion poste par poste, calcul du temps pass sur internet), il faut procder une dclaration normale auprs de la CNIL. Un systme qui na pas fait lobjet dune dclaration la CNIL ne peut pas tre oppos aux employs. Si lorganisme qui a mis en place lun de ces dispositifs a dsign un Correspondant informatique et liberts (CIL),

Quelle formalit CNIL? 

Contact CNIL
Pour plus dinformations, contactez la permanence juridique de la CNIL au 01 53 73 22 22. Vous pouvez galement adresser une plainte ou une demande de conseil la CNIL par courrier postal (CNIL, 8rue Vivienne, CS30223 - 75083 Paris cedex02).

dition janvier 2013

cnil.fr