{"id":6318,"date":"2020-04-30T19:26:28","date_gmt":"2020-04-30T17:26:28","guid":{"rendered":"https:\/\/www.agilit.law\/?p=6318"},"modified":"2021-10-27T00:23:44","modified_gmt":"2021-10-26T22:23:44","slug":"donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel","status":"publish","type":"post","link":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/","title":{"rendered":"Donn\u00e9es \u00e0 caract\u00e8re personnel &#038; Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel"},"content":{"rendered":"<p><strong>Les donn\u00e9es des salari\u00e9s sont r\u00e9guli\u00e8rement au c\u0153ur des d\u00e9bats et de l&#8217;actualit\u00e9 en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Et tout employeur, quel que soit son secteur d&#8217;activit\u00e9, est concern\u00e9 !<\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Or, comme nous vous l&#8217;annoncions dans un <a href=\"https:\/\/www.agilit.law\/droit-technologie-et-informations-donnees-personnelles\/cnil-referentiels-rh\/\" target=\"_blank\" rel=\"noopener noreferrer\">pr\u00e9c\u00e9dent article<\/a>, et apr\u00e8s la publication en fin d&#8217;ann\u00e9e derni\u00e8re du <a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/referentiel-alertes-professionnelles_decembre-2019.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">r\u00e9f\u00e9rentiel relatif aux dispositifs d&#8217;alertes professionnelles<\/a>, la Commission nationale de l&#8217;informatique et des libert\u00e9s (la &#8220;Cnil&#8221;) a d\u00e9voil\u00e9 le 15 avril dernier son <a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/referentiel_grh_novembre_2019_0.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">r\u00e9f\u00e9rentiel relatif \u00e0 la gestion du personnel<\/a>, adopt\u00e9 \u00e0 la suite d&#8217;une consultation\u00a0 publique.<\/p>\n<p>&nbsp;<\/p>\n<p><strong> Ce r\u00e9f\u00e9rentiel<\/strong>, qui s&#8217;inscrit dans la continuit\u00e9 de la doctrine de la Cnil en mati\u00e8re de traitement des donn\u00e9es \u00e0 caract\u00e8re personnel des salari\u00e9s, <strong>a vocation \u00e0 constituer un cadre de r\u00e9f\u00e9rence, et donc un outil particuli\u00e8rement utile \u00e0 l&#8217;attention des entreprises, pour les aider dans la mise en conformit\u00e9 de leurs traitements relatifs \u00e0 la gestion du personnel<\/strong> au regard de la r\u00e9glementation relative \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">*<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">* \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u00a0 *<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Un champ d&#8217;application couvrant une grande partie des traitements de donn\u00e9es relatifs \u00e0 la gestion du personnel<\/strong><\/h2>\n<p>Ce r\u00e9f\u00e9rentiel s&#8217;applique \u00e0 tout organisme, priv\u00e9 ou public, quelle qu&#8217;en soit sa forme, qui met en place <strong>des traitements de donn\u00e9es \u00e0 des fins de gestion du personnel, et est pr\u00e9sent\u00e9 comme ayant vocation \u00e0 remplacer les pr\u00e9c\u00e9dentes d\u00e9lib\u00e9rations de la Cnil s&#8217;agissant des traitements <\/strong><strong>couramment mis en \u0153uvre par les organismes-employeurs en mati\u00e8re de gestion des ressources humaines.<\/strong><\/p>\n<p>Ce r\u00e9f\u00e9rentiel couvre les finalit\u00e9s de traitement suivantes :<\/p>\n<ul>\n<li><strong>la gestion administrative des salari\u00e9s et la mise \u00e0 leur disposition d&#8217;outils de travail<\/strong> (traitements qui faisaient jusqu&#8217;\u00e0 pr\u00e9sent l&#8217;objet de la <a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/ns-046-consolidee.