Category Archives: Protection des données

L’adresse email zombie

Le maintien en activité d’une adresse email après la résiliation des rapports de travail n’est légitime (art. 6, paragraphe 1, point f), RGPD) que si cela est fait pendant la période de transition suivant la fin du contrat et dans la mesure où cela se limite à la transmission automatique de communications standard concernant le départ de l’employé, en vue d’assurer le bon fonctionnement de l’entreprise et la continuité de ses services. Lire la suite →

Publié dans Protection de la personnalité, Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire

Accès aux données sensibles : need-to-know basis

L’accès aux données dans le cadre du contrat de travail doit se faire sur une « need-to-know basis » – i.e. accès aux données nécessaires à l’exécution du contrat de travail, ni plus ni moins. C’est à l’employeur de réglementer les accès en conséquence. Lire la suite →

Publié dans Protection de la personnalité, Protection des données, RGPD | Tagué , , , | Laisser un commentaire

Récolte excessive de données sur les salariés

Questionnaire envoyé aux salariés désirant travailler à l’étranger pour l’employeur. Minimisation, données sensibles, condamnations pénales et portées du consentement. Lire la suite →

Publié dans Protection des données, RGPD | Tagué , , , , , , , , , , , , , | Laisser un commentaire

Entretien d’embauche : que demander, que dire ?

Entretien d’embauche: quelles sont les questions que l’on peut poser? Que doit-on spontanément révéler? A-t-on le droit de mentir? (art. 328, 328b CO; LPD) Lire la suite →

Publié dans FAQ, Notions de base, Protection de la personnalité, Protection des données | Tagué , , , , , , , | Laisser un commentaire

La télésurveillance d’examens en ligne

Recommandation de la CNIL sur les modalités de mise en œuvre de dispositifs de télésurveillance pour les examens en ligne Lire la suite →

Publié dans Protection de la personnalité, Protection des données | Tagué , , , , , | Laisser un commentaire

Décision individuelle automatisée : que doit-on révéler ?

Décision individuelle automatisée: à quelle information la personne concernée a droit? Lire la suite →

Publié dans nouvelle LPD, Protection de la personnalité, Protection des données, RGPD | Tagué , , , | Laisser un commentaire

Licenciement immédiat du travailleur en raison d’un accès indu à des données non ou mal protégées

Licenciement immédiat d’un employé qui s’est ouvert un accès indu à l’ordinateur de sa supérieure hiérarchique. L’absence ou la faiblesse de la protection de l’accès à l’ordinateur n’est pas une excuse. Lire la suite →

Publié dans Licenciement immédiat, Protection des données | Tagué , , , , , , , | Laisser un commentaire

Accès aux données médicales: need to know basis

Le responsable de traitement doit mettre en œuvre toutes les mesures techniques et organisationnelles pour garantir que les prestataires de soins et autres professionnels qui recourent à son système d’échange d’information n’accèdent qu’aux seules données du dossier de patient nécessaires à leurs prestations respectives. Need to know…. (art. 24 et 32 RGPD) Lire la suite →

Publié dans Protection des données, RGPD | Tagué , , , , , | Laisser un commentaire

Le responsable de traitement peut-il imposer une manière spécifique de former une requête?

Le responsable de traitement ne peut pas imposer une modalité particulière d’exercer leurs droits aux personnes concernées (i.e. utiliser seulement l’adresse email du DPO) (art. 12(2) RGPD) Lire la suite →

Publié dans Protection des données, RGPD | Tagué , , , , , , | Laisser un commentaire

Les conflits d’intérêts du Data Protection Officer (représentation en justice)

Le Data Protection Office ne doit pas se voir confier des tâches qui le conduiraient à déterminer les finalités et les modalités d’un traitement de données (conflit d’intérêts). Quid de la représentation en justice du responsable de traitement? Lire la suite →

Publié dans nouvelle LPD, Protection des données, RGPD | Tagué , , | Laisser un commentaire