- Administratif
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Informatique
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Statuts particuliers
- > Temps de travail
- > Travailleurs handicapés
- Avocat
Article

Analyse d’impact des traitements de données RH : les entreprises ont jusqu’au 24 mai 2021
Analyse d’impact des traitements de données RH : les entreprises ont jusqu’au 24 mai 2021
La période laissée aux entreprises pour documenter l’analyse d’impact de leurs traitements de données prendra fin le 24 mai 2021. Cette procédure est requise en particulier pour trois types de traitements de données concernant les ressources humaines. Mais l’avocat spécialisé Éric Barbry se veut rassurant : rien de compliqué dans l’accomplissement de ces formalités.
par Laurie Mahé Desportesle 16 avril 2021
Les déclarations préalable à la CNIL, c’est terminé depuis le 25 mai 2018. Le traitement des données personnelles, notamment celles des salariés par les services de ressources humaines, doit répondre aux obligations du RGPD. Ce règlement n’a toutefois pas supprimé toutes les exigences d’analyse préalable de l’effet d’un traitement de données personnelles. Lorsque ce dernier est particulièrement sensible, les entreprises doivent mettre en œuvre au préalable une analyse d’impact relative à la protection des données (AIPD, ou PIA en anglais).
Mais en 2018 lors de l’entrée en vigueur du RGPD, peu d’entreprises et de collectivités avaient pris le temps de se conformer à la nouvelle règlementation. En réaction, la CNIL leur a accordé un délai de grâce de trois ans pour réaliser l’analyse d’impact des traitements de données mis en place avant le 25 mai 2018. La date fatidique approche. Au 25 mai 2021, plus d’excuses pour avoir omis de réaliser cette étude d’impact.
Des contrôles accrus à partir de mai 2021 ?
L’approche de cette date pourrait donner le top départ de contrôles CNIL plus poussés, selon Éric Barbry, avocat associé du cabinet Racine, spécialisé en droit des données personnelles. « Je n’ai constaté chez mes clients aucun contrôle CNIL depuis mai 2018 concernant le respect des règles relatives aux analyses d’impact. Tous les traitements RH mis en œuvre après mai 2018 devraient avoir fait l’objet d’une telle analyse, or ce n’est pas le cas. Je pense que la CNIL attend la fin du délai de mise en conformité pour opérer un tour de vis pour toutes les entreprises. »
Il reste un peu plus d’un mois aux...
Sur le même thème
-
Pause estivale
-
Champ ou hors champ ? Quand le cadre d’intervention du réalisateur était trop flou
-
Plateforme des données de santé : souveraineté numérique et recevabilité du recours
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 30 juin 2025
-
Pour rester indépendants avec l’IA, l’indispensable « maîtrise des outils » (table ronde)
-
Le juge pénal : meilleur allié des titulaires de droit de propriété intellectuelle ?
-
Répartition des compétences entre tribunaux judiciaires et INPI en matière de déchéance de marque
-
Quel usage de l’IA générative par les clients des avocats ?
-
Panorama rapide de l’actualité « Propriété intellectuelle » des semaines 1er juin au 30 juin 2025
-
Après plusieurs années à retenir son souffle, Decathlon obtient confirmation de la validité de son modèle de masque de plongée