[{"@context":"https:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/mdp-data.com\/rgpd-ressources-humaines-obligations-droits-bonnes-pratiques\/#BlogPosting","mainEntityOfPage":"https:\/\/mdp-data.com\/rgpd-ressources-humaines-obligations-droits-bonnes-pratiques\/","headline":"RGPD et ressources humaines : obligations, droits des salari\u00e9s et bonnes pratiques","name":"RGPD et ressources humaines : obligations, droits des salari\u00e9s et bonnes pratiques","description":"La gestion des ressources humaines concentre une grande partie des risques RGPD d'une organisation : recrutement, paie, surveillance de l'activit\u00e9, contentieux. Avec le nouveau r\u00e9f\u00e9rentiel CNIL sur les dur\u00e9es de conservation (avril 2026), voici les obligations, droits et bonnes pratiques \u00e0 conna\u00eetre pour s\u00e9curiser sa fonction RH.","datePublished":"2026-07-22","dateModified":"2026-07-22","author":{"@type":"Person","@id":"https:\/\/mdp-data.com\/author\/mdpdata\/#Person","name":"Christophe SAINT-PIERRE","url":"https:\/\/mdp-data.com\/author\/mdpdata\/","identifier":5,"image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/dda2b7fb6ebd7d829cda1b55f29137a792e548278c72cf22d119baca5d18707f?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/dda2b7fb6ebd7d829cda1b55f29137a792e548278c72cf22d119baca5d18707f?s=96&d=mm&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"MDP DATA PROTECTION","logo":{"@type":"ImageObject","@id":"https:\/\/mdp-data.com\/wp-content\/uploads\/2025\/12\/2025-MDP-Logo.webp","url":"https:\/\/mdp-data.com\/wp-content\/uploads\/2025\/12\/2025-MDP-Logo.webp","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/mdp-data.com\/wp-content\/uploads\/2026\/07\/rgpd_ressources_humaines_guide_rh_dpo.jpg","url":"https:\/\/mdp-data.com\/wp-content\/uploads\/2026\/07\/rgpd_ressources_humaines_guide_rh_dpo.jpg","height":1080,"width":1920},"url":"https:\/\/mdp-data.com\/rgpd-ressources-humaines-obligations-droits-bonnes-pratiques\/","about":["RGPD"],"wordCount":1864,"keywords":["Droit du travail","Droits des salari\u00e9s","Ressources Humaines","RGPD RH"],"articleBody":"La gestion des ressources humaines concentre une grande partie des risques RGPD d’une organisation : recrutement, paie, \u00e9valuation, contr\u00f4le de l’activit\u00e9, contentieux. Chaque \u00e9tape du parcours salari\u00e9 g\u00e9n\u00e8re des donn\u00e9es personnelles, parfois sensibles, dans un contexte marqu\u00e9 par un d\u00e9s\u00e9quilibre structurel entre employeur et salari\u00e9. Ce guide fait le point sur les obligations, les droits des salari\u00e9s et les bonnes pratiques \u00e0 conna\u00eetre, \u00e0 la lumi\u00e8re du nouveau r\u00e9f\u00e9rentiel CNIL sur les dur\u00e9es de conservation RH.SommaireTogglePourquoi la fonction RH concentre les risques RGPDLes bases l\u00e9gales des traitements RHDur\u00e9es de conservation : ce que change le r\u00e9f\u00e9rentiel CNIL d’avril 2026Surveillance et contr\u00f4le de l’activit\u00e9 des salari\u00e9sLes droits des salari\u00e9s en contexte RHSous-traitants RH et intelligence artificielleFAQ \u2014 RGPD et ressources humainesEn r\u00e9sum\u00e9SourcesPour aller plus loinLes solutions MDP Data ProtectionNotre M\u00e9thode : le Continuous Compliance Operating System – CCOS\u00c0 propos de l’auteurPourquoi la fonction RH concentre les risques RGPDLe service RH traite un volume important de donn\u00e9es personnelles tout au long du parcours salari\u00e9 : candidature, contrat, bulletins de paie, \u00e9valuations, donn\u00e9es de sant\u00e9 au travail, \u00e9ventuellement donn\u00e9es de surveillance de l’activit\u00e9. Cette concentration s’accompagne d’un contexte juridique particulier : le