Il y a des sujets qui en l’apparence ne sont pas sexy. Ces derniers sont pourtant de la plus haute importance. La protection des données personnelles en fait partie.

Pour en parler, j’ai le plaisir de recevoir Ifa Caucheteux. Elle est spécialiste en protection des données personnelles et fondatrice de Géomancis Média.

Agréable lecture à toi, 📖

Bienvenue à toi Ifa.

Je suis heureuse de te recevoir ici aujourd’hui. On va parler d’une thématique qui n’avait encore jamais été abordée et qui est pourtant ô combien importante.

Merci pour ta confiance et ta disponibilité.

Ifa, accepterais-tu de te présenter en quelques mots ?

Bonjour, je suis Ifa, également connue sous le nom de Géomancis Média.

Actuellement en Master 2 à HEC, avec un bac+5 en droit du numérique, je me consacre à la vulgarisation juridique afin de rendre le droit accessible au grand public.

Merci pour ta présentation.

Aujourd’hui on va parler de la protection des données personnelles.

Pourrais-tu dans un premier temps nous dire en quoi ça consiste et pourquoi est-ce que ce serait important ?

C’EST QUOI LA PROTECTION DES DONNÉES PERSONNELLES ?

La protection des données personnelles concerne la manière dont les informations permettant d’identifier une personne sont collectées, utilisées et stockées.

Cette protection est essentielle pour éviter que les données ne soient exploitées de manière abusive. Ceci pourrait porter atteinte à la vie privée et aux droits individuels des personnes concernées.

Cela nous concerne directement tout le temps et notamment lors de l’embauche . Saviez-vous que votre employeur n’a pas le droit de faire certaines recherches sur vous avant l’entretien ?

Curieuse de savoir de quelles recherches il s’agirait.

Quelles sont les principales données personnelles qu’un employeur peut collecter sur un salarié ou un candidat ?

LES DONNÉES PERSONNELLES QUI PEUVENT ÊTRE COLLECTÉES

En vertu du droit français, un employeur peut collecter plusieurs types de données personnelles sur un salarié ou un candidat. 

Les données d’identification

Telles que le nom, le prénom, l’adresse et la date de naissance sont essentielles pour la gestion administrative.

Les données professionnelles

Comme les diplômes, les expériences professionnelles et les compétences, nécessaires à l’évaluation des candidatures.

Les informations relatives à la rémunération

Elles sont collectées pour la gestion de la paie mais pas par vos antécédents de paie tels que les anciens salaires, primes et les avantages en nature.

Les données administratives

Telles que les congés, les absences et les arrêts maladie sont également nécessaires pour la gestion du personnel une fois que vous être dans l’entreprise.

Les données de santé

Elles peuvent inclure des informations sur les absences pour maladie et les aptitudes au travail. Elles n’incluent pas vos antécédents sauf en cas de demande de poste aménagé. 

Les données de sécurité

Telles que les enregistrements d’accès et les rapports de sécurité. Elles sont collectées pour assurer la sécurité des locaux et des systèmes mais les enregistrements de votre image (vidéo surveillance par exemple) doivent être signalés et limités.

Toutes ces données doivent être traitées conformément aux principes de minimisation et de transparence établis par le Réglement Général de la Protection des Données. (RGPD)

Justement, avons-nous des droits en ce qui concerne la collecte et le traitement de nos données personnelles ? Si oui, quels sont-ils ?

LES DROITS DES SALARIÉS EN MATIERE DE COLLECTE ET TRAITEMENT DES DONNÉES PERSONNELLES

Oui, nous avons plusieurs droits en vertu du RGPD.

Le droit d’accès

Il vous donne la possibilité de savoir quelles données sont collectées à votre sujet et comment elles sont utilisées.

Le droit de rectification

Afin de corriger toute information incorrecte ou incomplète.

Le droit à l’effacement, ou droit à l’oubli

Il vous permet de demander la suppression de vos données lorsqu’elles ne sont plus nécessaires ou si vous retirez votre consentement.

Le droit à la portabilité des données

Il vous permet de recevoir vos informations dans un format lisible par machine et de les transférer facilement à un autre service si vous le souhaitez.

Ces droits sont conçus pour protéger votre vie privée et vous donner plus de pouvoir sur vos données personnelles.

Le droit à l’effacement, ou droit à l’oubli vous permet de demander la suppression de vos données lorsqu’elles ne sont plus nécessaires ou si vous retirez votre consentement.

Et comment pouvons-nous protéger nos données lorsque par exemple on postule en ligne ? Et lorsque nous travaillons dans une entreprise ?

COMMENT PROTÉGER SES DONNÉES LORSQU’ON POSTULE EN LIGNE

Lorsque vous postulez en ligne, il est crucial de vérifier la politique de confidentialité du site où vous soumettez vos informations.

Vous devriez utiliser des mots de passe robustes et uniques, activer l’authentification à deux facteurs si disponible, et vous assurer que vous ne partagez que les informations strictement nécessaires pour le poste.

Il est également utile de garder un œil sur vos candidatures et de ne pas oublier de demander la suppression de vos données une fois le processus terminé. 

COMMENT PROTÉGER SES DONNÉES LORSQU’ON TRAVAILLE DANS UNE ENTREPRISE

En entreprise, plusieurs mesures doivent être prises.

Premièrement, il est important de limiter le partage de vos informations personnelles à des personnes autorisées.

Assurez-vous que votre employeur respecte bien la politique de confidentialité interne, notamment en matière de gestion des e-mails et d’accès aux dossiers personnels.

