L'Explication Prémisse
Cet article précise exactement quelles informations personnelles d’un représentant syndical ou professionnel (ayant obtenu des sièges en application de l’article R.1441-2) peuvent être saisies dans un traitement automatisé. En clair : l’employeur ou l’organisation ne peut enregistrer que les éléments listés — nom, prénom, civilité, e‑mail pro ou perso, numéros de téléphone pro ou perso, la dénomination de l’organisation représentée et le fait qu’il est mandaté pour la désignation des conseillers prud’hommes — et doit respecter les règles de protection des données lorsqu’il traite ces informations.
Cas pratique : le service RH reçoit la liste officielle des représentants syndicaux ayant obtenu des sièges et crée dans son logiciel RH un dossier par représentant contenant uniquement : nom/prénom/civilité, e‑mail (pro ou perso), numéro de téléphone (pro ou perso), nom du syndicat et la mention "mandaté pour désignation de conseillers prud'hommes". Ce fichier est utilisé pour convocation aux réunions, échanges concernant la représentation et la désignation des conseillers prud'hommes. L’accès est restreint aux personnes habilitées (RH et interlocuteurs juridiques), le fichier est protégé par mots de passe et sauvegardes sécurisées, et les données sont conservées uniquement pour la durée du mandat puis supprimées ou archivées conformément à la politique de conservation et aux droits des personnes (accès, rectification, suppression).
- Données autorisées : seules les catégories énumérées par l’article peuvent être enregistrées (noms, prénoms, civilité ; e‑mail pro ou perso ; numéros de téléphone pro ou perso ; dénomination de l’organisation ; qualité de représentant mandaté).
- Champ d’application : concerne les représentants ayant obtenu des sièges en application de l’article R.1441-2 ; le traitement automatisé doit se limiter à ces personnes et finalités liées.
- Principe de minimisation : on ne doit pas collecter ni enregistrer d’autres données personnelles non prévues par l’article sauf fondement légal distinct.
- Finalités limitées : les données doivent n’être utilisées que pour les finalités liées à la représentation (information, convocation, désignation des conseillers prud’hommes, exercice des missions).
- Respect du RGPD et de la loi Informatique et Libertés : information des personnes, droit d’accès, de rectification, d’opposition et, le cas échéant, portabilité ; obligations de sécurité et confidentialité.
- Sécurité et accès : mettre en place des mesures techniques et organisationnelles adaptées (contrôles d’accès, chiffrement ou protection des fichiers, journalisation des accès).
- Durée de conservation : conserver les données pour une durée proportionnée (par exemple la durée du mandat), puis supprimer ou anonymiser conformément à une politique documentée.
- Bases légales : vérifier et documenter la base légale du traitement (exécution d’une mission d’intérêt public, obligation légale, intérêt légitime, ou autre fondement pertinent).
- Partage et transferts : limiter les transmissions aux seules personnes ou entités nécessaires ; éviter les transferts hors UE sans garanties appropriées.
- Mention spéciale : l’article autorise l’enregistrement d’adresses et numéros personnels mais cela doit rester proportionné et justifié ; le statut de "représentant dûment mandaté" est une information liée à l’exercice d’un mandat, non une catégorie spéciale de données sensibles, mais elle doit être traitée avec précaution.