- Administratif
- Toute la matière
- > Acte
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit économique
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Institution administrative
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Responsabilité
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Etranger
- > Informatique
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Grève
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Statuts particuliers
- Avocat
Article

Sanction de 400 000 € par la CNIL : un train de retard pour la RATP !
Sanction de 400 000 € par la CNIL : un train de retard pour la RATP !
La RATP, en charge du fonctionnement d’une partie des transports publics parisiens, a mis en place en son sein des procédures d’avancement de carrière. Dans ce contexte, le traitement d’informations sur le nombre de jours de grève par agent est jugé excessif au regard de principe de minimisation des données (entre autres manquements).
par Isabelle Gavanon et Valentin Le Marecle 23 novembre 2021
La RATP employait en 2019 environ 65 000 salariés, susceptibles de faire l’objet d’un avancement professionnel compte tenu de différents critères, tels que leur ancienneté au sein de l’établissement ou leur niveau de présentéisme. La CNIL a constaté, suite à la plainte d’un syndicat en 2020, le traitement de données relatives aux motifs d’indisponibilité des agents, parmi lesquels le nombre de jours de grèves de chacun, par certaines commissions de classement ; des comportements isolés selon la RATP, laquelle a néanmoins fait l’objet d’une sanction par l’autorité de régulation à hauteur de 400 000 €, en particulier pour violation des principes cardinaux de minimisation, de limitation de la conservation, de responsabilité et de sécurité des données.
La comptabilisation des jours de grèves jugée inadéquate dans un contexte d’évaluation professionnelle
L’exercice du droit de grève, mode légal d’expression des conflits sociaux à valeur constitutionnelle, cristallise par son essence même les rapports entre employeur et salariés. Il ne saurait permettre de discriminer les ressources grévistes, notamment lors des processus d’avancement.
16 000 agents semblaient être concernés par ce décompte non autorisé du nombre de jours de grève ; la RATP n’a pas nié le caractère illicite de ces fichiers d’évaluation, faisant valoir qu’ils contrevenaient à sa politique générale et étaient cantonnés à un nombre limité de services internes – un argument jugé irrecevable.
La CNIL a sans nul doute tenu compte du caractère extrêmement sensible du traitement considéré, et de ses potentielles implications sociales et politiques, en rappelant qu’un tel traitement doit faire l’objet d’une vigilance accrue, être strictement limité à des finalités légitimes et s’inscrire de surcroît dans le cadre restreint défini par le code du travail.
Au surplus, certains fichiers, présentés par la RATP comme purgés des données incriminées, contenaient toujours les raisons précises de l’indisponibilité des agents. L’argument de l’erreur technique allégué par la RATP n’a pas été retenu par la CNIL, laquelle a précisément caractérisé une...
Sur le même thème
-
Le règlement européen des données de santé est publié !
-
Consécration d’un droit à l’explicabilité du scoring bancaire
-
Entre société mère et filiale, la notion d’entreprise pour le calcul des amendes RGDP précisée
-
Précision sur l’adéquation des dispositions légales relatives aux captations de données informatiques
-
Nouveaux développements sur la prise en compte de la concurrence par la protection des données !
-
Vidéosurveillance algorithmique dans l’espace public : premières sanctions
-
Pourquoi le fichier de traitement des antécédents judiciaires suscite toujours des critiques
-
Panorama rapide de l’actualité « Technologies de l’information » des semaines des 21 et 28 octobre 2024
-
Validité de la captation des données EncroChat : recours préalable obligatoire devant les juridictions françaises
-
Quand l’excès de protection des données peut nuire à la concurrence