Enfin, soyez attentif à l’utilisation des outils professionnels : évitez d’utiliser vos comptes personnels pour des tâches professionnelles et sécurisez bien les documents contenant des informations sensibles.

L’utilisation de votre téléphone personnel pour des missions professionnel est contestable, surtout que, rappelons-le théoriquement l’employeur a le droit de vérifier que vous n’utilisez pas les lignes téléphoniques professionnelles de manière abusive pour des appels personnels. 

De plus, n’hésitez pas à poser des questions au Délégué à la Protection des Données (DPD) si vous avez un doute sur la sécurité de vos données. 

Pour rappel, vous pouvez prendre contact avec la CNIL gratuitement en cas de doute. 

Est-ce qu’un employeur a le droit de nous demander notre casier judiciaire  ou d’autres documents sensibles lors d’une prise de poste ? 

DOCUMENTS SENSIBLES LORS D’UNE PRISE DE POSTE

Oui, mais seulement dans des situations spécifiques. 

La demande d’un extrait de casier judiciaire doit être justifiée par la nature du poste. 

Par exemple, les métiers nécessitant des niveaux de sécurité accrus, comme ceux liés à la gestion de fonds, la sécurité, ou les fonctions publiques, peuvent exiger cette vérification.

Toutefois, cette demande doit respecter les limites légales, notamment le principe de proportionnalité, c’est-à-dire que l’employeur ne peut exiger plus que ce qui est strictement nécessaire pour évaluer la candidature.

La CNIL recommande aux entreprises de limiter la collecte de telles informations et d’en assurer un traitement sécurisé.

Pour rappel, la CNIL souligne que « l’employeur ne peut pas en conserver une copie ni permettre que ces données fassent l’objet d’un traitement spécifique. La mention des vérifications des casiers effectuées dans le fichier de gestion du personnel sous la forme « oui/non » est suffisante. »

Merci pour ces détails.

Et comment puis-je savoir si l’entreprise où je travaille respecte bien la RGPD ?

DÉTECTER SI TON ENTREPRISE RESPECTE LA RGPD

Pour vous assurer que votre employeur respecte le règlement général de protection des données (RGPD), commencez par consulter la politique de confidentialité qui devrait être accessible à tous les salariés. 

Cette politique doit clairement détailler les types de données collectées, l’usage qui en est fait, et les mesures de sécurité mises en place. Il est également conseillé de vérifier si l’entreprise a désigné un Délégué à la Protection des Données (DPD), ce qui est obligatoire dans nombreux cas. 

Ce dernier est votre point de contact en cas de questions ou de réclamations. De plus, vous pouvez poser des questions sur les procédures mises en place lors de l’utilisation de vos données (accès, stockage, sécurité, transfert) et comparer la politique de votre entreprise à celle recommandée par la CNIL.

Les codes de conduite et la certification sont des instruments facultatifs pour les entreprises mais qui pourraient être de bons début de preuve du respect du RGPD par l’organisme. 

Pour vous assurer que votre employeur respecte le règlement général de protection des données (RGPD), commencez par consulter la politique de confidentialité qui devrait être accessible à tous les salariés. 

Et pour clore cette partie, quels réflexes simples recommandes-tu pour protéger la vie privée en ligne?

LES RÉFLEXES POUR PROTÉGER SA VIE PRIVÉE EN LIGNE

Pour protéger votre vie privée, vous pouvez mettre en place plusieurs actions

Sécuriser l’accès à vos comptes

Adoptez des mots de passe complexes et distincts pour chaque compte. 

Activez l’authentification à deux facteurs dès que possible. Vérifiez régulièrement les paramètres de confidentialité de vos comptes sur les réseaux sociaux ou les sites de candidature en ligne.

Eviter de vous faire avoir

Soyez vigilant aux e-mails ou messages qui pourraient être des tentatives de phishing (hameçonnage). En cas de doute, ne cliquez jamais sur des liens suspects. 

Passer en mode privé

N’oubliez pas de rendre privés vos comptes personnels afin de ne laisser que vos réalisations professionnelles de visibles pour votre employeur. 

Enfin, pour les salariés, l’utilisation d’un VPN lorsque vous accédez à des données sensibles en dehors de l’entreprise peut renforcer la sécurité de vos informations. 

La CNIL propose aussi des fiches pratiques pour vous guider dans ces bonnes pratiques. En cas de doute, n’hésitez pas à la contacter.

Merci pour ces précieuses informations.

C’est parti pour la question fun à présent.

Si tu pouvais donner une note de confidentialité à un réseau social comme on note des restos, lequel obtiendrait la note de 0/5 selon toi ? 

Si je devais attribuer une note de confidentialité, je donnerais probablement un 0/5 à Facebook.

Malgré les efforts pour améliorer la transparence, Facebook a souvent été critiqué pour ses pratiques de gestion des données personnelles et des incidents de sécurité.

Les préoccupations autour de la collecte extensive de données et des violations passées en font un choix controversé en matière de confidentialité.

Et la question de la fin que je pose à tous mes invités.

Quel est le meilleur conseil carrière que tu aies jamais reçu / entendu ?

Le meilleur conseil que j’ai reçu est de ne jamais cesser d’apprendre.

Dans le domaine du droit du numérique, rester informé des évolutions et des nouvelles tendances est crucial ! 🙂

Merci du fond du coeur à toi Ifa pour tes conseils en or.❤

Pour aller plus loin, tu peux retrouver Ifa sur Instagram. Toutefois, elle ne fait pas de conseils juridiques personnalisés.

A lire aussi : Comprendre le droit du travail quand on est salarié