Quelles précautions prendre lors de la publication d'une newsletter RH interne ?
Réponse courte
La publication d'une newsletter RH interne citant ou illustrant des salariés suppose de respecter plusieurs règles : base légale conforme à l'article 6 du RGPD, minimisation des données publiées, information préalable des personnes et, pour les photographies ou témoignages personnels, consentement éclairé au titre de l'article 6.1.a du RGPD.
Les informations diffusées doivent être proportionnées à la finalité (cohésion, communication interne) et ne pas porter atteinte à la vie privée. Tout salarié peut demander la suppression de son image ou de ses propos à tout moment au titre de l'article 17 du RGPD.
Définition
Une newsletter RH interne est un support de communication édité par le service RH à destination des salariés de l'entreprise. Elle peut contenir des informations institutionnelles, des actualités, des portraits, des photographies d'équipe ou des témoignages. Lorsqu'elle cite ou illustre des personnes identifiables, elle constitue un traitement de données personnelles soumis au RGPD et impose la définition d'une base légale claire.
Conditions d’exercice
La diffusion d'une newsletter RH citant des salariés suppose une base légale (intérêt légitime ou consentement), une minimisation des données, un consentement écrit pour toute photo et la possibilité d'un retrait à tout moment.
| Condition | Détail |
|---|---|
| Base légale | Intérêt légitime ou consentement (art. 6 RGPD) |
| Finalité | Communication interne clairement définie |
| Minimisation | Données limitées à l'essentiel |
| Consentement | Exigé pour photos et témoignages personnels |
| Information | Notice remise aux personnes concernées |
| Droit de retrait | Possibilité de demander le retrait |
| Public restreint | Diffusion interne et non publique |
Modalités pratiques
La préparation d'une newsletter RH commence par le recueil des contenus, la collecte du consentement écrit pour photos et témoignages, une relecture par le DPO et une diffusion via un canal interne sécurisé.
| Étape | Détail |
|---|---|
| Recueil des contenus | Sélection des informations et illustrations |
| Consentement | Formulaire signé pour photos et témoignages |
| Information | Notice sur la finalité et les droits |
| Validation | Relecture par le DPO ou référent RGPD |
| Diffusion | Canal interne sécurisé |
| Archivage | Conservation versionnée limitée |
| Retrait | Procédure rapide en cas de demande |
Pratiques et recommandations
Recueillir un consentement écrit individuel pour toute photographie identifiable ou tout témoignage personnel publié, en précisant la finalité, la durée et les droits de retrait.
Limiter les données diffusées à ce qui est strictement nécessaire au message : éviter la publication de coordonnées personnelles, d'informations familiales ou d'éléments de vie privée.
Relire chaque numéro avec le DPO ou le référent RGPD pour détecter d'éventuels risques de non-conformité avant diffusion.
Mettre en place une procédure de retrait rapide permettant à un salarié d'obtenir la suppression d'une publication le concernant dans un délai raisonnable.
Restreindre la diffusion aux salariés via un canal interne sécurisé et éviter toute publication sur un intranet accessible à des tiers non autorisés.
Cadre juridique
Plusieurs textes encadrent la publication d'une newsletter RH.
| Référence | Objet |
|---|---|
| Règlement UE 2016/679 (RGPD) | Protection des données personnelles |
| Art. 5 RGPD | Principes de minimisation et de finalité |
| Art. 6 RGPD | Bases légales du traitement |
| Art. 7 RGPD | Conditions du consentement |
| Art. 13 RGPD | Information de la personne concernée |
| Art. 17 RGPD | Droit à l'effacement |
| Art. 21 RGPD | Droit d'opposition |
| Loi du 1er août 2018 | Mise en œuvre du RGPD au Luxembourg |
| Art. 8 CEDH | Droit au respect de la vie privée |
Note
La publication d'une photo ou d'un témoignage sans consentement peut fonder une plainte devant la CNPD et engager la responsabilité civile de l'employeur. Le consentement recueilli doit être libre, spécifique et révocable à tout moment. Les archives historiques doivent aussi pouvoir être expurgées en cas de retrait demandé.