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">norme simplifi\u00e9e NS-46<\/a>, d\u00e9sormais d\u00e9nu\u00e9e de valeur juridique depuis l&#8217;entr\u00e9e en vigueur du RGPD) ;<\/li>\n<li><strong>le processus de recrutement<\/strong> (qui faisait pr\u00e9c\u00e9demment l&#8217;objet d&#8217;une <a href=\"https:\/\/www.legifrance.gouv.fr\/affichCnil.do?id=CNILTEXT000017653561\" target=\"_blank\" rel=\"noopener noreferrer\">recommandation d\u00e9di\u00e9e<\/a> de la Cnil) ;<\/li>\n<li><strong>mais \u00e9galement la gestion de la paie<\/strong> (finalit\u00e9 pour laquelle la Cnil avait ant\u00e9rieurement \u00e9labor\u00e9 les dispenses <a href=\"https:\/\/www.legifrance.gouv.fr\/affichCnil.do?id=CNILTEXT000017653197\" target=\"_blank\" rel=\"noopener noreferrer\">DI-001<\/a> et <a href=\"https:\/\/www.legifrance.gouv.fr\/affichCnil.do?id=CNILTEXT000017653237\" target=\"_blank\" rel=\"noopener noreferrer\">DI-002<\/a>, elles aussi d\u00e9nu\u00e9es de valeur juridique depuis le 25 mai 2018).<\/li>\n<\/ul>\n<p>En revanche, sont exclus les traitements de donn\u00e9es \u00e0 caract\u00e8re personnel qui ne rel\u00e8vent pas de l&#8217;employeur, tels que par exemple les traitements mis en \u0153uvre par les organismes syndicaux, par les instances repr\u00e9sentatives du personnel, ou encore par la m\u00e9decine du travail.<\/p>\n<p>En outre, le r\u00e9f\u00e9rentiel exclut sp\u00e9cifiquement certains traitements de donn\u00e9es relatifs \u00e0 la gestion du personnel :<\/p>\n<ul>\n<li>les traitements de gestion RH impliquant le recours \u00e0 des outils innovants (par exemple, la psychom\u00e9trie),\u00a0les traitements algorithmiques \u00e0 des fins de profilage ou encore\u00a0les traitements dits de <em>\u00ab big data \u00bb <\/em>pour lesquels la Cnil indique dans le r\u00e9f\u00e9rentiel qu&#8217;ils seront trait\u00e9s \u00e0 part ;<\/li>\n<li>les traitement ayant pour objet ou pour effet le contr\u00f4le individuel de l\u2019activit\u00e9 des salari\u00e9s.<\/li>\n<\/ul>\n<p><strong>Ces traitements doivent faire l\u2019objet d\u2019une attention particuli\u00e8re en raison de leur sensibilit\u00e9 et des mesures sp\u00e9cifiques et renforc\u00e9es aux fins de prot\u00e9ger les droits et libert\u00e9s des personnes concern\u00e9es doivent \u00eatre d\u00e9ploy\u00e9es.<\/strong><\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Des exemples pr\u00e9cis relatifs \u00e0 l\u2019identification du fondement juridique de chaque finalit\u00e9 de traitement<\/strong><\/h2>\n<p>Le choix du fondement juridique d\u2019un traitement de donn\u00e9es \u00e0 caract\u00e8re personnel est une difficult\u00e9\u00a0rencontr\u00e9e par beaucoup de professionnels.<\/p>\n<p>En effet,<strong> chaque finalit\u00e9 de traitement doit reposer sur un fondement juridique appropri\u00e9 parmi ceux limitativement list\u00e9s par les textes applicables<\/strong>. Il peut notamment s&#8217;agir de l&#8217;ex\u00e9cution de mesures pr\u00e9contractuelles ou contractuelles, du respect d&#8217;une obligation l\u00e9gale, de la sauvegarde des int\u00e9r\u00eats vitaux de la personne concern\u00e9e, de l&#8217;ex\u00e9cution d&#8217;une mission d&#8217;int\u00e9r\u00eat public ou encore de la poursuite des int\u00e9r\u00eats l\u00e9gitimes du responsable du traitement.<\/p>\n<p>Outre sa <a href=\"https:\/\/www.cnil.fr\/fr\/les-bases-legales\" target=\"_blank\" rel=\"noopener noreferrer\">fiche pratique<\/a> permettant de mieux appr\u00e9hender ces notions, et par cons\u00e9quent d&#8217;identifier lequel de ces fondements est le plus adapt\u00e9 au traitement mis en \u0153uvre, <strong>la Cnil pr\u00e9sente dans son r\u00e9f\u00e9rentiel de nouveaux \u00e9l\u00e9ments concrets permettant d\u2019identifier pour chaque traitement le fondement pouvant \u00eatre utilis\u00e9<\/strong>, \u00e9tant pr\u00e9cis\u00e9 que ces \u00e9l\u00e9ments ne sont que des propositions, \u00e0 titre indicatif, et ne doivent pas se substituer \u00e0 une analyse casuistique du fondement applicable par le responsable de traitement.