En entreprise, la limite entre le respect de la vie privée des employés et le travail est parfois difficile à établir. L'employeur a un droit de surveillance de ses salariés, mais celui-ci doit être proportionné et respectueux de la vie privée (sauf dans certains cas limites).
Surveillance et respect de la vie privée
L'article L.1121-1 du Code du travail exige que les restrictions aux droits et libertés soient justifiées par la tâche et proportionnées au but poursuivi.
Le consentement n'est pas une autorisation générale à obtenir pour gérer les salariés. Chaque traitement doit avoir une base légale adaptée, par exemple une obligation légale, l'exécution du contrat ou un intérêt légitime, et rester limité aux données nécessaires.
Des caméras peuvent servir à sécuriser les locaux, sans placer les salariés sous surveillance permanente. Les espaces de repos, sanitaires et vestiaires doivent être protégés. L'information des salariés et, lorsque nécessaire, la consultation du CSE précèdent la mise en œuvre.
Les messages professionnels et les messages identifiés comme personnels ne suivent pas le même régime. L'employeur ne peut pas ouvrir une correspondance personnelle au seul motif qu'elle se trouve sur un outil professionnel ; les exceptions judiciaires doivent être appréciées dans leur cadre propre.
Données que l’entreprise peut traiter
Voici quelques exemples de situations où l'employeur peut collecter ou traiter des données personnelles des salariés :
- Pour l'exécution du contrat de travail : l'employeur peut collecter les données personnelles des salariés nécessaires à la gestion du personnel, telles que le nom, le prénom, l'adresse, la date de naissance, le numéro de sécurité sociale, le diplôme, l'expérience professionnelle, etc.
- Pour la santé au travail : l'employeur reçoit les informations nécessaires à ses obligations, comme un avis d'aptitude ou des restrictions. Le dossier médical, les diagnostics et les antécédents relèvent du secret médical, et ne doivent pas être collectés par les RH au titre d'une prévention générale.
- Pour des raisons de sécurité : l'employeur peut collecter des données personnelles des salariés relatives à leur sécurité, telles que la présence ou l'absence au travail, les mouvements dans les locaux de l'entreprise, etc.
L'information doit préciser les finalités, bases légales, destinataires, durées de conservation et modalités d'exercice des droits. Le droit d'opposition dépend du traitement ; il ne permet pas d'empêcher une déclaration sociale légalement obligatoire.
En cas de violation du droit à la vie privée, les salariés peuvent saisir la CNIL (Commission nationale de l'informatique et des libertés) ou le tribunal judiciaire.
Données personnelles des employés et entreprise: que dit le RGPD ?
Le Règlement général sur la protection des données (RGPD) est un règlement européen qui protège les données personnelles des personnes physiques. Il a été adopté le 27 avril 2016 et est entré en application le 25 mai 2018.
Le RGPD s'applique notamment aux traitements réalisés dans le cadre des activités d'un établissement dans l'Union européenne. Son application à une entreprise hors UE dépend des critères prévus par le règlement, et non de la seule présence d'une personne dans l'Union.
En ce qui concerne le respect de la vie privée des employés, le RGPD renforce les droits des salariés et les obligations des employeurs.
L'employeur doit rendre l'information accessible, organiser l'exercice des droits et sécuriser les données. Il limite les accès aux personnes habilitées et fixe des durées de conservation adaptées aux finalités et obligations applicables.
La CNIL peut notamment prononcer des amendes administratives et limiter ou interdire un traitement. Les éventuelles sanctions pénales relèvent de dispositions pénales distinctes ; le RGPD ne prévoit pas lui-même des peines de prison.
Pour respecter le RGPD, les employeurs peuvent prendre, en ce qui concerne les données personnelles de leurs employés, les mesures suivantes:
- Mettre en place une politique de confidentialité claire et transparente ;
- Identifier et documenter une base légale appropriée pour chaque traitement, plutôt que demander systématiquement le consentement ;
- Limiter la collecte et le traitement des données personnelles aux informations nécessaires aux activités de l'entreprise ;
- Mettre en place des mesures techniques et organisationnelles pour protéger les données personnelles des salariés ;
- Informer les salariés de leurs droits en matière de protection des données personnelles.
Sources officielles et vérification
Références vérifiées le 10 octobre 2026 :