Un courriel d'une messagerie professionnelle non déclarée à la CNIL : preuve valable

Publié le Modifié le 19/09/2017 Vu 1 470 fois 0
Légavox

9 rue Léopold Sédar Senghor

14460 Colombelles

02.61.53.08.01

Même si un employeur n’a pas déclaré son système de messagerie professionnelle auprès de la Cnil, le courriel issu de ce système et produit dans un contentieux prud’homal reste une preuve valable.

Même si un employeur n’a pas déclaré son système de messagerie professionnelle auprès de la Cnil, le co

Un courriel d'une messagerie professionnelle non déclarée à la CNIL : preuve valable

Un directeur administratif et financier a été licencié pour insuffisance professionnelle.

La Cour d'appel a écarté des débats certaines pièces de l’employeur. 

Selon les juges du fond, l’article 22 de la loi du 6 janvier 1978 dispose que les traitements automatisés de données à caractère personnel font l’objet d’une déclaration auprès de la Commission nationale de l’informatique et des libertés, que le traitement automatisé est un traitement réalisé mécaniquement ou électroniquement.

De plus, la norme n° 46 de la Cnil impose la déclaration simplifiée pour la gestion de la messagerie électronique professionnelle, à l’exclusion de tout traitement permettant le contrôle individuel de l’activité des employés qui doit faire l’objet d’une déclaration normale.

En l’espèce, il est établi que l’employeur n’a pas effectué de déclaration relative à un traitement de données à caractère personnel auprès de la CNIL. Dès lors, les courriels qu’il produit aux débats, issus de cette messagerie professionnelle non déclarée, constituent des preuves illicites qui seront écartées des débats.

Ce n'est pas la position de la Cour de cassation, qui a cassé l'arrêt de la Cour d'appel, aux motifs que:

"L'absence de déclaration simplifiée d’un système de messagerie électronique professionnelle non pourvu d’un contrôle individuel de l’activité des salariés, qui n’est dès lors pas susceptible de porter atteinte à la vie privée ou aux libertés au sens de l’article 24 de la loi « informatique et libertés », ne rend pas illicite la production en justice des courriels adressés par l’employeur ou par le salarié dont l’auteur ne peut ignorer qu’ils sont enregistrés et conservés par le système informatique."


(Cass. soc. 1-6-2017 n° 15-23.522)

Dalila MADJID, Avocat au Barreau de Paris

Blog: https://dalilamadjid.blog

Vous avez une question ?

Posez gratuitement toutes vos questions sur notre forum juridique. Nos bénévoles vous répondent directement en ligne.

Publier un commentaire
Votre commentaire :
Inscription express :

Le présent formulaire d’inscription vous permet de vous inscrire sur le site. La base légale de ce traitement est l’exécution d’une relation contractuelle (article 6.1.b du RGPD). Les destinataires des données sont le responsable de traitement, le service client et le service technique en charge de l’administration du service, le sous-traitant Scalingo gérant le serveur web, ainsi que toute personne légalement autorisée. Le formulaire d’inscription est hébergé sur un serveur hébergé par Scalingo, basé en France et offrant des clauses de protection conformes au RGPD. Les données collectées sont conservées jusqu’à ce que l’Internaute en sollicite la suppression, étant entendu que vous pouvez demander la suppression de vos données et retirer votre consentement à tout moment. Vous disposez également d’un droit d’accès, de rectification ou de limitation du traitement relatif à vos données à caractère personnel, ainsi que d’un droit à la portabilité de vos données. Vous pouvez exercer ces droits auprès du délégué à la protection des données de LÉGAVOX qui exerce au siège social de LÉGAVOX et est joignable à l’adresse mail suivante : donneespersonnelles@legavox.fr. Le responsable de traitement est la société LÉGAVOX, sis 9 rue Léopold Sédar Senghor, joignable à l’adresse mail : responsabledetraitement@legavox.fr. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle.