Gérer les risques
Aujourd'hui et demain

Risques industriels et environnementaux

Géolocalisation | Un employeur sanctionné pour avoir refusé la demande d'un salarié voulant accéder à ses données

Par délibération du 22 juin, la Cnil a donc prononcé une sanction pécuniaire de 10 000 euros à l'encontre d’une société qui n’avait pas permis à l'un de ses salariés de prendre connaissance et copie des données de géolocalisation du véhicule qu'il utilisait à titre professionnel.

Le droit d’accès aux données constitue un des droits reconnus aux personnes par la loi Informatique et Libertés. Par délibération du 22 juin, la Commission nationale de l’informatique et des libertés (Cnil) a donc prononcé une sanction pécuniaire de 10 000 euros à l’encontre d’une société qui n’avait pas permis à l’un de ses salariés de prendre connaissance et copie des données de géolocalisation du véhicule qu’il utilisait à titre professionnel.

La Cnil avait adressé plusieurs courriers à la société pour lui rappeler son obligation de garantir le droit d’accès des salariés à leurs données à caractère personnel en application de l’article 39 de la loi Informatique et Libertés. Faute de réponse à ces courriers, la société a été mise en demeure le 16 décembre 2011.

En réponse, elle a précisé que les salariés pouvaient venir consulter les documents contenant des données les concernant au secrétariat de l’entreprise, mais qu’ils ne pouvaient en prendre copie. La Commission a alors rappelé la possibilité prévue de prendre copie des données à caractère personnel les concernant (article 39). Elle a également demandé à la société de lui communiquer les procédures mises en place pour répondre aux demandes de droit d’accès.

Faute de réponse de la part de la société, la formation contentieuse de la Commission a décidé de prononcer une sanction pécuniaire de 10 000 euros pour manquement à l’obligation de garantir le droit d’accès de ses salariés aux données les concernant et défaut de coopération avec la Cnil. Elle rappelle dans sa délibération que le plaignant n’a jamais eu accès aux données à caractère personnel dont il souhaitait prendre connaissance et que la société n’a jamais informé la Commission de la mise en place de procédures garantissant le droit d’accès des personnes.

Cette décision traduit l’importance que la Commission attache à l’effectivité du droit des personnes concernées d’accéder à leurs données à caractère personnel. Elle confirme, en outre, dans la continuité des sanctions pécuniaires publiques rendue récemment à l’encontre d’un syndicat et d’une association, la volonté de la Cnil de poursuivre et de sanctionner les organismes qui n’entendraient pas favoriser son action, notamment en ne répondant pas à ses courriers.

Source : Cnil.

Commentez

Participez à la discussion