Salariés et données personnelles, zoom sur les obligations qui s’imposent aux entreprises

La collecte des données des salariés est devenue un enjeu central pour les entreprises en 2025, à la croisée de la performance RH et du respect de la vie privée. Entre obligations légales strictes, attentes croissantes en matière de transparence et nécessité d’optimiser la gestion des ressources humaines, chaque information recueillie doit répondre à des critères précis. Ce que les données des salariés recouvrent: 

• Données personnelles : identité, coordonnées
• Données professionnelles : parcours, compétences, évaluations
• Données administratives : paie, temps de travail, congés
• Données sensibles : santé, biométrie, géolocalisation (sous conditions strictes)

Sécurité, confidentialité, droits des employés et sanctions en cas de manquement la gestion des données personnelles au travail impose des pratiques rigoureuses et éthiques. Comprendre les principes fondamentaux et les bonnes pratiques permet d’instaurer un climat de confiance tout en valorisant le capital humain de l’entreprise.

Les principes et enjeux de la collecte des données des salariés

La collecte de données sur les salariés englobe des informations personnelles (identité, coordonnées), professionnelles (parcours, compétences) et administratives (paie, temps de travail). Indispensable à la gestion RH, cette démarche permet d’assurer le suivi des carrières, la conformité légale et l’optimisation des ressources humaines.

Toutefois, la législation, notamment le RGPD et le Code du travail, impose de limiter la collecte au strict nécessaire et d’informer les salariés sur l’usage de leurs données. La protection de la vie privée et la transparence sont des enjeux majeurs elles renforcent la confiance au sein de l’entreprise et préviennent les risques juridiques liés à un usage abusif ou excessif des données collectées.

Le cadre légal et les obligations de l’employeur

La gestion des données des salariés est strictement encadrée par le Code du travail, le RGPD et la CNIL. L’employeur doit informer clairement les salariés sur la nature, la finalité et la durée de conservation des données collectées, et tenir un registre des traitements. L’accès à ces informations est limité aux personnes habilitées, et des mesures de sécurité adaptées doivent être mises en place.

Le consentement du salarié est requis pour certains traitements sensibles, comme la biométrie ou la géolocalisation. Sont interdites ou très encadrées les données relatives à l’origine ethnique, aux opinions politiques, à la santé ou à la vie sexuelle. Le non-respect de ces obligations expose l’employeur à de lourdes sanctions.

Données autorisées vs interdites

Les droits des salariés sur leurs données personnelles

Chaque salarié dispose de droits fondamentaux sur ses données personnelles droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour exercer ces droits, il suffit d’adresser une demande écrite à l’employeur, qui doit y répondre sous un mois.

À titre d’exemple, un salarié peut demander la correction d’une erreur sur sa fiche de paie ou s’opposer à la conservation de son CV après un recrutement non abouti. En cas de refus ou d’absence de réponse, un recours auprès de la CNIL est possible. Le non-respect de ces droits expose l’employeur à des sanctions administratives et pénales, pouvant aller jusqu’à 20 millions d’euros d’amende.

Les risques et sanctions en cas de non-respect

Le non-respect des règles de protection des données expose l’employeur à des sanctions sévères. Sur le plan pénal, la collecte illicite ou la conservation abusive de données peut entraîner jusqu’à 5 ans d’emprisonnement et 300 000 € d’amende (articles 226-16 à 226-24 du Code pénal). La CNIL peut infliger des amendes administratives allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial, selon la gravité du manquement (article 83 du RGPD).

Les actions collectives de salariés sont également possibles en cas de préjudice. Parmi les infractions fréquentes figurent l’absence d’information des salariés, la conservation excessive de données ou l’utilisation non justifiée de dispositifs de surveillance. La conformité est donc essentielle pour limiter ces risques.

• Omettre d’informer les salariés sur l’usage de leurs données
• Conserver des CV ou dossiers RH au-delà de la durée légale
• Installer un dispositif de surveillance sans justification précise
• Collecter des données sensibles sans consentement explicite