Le salarié a-t-il droit à un accès à ses données personnelles de pointage ?
Réponse courte
Le salarié bénéficie d'un droit d'accès à ses données personnelles de pointage, garanti par l'article 15 du RGPD et par la loi du 1er août 2018. Ce droit s'applique à toutes les informations collectées et traitées dans le cadre du suivi du temps de travail, dès lors qu'elles permettent d'identifier le salarié. L'employeur doit permettre l'obtention des données dans un délai d'un mois et sous une forme intelligible.
L'exercice de ce droit est gratuit pour le salarié et ne peut entraîner ni sanction ni discrimination. Le salarié peut également demander la rectification des données inexactes et, dans certains cas, leur effacement. L'employeur ne peut restreindre ce droit que dans des cas exceptionnels prévus par la loi. Tout refus d'accès doit être dûment motivé et notifié par écrit, et le salarié peut saisir la CNPD en cas de difficulté.
Définition
Les données personnelles de pointage désignent l'ensemble des informations enregistrées par un dispositif de contrôle du temps de travail, dont la collecte des heures repose sur une base légale, permettant d'identifier un salarié : heures d'arrivée et de départ, pauses, absences, heures supplémentaires et toute donnée relative à la présence sur le lieu de travail.
Le droit d'accès est le droit reconnu à toute personne d'obtenir du responsable du traitement la confirmation que ses données sont traitées et d'en recevoir une copie. Ce droit est prévu par l'article 15 du RGPD et par la loi du 1er août 2018.
Conditions d’exercice
Le droit d'accès obéit à des modalités précises.
| Critère | Détail |
|---|---|
| Titulaire | Tout salarié dont les données de pointage sont traitées |
| Forme de la demande | Écrite ou électronique, adressée au responsable du traitement |
| Délai de réponse | Un mois, prolongeable de deux mois en cas de complexité |
| Gratuité | La première copie est gratuite pour le salarié |
| Droit de rectification | Le salarié peut demander la correction des données inexactes |
| Droit à l'effacement | Possible dans les cas prévus par l'article 17 du RGPD |
Modalités pratiques
Le traitement des demandes d'accès suit un processus défini.
| Étape | Détail |
|---|---|
| Réception de la demande | Enregistrer la demande et vérifier l'identité du salarié |
| Recherche des données | Identifier et extraire toutes les données de pointage concernant le salarié |
| Communication | Transmettre les données sous forme intelligible (papier ou électronique) |
| Délai | Répondre dans un mois, ou informer de la prolongation dans ce même délai |
| Rectification | Corriger les données inexactes sur demande motivée du salarié |
| Traçabilité | Conserver une trace de chaque demande et de la réponse apportée |
Pratiques et recommandations
Informer chaque salarié, conformément aux obligations d'information, dès la mise en place du système de pointage, de l'existence de son droit d'accès et des modalités pour l'exercer.
Désigner un interlocuteur identifié (service RH ou délégué à la protection des données) pour le traitement des demandes.
Mettre en place des procédures internes permettant de répondre rapidement et efficacement aux demandes d'accès et de rectification.
Conserver une traçabilité des demandes et des réponses pour justifier du respect des obligations en cas de contrôle de la CNPD.
Garantir la confidentialité des données des autres salariés lors de la communication des relevés de pointage.
Cadre juridique
| Référence | Objet |
|---|---|
| RGPD art. 15 | Droit d'accès de la personne concernée |
| RGPD art. 16 | Droit de rectification des données inexactes |
| RGPD art. 17 | Droit à l'effacement |
| RGPD art. 12 | Obligation de transparence et délais de réponse |
| Art. L.261-1 | Encadrement de la surveillance des salariés sur le lieu de travail |
| Loi du 1er août 2018 | Cadre national de la protection des données |
Note
L'employeur qui entrave ou limite indûment l'accès du salarié à ses données de pointage s'expose à des sanctions de la CNPD et à des actions devant le tribunal du travail. Le droit d'accès ne peut être restreint que dans des cas exceptionnels, dûment motivés.