L'Explication Prémisse
Cet article dit que les règles concrètes d’application de ce chapitre (concernant les organismes de placement) seront précisées par des décrets en Conseil d’État. En particulier, ces décrets définiront comment ces organismes peuvent demander, conserver, utiliser, diffuser ou céder des informations nominatives (données personnelles) nécessaires à leur activité. En clair, l’État fixera les limites et les garanties sur le traitement des données des candidats et des employeurs pour protéger les personnes et cadrer les pratiques des organismes de placement.
Une agence de recrutement privée collecte les CV et pièces d’identité de candidats. Grâce aux décrets, il sera précisé quelles pièces l’agence peut légalement demander (par ex. CV, diplômes, pas nécessairement copie de la carte d’identité), combien de temps elle peut garder ces fichiers, dans quelles conditions elle peut transmettre un CV à une entreprise cliente, et si elle peut vendre ou céder sa base de candidats à un autre organisme. Concrètement, avant de transmettre un CV à une entreprise, l’agence devra s’être conformée aux règles (information du candidat, éventuel consentement, sécurisation du fichier) prévues par les décrets.
- Les conditions pratiques d’application seront fixées par décrets en Conseil d’État.
- Les décrets portent notamment sur l’utilisation des informations nominatives (collecte, conservation, diffusion, cession).
- Les traitements doivent être limités aux besoins de l’activité de placement (principe de finalité).
- Les obligations d’information des personnes concernées et les conditions de recueil du consentement seront précisées.
- Des règles sur les durées de conservation et la sécurité des données seront prévues.
- Les possibilités de diffusion ou de cession (transmission à clients, sous‑traitants ou tiers) seront encadrées et limitées.
- Ces mesures s’inscrivent dans un cadre juridique protégeant les droits des personnes (accès, rectification, effacement).
- Les décrets permettront d’assurer la conformité avec les règles supérieures (RGPD et loi Informatique et Libertés) et de prévoir des sanctions en cas de non‑respect.