Dans ce nouvel épisode de Zoom Expert, nous donnons la parole à Martin Dutreil, spécialiste de la conformité RGPD et cofondateur de Pseudonymi, un outil d’anonymisation des données personnelles basé sur l’IA. Il nous éclaire sur un enjeu clé pour les RH : la protection des données des collaborateurs et des candidats.

🎯 Thème du jour : Comment collecter les bonnes données, respecter la réglementation, et éviter les pièges les plus courants ?

Ce qu’il faut retenir de l’entretien

1. Données personnelles : de quoi parle-t-on ?

Nom, numéro de sécurité sociale, adresse IP, photo de profil ou encore données de santé : toute information permettant d’identifier directement ou indirectement une personne entre dans le champ du RGPD. Dans un contexte RH, cela concerne vos salarié·es comme vos candidat·es.

2. Une contrainte ? Non, une opportunité !

Martin Dutreil insiste : le RGPD n’est pas un frein mais une occasion de faire le tri. En ne collectant que les données utiles à votre activité ou exigées par la loi, vous renforcez la confiance entre votre entreprise et ses interlocuteurs.

3. Les étapes clés pour se mettre en conformité :

• Cartographier toutes les données collectées au sein des RH.
• Associer une finalité à chaque donnée traitée.
• Anonymiser et sécuriser (papiers ou fichiers numériques).
• Respecter les durées légales de conservation, et prévoir leur suppression à échéance.
• Vérifier la conformité de vos sous-traitants, car la responsabilité vous incombe.

4. Les erreurs à éviter :

• Croire que « ça ne nous concerne pas ».
• Ignorer un exercice de droit (ex : droit à l’oubli).
• Sous-estimer les mesures de sécurité à mettre en place.
• Ne pas se préparer à un contrôle (qui peut être déclenché suite à une simple alerte).

N’hésitez pas à vous abonner à la chaîne Youtube de Pluxee France pour ne râter aucun de nos rendez-vous avec les experts du monde du travail !