Nouveauté 2026 : Le salarié bénéficie d’un droit d’accès au contenu et aux métadonnées de ses e‑mails professionnels.

La protection des données personnelles et le RGPD

RGPD : mettez-vous en conformité étape par étape, et évitez les sanctions

  • Dossier synthèse
  • RH

Rédigé par Béatrice Renard

Forte d’une solide expérience de 20 ans en entreprises et organisation patronale, Béatrice rédige des articles et dossiers en droit du travail, santé et sécurité au travail.
 
Juriste en droit social et DRH externalisée, elle accompagne les entreprises dans l’optimisation de la gestion des ressources humaines, la mise en conformité avec la réglementation sociale et la sécurisation de leurs pratiques juridiques.

Version 2026.3 du 04/04/2026

En 2026, la protection des données personnelles dans le cadre du recrutement est dans la ligne de mire de la CNIL !
La CNIL vient également de publier un référentiel sur les durées de conservation des données personnelles : tout est repris dans une nouvelle fiche.

Ce dossier contient toutes les informations nécessaires pour vous aider à vous mettre rapidement en conformité et éviter les sanctions (jusqu'à 4% du CA). Il contient toutes les informations à connaître et vous accompagne étape par étape.

Depuis le 25 mai 2018, toutes les entreprises qu’elles soient basées au sein de l’Union Européenne ou non doivent être en conformité avec les règles édictées par le règlement européen du 27 avril 2016 relatif à la protection des données personnelles, dès lors qu’elles collectent des données concernant des citoyens européens.

La gestion des ressources humaines est directement impactée au sein des entreprises dans la mesure où elle génère une collecte, un traitement et un stockage de nombreuses données personnelles sur les salariés à l’occasion des recrutements, embauches, payes, entretiens, etc...

En cas d’infraction ou de non-conformité, vous encourrez une amende d’un montant variant entre 2 et 4 % de votre chiffre d’affaire annuel, ce qui peut très vite chiffrer… En effet par exemple, une petite entreprise réalisant un chiffre d’affaire annuel de 400 000 € encourt une amende de 16 000 € !

Ce dossier contient toutes les informations nécessaires pour vérifier votre conformité ou vous aider à

Ce que vous apprendrez avec cet outil :

  • Assurez-vous d'être en conformité vis-à-vis du RGPD et évitez les sanctions

  • Découvrez et respectez les droits et les devoirs de votre entreprise et de vos salariés en la matière

  • Bénéficiez de nombreux documents inclus : modèles de lettres et de documents, notes d'informations ...

  • Retrouvez notre livret à distribuer, au format PDF, afin de sensibiliser vos salariés au RGPD

Composition de l'outil

21 Fiches pratiques, 2 Modèles de document, 2 Modèles de lettre, 14 Textes officiels en PDF, 5 Dossiers PDF, 2 Modèles de registre, 3 Affiches à coller

1. La protection des données personnelles au regard du RGPD

11
11 Fiches pratiques
  • Vous devez être en conformité avec le Règlement Général sur la Protection des Données (RGPD). Découvrez dans cette fiche pratique vos obligations mais aussi comment vous y conformer et quelles sont les sanctions en cas d'infraction.

    Sommaire
    • Qu’est-ce-que le RGPD ?
    • Définitions
    • Quelle était la date limite pour se mettre en conformité ?
    • Quelles entreprises sont concernées par le RGPD ?
    • Quelles sont les données à protéger ?
    • Quelles sont les sanctions en cas d’infraction ?
    • La loi française relative à la protection des données personnelles
    • Quelle articulation entre le RGPD et la loi française ?
    • Les durées de conservation des données personnelles : la CNIL a publié un référentiel
    ✅ Mis à jour récemment
  • Maîtrisez les spécificités des données personnelles dans le cadre du recrutement : quelles sont les informations collectées, quels sont les droits du candidat, combien de temps ces données doivent elles être conservées,...

    Sommaire
    • Les informations collectées lors du recrutement
    • L’accès aux données personnelles
    • Les droits du candidat ou futur embauché
    • Exemple d’information des candidats à l’embauche
    • La durée de conservation des données
    • Le guide de la CNIL pour les recruteurs
    • Références
    ✅ Mis à jour récemment
  • Découvrez les cas pour lesquels la géolocalisation peut être utilisée, les droits et accès associés, la sécurité des données personnelles liées à la géolocalisation ou encore la durée de conservation de ces données particulières.

