Dépôt des documents de propagande électorale : comment ?

Pour mémoire, la représentativité des syndicats dépend de leur audience électorale, obtenue lors du 1er tour des élections professionnelles.

Ainsi un scrutin est organisé tous les 4 ans par l’administration, dans le but de mesurer l’audience des syndicats au sein des TPE (comprenez les entreprises embauchant moins de 11 salariés). Le prochain scrutin se tiendra à la fin de l’année 2024.

Si l’employeur n’a pas à organiser matériellement le vote, il doit assurer sa confidentialité, étant entendu que ce vote se déroule exclusivement par voie électronique.

Notez que récemment, les modalités et la période de dépôt des documents de propagande électorale des organisations syndicales dont la candidature a été acceptée ont été fixées.

Celles-ci sont invitées à déposer leurs documents de propagande sur un portail dédié (www.candidature-tpe.travail.gouv.fr) entre le 19 avril 2024 et le 14 juin 2024 à midi.

Notez que ces documents de propagande doivent être transférés au format PDF, en A4, et ne doivent pas excéder 6 pages.

RGPD : le DPO doit être en mesure d’exercer sa mission !

Pour rappel, la procédure simplifiée permet à la CNIL de sanctionner les organismes qui ne sont pas en conformité avec le Règlement Général sur la Protection des Données (RGPD) d’une amende d’un montant maximum de 20 000 €.

Depuis janvier 2024, la CNIL a prononcé 15 amendes au titre de cette procédure, contre 24 pour la totalité de l’année 2023… L’occasion de revenir sur 2 erreurs à ne pas commettre pour les organismes qui ont nommé un délégué à la protection des données (DPO) et qui consistent à :

• ne pas associer cette personne aux réunions intéressant la protection des données et la sécurité des systèmes d’information ;
• ne pas laisser cette personne avoir accès à la messagerie du site internet de l’organisme permettant aux personnes concernées par le traitement de données d’exercer leurs droits.

Des situations problématiques parce que les DPO ont notamment pour mission d’informer et conseiller le responsable de traitement sur ses obligations légales et d’en contrôler le respect.

À ce titre, ils doivent être associés aux échanges qui concernent la protection des données personnelles.

RGPD : rappel des bases

Lors de ses visites sur des sites internet, une personne peut rencontrer des publicités qui seront adaptées à ses habitudes et ses besoins.

Ces publicités que l’on qualifie de « ciblées » font l’objet, en arrière-plan, d’une enchère entre les annonceurs qui souhaitent acquérir cet espace publicitaire.

Mais avant que la publicité ciblée puisse être affichée, il est nécessaire que l’utilisateur ait donné son consentement au traitement de ses données personnelles pour une telle finalité.

C’est dans cette optique qu’une association belge a développé un outil permettant de recueillir le consentement des utilisateurs avant de compiler en une suite de caractères un code qui permet de savoir à quoi une personne consent ou non.

Cet outil, nommé le TC String (Transparency and Consent String) était ensuite mis à la disposition de courtiers en données et de plateformes publicitaires qui, en le combinant à l’adresse IP d’un utilisateur, pouvaient être informés sur son consentement.

L’association pensait ainsi avoir créé un outil conforme aux attentes du RGPD permettant de communiquer anonymement les préférences des internautes.

Mais ça n’est pas l’avis de l’autorité de contrôle belge qui a décidé d’interroger le juge européen.

Ce dernier va confirmer les doutes de l’autorité.

Il rappelle qu’est une donnée personnelle au sens du RGPD « toute information se rapportant à une personne physique identifiée ou identifiable ».

Pour lui, le TC String doit être considéré comme une donnée personnelle, puisqu’une fois rapproché de l’adresse IP d’une personne il permet d’établir un profil utilisateur qui n’est pas anonyme.

De ce fait, comme pour toute donnée personnelle, cette ligne de code ne peut pas s’échanger librement sans le consentement de la personne concernée.

Messages tendancieux : vie privée ou faute grave ?

Une salariée utilise la messagerie professionnelle de son entreprise pour envoyer des messages à caractère raciste et xénophobe à au moins 2 autres de ses collègues, également salariés.

Lorsqu’il découvre ces messages en raison d’une erreur d’envoi, l’employeur décide de prononcer son licenciement pour faute grave.

Pour ce faire, il rappelle que le règlement intérieur de l’entreprise et la charte d’utilisation de la messagerie électronique interdisent tout propos raciste ou discriminatoire.

Sauf que la salariée conteste ce licenciement : les 9 messages en question, envoyés sur une période de 11 mois, relèvent de sa vie personnelle parce qu’ils étaient diffusés à un cercle restreint de collègues et n’avaient pas pour objet d’être publiés.

Leur volume ne permet d’ailleurs pas de caractériser un quelconque manquement au règlement intérieur, qui admet une utilisation personnelle de la messagerie professionnelle par les salariés, sauf abus.

Elle rappelle qu’un motif tiré de sa vie personnelle ne peut pas justifier un licenciement pour motif disciplinaire sauf s’il constitue un manquement à une obligation découlant de son contrat de travail : or pour elle, ces messages n’ont aucune incidence sur son emploi ou ses relations avec les usagers ou collègues.

Ce qui emporte la conviction du juge : un salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée.

Parce que ces messages s’inscrivent dans le cadre d’échanges privés à l’intérieur d’un groupe restreint et que l’employeur en a pris connaissance uniquement à la suite d’une erreur d’envoi, il ne peut pas se fonder sur cet élément pour licencier la salariée pour faute grave.