Services RH, êtes-vous en conformité avec le RGPD ?

Les RH sont en première ligne en matière d’application du Règlement Global sur la Protection des Données (RGPD). En effet, à chaque étape de la vie des salariés : recrutement, gestion administrative, gestion des carrières et mobilité, formation… Ce sont des milliers d’informations personnelles qui transitent par le service RH (voir la norme simplifiée n°46 éditée par la CNIL) Or, la CNIL a annoncé qu'elle allait accentuer en 2019 le contrôle des données personnelles RH, et notamment celles liées au recrutement. « Des contrôles permettront notamment de vérifier les moyens déployés pour l'identification des candidats, les outils utilisés par les équipes RH pour leur évaluation, les critères de sélection et les conditions de traitement des données », précise la commission sur son site. Et ce n'est pas un hasard si la CNIL cible les RH ! Certaines entreprises recueillent et conservent des données personnelles comme les numéros de sécurité sociale... ou apportent des commentaires sur des aspects privés liés aux candidats, alors que ces données ne devraient pas être conservées plus de 2 ans après le dernier contact. Pour éviter les mauvaises surprises (les sanctions pécuniaires de la CNIL sont souvent publiques et peuvent atteindre 10 millions d'euros ou 2% du CA de l'entreprise coupable !), anticipez ! En participant à cette formation d’une journée, vous aurez toutes les cartes en mains pour répondre aux exigences de la protection des données RH. Vous connaitrez tous les points de vigilance : durée de conservation des données personnelles traitées, information des salariés des traitements mis en œuvre, gestion des relations avec les partenaires extérieurs des RH (prestataires de paie, cabinets de recrutement, etc.) qui doivent également être impliqués dans ce processus de conformité, sécurisation des données RH. Vous pourrez aussi rédiger les documents RH attestant de votre conformité au RGPD.