Le pointage peut-il déclencher automatiquement l'ouverture ou la fermeture des locaux ?
Réponse courte
Oui, le pointage peut légalement déclencher l'ouverture ou la fermeture automatique des locaux, sous réserve du respect des obligations de sécurité, de consultation de la délégation du personnel et de protection des données. Ce dispositif constitue un double traitement (pointage et contrôle d'accès) soumis au Code du travail et au RGPD.
Le système doit garantir une sortie libre permanente en cas d'urgence et prévoir des alternatives en cas de dysfonctionnement. Un dispositif de déverrouillage manuel doit toujours être accessible.
Définition
Le pointage automatisé couplé au contrôle d'accès désigne un système qui lie l'enregistrement des temps de présence à l'ouverture ou la fermeture de portes, portails ou tourniquets. L'accès est conditionné à l'enregistrement d'un pointage valide par le salarié.
Ce mécanisme constitue un double traitement de données : celui des données de pointage (temps de travail) et celui du contrôle d'accès physique (sécurité). Il relève simultanément du droit du travail et de la protection des données personnelles.
Conditions d’exercice
Les conditions suivantes encadrent la mise en place du dispositif.
| Condition | Détail |
|---|---|
| Nécessité et proportionnalité | Démontrer que le dispositif est nécessaire et proportionné au regard des objectifs poursuivis |
| Consultation de la délégation | Consulter la délégation du personnel avant toute décision définitive (article L.414-9) |
| Information individuelle | Informer le salarié par écrit avant la mise en œuvre (article L.261-1) |
| AIPD | Réaliser une analyse d'impact si le traitement présente un risque élevé (article 35 RGPD) |
| Registre des traitements | Inscrire le traitement dans le registre des activités (article 30 RGPD) |
| Sécurité des personnes | Garantir la conformité aux obligations de sécurité (article L.312-1) |
Modalités pratiques
Les modalités suivantes doivent être respectées pour garantir la sécurité et la conformité.
| Modalité | Contenu |
|---|---|
| Sortie libre | Garantir une sortie libre et immédiate en cas d'urgence, conformément à la réglementation de sécurité |
| Procédures alternatives | Prévoir des procédures de secours en cas de dysfonctionnement du système |
| Accès restreint | Limiter l'accès aux données aux seules personnes habilitées |
| Mesures de sécurité | Mettre en œuvre des mesures techniques et organisationnelles appropriées (article 32 RGPD) |
| Durée de conservation | Limiter la conservation des données aux finalités poursuivies |
| Accès services de secours | Garantir l'accès permanent aux représentants du personnel et aux services de secours |
Pratiques et recommandations
Privilégier des solutions techniques éprouvées et certifiées pour garantir la fiabilité du couplage pointage-accès.
Tester périodiquement le bon fonctionnement des issues de secours et du déverrouillage manuel. Informer les salariés et former régulièrement le personnel à l'utilisation du système et aux procédures d'urgence.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.261-1 du Code du travail | Surveillance des salariés et information préalable obligatoire |
| Art. L.414-9 du Code du travail | Consultation obligatoire de la délégation du personnel |
| Art. L.312-1 du Code du travail | Obligation de sécurité et de santé des salariés |
| Art. L.241-1 du Code du travail | Principe de non-discrimination |
| Articles 13, 30, 32 et 35 du RGPD | Information, registre, sécurité et analyse d'impact |
| Loi du 1er août 2018 | Protection des données à caractère personnel et missions de la CNPD |
Note
L'automatisation de l'accès ne doit jamais compromettre la sécurité des personnes. Un dispositif de déverrouillage manuel facilement accessible doit toujours être disponible. La documentation technique et juridique complète doit être maintenue à jour et présentée aux autorités de contrôle sur demande.