Surveillance des employés et des clients – les limites de la légalité
De plus en plus d’organisations ont recours à la vidéosurveillance, aux systèmes de contrôle d’accès ou aux outils de suivi de l’activité en ligne. Bien que ces mesures puissent renforcer la sécurité, leur mise en œuvre doit respecter les exigences du RGPD ainsi que le droit du travail applicable.
Le principe de proportionnalité est essentiel: la surveillance ne doit pas être excessive ni porter atteinte à la dignité et à la vie privée des employés. Le responsable du traitement doit définir clairement la finalité du traitement, la portée des données collectées et la durée de conservation. L’obligation d’information à l’égard des personnes concernées doit également être respectée.
Le DPD doit évaluer si les mesures envisagées sont appropriées et s’il existe des alternatives moins intrusives. En pratique, cela suppose une analyse des risques, une coopération avec les services RH et informatiques ainsi qu’un réexamen régulier des solutions mises en place à la lumière des exigences légales et de la jurisprudence actuelle.