Embed Size (px)
Citation preview
Protec'ondesdonnéesetdroitdutravail
Exemplespra+ques
Genève,2novembre2016
eGov–Laprotec'ondesdonnées:delafermetureàl’ouverture
JulieCeAncelle
idestavocats
2 | 30.09.16
Technologies avancées Protection et sécurité des données
Droit commercial Propriété intellectuelle
• Projets d’outsourcing • Hacking et fuite de données • Droit du travail • Mise en conformité (protection des
données; licences; audits de sécurité) • Stratégies de “transformation numérique” • E-réputation • Revue de conditions générales • Réseau établi de correspondants
spécialisés en Europe, aux Etats-Unis et en Asie.
3 | 30.09.16
Objectifs • Vous exposer quelques cas concrets de problématiques de protection
des données dans les rapports de travail • Chercher à comprendre avec vous les principaux enjeux de
compliance liés à la mise en œuvre de la réglementation existante
• Proposer des solutions pratiques s’appuyant sur ces cas concrets
4 | 30.09.16
Cas n°1
Miseenplaced’unesolu'onHRIS
Sociétéveutacquérirunesolu'oninforma'quedeges'ondesdonnéesrela'vesaupersonnel;
Lefournisseurproposeunesolu'oncloudavecdesserveursbasésauxEtats-Unis;
Quid?
5 | 30.09.16
ProblèmeA:Quellesdonnéesl’employeurest-ilautoriséàtraiterparlebiaisdeceCesolu'on?
Limitesdel’art.328bCO:«L’employeurnepeuttraiterdesdonnéesconcernantletravailleurquedanslamesureoùcesdonnéesportentsurlesap+tudesdutravailleuràremplirsonemploiousontnécessairesàl’exécu+onducontratdetravail».
Défini'ondesdonnéesquiseronttraitéesparlasolu'on:donnéesmédicales?Informa'onsyndicales?
Privacybydesign
Exempledel’Ordonnancefédéraleconcernantlaprotec'ondesdonnéespersonnellesdupersonneldelaConfédéra'on
6 | 30.09.16
ProblèmeB:Traitementparun'ersàl’étranger
Ar'cle6LPD(quiprimeart.13LPD)
Prohibi'ondetransfertàl’étrangersipasdeniveaudeprotec'onadéquat
US–CHSafeharborn’estplussuffisant
Clausescontractuellesstandardouconsentementdesemployés?
Art.10aLPD
Obliga'ondel’employeurdes’assurerquele'ersgaran'tlasécuritédesdonnées
7 | 30.09.16
ProblèmeC:Refusdesemployés
Employésdoiventêtreinformésdelamiseenplacedelasolu'on
Consentementrequis
Validitéduconsentementdesemployés?Art.341et362CO
Quidencasderefusduconsentement?Deuxsystèmesdeges'ondesdonnéesparallèles?
Limita'ondesdonnéesàcollecter/traiter?
8 | 30.09.16
9 | 30.09.16
Cas n° 2
Enquêteettestderecrutement
LasociétésouhaiterecruteruncandidatpourunpostedeCFO
Ellefaitpasseràlapersonneconcernéeuntestpsychologique;
Ellemandateégalementun'erspourprocéderàun«screening»surInternetausujetducandidatconcerné
10 | 30.09.16
ProblèmeA:qualifica'ondesdonnéesrécoltées
No'ondedonnéessensibles(art.3lit.cLPD)etprofildelapersonnalité
Résultatsdestestspsychologiquespeuventqualifierdeprofildepersonnalité
Obliga'onsaccruesdumaîtredufichier
Consentementlibreetéclairé,maisaussiexplicite
11 | 30.09.16
ProblèmeB:Légi'mitéduscreening
Mo'fsjus'fica'fsdel’ar'cle328bCO
Illicéitédesenquêtesdétailléessurlavieetlapersonneducandidat(arrêtA-8028/2008du14janvier2009)
Droitdecollecterlesdonnéesrenduesaccessiblesaupublicparlecandidat(art.12al.3LPD)?
12 | 30.09.16
ProblèmeC:Conserva'ondesdonnées
Destruc'onducontenudestestsderecrutementpourlescandidatsnonretenus?
Conserva'ondesrésultatspourlescandidatsengagés?
Intérêtàlaconserva'ondesdonnéesconcernéesetconsentementdescandidats?
Limitesde328bCO
Droitd’accèsdutravailler(art.8LPD)
13 | 30.09.16
14 | 30.09.16
Cas n° 3
EntrepriseautorisantleBYODetletravailàdistance
L’entrepriseautoriselesemployésàu'liserleursmobiles,tableCesoulaptopsdanslecadredeleurtravail;
Pourdesques'onsdesécurité,l’entreprisesouhaitemeCreenplacelesou'lsluipermeCant(i)delocaliserl’ou'làdistancepourleretrouverencasdeperte,(ii)d’accéderauxdonnéesàdistancevoiredelesdétruireencasdeperteoudevoldel’ou'l.
15 | 30.09.16
ProblèmeA:Traitementdesdonnéesdel’entrepriseparl’employésursonappareil
Risquedetransfertàl’étranger/accèsparlesautoritésétrangèresàcesinforma'ons?
Sécuritésuffisantedansletraitementetl’hébergementdesdonnées?
16 | 30.09.16
ProblèmeB:Dis'nc'ondonnéesprivées/donnéesprofessionnelles
Limitesdudroitàlasurveillancedesemployés
Art.328CO+OLT3
Mo'fjus'fica'f?
Ségréga'ondesdonnées
Ou'lstechniques?
17 | 30.09.16
18 | 30.09.16
Questions?
