L'Explication Prémisse
Cet article dit simplement que les modalités pratiques seront fixées par des décrets (prise de décision par le Gouvernement en Conseil d’État). Ces décrets préciseront surtout comment les organismes qui font du placement (agences d’emploi, cabinets de recrutement, Pôle emploi, etc.) peuvent collecter, garder, utiliser, partager ou transmettre des informations nominatives (données personnelles) concernant les candidats et les salariés, afin de protéger les droits des personnes et encadrer l’usage de ces données.
Une agence de recrutement reçoit des CV et crée une base de données. Les décrets préciseront, par exemple, ce qu’elle peut demander (pièces d’identité, expérience), combien de temps elle peut conserver un CV sans nouveau consentement, dans quelles conditions elle peut transmettre un dossier à une entreprise cliente ou vendre des fichiers à un tiers, et quelles informations elle doit donner au candidat (finalité, destinataires, droits). Concrètement : l’agence doit informer le candidat lors de la collecte, sécuriser la base, ne pas utiliser les CV à d’autres fins sans accord, supprimer ou anonymiser les dossiers au bout du délai fixé, et permettre l’accès/modification/suppression sur demande.
- Disposition de renvoi : ce sont des décrets en Conseil d’État qui définissent les modalités d’application (règles détaillées d’exécution).
- Portée : concerne les « informations nominatives » = données personnelles des candidats/salariés (identité, coordonnées, CV, etc.).
- Actions encadrées : couvre la collecte (demander), la détention, la conservation, la diffusion et la cession (transmission/vente) des données.
- Finalité et proportionnalité : l’utilisation doit être justifiée par l’activité de placement et proportionnée aux besoins (pas de collecte excessive).
- Respect du droit des personnes : information préalable, exercice des droits (accès, rectification, suppression, limitation, opposition, portabilité) selon le droit applicable.
- Sécurité et confidentialité : obligations de proteger les données (mesures techniques et organisationnelles).
- Durées de conservation : les décrets préciseront les durées maximales et obligations d’effacement ou d’anonymisation.
- Transferts et cessions : conditions strictes pour transmettre ou vendre des données, notamment vers des tiers ou hors de l’Union européenne (garanties nécessaires).
- Conformité au cadre existant : modalités à lire en cohérence avec le RGPD et les prescriptions de la CNIL ; les décrets complètent ce cadre national.
- Sanctions : non-respect des règles peut entraîner des sanctions administratives ou pénales et la responsabilité civile de l’organisme de placement.