Faut-il un accord du candidat pour partager le dossier ?
Réponse courte
L’accord du candidat est obligatoire pour partager son dossier de candidature dès que ce partage dépasse le cadre strictement nécessaire à la gestion du recrutement pour le poste concerné. Toute transmission à des tiers, y compris au sein d’un groupe de sociétés ou à des prestataires externes, nécessite un consentement préalable, libre, spécifique, éclairé et univoque du candidat.
Cet accord doit être recueilli avant toute transmission, formalisé par écrit ou par voie électronique, et préciser la nature des données partagées, l’identité des destinataires et la finalité du partage. L’absence d’accord explicite expose l’employeur à des sanctions administratives et civiles.
Définition
Le dossier de candidature regroupe l’ensemble des documents et informations transmis par un candidat à un employeur potentiel dans le cadre d’un recrutement. Il inclut généralement le curriculum vitae, la lettre de motivation, les diplômes, certificats de travail, ainsi que toute information communiquée lors du processus de sélection.
Le partage du dossier désigne la transmission, la communication ou la mise à disposition de ces éléments à des tiers, qu’il s’agisse d’autres services internes à l’entreprise, d’entités du même groupe, ou d’organismes externes.
Conditions d’exercice
Au Luxembourg, le traitement et le partage des données à caractère personnel relatives à un candidat sont strictement encadrés par le Code du travail et la législation sur la protection des données. Le partage du dossier de candidature ne peut intervenir que sur la base d’une justification légale, telle que l’exécution de mesures précontractuelles à la demande du candidat ou le consentement explicite de celui-ci.
L’accord du candidat est obligatoire dès lors que le partage sort du cadre strictement nécessaire à la gestion du recrutement pour le poste concerné. Toute transmission à des tiers, y compris au sein d’un groupe de sociétés ou à des prestataires externes, nécessite un consentement préalable, libre, spécifique, éclairé et univoque du candidat.
L’égalité de traitement entre candidats doit être respectée à chaque étape du processus, conformément à l’article L.241-1 du Code du travail.
Modalités pratiques
L’accord du candidat doit être recueilli avant toute transmission de son dossier à des tiers. Cet accord doit être formalisé par écrit ou par voie électronique, et préciser la nature des données partagées, l’identité des destinataires, ainsi que la finalité du partage.
L’employeur doit informer le candidat de ses droits, notamment celui de retirer son consentement à tout moment, sans justification. En cas de refus ou de retrait du consentement, le partage doit être immédiatement interrompu et les données concernées retirées des circuits de transmission.
La traçabilité de l’obtention du consentement doit être assurée, et la conservation ou l’utilisation ultérieure du dossier en dehors du processus de recrutement initial requiert un accord distinct du candidat.
Pratiques et recommandations
Il est recommandé de limiter l’accès au dossier de candidature aux seules personnes directement impliquées dans le processus de recrutement pour le poste concerné.
En cas de nécessité de partage au sein d’un groupe ou avec des prestataires (par exemple, cabinets de recrutement), l’employeur doit systématiquement solliciter l’accord écrit du candidat, en veillant à la transparence sur les modalités et finalités du partage.
Il convient de documenter l’obtention de ce consentement et de conserver la preuve de l’accord. Toute politique interne relative au traitement des dossiers de candidature doit être conforme aux exigences légales et faire l’objet d’une communication claire auprès des candidats.
Un encadrement humain du traitement automatisé des candidatures doit être assuré, conformément à l’article L.261-1-2 du Code du travail.
Cadre juridique
- Articles L.261-1 à L.261-4 du Code du travail (protection des données à caractère personnel dans le cadre de la relation de travail)
- Article L.241-1 du Code du travail (égalité de traitement)
- Loi modifiée du 1er août 2018 relative à la protection des personnes à l’égard du traitement des données à caractère personnel
- Règlement (UE) 2016/679 (RGPD), applicable au Luxembourg
- Décisions et recommandations de la Commission nationale pour la protection des données (CNPD)
Note
L’absence d’accord explicite du candidat pour le partage de son dossier expose l’employeur à des sanctions administratives et civiles. Il est impératif de formaliser et d’archiver chaque consentement obtenu, et de garantir la traçabilité de toutes les opérations de partage.