    Sommaire
    • Dans quels cas peut être utilisée la géolocalisation ?
    • Les droits des salariés
    • Exemples d’information des salariés en cas de géolocalisation des véhicules des salariés
    • EXEMPLE 1
    • EXEMPLE 2
    • L’accès aux données personnelles
    • La sécurité des données personnelles
    • La durée de conservation des données
  • Il est possible de mettre en place un contrôle de l’utilisation des outils informatiques de l’entreprise par les salariés à condition de respecter certaines règles. Découvrez-les ainsi que les droits des salariés associés à ces règles.

    Sommaire
    • Dans quels cas peut-on contrôler l’usage des outils informatiques professionnels ?
    • Les e-mails
    • Les fichiers informatiques
    • Les clés USB connectées à un ordinateur professionnel
    • La communication des mots de passe
    • Les droits des salariés
  • Le contrôle de l'accès aux locaux de travail et des horaires de travail est une collecte de données personnelles et celles-ci doivent être protégées. Découvrez dans quels cas un employeur peut contrôler l'accès et les droits associés des salariés.

    Sommaire
    • Dans quels cas peut-on contrôler l’accès aux locaux de travail ?
    • Les droits des salariés
    • Exemple d’information des salariés en cas d’accès par badge aux locaux professionnels
    • L’accès aux données personnelles
    • La durée de conservation des données
    ✅ Mis à jour récemment
  • La vidéosurveillance ne doit pas porter atteinte aux libertés individuelles et à la vie privée des salariés. Découvrez ce qu'il faut savoir en matière de vidéosurveillance et de protection des données personnelles : conditions, droits et accès.

    Sommaire
    • Dans quels cas peut-on installer un dispositif de vidéosurveillance ?
    • Les droits des salariés
    • Exemple d’information des salariés en cas de mise en place d’un système de vidéosurveillance
    • Information diffusée sur un panneau affiché dans les locaux de la société
    • Information diffusée dans le règlement intérieur ou l’intranet de la société
    • L’accès aux données personnelles
    • La durée de conservation des données personnelles
    ✅ Mis à jour récemment
  • La CNIL a adopté, le 10 janvier 2019, un règlement type relatif à la «biométrie sur les lieux de travail» précisant les obligations des employeurs souhaitant recourir aux dispositifs biométriques.

    Sommaire
    • Le contexte du règlement type
    • La définition des données biométriques
    • Le recours aux dispositifs biométriques
    • Les données personnelles collectées et traitées
    • Les données biométriques
    • Les personnes habilitées à traiter les données
    • La durée de conservation des données
    • L’information des salariés
    • La sécurité des données
    • L’analyse d’impact
    • Référence
  • Un décret est venu encadrer l’utilisation du numéro de sécurité sociale ainsi que les traitements de cette donnée considérée comme personnelle conformément au RGPD.

    Sommaire
    • Le numéro de sécurité sociale, donnée personnelle
    • Les traitements autorisés
    • Référence
  • La CNIL a publié un référentiel destiné à accompagner les entreprises mettant des véhicules à disposition de leurs salariés.

    Sommaire
    • Obligation de dénonciation en cas d’infraction routière
    • Portée du référentiel
    • Finalité des traitements de données personnelles
    • Bases légales du traitement
    • Données à caractère personnel concernées
    • Destinataires des données et accès aux informations
    • Conservation des données
    • Information des salariés
    • Sécurité
    • AIPD
    • Références
    ✅ Mis à jour récemment
  • Le règlement européen sur l’IA du 13 juin 2024 entre progressivement en vigueur depuis le 1er août 2024.

    Sommaire
    • Niveaux de risque
    • Entrée en vigueur
    • Articulation entre le RGPD et le RIA
  • La CNIL a publié le 2 avril 2026 un référentiel avec pour objectif de guider, de manière opérationnelle, les entreprises dans l’identification et la détermination des durées de conservation pertinentes ...

    Sommaire
    • Le recrutement
    • La gestion administrative du personnel
    • La gestion des rémunérations
    • La sécurisation des personnes et des biens
    • La gestion des véhicules professionnels
    • L’écoute et l’enregistrement des conversations téléphoniques sur le lieu de travail
    • La gestion des relations collectives de travail
    • La gestion des accidents du travail
    • La gestion du contentieux et du précontentieux
    • La gestion des alertes professionnelles
    ✅ Mis à jour récemment

2. La mise en conformité au RGPD

3
3 Fiches pratiques
  • L’analyse d’impact relative à la protection des données (AIPD) est un des éléments centraux du RGPD. Cette fiche revient en détails sur ce qu'est cette analyse et quels sont les traitements de données concernés ou non.

