Le salarié peut-il refuser un système de contrôle horaire basé sur les empreintes digitales ?
Réponse courte
Le salarié peut refuser un système de contrôle horaire basé sur les empreintes digitales, sauf si l'employeur démontre que ce dispositif est strictement indispensable et qu'aucune alternative moins intrusive n'est possible. Ce refus ne peut entraîner ni sanction disciplinaire ni mesure discriminatoire à l'encontre du salarié, tant que l'employeur n'a pas justifié la nécessité absolue de la biométrie.
En cas de contestation, la proportionnalité et la nécessité du dispositif sont appréciées au cas par cas par la CNPD ou le tribunal du travail. Il est recommandé à l'employeur de prévoir une modalité de pointage alternative pour les salariés qui s'opposent, pour des motifs légitimes, à la collecte de leurs données biométriques. Le consentement n'est pas une base légale valable en raison du déséquilibre inhérent à la relation de travail.
Définition
Le contrôle horaire biométrique par empreintes digitales consiste à enregistrer les heures d'arrivée et de départ des salariés au moyen d'un dispositif collectant et traitant leurs données biométriques, en l'occurrence les empreintes digitales. Ce procédé vise à authentifier l'identité du salarié de manière unique et à automatiser la gestion du temps de travail. Les données biométriques sont considérées comme des données particulièrement sensibles au sens de la loi modifiée du 1er août 2018 relative à la protection des personnes à l'égard du traitement des données à caractère personnel.
Questions fréquentes
Conditions d’exercice
L'employeur ne peut imposer un tel système que dans des circonstances exceptionnelles.
| Critère | Exigence |
|---|---|
| Nécessité stricte | Traitement indispensable à la finalité |
| Proportionnalité | Respect des droits et libertés du salarié |
| Absence d'alternative | Preuve de l'impossibilité (badge, signature) |
| Avis CNPD | Biométrie licite en cas exceptionnel |
| Consentement | Non recevable dans la relation de travail |
| Refus légitime | Protégé contre sanction et discrimination |
Modalités pratiques
La mise en place du dispositif biométrique suppose une procédure rigoureuse.
| Modalité | Description |
|---|---|
| AIPD | Obligatoire avant mise en œuvre (loi 2018, art. 39) |
| Consultation | Délégation du personnel (L.414-3) |
| Information individuelle | Finalités, durée, droits |
| Refus du salarié | Aucune sanction sauf preuve de nécessité |
| Alternative | Recommandée pour salariés refusant |
| Recours | CNPD ou juridictions compétentes |
Pratiques et recommandations
Il est recommandé à l'employeur de privilégier des systèmes moins intrusifs, tels que les badges ou les codes personnels, avant d'envisager la biométrie. Toute collecte de données biométriques doit être limitée au strict nécessaire et faire l'objet de mesures de sécurité renforcées. L'employeur doit documenter l'ensemble des démarches entreprises pour justifier la nécessité du dispositif biométrique. En cas de refus du salarié, il est conseillé de rechercher une solution alternative respectueuse de ses droits fondamentaux. La CNPD recommande de prévoir une modalité de pointage alternative pour les salariés qui s'opposent, pour des motifs légitimes, à la collecte de leurs données biométriques.
Cadre juridique
| Référence | Objet |
|---|---|
| Loi du 1er août 2018, art. 9 | Catégories particulières de données |
| Loi du 1er août 2018, art. 39 | Analyse d'impact relative à la protection des données |
| Code du travail, art. L.261-1 | Surveillance sur le lieu de travail |
| Code du travail, art. L.414-3 | Consultation de la délégation du personnel |
| RGPD, art. 9 | Données biométriques sensibles |
| Délibération CNPD n° 19/2018 | Conditions de licéité de la biométrie |
Note
L'employeur qui impose un contrôle horaire biométrique sans justification rigoureuse s'expose à des sanctions administratives de la CNPD et à la nullité des sanctions disciplinaires prises à l'encontre d'un salarié ayant refusé ce dispositif.