Obligations RGPD du CSE

Le RGPD concerne aussi votre CSE

 

 

Dans le cadre de ses missions, le CSE est amené à collecter et utiliser de nombreuses données personnelles : fichiers de bénéficiaires, informations liées aux activités sociales et culturelles, coordonnées des salariés, réponses à des enquêtes, données familiales ou encore, dans certains cas, des données plus sensibles.

​

Dès lors qu'il détermine pourquoi et comment ces données sont utilisées, le CSE est responsable de leur traitement et doit respecter ses propres obligations en matière de RGPD, indépendamment de celles de l'employeur.

La protection des données ne doit donc pas être considérée uniquement comme une contrainte réglementaire : elle participe également à la confiance des salariés envers leur CSE.

​

​

Quelles sont les principales obligations du CSE ?

​

Être conforme au RGPD implique notamment de savoir quelles données sont collectées, pourquoi elles le sont, qui peut y accéder et pendant combien de temps elles sont conservées.

​

Le CSE doit notamment :

​

• informer clairement les salariés lorsque leurs données sont collectées ;

• ne collecter que les informations réellement nécessaires ;

• sécuriser l'accès aux données ;

• définir des durées de conservation ;

• encadrer les relations avec ses prestataires ;

• répondre aux demandes d'accès, de rectification ou de suppression ;

• tenir son propre registre des traitements ;

• savoir comment réagir en cas de violation de données.

 

Ces obligations concernent aussi bien les relations avec les salariés et leurs familles qu'avec les élus, les prestataires, l'employeur ou encore les autres CSE d'un même groupe.

​

​

Une vigilance particulière lors des enquêtes auprès des salariés

​

Les enquêtes menées par les CSE, notamment sur la QVCT, les risques psychosociaux ou le climat social, peuvent porter sur des informations particulièrement sensibles.

​

Plusieurs principes doivent alors être respectés : transparence auprès des répondants, définition précise de la finalité de l'enquête, limitation des données collectées, sécurisation des fichiers, durée de conservation limitée et encadrement du partage des résultats.

L'objectif est aussi méthodologique : plus les salariés ont confiance dans la manière dont leurs réponses sont protégées, plus ils sont susceptibles de participer et de répondre librement à l'enquête.

​

​

Êtes-vous certain que votre CSE est en conformité ?

​

Le RGPD peut rapidement devenir complexe pour des élus dont ce n'est pas le métier. Pourtant, certaines situations très courantes peuvent présenter des risques : transmission d'un fichier de salariés par e-mail, conservation trop longue de données, accès non révoqués après la fin d'un mandat ou contrat insuffisamment encadré avec un prestataire.

Une désignation de DPO ne suffit d'ailleurs pas, à elle seule, à garantir la conformité du CSE.

​

​

Téléchargez notre guide pratique

​

Pour vous aider à y voir plus clair, Sondage CSE, en partenariat avec MyDataPartner, met à votre disposition le livre blanc :

​

« Élus du CSE : comprendre vos obligations RGPD et agir concrètement, avec méthode »

​

Conçu pour les élus non-juristes, ce guide revient de manière concrète sur vos principales obligations, les risques à connaître, les bonnes pratiques à adopter avec vos différents interlocuteurs, les précautions particulières à prendre lors de vos enquêtes et les premiers réflexes à avoir en cas de violation de données.​