    Sommaire
    • Qu’est-ce que l’analyse d’impact relative à la protection des données ?
    • Quels sont les traitements de données soumis à une AIPD ?
    • Quels sont les traitements de données non soumis à une AIPD ?
    • Quelles sont les AIPD devant être transmises à la CNIL ?
    • Références
  • Cette fiche pratique décrit étape par étape comment vous mettre en conformité avec le RGPD. Découvrez les 5 étapes clés à suivre pour ne pas risquer de sanction pouvant aller jusqu'à 4% de votre chiffre d'affaires.

    Sommaire
    • 1ère étape : Désigner un responsable du traitement et / ou un DPO
    • 2ème étape : Recenser tous les traitements de données personnelles
    • 3ème étape : Déterminer et suivre les actions à mener
    • 4ème étape : Informer les clients et salariés de leurs droits
    • 5ème étape : Tenir à jour un dossier relatif au traitement des données
  • Le DPO ou délégué à la protection des données est une évolution du CIL dont les fonctions et missions sont définies par le RGPD. Découvrez quelles sont ses missions ? Quelles certifications sont nécessaires ? Quelles responsabilités et sanctions ?

    Sommaire
    • Les missions du DPO
    • Les compétences, savoir-faire et qualités du DPO
    • La certification des compétences du DPO
    • Les conditions d’accès à la certification
    • Les 17 compétences et savoir-faire attendus pour être certifié
    • Les responsabilités du DPO
    • Le logo DPO
    • Références

4. La CNIL et le RGPD

4
4 Fiches pratiques
  • Attendu depuis l’automne 2019, le référentiel RH de la CNIL a été publié au JO du 15 avril 2020. Il permet aux employeurs de s’assurer de la conformité de leurs traitements courants de gestion du personnel au RGPD.

    Sommaire
    • La conformité au RGPD des traitements courants de gestion des RH
    • Traitements courants visés
    • Traitements et organismes non visés
    • Les grandes lignes du référentiel
    • Aide à la réalisation de l’AIPD
    • Référence
  • La CNIL s’est dotée d’une charte des contrôles afin d’assurer une plus grande transparence sur les contrôles relatifs à l’application du RGPD.

    Sommaire
    • Les contrôles sur le traitement des données personnelles
    • L’objectif de la charte des contrôles
    • Les pouvoirs des agents de la CNIL
    • Les droits et obligations des entreprises contrôlées
    • Le déroulement du contrôle
    • L’issue du contrôle 
    • Téléchargement de la charte
  • Dans une logique de transparence, la CNIL a publié une charte d’accompagnement des professionnels pour afficher sa politique.

    Sommaire
    • Destinataires de la charte
    • Objectifs de la CNIL
    • Téléchargement de la charte
  • Afin de limiter la propagation de l’épidémie de COVID-19, les employeurs peuvent être amenés à collecter des données personnelles. La CNIL rappelle quelques principes.

    Sommaire
    • Les obligations dans le cadre de la lutte contre la Covid-19
    • Quelles sont les obligations de l’employeur ?
    • Quelles sont les obligations des salariés/agents ?
    • La collecte des données personnelles pour signaler et informer
    • Comment l’employeur doit-il traiter les signalements de contamination à la COVID-19 et informer les cas contact ?
    • L’employeur peut-il exiger le résultat d’un test de dépistage de la COVID-19 ?
    • L’employeur peut-il collecter des questionnaires médicaux auprès des salariés/agents ?
    • L’employeur peut-il contrôler la température de ses salariés/agents ?
    • L’employeur peut-il organiser des campagnes de dépistage ?
    • L’employeur peut-il organiser des campagnes de vaccination ?
    • L’employeur peut-il collecter des données personnelles en vue de l’élaboration d’un plan de continuité de l’activité ou « PCA » ?
    • L’utilisation de solutions technologiques pour lutter contre la Covid-19
    • L’employeur peut-il avoir recours à des solutions logicielles (telle qu’une application mobile) afin de mesurer l’exposition d’un salarié/agent au virus ?
    • L’employeur peut-il imposer l’installation et l’utilisation de l’application TousAntiCovid ?
    • L’employeur peut-il imposer la présentation du passe sanitaire à ses salariés/agents dans les établissements concernés par l’utilisation du dispositif ?
    • L’employeur peut-il imposer l’utilisation de TousAntiCovid Signal ou l’inscription dans une fiche de rappel papier aux salariés/agents des établissements concernés ?
    • Le rôle des autres acteurs pour lutter contre la propagation de la Covid-19
    • Quelles actions peuvent être effectuées par la médecine du travail ?
    • Quelles actions peuvent être effectuées par le CSE ?
    • Les autorités sanitaires peuvent-elles collecter des données de santé ?
    • Référence

5. Les droits des salariés en matière de traitement des données personnelles

3
3 Fiches pratiques

6. Modèles

2
2 Modèles de document
2
2 Modèles de lettre
  • Ce document fourni par la CNIL présente un exemple de clauses de sous-traitance dans le cadre du RGPD. Ces clauses peuvent être insérées dans vos contrats et adaptées selon la prestation de sous-traitance concernée.

