Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 238

DOCTR INE
envois de messages à des tiers. Le
maintien de ces adresses se justifiait,
selon la défenderesse, par la volonté,
d'une part, de ne pas perdre des
messages professionnels importants
et, d'autre part, de pallier l'absence
de transmission de dossiers. Quant
à la consultation des archives des
e-mails, celle-ci était faite à des fins
exclusivement professionnelles.
La chambre contentieuse a considéré
que l'absence de suppression des
adresses de messagerie du plaignant
est constitutive de manquements
aux principes du RGPD, à savoir les
principes de licéité, de finalité, de
minimisation et de conservation
proportionnée des données. Selon
l'autorité de contrôle, il incombait
au responsable du traitement « de
bloquer la messagerie électronique »
du titulaire de celle-ci au plus tard
le jour effectif de son départ. Ce
blocage aurait dû intervenir après
information de la personne et après
y avoir fait
insérer un « message
automatique » avertissant tout
correspondant ultérieur du fait que
la personne concernée n'exerce
plus ses fonctions au sein de l'entreprise,
et ce « pendant une période
raisonnable (a priori 1 mois) ». L'APD
ajoute qu'en fonction du contexte et,
en particulier du degré de responsabilité
exercée par la personne
concernée, « un délai plus long peut
être admis ne pouvant
dépasser 3 mois ».
idéalement
Une telle façon de procéder est, selon
l'autorité, à privilégier « par rapport
au transfert automatique des mails
à une autre adresse électronique de
l'entreprise comme cela avait été mis
en place par la défenderesse ».
Au-delà de cette période, l'APD
précise que la messagerie électronique
doit être supprimée, car « la
finalité de traitement de cette donnée
à caractère personnel [l'adresse électronique]
est alors sans objet ». Elle
ajoute que si l'adresse peut en effet
rester active un certain délai aux fins
d'assurer « le bon fonctionnement de
l'entreprise et la continuité des prestations
», au-delà de ce délai « plus
aucune base de légitimité ne permet
que le traitement se poursuive ». Or,
à défaut d'intérêt légitime, « plus
aucune base de licéité ne permettait
de fonder la poursuite du traitement
de cette donnée ».
Par conséquent, si l'employeur
souhaite récupérer tout ou partie
du contenu de la messagerie, il doit
le faire avant que la messagerie
ne soit bloquée. C'est d'ailleurs ce
qu'indiquait le Comité des ministres
du Conseil de l'Europe dans une
recommandation CM/Rec (2015)5, à
laquelle fait référence l'autorité belge
de contrôle : « Lorsqu'un employé
quitte son emploi, l'employeur devrait
prendre des mesures techniques et
organisationnelles afin que la messagerie
électronique de l'employé soit
désactivée automatiquement. Si le
contenu de la messagerie devait être
récupéré pour la bonne marche de
l'organisation, l'employeur devrait
prendre des mesures
appropriées
afin de récupérer son contenu avant
le départ de l'employé et si possible
en sa présence. » Cette récupération
du contenu de la messagerie
pour assurer la bonne marche de
l'entreprise devrait se faire, selon
l'APD, « avant le départ du salarié et
en sa présence ». Quant au salarié,
la Chambre contentieuse estime
qu'il doit être mis en mesure « de
reprendre ou d'effacer ses communications
électroniques d'ordre privé
avant son départ », étant précisé qu'en
cas de situation litigieuse, « l'intervention
d'une personne de confiance
est recommandée ».
En l'espèce, la Chambre contentieuse
a prononcé à l'encontre de
l'organisme un ordre de mise en
conformité par l'adoption d'une politique
réglant la question de la clôture
des messageries électroniques, ainsi
qu'une amende administrative d'un
montant de 15 000 euros.
Quelles
recommandations ?
L'employeur doit fixer les règles
dans la charte informatique en
précisant le sort de la messagerie
électronique à compter du départ
du salarié : blocage et insertion d'un
message
automatique
avertissant
tout correspondant ultérieur du fait
que le salarié a quitté ses fonctions.
La charte doit également indiquer
que le salarié peut, avant son départ
effectif, récupérer ou effacer ses
courriels d'ordre privé, étant précisé
que l'employeur peut se réserver la
possibilité de conserver, pendant
une durée à définir dans le cadre d'un
archivage intermédiaire, le contenu
restant, et ce pour la bonne marche
de l'entreprise. En cas de situation
conflictuelle entre les parties, il est
recommandé d'organiser ces opérations
sous le contrôle d'un huissier
de justice.
Alexandre FIÉVÉE
Avocat associé
Cabinet DERRIENNIC
Notes
(1)
Cnil, « Référentiel relatif aux traitements
de données à caractère personnel mis en
œuvre aux fins de gestion du personnel »,
21 novembre 2019.
(2)
Autorité de protection des données belge, chambre
contentieuse, 64/2020, 29 septembre 2020.

