Lorsqu’on évoque les risques liés au RGPD, on pense souvent aux cyberattaques, aux erreurs de paramétrage ou aux prestataires externes.
Pourtant, certains risques peuvent également provenir de l’intérieur même de l’entreprise, notamment dans le cadre des relations avec les salariés ou anciens salariés.
Plusieurs situations peuvent se présenter.
1. Un salarié peut exercer son droit d’accès
Un salarié ou un ancien salarié peut demander à accéder aux données personnelles que l’entreprise traite à son sujet.
Cette demande peut notamment concerner les données contenues dans ses courriels professionnels.
⚠️ Ce type de demande peut rapidement devenir complexe lorsque le volume de messages est important ou que les courriels contiennent également des informations concernant des tiers, couvertes par le secret des affaires ou le secret des correspondances.
L’entreprise doit alors trouver un équilibre entre le respect du droit d’accès du salarié et la protection des droits des autres personnes.
2. Un salarié peut saisir la CNIL
S’il considère que son employeur ne respecte pas ses obligations en matière de protection des données personnelles, un salarié peut déposer une plainte auprès de la CNIL.
Cette plainte peut conduire la CNIL à effectuer des vérifications et, le cas échéant, à engager un contrôle.
3. Un salarié peut être à l’origine d’une violation de données
Un autre risque concerne la soustraction ou l’utilisation non autorisée de données auxquelles le salarié a accès dans le cadre de ses fonctions.
Il peut s’agir, par exemple, de données relatives aux clients ou aux utilisateurs de l’entreprise.
Si cette situation constitue une violation de données personnelles, l’entreprise devra l’analyser, la documenter et déterminer si elle doit être notifiée à la CNIL.
La notification n’est pas automatique : elle dépend notamment du risque que la violation présente pour les droits et libertés des personnes concernées.
💡 Ces situations rappellent que la conformité RGPD ne repose pas uniquement sur la rédaction de documents. Elle implique également d’anticiper les risques internes : gestion des droits d’accès, procédures de départ des salariés, habilitations, sensibilisation des équipes et procédure de gestion des violations de données.
📩 Vous souhaitez sécuriser vos procédures internes et mieux anticiper les risques RGPD liés à vos salariés ? Contactez-moi.