<\/p>\n<p>A titre d\u2019exemple, la Cnil indique que la finalit\u00e9 de gestion des annuaires internes et des organigrammes peut \u00eatre fond\u00e9e sur l&#8217;int\u00e9r\u00eat l\u00e9gitime du responsable de traitement ou encore que la tenue du registre unique du personnel peut \u00eatre fonde sur le respect d&#8217;une obligation l\u00e9gale incombant \u00e0 l&#8217;employeur.<\/p>\n<p>Enfin, elle rappelle, conform\u00e9ment \u00e0 sa doctrine habituelle, que <strong>le fondement juridique du consentement s&#8217;agissant des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel des salari\u00e9s est fortement d\u00e9conseill\u00e9<\/strong>. En effet, &#8220;<em>les employ\u00e9s ne sont que tr\u00e8s rarement en mesure de donner, de refuser ou de r\u00e9voquer librement leur consentement, \u00e9tant donn\u00e9 la d\u00e9pendance qui d\u00e9coule de la <\/em><em>relation employeur\/employ\u00e9<\/em>&#8220;, ce raisonnement pouvant \u00eatre transpos\u00e9s aux candidats \u00e0 un emploi : &#8220;<em>ils ne peuvent donner leur libre consentement que dans le cas o\u00f9 l\u2019acceptation ou le rejet d\u2019une proposition n\u2019entraine aucune cons\u00e9quence sur leur situation<\/em>&#8220;.<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Des \u00e9l\u00e9ments concrets s&#8217;agissant des modalit\u00e9s et caract\u00e9ristiques des traitements de donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong><\/h2>\n<p>Outre ces pr\u00e9cisions, le r\u00e9f\u00e9rentiel vient pr\u00e9ciser des \u00e9l\u00e9ments utiles et concrets permettant \u00e0 tout responsable de traitement d&#8217;\u00e9valuer la conformit\u00e9 de leurs traitements \u00e0 la r\u00e8glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel, tels que :<\/p>\n<ul>\n<li><strong>la liste des donn\u00e9es qui semblent pouvoir \u00eatre trait\u00e9es<\/strong> dans le cadre de chaque finalit\u00e9 envisag\u00e9e, la Cnil rappelant que, conform\u00e9ment au principe de minimisation, &#8220;<em>l\u2019employeur ne doit collecter que les donn\u00e9es dont il a r\u00e9ellement besoin, et ne doit le faire qu\u2019\u00e0 partir du moment o\u00f9 ce besoin se concr\u00e9tise<\/em>&#8221; et que certaines donn\u00e9es pr\u00e9sentant une certaine sensibilit\u00e9 (ex: num\u00e9ro de s\u00e9curit\u00e9 sociale, donn\u00e9es de sant\u00e9,&#8230;) ne peuvent \u00eatre trait\u00e9es que dans des conditions strictement d\u00e9finies par les textes ;<\/li>\n<li><strong>les personnes pouvant \u00eatre destinataires des donn\u00e9es<\/strong>, \u00e9tant pr\u00e9cis\u00e9 que par principe &#8220;les donn\u00e9es personnelles doivent uniquement \u00eatre rendues accessibles aux personnes habilit\u00e9es \u00e0 en connaitre au regard de leurs attributions&#8221; ;<\/li>\n<li><strong>les dur\u00e9es de conservation maximum des donn\u00e9es<\/strong> \u00e0 caract\u00e8re personnel trait\u00e9es, en fonction de la finalit\u00e9 poursuivie, \u00e9tant rappel\u00e9 que &#8220;l<em>es donn\u00e9es \u00e0 caract\u00e8re personnel ne doivent \u00eatre conserv\u00e9es sous une forme permettant l\u2019identification des personnes que le temps strictement n\u00e9cessaire \u00e0 la r\u00e9alisation des finalit\u00e9s poursuivies<\/em>&#8220;.<\/li>\n<\/ul>\n<p>Il est \u00e9galement rappel\u00e9 que les traitements mis en \u0153uvre dans le cadre de la gestion du personnel, comme tout traitement de donn\u00e9es \u00e0 caract\u00e8re personnel, doivent figurer dans <strong>le registre des traitements de l&#8217;organisme employeur<\/strong>.