238
Vous avez envie de vous exprimer sur un sujet qui vous tient à cœur, de partager votre analyse
avec la communauté des lecteurs d'Expertises, d'exposer un point de vue différent sur un article
déjà publié, de lancer un débat sur un thème émergent, ou simplement de commenter l'actualité
du droit du numérique ?
Contactez la rédactrice en chef d'Expertises Sylvie Rozenfeld sr@expertises.info
EXPERTISES JUIN 2021

Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia

Couverture
SOMMAIRE
Editorial
ASSURANCES : INTERDIRE LE REMBOURSEMENT DES RANÇONS
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - IA : POUR UN DROIT DE RUPTURE
DOCTRINE
DONNÉES PERSONNELLES - « CERTIFICAT VERT NUMÉRIQUE » : LA SANTÉ PUBLIQUE AU PRIX DE NOS DONNÉES ?
DONNÉES PERSONNELLES - LA LOCALISATION DE DONNÉES : UNE SOLUTION MIRACLE ?
DONNÉES PERSONNELLES - QUELLE DURÉE DE CONSERVATION DES MESSAGERIES ÉLECTRONIQUES PROFESSIONNELLES ?
SIGNATUREVÉLECTRONIQUE - LE « FAISCEAU D’INDICES » À L’APPUI DE LA SIGNATURE ÉLECTRONIQUE
LOGICIEL - LA PREUVE DE L’ORIGINALITÉ EN QUESTION
CYBERCRIMINALITÉ - RENFORCER LA LUTTE CONTRE LES CYBERATTAQUES
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - SOMMAIRE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - Editorial
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - ASSURANCES : INTERDIRE LE REMBOURSEMENT DES RANÇONS
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 218
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 219
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 220
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 221
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 223
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 224
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - IA : POUR UN DROIT DE RUPTURE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 226
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 227
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 228
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 229
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - « CERTIFICAT VERT NUMÉRIQUE » : LA SANTÉ PUBLIQUE AU PRIX DE NOS DONNÉES ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 231
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 232
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 233
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - LA LOCALISATION DE DONNÉES : UNE SOLUTION MIRACLE ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 235
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 236
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - QUELLE DURÉE DE CONSERVATION DES MESSAGERIES ÉLECTRONIQUES PROFESSIONNELLES ?
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 238
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - SIGNATUREVÉLECTRONIQUE - LE « FAISCEAU D’INDICES » À L’APPUI DE LA SIGNATURE ÉLECTRONIQUE
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - LOGICIEL - LA PREUVE DE L’ORIGINALITÉ EN QUESTION
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 241
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - CYBERCRIMINALITÉ - RENFORCER LA LUTTE CONTRE LES CYBERATTAQUES
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 243
Expertises des Systèmes d'information - Juin 2021 - N°469 - Le mensuel du droit de l'informatique et du multimédia - 244
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com