Aperçus RH • 10 MIN DE LECTURE
Comprendre le RGPD pour les services RH
APR 2, 2026
Les services RH traitent des données personnelles sensibles chaque jour. Voici un guide en langage clair sur les obligations liées au RGPD et sur la manière de rester conforme.
Notions de base du RGPD pour les RH
Le règlement général sur la protection des données du Royaume-Uni (UK GDPR) et son équivalent de l’UE régissent la façon dont les données personnelles sont recueillies, stockées, utilisées et supprimées. Pour les services RH, les données personnelles comprennent tout, d’une demande d’emploi à une fiche de paie en passant par un dossier d’absence maladie. Les six principes de protection des données sont la licéité, l’équité et la transparence; la limitation des finalités; la minimisation des données; l’exactitude; la limitation de la conservation; ainsi que l’intégrité et la confidentialité. Les RH doivent être en mesure de démontrer leur conformité aux six.
Bases juridiques du traitement des données des employés
Toute activité de traitement de données RH doit avoir une base juridique. Les plus courantes pour les employés sont : l’exécution d’un contrat (traiter les données de paie pour rémunérer un employé), l’obligation légale (conserver les dossiers de droit au travail) et les intérêts légitimes (surveiller l’utilisation du courriel sur les appareils de l’entreprise à des fins de sécurité). Les données de catégorie spéciale, qui comprennent les renseignements sur la santé, l’origine raciale ou ethnique et les données biométriques, exigent une condition supplémentaire : le plus souvent le consentement explicite ou la nécessité aux fins du droit de l’emploi.
Les droits des employés que vous devez respecter
Les employés ont le droit d’accéder à leurs données personnelles (les demandes d’accès doivent recevoir une réponse dans un délai d’un mois), le droit de faire corriger les données inexactes, le droit à l’effacement dans certaines circonstances et le droit de restreindre le traitement. Établissez un processus clair pour traiter ces demandes, formez votre équipe RH à les reconnaître et assurez-vous de pouvoir récupérer rapidement les données pertinentes depuis votre SIRH. Des réponses tardives ou incomplètes peuvent entraîner une intervention réglementaire.
Zones à haut risque pour les RH
Certaines activités RH présentent un risque plus élevé en matière de protection des données : la prise de décision automatisée en recrutement (utiliser l’IA pour présélectionner les CV), le transfert de données d’employés à des fournisseurs de paie tiers, la collecte de données biométriques pour les systèmes de présence et de temps, et l’utilisation d’outils de surveillance des employés. Réalisez une évaluation des facteurs relatifs à la vie privée (EFVP) avant de mettre en œuvre toute nouvelle technologie qui traite des données de catégorie spéciale ou qui implique des décisions automatisées touchant des personnes.