    Sommaire
    • I. Objet
    • II. Description du traitement faisant l’objet de la sous-traitance
    • III. Durée du contrat
    • IV. Obligations du sous-traitant vis-à-vis du responsable de traitement
    • V. Obligations du responsable de traitement vis-à-vis du sous-traitant
  • Dans le cadre du RGPD, vous êtes tenu d'informer vos salariés quant à la manière dont sont traitées leurs données personnelles. Aucun formalisme n'est imposé et nous vous proposons d'utiliser ce modèle de note d'information.

    Sommaire
    • Qu’est-ce-que le RGPD ?
    • Quelles sont les données personnelles protégées et à protéger ?
    • Quels sont vos droits en tant que salarié ?
    • Quelles sont vos obligations en tant que salarié ?
  • Complétez et utilisez ce modèle de lettre d'information du CSE sur la désignation du DPO dans le cadre du RGPD. Ce modèle reprend les éléments essentiels à mentionner sur la lettre d'information (identité du DPO, ses missions ...).

    Sommaire
    • Objet : Désignation d’un DPO

7. Fichiers attachés

4
4 Textes officiels en PDF
  • Délibération 326 CNIL 11 10 18
  • Délibération 327 CNIL 11 10 18
  • Modèle registre traitements CNIL
  • Règlement d'usage du logo DPO de la CNIL

7. Fichiers inclus

5
5 Dossiers PDF
2
2 Modèles de registre
10
10 Textes officiels en PDF
1
1 Affiche à coller
  • Référentiel des durées de conservation des données 2026
  • Formulaire CNIL Notification de violation de données à caractère personnel (RGPD)
  • Règlement européen 216/679 du 27 avril 2016
  • Délibération n° 2017-299 du 30 novembre 2017 de la CNIL
  • Infographie CNIL : Information des clients sur leurs droits
  • Modèle CNIL de registre des traitements dans le cadre du RGPD
  • Loi 20 06 18 protection données personnelles
  • CC 12 06 18 protection données personnelles
  • Livret RGPD à distribuer aux salariés (version numérique)
  • Bases de connaissance AIPD
  • Méthode AIPD
  • Modèles AIPD
  • Ordonnance n° 2018-1125 du 12 décembre 2018
  • Guide DPO de la CNIL
  • Méthode AIPD
  • Décret n° 2019-536 du 29 mai 2019 pris pour application de la loi relative à l'informatique, aux fichiers et aux libertés
  • Guide RGPD pour les organisations syndicales de salariés
  • Guide 2024 CNIL sur la sécurité des données personnelles

8. Logos

2
2 Affiches à coller
  • DPO Logo Féminin
  • DPO Logo Masculin
Accédez à l'intégralité de ce contenu
Découvrir LégiCSE — 55 € HT / mois

Questions fréquentes

Qu’est-ce que le RGPD en entreprise ?

Le RGPD est le règlement européen qui encadre la collecte, l’utilisation et la conservation des données personnelles des citoyens européens.

Pourquoi le RGPD concerne-t-il les RH ?

Parce que les RH traitent des données sensibles : recrutement, paie, dossiers salariés, santé, formation.

Quelles données personnelles des salariés sont protégées ?

Toutes : état civil, coordonnées, données bancaires, santé, emails, données de connexion, dossiers professionnels.

Quelles sanctions en cas de non-conformité ?

Amendes jusqu’à 20 M€ ou 4 % du CA annuel mondial, suspension des traitements et atteinte à la réputation.

Comment mettre son service RH en conformité RGPD ?

  • Tenir un registre des traitements,
  • Informer les salariés sur leurs droits,
  • Sécuriser les données,
  • Former les équipes,
  • Nommer un DPO si nécessaire.

 

Qu’est-ce qu’une analyse d’impact RGPD (AIPD/PIA) ?

C’est une étude obligatoire pour les traitements à risques (données de santé, vidéosurveillance, géolocalisation).

Quel est le rôle du DPO ?

Le DPO (délégué à la protection des données) conseille, contrôle la conformité, forme les équipes et dialogue avec la CNIL.

Le DPO est-il personnellement responsable ?

Non. La responsabilité incombe à l’entreprise, pas au DPO.

Auteur :