Flux rss en fonction de votre recherche RÉINITIALISER

Comme Employeur à quelles conditions puis-je externaliser les données RH de mon entreprise ?

Introduction

La multinationale X, dont le siège est en Suisse, décide d’externaliser la gestion des données Rh et de salaires en Inde.

Déclencheur

La même année, le RGPD étant entré en vigueur et applicable dans ses filiales sises sur le territoire de l’UE, elle décide d’appliquer les règles applicables au traitement des données personnelles selon le RGPD à l’ensemble de ses sociétés, et élabore des Directives internes en ce sens.

Péripétie

La DRH envoie alors une information à tous les collaborateurs selon laquelle, vu le traitement hors UE des donnés RH, le consentement des salariés est requis. Ils sont priés de signer l’avenant à leur contrat, étant précisé qu’un refus reviendra à solliciter la fin de son contrat chez X.

Résolution

Y est scandalisé, non pas tant par le traitement en Inde que par la procédure appliquée par les RH, et il s’oppose au traitement externalisé et à la résiliation du contrat, invoquant à titre préventif la contrainte dont il se sent victime.

Conclusion

Un vent de contestation souffle au sein de X, et le Conseil d’administration prend des mesures urgentes d’apaisement : aucun licenciement ne sera prononcé et toute demande d’information sera traitée de manière transparente et complète. Son cabinet d’avocat l’a informé, en effet, qu’en matière RH le consentement n’est pas requis dans de telles circonstances, au contraire d’une information claire et complète sur les mesures techniques et organisationnelles prises pour garantir un traitement conforme des données personnelles.

timbre signification

Recommandations

Dans un tel cas, le «caractère volontaire» requis par la LPD pour le consentement fait défaut en raison de la relation de subordination dans le rapport de travail. L’Employeur peut invoquer un intérêt privé prépondérant pour justifier l’externalisation et la centralisation des données RH, et il convient donc que les  employeurs assurent une information interne complète tant sur le transfert de données à l’étranger que sur le traitement spécifique des données effectué à l’étranger et ses finalités.

Principes de base

art. 4 et 7 LPD, licéité (intérêt prépondérant), Transparence, Sécurité

Scénarios liés à la recherche