RGPD et les lignes directrices europ\u00e9ennes rappellent que, dans une relation employeur-salari\u00e9 marqu\u00e9e par un d\u00e9s\u00e9quilibre de pouvoir, le consentement du salari\u00e9 est rarement consid\u00e9r\u00e9 comme libre \u2014 ce qui oblige \u00e0 s’appuyer sur d’autres bases l\u00e9gales pour la quasi-totalit\u00e9 des traitements RH.Les bases l\u00e9gales des traitements RHTrois bases l\u00e9gales couvrent l’essentiel des traitements RH :L’ex\u00e9cution du contrat de travail : paie, gestion administrative, entretiens annuels \u2014 tout ce qui d\u00e9coule directement des obligations contractuelles.L’obligation l\u00e9gale : registre unique du personnel, d\u00e9clarations sociales, dossier m\u00e9dical en sant\u00e9 au travail.L’int\u00e9r\u00eat l\u00e9gitime : s\u00e9curisation des locaux, pr\u00e9vention de la fraude, certains outils de suivi \u2014 \u00e0 condition de proc\u00e9der \u00e0 une mise en balance rigoureuse entre l’objectif poursuivi et l’atteinte \u00e0 la vie priv\u00e9e du salari\u00e9.Le consentement reste possible dans de rares cas (participation volontaire \u00e0 une \u00e9tude interne, par exemple), mais ne doit jamais \u00eatre utilis\u00e9 comme base par d\u00e9faut pour un traitement RH structurant.Dur\u00e9es de conservation : ce que change le r\u00e9f\u00e9rentiel CNIL d’avril 2026Le 2 avril 2026, la CNIL a publi\u00e9 un r\u00e9f\u00e9rentiel d\u00e9di\u00e9 aux dur\u00e9es de conservation des donn\u00e9es RH, en compl\u00e9ment de son r\u00e9f\u00e9rentiel RH existant. Ce document couvre dix activit\u00e9s de traitement : recrutement, gestion administrative du personnel, gestion des r\u00e9mun\u00e9rations, s\u00e9curisation des biens et des personnes, gestion des v\u00e9hicules professionnels, \u00e9coute et enregistrement des conversations t\u00e9l\u00e9phoniques, gestion des relations collectives de travail, gestion des accidents du travail, gestion du contentieux et pr\u00e9contentieux, et gestion des alertes professionnelles.Quelques rep\u00e8res utiles pour les \u00e9quipes RH :Candidatures non retenues : 2 ans maximum apr\u00e8s le dernier contact avec le candidat, sauf accord explicite pour int\u00e9grer un vivier.Dossier professionnel du salari\u00e9 : conservation en principe pendant toute la dur\u00e9e de la relation de travail, puis archivage interm\u00e9diaire \u00e0 l’issue du contrat dans la limite du d\u00e9lai de prescription applicable.Registre unique du personnel : dur\u00e9e du contrat, puis 5 ans en archivage interm\u00e9diaire apr\u00e8s le d\u00e9part du salari\u00e9.Ce r\u00e9f\u00e9rentiel rel\u00e8ve du droit souple : son respect n’est pas obligatoire en tant que tel, mais certaines dur\u00e9es qu’il recense d\u00e9coulent d’obligations l\u00e9gales ou r\u00e9glementaires auxquelles il n’est pas possible de d\u00e9roger. Chaque dur\u00e9e doit \u00eatre v\u00e9rifi\u00e9e au regard du texte de r\u00e9f\u00e9rence cit\u00e9, la situation pouvant varier selon le secteur.Surveillance et contr\u00f4le de l’activit\u00e9 des salari\u00e9sBadgeuse, g\u00e9olocalisation, vid\u00e9osurveillance, logiciels de suivi d’activit\u00e9 : la CNIL rappelle r\u00e9guli\u00e8rement que l’employeur dispose d’un pouvoir de contr\u00f4le sur ses salari\u00e9s, mais que ce pouvoir reste encadr\u00e9 par des conditions cumulatives : une finalit\u00e9 l\u00e9gale et l\u00e9gitime, une mesure proportionn\u00e9e \u00e0 cet objectif (principe de minimisation), et une information pr\u00e9alable des salari\u00e9s sur le dispositif mis en place.Les sanctions r\u00e9centes illustrent concr\u00e8tement les limites \u00e0 ne pas franchir :Le 19 d\u00e9cembre 2024, la CNIL a inflig\u00e9 une