Déclaration CNIL
Lorsque le système de contrôle de l’activité du salarié n’a pas fait l’objet d’une déclaration CNIL, peut-il être utilisé à titre de preuve contre un salarié ?
Licenciée pour une utilisation excessive de la messagerie électronique à des fins personnelles, une salariée conteste son licenciement, estimant que le moyen de contrôle de sa messagerie n’est pas licite.
Par un arrêt du 8 octobre 2014, la Cour de cassation juge que constitue un moyen de preuve illicite les informations collectées par un système de traitement automatisé de données personnelles avant sa déclaration à la CNIL (http://www.cnil.fr/)
Il s’agit en l’espèce du seul moyen de preuve dont disposait l’employeur pour établir qu’une salariée avait utilisé la messagerie de l’entreprise à des fins personnelles de manière excessive.
En contravention avec l’article 2 et 22 de la loi informatique et liberté le système de traitement automatisé de données n’avait fait l’objet d’aucune déclaration auprès de la CNIL (avant la procédure de contrôle).
L’occasion sans doute de rappeler :
- d’une part, qu’une charte informatique, régulièrement adoptée, avec information des salariés et formalité de déclaration à la CNIL, est nécessaire pour sanctionner un salarié à raison des abus qu’il commettrait dans l’utilisation des ressources du système d’information.
- d’autre part que des investigations en la matière ne peuvent se limiter à un simple relevé des fichiers de journalisation.
Il est donc vital d’être à jour de ses obligations en matière déclarative sous peine de ne pas pouvoir utiliser les éléments de preuve collectés par ces systèmes d’information.
Cass. soc. 8 octobre 2014 n°13-14991