<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Un rappel opportun d&#8217;agissant des droits des personnes concern\u00e9es<\/strong><\/h2>\n<p>Pour m\u00e9moire, il incombe au responsable de traitement de s\u2019assurer du respect des principes de transparence et de loyaut\u00e9 \u00e0 l\u2019\u00e9gard des personnes dont les donn\u00e9es peuvent \u00eatre trait\u00e9es. Ainsi, d\u00e8s le stade de la collecte des donn\u00e9es personnelles, <strong>les personnes concern\u00e9es doivent \u00eatre inform\u00e9es de l\u2019existence du traitement, de ses caract\u00e9ristiques et des droits dont elles disposent en vertu de la r\u00e9glementation applicable en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> (voir par exemple <a href=\"https:\/\/www.cnil.fr\/fr\/rgpd-exemples-de-mentions-dinformation\" target=\"_blank\" rel=\"noopener noreferrer\">les mod\u00e8les propos\u00e9s par la Cnil<\/a>).<\/p>\n<p>Si les textes n&#8217;imposent aucune forme sp\u00e9cifique, <strong>la Cnil consid\u00e8re tout de m\u00eame qu&#8217;une information \u00e9crite doit \u00eatre privil\u00e9gi\u00e9e et rappelle que le code du travail impose aux employeurs d\u2019informer individuellement leurs salari\u00e9s<\/strong>. Elle rappelle en outre qu&#8217;il appartient aux responsables de traitement de s\u2019assurer, au regard de la r\u00e9glementation qui leur est applicable, du respect de l\u2019\u00e9ventuelle obligation d\u2019informer et\/ou de consulter les instances repr\u00e9sentatives du personnel comp\u00e9tentes.<\/p>\n<p>Enfin, le r\u00e9f\u00e9rentiel propose un rappel des droits des personnes concern\u00e9es et des modalit\u00e9s d&#8217;exercice de leurs droits sur leurs donn\u00e9es \u00e0 caract\u00e8re personnel (ex: droit d&#8217;acc\u00e8s, droit de rectification,&#8230;).<\/p>\n<p>&nbsp;<\/p>\n<h2><strong>Des pr\u00e9cisions en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es et concernant l\u2019identification des traitements soumis ou non \u00e0 une AIPD<\/strong><\/h2>\n<p>Apr\u00e8s avoir rappel\u00e9 le principe selon lequel <strong>le responsable de traitement doit prendre toutes les pr\u00e9cautions utiles au regard des risques pr\u00e9sent\u00e9s par son traitement pour pr\u00e9server la s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel<\/strong> et, notamment au moment de leur collecte, durant leur transmission et leur conservation, emp\u00eacher qu\u2019elles soient d\u00e9form\u00e9es, endommag\u00e9es ou que des tiers non autoris\u00e9s y aient acc\u00e8s, le r\u00e9f\u00e9rentiel reproduit le tableau des mesures de s\u00e9curit\u00e9 pr\u00e9conis\u00e9es par la Cnil. Cette derni\u00e8re rappelle \u00e9galement qu&#8217;en cas de recours \u00e0 un sous-traitant, ce dernier doit apporter des garanties en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es \u00e0 caract\u00e8re personnel, et que les relations avec ce dernier doivent \u00eatre encadr\u00e9es par un contrat \u00e9crit comportant un certain nombre de clauses \/ mentions obligatoires (\u00e0 cet \u00e9gard, voir \u00e9galement <a href=\"https:\/\/www.cnil.fr\/fr\/reglement-europeen-sur-la-protection-des-donnees-un-guide-pour-accompagner-les-sous-traitants\" target=\"_blank\" rel=\"noopener noreferrer\">le guide de la Cnil sur la sous-traitance<\/a>).<\/p>\n<p>&nbsp;<\/p>\n<p>Le r\u00e9f\u00e9rentiel apporte enfin des \u00e9l\u00e9ments concrets ayant vocation \u00e0 aider les responsables de traitements \u00e0 identifier les op\u00e9rations de traitement pour lesquelles une <strong>analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es (\u00ab AIPD \u00bb) <\/strong>est requise. La Cnil a d&#8217;ores et d\u00e9j\u00e0 eu l&#8217;occasion de s&#8217;exprimer sur les op\u00e9rations de traitement qui <a href=\"https:\/\/www.legifrance.gouv.fr\/affichTexte.do?cidTexte=JORFTEXT000037559521&amp;dateTexte=&amp;categorieLien=id\" target=\"_blank\" rel=\"noopener noreferrer\">n\u00e9cessitent<\/a> ou <a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/liste-traitements-aipd-non-requise.