amende de 40 000 \u20ac \u00e0 une soci\u00e9t\u00e9 du secteur immobilier pour avoir d\u00e9ploy\u00e9 un logiciel de suivi d’activit\u00e9 mesurant des p\u00e9riodes d’\u00ab inactivit\u00e9 \u00bb et effectuant des captures d’\u00e9cran, combin\u00e9 \u00e0 une vid\u00e9osurveillance continue de ses salari\u00e9s.Depuis janvier 2026, la CNIL a prononc\u00e9 23 sanctions dans le cadre de sa proc\u00e9dure simplifi\u00e9e, pour un montant cumul\u00e9 de 133 750 \u20ac, portant notamment sur la vid\u00e9osurveillance excessive des salari\u00e9s et le non-respect des droits d’acc\u00e8s et d’effacement.Les droits des salari\u00e9s en contexte RHLe droit d’acc\u00e8s (article 15 du RGPD) est particuli\u00e8rement sensible en contexte RH, car il est de plus en plus mobilis\u00e9 dans des situations de tension. Deux points m\u00e9ritent une attention particuli\u00e8re :Les e-mails professionnels constituent des donn\u00e9es \u00e0 caract\u00e8re personnel et sont, \u00e0 ce titre, communicables au salari\u00e9 qui en fait la demande, sauf atteinte aux droits d’autrui.Ce droit d’acc\u00e8s devient un v\u00e9ritable levier dans les conflits salari\u00e9s et les transactions sociales : son exercice \u00e0 des fins contentieuses n’est pas, en soi, consid\u00e9r\u00e9 comme abusif par la jurisprudence r\u00e9cente.Les \u00e9quipes RH doivent donc traiter chaque demande de droit avec la m\u00eame rigueur, qu’elle survienne en situation normale ou en contexte conflictuel.Sous-traitants RH et intelligence artificielleLa fonction RH s’appuie sur de nombreux prestataires externes : SIRH, gestionnaires de paie externalis\u00e9e, plateformes de recrutement, outils de transcription ou d’analyse vocale. Chacun de ces sous-traitants doit faire l’objet d’un contrat conforme \u00e0 l’article 28 du RGPD, avec une attention particuli\u00e8re port\u00e9e \u00e0 l’h\u00e9bergement des donn\u00e9es et aux transferts hors UE.L’essor des outils d’IA en RH \u2014 transcription d’entretiens, analyse de CV, aide \u00e0 la d\u00e9cision \u2014 n\u00e9cessite une base l\u00e9gale clairement identifi\u00e9e et une minimisation stricte des donn\u00e9es utilis\u00e9es, dans un contexte o\u00f9 l’AIPD est obligatoire d\u00e8s que le traitement pr\u00e9sente un risque \u00e9lev\u00e9 pour les droits des salari\u00e9s.Votre fonction RH est-elle align\u00e9e avec les derni\u00e8res exigences RGPD ? \u00c9changeons sur votre situation !FAQ \u2014 RGPD et ressources humaines  Quelle est la base l\u00e9gale par d\u00e9faut pour les traitements RH ?L’ex\u00e9cution du contrat de travail couvre la majorit\u00e9 des traitements administratifs (paie, gestion de carri\u00e8re). Le consentement du salari\u00e9 n’est en revanche pas adapt\u00e9 \u00e0 la plupart des traitements RH, en raison du d\u00e9s\u00e9quilibre de pouvoir entre employeur et salari\u00e9 reconnu par le RGPD et les lignes directrices europ\u00e9ennes.  Le r\u00e9f\u00e9rentiel CNIL sur les dur\u00e9es de conservation RH est-il obligatoire ?Non, il rel\u00e8ve du droit souple : son respect n’est pas une obligation en tant que telle. En revanche, certaines dur\u00e9es qu’il recense sont fix\u00e9es par des textes l\u00e9gislatifs ou r\u00e9glementaires contraignants, auxquels l’employeur ne peut pas d\u00e9roger.  Un employeur peut-il installer une vid\u00e9osurveillance dans les locaux RH ou de production ?Oui, sous r\u00e9serve de respecter trois conditions cumulatives : une finalit\u00e9 l\u00e9gale et l\u00e9gitime (s\u00e9curit\u00e9 des biens et des personnes, par exemple), une mesure proportionn\u00e9e \u00e0 cet objectif, et une information pr\u00e9alable des salari\u00e9s. La CNIL sanctionne r\u00e9guli\u00e8rement les dispositifs disproportionn\u00e9s, notamment la surveillance continue ou l’enregistrement sonore injustifi\u00e9.  