Actualité paie

Biométrie sur les lieux de travail : nouvel encadrement par la CNIL

3 avril 2019 par Alexandra Maftei - Lecture 2 min.
biométrie

Suite à l’entrée en vigueur du règlement européen sur la protection des données (RGPD) il y a presque un an, les données biométriques générées pour donner accès aux salariés à certains sites et à des applications sont considérées comme sensibles. Afin d’encadrer le recours à la biométrie sur les lieux de travail, la Commission nationale de l’informatique et des libertés (CNIL) vient d’adopter un règlement type. Voici une synthèse de toutes les nouvelles conditions à respecter par les employeurs.

RECOURS À LA BIOMÉTRIE SUR LE LIEU DE TRAVAIL

Respecter le règlement type élaboré par la Cnil

Sont considérées comme données biométriques celles permettant à tout moment l’identification de la personne concernée sur la base d’une réalité biologique qui lui est propre, permanente et dont elle ne peut s’affranchir (par exemple, son empreinte digitale ou l’iris de son œil). Le RGPD les a donc qualifiées de « données sensibles », leur traitement pouvant générer des risques importants en cas de violation des données. Voilà pourquoi le recours par l’employeur à des dispositifs d’identification biométrique doit être bien justifié et encadré. Les conditions de recours à ce type de dispositifs sont désormais fixées par le règlement type relatif à la mise en œuvre de la biométrie sur les lieux de travail, publié au Journal officiel le 28 mars 2018.

Il énumère d’abord les seuls cas où l’usage de la biométrie est autorisé en entreprise, notamment pour contrôler l’accès aux locaux, au matériel ou encore aux applications informatiques limitativement identifiés par l’employeur. L’employeur est également obligé de justifier le recours à la biométrie de façon documentée. Il doit indiquer le contexte, les enjeux, les contraintes techniques etc. qui peuvent démontrer la nécessité de recourir au traitement de ce type de données.

D’ailleurs, le règlement type fixe aussi les données biométrique pouvant être utilisées en vue de l’identification des salariés. Uniquement celles basées sur des caractéristiques morphologiques sont autorisées (voix, iris, visage, démarche, empreinte digitale etc.).

Informer les salariés concernés

Renforçant une obligation issue du RGPD, les employeurs souhaitant recourir aux dispositifs biométriques pour contrôler l’accès aux espaces, aux applications et aux outils de travail sont tenus d’informer les salariés concernés. En revanche, le consentement des salariés n’est pas nécessaire.

Si c’est le cas, l’employeur doit respecter également l’obligation de consulter et informer le comité social et économique avant d’utiliser la biométrie. Le comité d’hygiène, de sécurité et des conditions de travail (CHSCT) doit aussi être consulté avant toute décision modifiant les conditions de travail. L’installation de dispositifs de traitement des données biométriques  rentre dans ce cadre.

Réaliser une « analyse d’impact relative à la protection des données »

Compte tenu du risque élevé pour les droits et libertés des salariés, les employeurs sont obligés de réaliser une analyse d’impact relative à la protection des données (AIPD). Cette analyse implique l’identification des risques potentiels ainsi que, le cas échéant, les mesures prises pour limiter les risques. Elle doit obligatoirement être effectuée avant la mise ne œuvre de tout traitement de données biométriques.

De plus, l’AIPD doit être mise à jour régulièrement (au moins tous les 3 ans) concernant l’évaluation des risques ainsi que les mesures de sécurité supplémentaires qui en découleraient.

Sur le même sujet

Projet de Loi de Finances 2022 : quelles mesures pour les entreprises ?
Actualité paie
Projet de Loi de Finances 2022 : quelles mesures pour les entreprises ? 18 octobre 2021

Présenté fin septembre en Conseil des ministres, le Projet de Loi de Finances (PLF) pour 2022 poursuit la politique du gouvernement et du PLF de 2021. Ce dernier vise à soutenir les petites entreprises, avec un budget orienté vers la reprise de l’activité et le rétablissement des finances publiques. Le Projet de Loi de Finances […]

Congé paternité : tout ce qu'il faut savoir
Actualité paie
Congé paternité : tout ce qu’il faut savoir 18 octobre 2021

Lorsqu’un salarié devient père, il bénéficie d’un congé de paternité afin d’être présent auprès de la mère et de son nouvel enfant. Le PLFSS 2021 étend sa durée au 1er juillet 2021 pour un total de 25 jours, en plus d’autres modifications. Ces dispositions s’appliquent pour tous les enfants nés à partir de cette date […]

CSP
Actualité paie
Le contrat de sécurisation professionnelle (CSP) reconduit jusqu’au 31 décembre 2022 14 octobre 2021

Dans le cadre d’un licenciement économique, certains employeurs doivent proposer un contrat de sécurisation professionnelle (CSP) à leurs salariés. Conçu comme un dispositif pour accélérer le retour à l’emploi, il vient d’être prolongé une nouvelle fois, jusqu’au 31 décembre 2022. CONTRAT DE SÉCURISATION PROFESSIONNELLE (CSP) : MODE D’EMPLOI Les entreprises de moins de 1000 salariés […]

FacebookTwitterLinkedInEmail