Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 237

DOCTR INE
DONNÉES PERSONNELLES
Quelle durée de conservation
des messageries électroniques
professionnelles ?
La question de la durée de conservation de la
messagerie électronique n'est pas aisée, mais
devient fondamentale lorsqu'un salarié quitte
l'entreprise.
L
'employeur peut-il conserver
tout ou partie du
contenu de la boîte électronique
du salarié ayant cessé
ses fonctions dans l'entreprise ?
Si oui, pour quelle durée ?
Rappel du principe
Conformément au principe de
limitation de la conservation visé à
l'article 5-1-e) du RGPD, les données
à caractère personnel ne doivent
être conservées par l'organisme qui
les traite que le temps strictement
nécessaire à la réalisation des finalités
poursuivies. Au-delà, elles doivent
être anonymisées, supprimées, ou
archivées (archivage intermédiaire
ou archivage public).
Ce principe s'applique quelle que soit
la nature ou la finalité du traitement.
Ainsi, dans le cadre de la relation de
travail, les données pourront être
conservées en base active pendant
toute la durée de cette relation
notamment s'agissant des données
du registre unique du personnel.
En revanche, au terme de la relation
de travail, l'employeur ne pourra les
conserver, « sous forme d'archives
intermédiaires distinctes de la base
active, avec accès restreint »1
, que
parce qu'il doit tenir compte des
dispositions législatives ou règlementaires
spécifiques qui lui sont
applicables (comme des obligations
comptables, sociales, fiscales) ou
parce que les données présentent
un « intérêt » en cas de contentieux.
Pour aider les entreprises à encadrer
leurs traitements « mis en œuvre aux
fins de gestion du personnel », la Cnil
a adopté un référentiel dans lequel
sont données des « illustrations
pratiques » de durées de conservation
pouvant, selon le contexte, être retenues
par les organismes concernés.
Ainsi, des durées de conservation
sont proposées pour trois activités de
traitement : (i) la gestion de la paie,
(ii)
le registre unique du personnel
et (iii) la gestion des mandats des
représentants du personnel. Aucune
indication n'est en revanche donnée
concernant les autres activités de
traitement pourtant visées dans ce
référentiel, comme la gestion des
rémunérations, le suivi des carrières
et de la mobilité, la formation, la
gestion aides
sociales ou encore
la mise à disposition du personnel
d'outils informatiques. Il appartient
donc aux organismes de définir
eux-mêmes les durées de conservation
applicables à ces activités de
traitement, en fonction de ce qui est
strictement nécessaire à la réalisation
des finalités poursuivies. Vaste
et délicat programme... Prenons
l'exemple de l'activité de traitement
portant sur la mise à disposition
d'outils informatiques, telle que la
messagerie électronique professionnelle.
Quelle durée de conservation
retenir pour l'employeur ? Peut-il
maintenir l'adresse électronique
EXPERTISES JUIN 2021
active ? Peut-il conserver tout ou
partie du contenu de la boîte électronique
du salarié ayant cessé ses
fonctions dans l'entreprise ? Si oui,
pour quelle durée ?
La Cnil n'a jamais pris une position
officielle sur ces questions.
C'est pourquoi, nous nous sommes
tournés
vers
d'autres
autorités
nationales de contrôle. Par chance,
l'autorité belge de protection des
données (l'« APD ») a eu l'occasion de
se prononcer sur le sujet.
L'affaire belge
Dans cette affaire2
, les faits remontaient
à 2019, lorsque le plaignant,
ancien administrateur d'une société
spécialisée dans la commercialisation
de
dispositifs médicaux,
constata, après avoir cessé ses activités
dans cette société, que cette
dernière continuait d'utiliser ses
anciennes
adresses
électroniques.
Après un courrier recommandé
resté sans réponse par lequel le plaignant
demandait à la défenderesse
de fermer les boîtes e-mails, le plaignant
déposa une requête auprès de
l'autorité de contrôle belge.
Lors de l'audition, la défenderesse
expliqua que seuls les
messages « entrant » étaient redirigés
vers une personne unique de l'entreprise,
sans utilisation de l'adresse de
messagerie du plaignant pour des
237

Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
ASSURANCES : INTERDIRE LE REMBOURSEMENT DES RANÇONS
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - IA : POUR UN DROIT DE RUPTURE
DOCTRINE
DONNÉES PERSONNELLES - « CERTIFICAT VERT NUMÉRIQUE » : LA SANTÉ PUBLIQUE AU PRIX DE NOS DONNÉES ?
DONNÉES PERSONNELLES - LA LOCALISATION DE DONNÉES : UNE SOLUTION MIRACLE ?
DONNÉES PERSONNELLES - QUELLE DURÉE DE CONSERVATION DES MESSAGERIES ÉLECTRONIQUES PROFESSIONNELLES ?
SIGNATUREVÉLECTRONIQUE - LE « FAISCEAU D’INDICES » À L’APPUI DE LA SIGNATURE ÉLECTRONIQUE
LOGICIEL - LA PREUVE DE L’ORIGINALITÉ EN QUESTION
CYBERCRIMINALITÉ - RENFORCER LA LUTTE CONTRE LES CYBERATTAQUES
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - ASSURANCES : INTERDIRE LE REMBOURSEMENT DES RANÇONS
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 218
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 219
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 220
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 221
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 223
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 224
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - IA : POUR UN DROIT DE RUPTURE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 226
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 227
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 228
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 229
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - « CERTIFICAT VERT NUMÉRIQUE » : LA SANTÉ PUBLIQUE AU PRIX DE NOS DONNÉES ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 231
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 232
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 233
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LA LOCALISATION DE DONNÉES : UNE SOLUTION MIRACLE ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 235
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 236
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - QUELLE DURÉE DE CONSERVATION DES MESSAGERIES ÉLECTRONIQUES PROFESSIONNELLES ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 238
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - SIGNATUREVÉLECTRONIQUE - LE « FAISCEAU D’INDICES » À L’APPUI DE LA SIGNATURE ÉLECTRONIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - LOGICIEL - LA PREUVE DE L’ORIGINALITÉ EN QUESTION
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 241
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - CYBERCRIMINALITÉ - RENFORCER LA LUTTE CONTRE LES CYBERATTAQUES
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 243
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 244
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com