Combien de temps conserver le dossier d’un candidat non retenu ?La CNIL recommande une dur\u00e9e maximale de 2 ans apr\u00e8s le dernier contact avec le candidat, sauf si celui-ci a explicitement accept\u00e9 d’int\u00e9grer un vivier de candidatures pour une dur\u00e9e d\u00e9finie.  Un salari\u00e9 en conflit avec son employeur peut-il exercer son droit d’acc\u00e8s RGPD ?Oui, et son droit est identique \u00e0 celui d’un salari\u00e9 sans conflit. La jurisprudence r\u00e9cente confirme que l’exercice du droit d’acc\u00e8s dans un objectif contentieux n’est pas en soi abusif, et que l’employeur doit y r\u00e9pondre dans les d\u00e9lais l\u00e9gaux, quel que soit le contexte.\ud83d\udd0e Vous avez une question plus g\u00e9n\u00e9rale sur la conformit\u00e9 RGPD ou la cybers\u00e9curit\u00e9 ? Consultez notre FAQ g\u00e9n\u00e9rale.En r\u00e9sum\u00e9Le RGPD en ressources humaines repose sur trois piliers : une base l\u00e9gale adapt\u00e9e \u00e0 chaque traitement (rarement le consentement), des dur\u00e9es de conservation calibr\u00e9es selon le r\u00e9f\u00e9rentiel CNIL d’avril 2026, et un encadrement strict de la surveillance de l’activit\u00e9 des salari\u00e9s. Les droits des salari\u00e9s, notamment le droit d’acc\u00e8s, doivent \u00eatre trait\u00e9s avec la m\u00eame rigueur en situation normale ou conflictuelle. Une fonction RH conforme repose sur une cartographie pr\u00e9cise des traitements et une vigilance constante sur les sous-traitants et outils d’IA utilis\u00e9s.SourcesGestion des ressources humaines : la CNIL publie un r\u00e9f\u00e9rentiel de dur\u00e9es de conservation \u2014 CNIL, 2 avril 2026Travail, ressources humaines : le contr\u00f4le de l’activit\u00e9 des personnes employ\u00e9es \u2014 CNILChoisir une base l\u00e9gale \u2014 CNILSurveillance excessive des salari\u00e9s :Pour aller plus loinCNIL -  Nouvelle \u00e9dition : Guide 2024 de la s\u00e9curit\u00e9 des donn\u00e9es personnellesMDP Data Protection - Logiciel RGPD : comment choisir la solution id\u00e9ale pour votre entrepriseLes solutions MDP Data ProtectionMDP Data Protection et sa technologie IA accompagne les organisations dans la mise en conformit\u00e9 multi-r\u00e9glementaire (RGPD, NIS2 et IA Act...), avec une approche op\u00e9rationnelle et \u00e9volutive.SimplyRGPD : Pilotage de votre conformit\u00e9 au quotidien.MDP CAMPUS : Notre parcours de sensibilisation en vid\u00e9os p\u00e9dagogiques de 3 \u00e0 7 minutes.MDP Diagnostic : Diagnostic instantan\u00e9 de votre niveau de conformit\u00e9.Notre M\u00e9thode : le Continuous Compliance Operating System - CCOSEt si votre conformit\u00e9 vivait en continu, au lieu d'\u00eatre un livrable de plus ?D\u00e9couvrir la m\u00e9thode CCOS\u00c0 propos de l’auteur Christophe SAINT-PIERRE  \u2013 Fort de plus de 20 ans d\u2019exp\u00e9rience, Christophe accompagne les organisations dans leur mise en conformit\u00e9 r\u00e9glementaire (RGPD, NIS2, AI Act) en combinant expertise juridique, vision strat\u00e9gique et approche op\u00e9rationnelle. Au sein de MDP Data Protection, il pilote une d\u00e9marche ax\u00e9e sur l\u2019excellence, l\u2019innovation et la valorisation r\u00e9glementaire. Son objectif : transformer les contraintes l\u00e9gales en opportunit\u00e9s business pour ses clients."},{"@context":"https:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"name":"RGPD et ressources humaines : obligations, droits des salari\u00e9s et bonnes pratiques","item":"https:\/\/mdp-data.com\/rgpd-ressources-humaines-obligations-droits-bonnes-pratiques\/#breadcrumbitem"}]}]