L'entreprise peut-elle publier des statistiques sur les sanctions ?
Réponse courte
Oui, l'entreprise peut publier des statistiques agrégées et anonymisées sur les sanctions disciplinaires, à condition de respecter le RGPD et l'article L.261-1 du Code du travail. Les données publiées ne doivent en aucun cas permettre l'identification directe ou indirecte des salariés concernés. Dans les petites équipes, même des données statistiques peuvent être identifiantes et doivent être évitées.
La publication peut répondre à des objectifs légitimes de transparence et de prévention, à condition de respecter le principe de proportionnalité. La délégation du personnel peut demander des informations sur la politique disciplinaire dans le cadre de ses attributions (art. L.414-3), mais ces données doivent rester confidentielles.
Définition
Les statistiques disciplinaires sont des données agrégées et anonymisées portant sur le nombre, la nature et l'évolution des sanctions prononcées au sein de l'entreprise. Elles constituent un outil de pilotage RH et de prévention, distinct des données individuelles couvertes par la confidentialité de la procédure disciplinaire.
Questions fréquentes
Conditions d’exercice
Publier des chiffres disciplinaires n'est possible que sur des données réellement agrégées : dans une petite équipe, une statistique peut très vite désigner un individu.
| Condition | Détail |
|---|---|
| Anonymisation | Les données ne doivent pas permettre d'identifier les salariés concernés |
| Agrégation | Les statistiques doivent porter sur des volumes suffisants pour garantir l'anonymat |
| Finalité légitime | La publication doit répondre à un objectif de transparence ou de prévention |
| Proportionnalité | Le niveau de détail doit être proportionné à l'objectif poursuivi |
| Conformité RGPD | Le traitement doit respecter les principes de protection des données |
Modalités pratiques
Un seuil minimal d'effectif par catégorie évite la réidentification par recoupement ; sous ce seuil, les données ne doivent tout simplement pas être publiées.
| Étape | Détail |
|---|---|
| Collecte | Extraire les données du registre disciplinaire |
| Anonymisation | Supprimer tout élément permettant l'identification des salariés |
| Agrégation | Regrouper les données par catégorie, service ou période |
| Vérification | S'assurer que le croisement des données ne permet pas la réidentification |
| Diffusion | Communiquer les statistiques aux destinataires autorisés |
| Archivage | Conserver les données sources de manière sécurisée |
Pratiques et recommandations
Avant toute diffusion de chiffres disciplinaires, faites valider le projet par le délégué à la protection des données : c'est lui qui appréciera si l'agrégation retenue résiste à un recoupement avec d'autres informations connues en interne (organigramme, absences visibles, rumeurs de couloir). Réservez ensuite la diffusion aux destinataires ayant un besoin légitime — direction, délégation du personnel dans le cadre de ses attributions — et consignez par écrit qui a reçu quoi, à quelle date. Si la délégation demande des données sur la politique disciplinaire, fournissez des volumes par grandes catégories, jamais de cas individuels reconnaissables, en rappelant par écrit le caractère confidentiel des éléments transmis. Dans un service de quelques personnes, renoncez à publier : mieux vaut une réponse qualitative qu'un chiffre qui désigne un collègue.
Point de vigilance : l'erreur la plus fréquente consiste à croire qu'une statistique sans nom est anonyme. Dans une petite équipe, « une mise à pied au service comptable » identifie immédiatement la personne et expose l'entreprise sur le terrain du RGPD et de la confidentialité de la procédure disciplinaire.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.261-1 du Code du travail | Protection des données personnelles des salariés |
| Art. L.414-3 du Code du travail | Attributions de la délégation du personnel |
| Règlement (UE) 2016/679 (RGPD) | Principes de protection des données (anonymisation, minimisation) |
Note
Dans les structures de petite taille, la publication de statistiques disciplinaires même agrégées peut permettre l'identification des salariés et doit être évitée pour respecter la confidentialité.