Quelles données peuvent être collectées pour organiser un télétravail ?
Réponse courte
Les données pouvant être collectées pour organiser un télétravail sont celles strictement nécessaires à la gestion de ce mode d’organisation. Il s’agit notamment de l’identité et des coordonnées du salarié, de la description du poste et des tâches à effectuer en télétravail, des horaires, de la durée et de la fréquence du télétravail, des équipements informatiques et besoins spécifiques, des attestations d’assurance du lieu de télétravail, des déclarations sur la conformité du lieu (sécurité, confidentialité, connexion internet), ainsi que, le cas échéant et avec consentement explicite, des justificatifs relatifs à la présence d’enfants ou de personnes dépendantes au domicile.
La collecte de données sensibles (état de santé, opinions, appartenance syndicale) est interdite sauf exception légale, et celle de données biométriques, de géolocalisation ou de surveillance à distance n’est autorisée que dans des cas exceptionnels, après analyse d’impact et consultation de la délégation du personnel. Toute collecte doit être proportionnée, justifiée par une finalité précise, faire l’objet d’une information claire du salarié et respecter les principes de minimisation, de sécurité et de transparence.
Définition
La collecte de données pour l’organisation du télétravail désigne l’ensemble des informations que l’employeur est autorisé à recueillir auprès du salarié ou du candidat, dans le but d’évaluer la faisabilité, de mettre en place et de suivre les modalités du travail à distance. Cette collecte doit être strictement limitée à ce qui est nécessaire à la gestion du télétravail, conformément au Code du travail luxembourgeois et à la loi du 1er août 2018 relative à la protection des personnes à l’égard du traitement des données à caractère personnel.
Le traitement de ces données doit respecter les principes de licéité, de loyauté, de transparence, de minimisation et de sécurité, tels que définis par la législation luxembourgeoise en vigueur en 2025.
Conditions d’exercice
L’employeur ne peut collecter que les données strictement nécessaires à l’organisation du télétravail, en lien direct avec la gestion du poste et la sécurité des salariés. La collecte doit répondre à une finalité précise, être proportionnée et faire l’objet d’une information préalable, claire et complète du salarié.
La collecte de données sensibles (état de santé, opinions, appartenance syndicale, etc.) est interdite, sauf exception prévue par la loi, assortie de garanties renforcées et du consentement explicite de la personne concernée. L’égalité de traitement entre salariés doit être assurée lors de la collecte et du traitement des données.
L’employeur doit garantir la traçabilité des traitements, l’encadrement humain des décisions automatisées et la possibilité pour le salarié d’exercer ses droits (accès, rectification, opposition, limitation, effacement).
Modalités pratiques
Les données pouvant être collectées pour organiser le télétravail incluent :
- L’identité et les coordonnées du salarié (nom, prénom, adresse du lieu de télétravail, numéro de téléphone, adresse e-mail professionnelle).
- La description du poste, des tâches à effectuer en télétravail et l’éligibilité du poste à ce mode d’organisation.
- Les horaires de travail convenus, la durée et la fréquence du télétravail.
- Les équipements informatiques, logiciels nécessaires et besoins spécifiques en matière d’ergonomie ou de sécurité.
- Les attestations d’assurance couvrant le lieu de télétravail, si exigées par l’employeur ou la législation.
- Les déclarations sur la conformité du lieu de télétravail (sécurité, confidentialité, connexion internet).
- Les justificatifs relatifs à la présence d’enfants ou de personnes dépendantes au domicile, uniquement si cela a une incidence sur l’organisation du travail et avec le consentement explicite du salarié.
La collecte de données biométriques, de géolocalisation ou de surveillance à distance n’est autorisée que dans des cas exceptionnels, justifiés par la nature des fonctions, après analyse d’impact relative à la protection des données (AIPD) et consultation de la délégation du personnel, conformément à l’article L.261-1 du Code du travail.
Pratiques et recommandations
Il est recommandé de limiter la collecte aux seules données strictement nécessaires à la gestion du télétravail et de formaliser cette collecte dans une politique interne ou une annexe au contrat de travail. L’information du salarié doit être claire, précise et porter sur la nature des données collectées, la finalité, la durée de conservation, les destinataires et les droits dont il dispose.
Toute collecte supplémentaire doit faire l’objet d’une nouvelle information et, le cas échéant, d’un consentement explicite. Les données doivent être conservées de manière sécurisée, accessibles uniquement aux personnes habilitées, et supprimées dès qu’elles ne sont plus nécessaires à la gestion du télétravail.
Un registre des traitements doit être tenu à jour conformément à l’article 30 du Règlement (UE) 2016/679 et à la loi du 1er août 2018. Il est conseillé d’associer la délégation du personnel à la définition des modalités de collecte et de traitement des données liées au télétravail.
Cadre juridique
- Code du travail luxembourgeois :
- Loi du 1er août 2018 relative à la protection des personnes à l’égard du traitement des données à caractère personnel
- Règlement (UE) 2016/679 (RGPD), applicable au Luxembourg
- Recommandations et lignes directrices de la Commission nationale pour la protection des données (CNPD)
Note
L’employeur doit veiller à ne jamais exiger de données non strictement nécessaires à l’organisation du télétravail, sous peine de violation du droit à la vie privée, d’atteinte à l’égalité de traitement et d’engagement de sa responsabilité civile, administrative ou pénale.