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">non<\/a> de faire l&#8217;objet d&#8217;une AIPD. Le r\u00e9f\u00e9rentiel rappelle les crit\u00e8res devant pr\u00e9sider \u00e0 la d\u00e9termination de la n\u00e9cessit\u00e9 (ou non) de la r\u00e9alisation d&#8217;une telle AIPD et vient apporter des pr\u00e9cisions et des exemples permettant de mieux appr\u00e9hender les situations vis\u00e9es par ces listes dans le cadre de la gestion des ressources humaines au sens large.<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">*<\/p>\n<p>&nbsp;<\/p>\n<p style=\"text-align: center;\">* \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 \u00a0\u00a0 *<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Ce r\u00e9f\u00e9rentiel vise donc \u00e0 permettre aux responsables de traitement de mieux appr\u00e9hender leurs obligations en mati\u00e8re de protection des donn\u00e9es des salari\u00e9s dans le cadre des traitements qu&#8217;ils mettent en \u0153uvre aux fins de gestion des ressources humaines<\/strong>, et \u00e0 les guider sur les mesures \u00e0 d\u00e9ployer en vue d&#8217;une conformit\u00e9 desdits traitements aux dispositions applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n<p>&nbsp;<\/p>\n<p>Bien que ce r\u00e9f\u00e9rentiel ne soit pas contraignant, il constitue la doctrine de la Cnil s&#8217;agissant des traitements vis\u00e9s dans son champ d&#8217;application et doit dans la mesure du possible \u00eatre respect\u00e9. Les responsables de traitement peuvent s\u2019\u00e9carter de ces pr\u00e9conisations (par exemple, en appliquant des <a title=\"Limiter la conservation des donn\u00e9es - Nouvelle fen\u00eatre\" href=\"https:\/\/www.cnil.fr\/fr\/limiter-la-conservation-des-donnees\" target=\"_blank\" rel=\"noopener noreferrer\">dur\u00e9es de conservation<\/a> diff\u00e9rentes de celles sugg\u00e9r\u00e9es par le r\u00e9f\u00e9rentiel, en identifiant d\u2019autres bases de traitement pour tel ou tel traitement sp\u00e9cifique, etc.), \u00e0 condition toutefois de pouvoir justifier leur choix conform\u00e9ment aux textes applicables en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel et sous leur responsabilit\u00e9.<\/p>\n<p>&nbsp;<\/p>\n<p>Il convient en tout \u00e9tat de cause de rester attentif aux \u00e9volutions l\u00e9gislatives ou r\u00e9glementaires qui pourraient impacter le champ d&#8217;application de ce r\u00e9f\u00e9rentiel dans la mesure o\u00f9 le droit \u00e0 protection des donn\u00e9es fait l&#8217;objet d&#8217;une actualit\u00e9 particuli\u00e8rement riche, notamment s&#8217;agissant des sujets relatifs aux donn\u00e9es trait\u00e9es dans le cadre de la gestion des ressources humaines et plus g\u00e9n\u00e9ralement des donn\u00e9es des salari\u00e9s.<\/p>\n<p>&nbsp;<\/p>\n<p><strong><em>Agil\u2019IT accompagne ses clients dans la mise en conformit\u00e9 de leurs traitements de donn\u00e9es \u00e0 caract\u00e8re personnel relatifs \u00e0 la gestion du personnel et des ressources humaines, et s&#8217;appuie pour ce faire sur l&#8217;expertise crois\u00e9e des membres du p\u00f4le IT, Data protection et T\u00e9l\u00e9coms et du p\u00f4le Droit social.