Faut-il informer les salariés que leurs publications peuvent être surveillées ?
Réponse courte
Oui, il est impératif d'informer préalablement et individuellement les salariés que leurs publications peuvent être surveillées (art. L.261-1 du Code du travail). Cette information doit être claire, complète et délivrée par écrit, en précisant la nature, l'étendue et les finalités de la surveillance, ainsi que les modalités de collecte, d'analyse, les destinataires des données et la durée de conservation. La consultation de la délégation du personnel est également requise (art. L.414-3).
L'absence d'information préalable prive l'employeur de la possibilité d'utiliser les éléments recueillis à l'encontre du salarié et expose à des sanctions administratives de la CNPD au titre du RGPD et de la loi du 1er août 2018. Toute modification du dispositif de surveillance nécessite également une nouvelle information préalable des salariés.
Définition
La surveillance des publications des salariés désigne l'ensemble des dispositifs mis en place par l'employeur pour consulter, collecter ou analyser les contenus publiés par les salariés sur des plateformes numériques, telles que les réseaux sociaux, blogs ou forums. Cette surveillance vise les publications susceptibles d'avoir un lien avec l'activité professionnelle, l'image de l'entreprise ou la sécurité de celle-ci. Elle peut concerner des contenus publics ou, dans certains cas, des contenus accessibles à un cercle restreint, dès lors qu'ils sont susceptibles d'être portés à la connaissance de l'employeur.
Conditions d’exercice
La surveillance des publications des salariés est encadrée par les conditions suivantes :
| Condition | Fondement |
|---|---|
| Intérêt légitime (image, sécurité, prévention) | Art. L.261-1 Code du travail |
| Proportionnalité de la mesure | Art. 5 RGPD |
| Respect de la vie privée | Art. L.261-1 |
| Information préalable des salariés | Art. L.261-1, art. 13 RGPD |
| Consultation de la délégation du personnel | Art. L.414-3 Code du travail |
| Respect de l'égalité de traitement | Art. L.251-1 |
Modalités pratiques
La mise en œuvre d'un dispositif de surveillance requiert les modalités suivantes :
| Modalité | Mise en œuvre |
|---|---|
| Information écrite préalable individuelle | Règlement, note, contrat |
| Précision des finalités et modalités | Types de publications, critères |
| Durée de conservation des données | Limitée au nécessaire (art. 5 RGPD) |
| Destinataires identifiés | RH, DPO, direction |
| Traçabilité des actions de surveillance | Registre des traitements (art. 30 RGPD) |
| Encadrement humain des dispositifs automatisés | Exigence CNPD |
Pratiques et recommandations
Il est recommandé de formaliser la politique de surveillance dans un document interne accessible à tous les salariés, d'en assurer la diffusion effective et de recueillir un accusé de réception. L'employeur doit veiller à limiter la surveillance aux seules publications présentant un lien direct avec l'entreprise ou susceptibles de lui porter préjudice. Il convient d'éviter toute surveillance systématique ou généralisée, notamment sur les espaces privés ou protégés par des paramètres de confidentialité. En cas de doute sur la licéité d'une publication, il est conseillé de privilégier le dialogue avec le salarié avant toute mesure disciplinaire. Toute modification substantielle du dispositif de surveillance doit faire l'objet d'une nouvelle information préalable. L'employeur doit également consulter la délégation du personnel, le cas échéant, conformément à l'article L.414-3 du Code du travail.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.261-1 Code du travail | Information préalable et vie privée |
| Art. L.414-3 Code du travail | Consultation de la délégation du personnel |
| Art. L.251-1 Code du travail | Principe d'égalité de traitement |
| Règlement (UE) 2016/679 (RGPD) | Protection des données personnelles |
| Loi du 1er août 2018 | Protection des données au Luxembourg |
| Art. 11 Constitution | Liberté d'expression |
Note
L'information préalable des salariés sur la surveillance de leurs publications est une condition impérative de validité de tout dispositif de contrôle. Son absence peut entraîner la nullité des mesures disciplinaires prises sur la base des éléments collectés et expose l'employeur à des sanctions administratives.