E & C : Le rapport d’activité 2011 de la Cnil fait état d’un nombre record de 5 738 plaintes enregistrées, soit + 19 % par rapport à 2010. Quels sont les thèmes majeurs de plaintes liés à la gestion des ressources humaines ?

E. G. : Sur les 670 plaintes relatives à la gestion des ressources humaines, soit 12 % du total, la moitié d’entre elles concerne la surveillance des salariés. Exemples : un salarié s’est plaint de caméras placées dans un local de repos, un autre du placement de ces dispositifs devant un local syndical. Soixante-six plaintes dénoncent aussi la géolocalisation des véhicules professionnels. Par ailleurs, on observe une hausse de 59 % des réclamations concernant la cybersurveillance, c’est-à-dire des dispositifs mis en œuvre par l’employeur pour contrôler l’utilisation des outils informatiques et l’accès à la messagerie électronique. Un autre motif important de plaintes auprès de la Cnil est le non-respect du droit d’accès du salarié à son dossier professionnel. Souvent par méconnaissance de ce droit, les employeurs le refusent.

E & C : Qu’en est-il des sujets liés à la sécurité des données RH ?

E. G. : Ces dossiers progressent de 27 %: il s’agit de failles de sécurité du réseau informatique ou d’erreurs humaines qui entraînent la divulgation aux collègues, ou plus largement sur Internet, de données telles que le numéro de sécurité sociale, les revenus ou les coordonnées des salariés.

E & C : La diffusion grandissante du cloud computing** ces dernières années semble ausi poser de nouvelles questions juridiques et de gestion des risques. Quels conseils la Cnil donne-t-elle ?

E. G. : Face à la diffusion massive du cloud computing dans les entreprises, la Cnil a publié, le 25 juin, des recommandations relatives à son usage. Nous avons voulu éclairer les entreprises sur leurs responsabilités en la matière, et nous leur avons fourni des clauses contractuelles types afin qu’elles puissent garantir la sécurité des données personnelles.