<\/em><\/strong><\/p>\n<p>&nbsp;<\/p>\n<p>Par <a href=\"https:\/\/www.agilit.law\/\" target=\"_blank\" rel=\"noopener noreferrer\">AGIL\u2019IT<\/a> \u2013 P\u00f4le <a href=\"https:\/\/www.agilit.law\/expertises\/technologies-de-linformation-donnees-personnelles\/\" target=\"_blank\" rel=\"noopener noreferrer\">IT<\/a>, <a href=\"https:\/\/www.agilit.law\/expertises\/donnees-a-caractere-personnel\/\" target=\"_blank\" rel=\"noopener noreferrer\">Data protection<\/a> &amp; <a href=\"https:\/\/www.agilit.law\/expertises\/telecommunications\/\" target=\"_blank\" rel=\"noopener noreferrer\">T\u00e9l\u00e9coms<\/a><\/p>\n<p><a href=\"https:\/\/www.agilit.law\/cabinet\/equipe\/laure-landes-gronowski\/\" target=\"_blank\" rel=\"noopener noreferrer\">Laure LANDES-GRONOWSKI<\/a>, Avocate associ\u00e9e<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Les donn\u00e9es des salari\u00e9s sont r\u00e9guli\u00e8rement au c\u0153ur des d\u00e9bats et de l&#8217;actualit\u00e9 en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Et tout employeur, quel que soit son secteur d&#8217;activit\u00e9, est concern\u00e9 ! &nbsp; Or, comme nous vous l&#8217;annoncions dans un pr\u00e9c\u00e9dent article, et apr\u00e8s la publication en fin d&#8217;ann\u00e9e derni\u00e8re du r\u00e9f\u00e9rentiel relatif&hellip;<\/p>\n","protected":false},"author":4,"featured_media":6241,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[150,72,73],"tags":[],"coauthors":[94],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.3 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Donn\u00e9es \u00e0 caract\u00e8re personnel &amp; Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Donn\u00e9es \u00e0 caract\u00e8re personnel &amp; Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT\" \/>\n<meta property=\"og:description\" content=\"Les donn\u00e9es des salari\u00e9s sont r\u00e9guli\u00e8rement au c\u0153ur des d\u00e9bats et de l&#8217;actualit\u00e9 en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Et tout employeur, quel que soit son secteur d&#8217;activit\u00e9, est concern\u00e9 ! &nbsp; Or, comme nous vous l&#8217;annoncions dans un pr\u00e9c\u00e9dent article, et apr\u00e8s la publication en fin d&#8217;ann\u00e9e derni\u00e8re du r\u00e9f\u00e9rentiel relatif&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/\" \/>\n<meta property=\"og:site_name\" content=\"AGIL&#039;IT\" \/>\n<meta property=\"article:published_time\" content=\"2020-04-30T17:26:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-10-26T22:23:44+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.agilit.law\/wp-content\/uploads\/2020\/03\/shutterstock_1246643185.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1500\" \/>\n\t<meta property=\"og:image:height\" content=\"813\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Laure Landes-Gronowski\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Laure Landes-Gronowski\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/\",\"url\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/\",\"name\":\"Donn\u00e9es \u00e0 caract\u00e8re personnel & Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT\",\"isPartOf\":{\"@id\":\"https:\/\/www.agilit.law\/#website\"},\"datePublished\":\"2020-04-30T17:26:28+00:00\",\"dateModified\":\"2021-10-26T22:23:44+00:00\",\"author\":{\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a\"},\"breadcrumb\":{\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.agilit.law\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Donn\u00e9es \u00e0 caract\u00e8re personnel &#038; Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.agilit.law\/#website\",\"url\":\"https:\/\/www.agilit.law\/\",\"name\":\"AGIL&#039;IT\",\"description\":\"Make things simple\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.agilit.law\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a\",\"name\":\"Laure Landes-Gronowski\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g\",\"caption\":\"Laure