Contrôle des salariés par l’employeur : vérifier le vrai du faux

Ce n’est un secret pour personne, le monde de l’entreprise est depuis longtemps largement favorable à l’introduction progressive des technologies de l’information et de la communication, souvent de manière massive. De fait, les idées reçues sont nombreuses, et la complexité de la législation sur le contrôle et la surveillance des communications, les modalités d’utilisation de l’ordinateur, de la messagerie par le salarié sur site ou en télétravail ne permettent pas toujours aux entreprises de démêler le vrai du faux. Les organismes tels que la CNIL, mais aussi le législateur, tentent de réguler l’introduction de ces technologies afin d’éviter toute dérive concernant la vie privée des salariés. Focus sur les idées reçues les plus courantes sur l’utilisation de la messagerie, de la caméra, l’exploitation des données personnelles, etc.

Le droit à l’effacement des données personnelles ne peut pas être limité par l’employeur : FAUX

Le droit à l’effacement des données personnelles a été mis en place par le RGPD et permet au salarié de demander à son employeur d’effacer l’ensemble des données collectées qui le concernent. Pourtant ce droit n’est pas sans conditions et ne concerne en réalité que les données qui ne sont plus nécessaires au regard de la finalité poursuivie par le traitement. Ainsi, le droit à l’effacement ne s’applique pas lorsque la conservation des données répond à une obligation légale ou lorsqu’il s’agit de documents qui doivent être obligatoirement conservés par l’entreprise pendant une certaine durée. Un numéro de Sécurité sociale du salarié est obligatoire pour établir sa fiche de paie, il ne peut donc faire l’objet d’un effacement. De manière générale, la plupart des documents relatifs à la gestion du personnel ont une durée de conservation légale afin notamment de permettre à l’employeur de faire face à un contrôle de l’URSSAF ou de l’inspection du travail. Au-delà de cette obligation, l’employeur a intérêt à les conserver le plus longtemps possible et peut donc opposer ce motif au salarié qui sollicite l’effacement de ses données.

L’employeur peut lire l’ensemble des courriels qui émanent de la messagerie professionnelle du salarié : FAUX

Il convient de distinguer les deux types de courriers électroniques qui sont susceptibles de figurer dans la messagerie professionnelle du salarié :

• les mails professionnels , en lien avec l’emploi du salarié : ils peuvent être ouverts par l’employeur dans la mesure où ils concernent directement l’entreprise
• les mails personnels, étrangers au fonctionnement de l’entreprise : ils bénéficient du secret des correspondances et ne peuvent pas être consultés par l’employeur (Cass. soc., 26 janvier 2016, n° 14-15.360).

Les mails qui émanent de la messagerie professionnelle du salarié, qu’ils aient été envoyés ou reçus, sont présumés avoir un caractère professionnel et l’employeur est en droit de les ouvrir sans la présence du salarié, sauf si ce dernier les a identifiés comme personnels (Cass. soc., 15 décembre 2010, n° 08-42.486).Sont considérés comme « personnels » les messages identifiés par une mention spécifique telle que « personnel », « privé » ou « perso ». Le principe de secret des correspondances personnelles s’applique même si l’employeur a interdit d’utiliser les outils informatiques de l’entreprise à des fins personnelles. La protection des courriels personnels cesse si une enquête judiciaire est en cours (par exemple lorsque le salarié est accusé de vol des secrets industriels de l’employeur) ou si l’employeur a obtenu une décision de justice qui l’autorise à accéder aux messages. Dans tous les cas, l’employeur doit avoir préalablement informé les salariés d’un contrôle de leurs messageries professionnelles, dans les mêmes conditions que tout dispositif de surveillance. À défaut, le dispositif est illicite et ne pourra pas être utilisé à l’appui d’une sanction disciplinaire ou pour motiver un licenciement. De plus, l’employeur risque d’être sanctionné par la CNIL.

L’employeur peut exiger du salarié qu’il communique son mot de passe : VRAI

Afin de garantir le respect des droits des salariés, mais également d’assurer une certaine traçabilité des interventions sur les outils informatiques de l’entreprise, la CNIL préconise que chaque salarié dispose d’un mot de passe individuel suffisamment complexe qui doit être changé tous les 3 mois. La CNIL considère également que les identifiants et mots de passe (session Windows, messagerie, etc.) sont confidentiels et ne doivent pas être transmis à l’employeur. Toutefois, les tribunaux considèrent que la communication du mot de passe d’un salarié à son employeur est possible dans certains cas particuliers. L’employeur peut avoir connaissance du mot de passe d’un salarié absent si ce dernier détient sur son poste informatique des informations nécessaires à la poursuite de l’activité de l’entreprise et qu’il ne peut pas accéder à ces informations par d’autres moyens. En effet, l’utilisation d’un mot de passe ne doit pas avoir pour effet de bloquer tout accès de l’employeur à l’outil informatique qu’il met à disposition du salarié.

L’ordinateur professionnel doit être accessible à l’employeur, que le salarié soit ou non présent sur le lieu de travail. Les documents, fichiers et messages qu’il contient sont d’ailleurs présumés être professionnels et l’employeur y a donc légitimement accès. La Cour de cassation reconnaît que le licenciement pour faute grave des salariés qui refusent délibérément de communiquer leur mot de passe à l’employeur lorsqu’ils sont en congés ou en arrêt maladie est justifié lorsque cela révèle une volonté de bloquer le fonctionnement de l’entreprise (Cass. soc., 23 mai 2012, n° 11-11.522, et 19 février 2014, n° 12-27.611). Dès lors, un salarié qui refuse de communiquer son code est fautif dans la mesure où il entrave le bon fonctionnement de l’entreprise. L’utilisation du mot de passe ne doit en effet pas avoir pour fonction de soumettre l’accès aux fichiers à l’autorisation du salarié ni d’en interdire l’accès à l’employeur. Cependant, attention, le fait d’utiliser le mot de passe du salarié pour accéder à son ordinateur ne permet pas pour autant à l’employeur de consulter les fichiers qui y ont été identifiés comme « personnels » ou « privés ». Ces derniers restent protégés par le principe de secret des correspondances privées.

L’employeur peut coupler l’écoute des conversations téléphoniques à un système de capture de l’écran professionnel du salarié : FAUX      

Le couplage des actions informatiques et des conversations téléphoniques consiste à enregistrer l’image de ce qui apparaît à l’écran de l’ordinateur du salarié à travers des captures d’écran, parallèlement à l’enregistrement des conversations téléphoniques. Ce dispositif peut toutefois conduire à capter par inadvertance des éléments d’ordre privé (courriels personnels, conversations de messageries instantanées, etc.). C’est la raison pour laquelle la CNIL l’interdit et considère en effet que, quelle que soit la finalité poursuivie, une capture d’écran est susceptible de n’être ni pertinente ni proportionnée puisqu’il s’agit d’une image figée d’une action isolée de l’employé, qui ne reflète pas fidèlement son travail. En revanche, est autorisé le couplage entre l’enregistrement des conversations téléphoniques et l’enregistrement vidéo de l’écran, sous certaines conditions strictes et uniquement lorsqu’il est utilisé pour le seul objectif de formation du personnel. Il est alors impératif que l’enregistrement vidéo se déclenche au décrochage du combiné téléphonique et s’achève dès le raccrochage.