Landes-Gronowski\"},\"url\":\"https:\/\/www.agilit.law\/en\/author\/laure\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Donn\u00e9es \u00e0 caract\u00e8re personnel & Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/","og_locale":"en_US","og_type":"article","og_title":"Donn\u00e9es \u00e0 caract\u00e8re personnel & Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT","og_description":"Les donn\u00e9es des salari\u00e9s sont r\u00e9guli\u00e8rement au c\u0153ur des d\u00e9bats et de l&#8217;actualit\u00e9 en mati\u00e8re de protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Et tout employeur, quel que soit son secteur d&#8217;activit\u00e9, est concern\u00e9 ! &nbsp; Or, comme nous vous l&#8217;annoncions dans un pr\u00e9c\u00e9dent article, et apr\u00e8s la publication en fin d&#8217;ann\u00e9e derni\u00e8re du r\u00e9f\u00e9rentiel relatif&hellip;","og_url":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/","og_site_name":"AGIL&#039;IT","article_published_time":"2020-04-30T17:26:28+00:00","article_modified_time":"2021-10-26T22:23:44+00:00","og_image":[{"width":1500,"height":813,"url":"https:\/\/www.agilit.law\/wp-content\/uploads\/2020\/03\/shutterstock_1246643185.jpg","type":"image\/jpeg"}],"author":"Laure Landes-Gronowski","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Laure Landes-Gronowski","Est. reading time":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/","url":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/","name":"Donn\u00e9es \u00e0 caract\u00e8re personnel & Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel - AGIL&#039;IT","isPartOf":{"@id":"https:\/\/www.agilit.law\/#website"},"datePublished":"2020-04-30T17:26:28+00:00","dateModified":"2021-10-26T22:23:44+00:00","author":{"@id":"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a"},"breadcrumb":{"@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.agilit.law\/en\/donnees-caractere-personnel\/donnees-a-caractere-personnel-gestion-des-ressources-humaines-la-cnil-publie-son-referentiel\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.agilit.law\/en\/"},{"@type":"ListItem","position":2,"name":"Donn\u00e9es \u00e0 caract\u00e8re personnel &#038; Gestion des ressources humaines : la Cnil publie son r\u00e9f\u00e9rentiel"}]},{"@type":"WebSite","@id":"https:\/\/www.agilit.law\/#website","url":"https:\/\/www.agilit.law\/","name":"AGIL&#039;IT","description":"Make things simple","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.agilit.law\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/f8eb00f4d6ec1b0f2b71fed18a09cd6a","name":"Laure Landes-Gronowski","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.agilit.law\/#\/schema\/person\/image\/28fdc5034409b7339d9cfb1c7e67a42c","url":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/13eb25dedfd6848dcbcfda1a74be2ff1?s=96&d=mm&r=g","caption":"Laure Landes-Gronowski"},"url":"https:\/\/www.agilit.law\/en\/author\/laure\/"}]}},"_links":{"self":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/6318"}],"collection":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/comments?post=6318"}],"version-history":[{"count":22,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/6318\/revisions"}],"predecessor-version":[{"id":6388,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/posts\/6318\/revisions\/6388"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media\/6241"}],"wp:attachment":[{"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/media?parent=6318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/categories?post=6318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/tags?post=6318"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.agilit.law\/en\/wp-json\/wp\/v2\/coauthors?post=6318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}