C’EST L’HISTOIRE D’UN

EMPLOYEUR QUI NE
PLAISANTE PAS AVEC LA
PROTECTION DES
DONNÉES...
LE CONTEXTE :
Un salarié d’une société de gestion de patrimoine crée
une plate-forme en ligne d'aide à la décision en matière
d'investissements financiers. Il fait appel à un
prestataire extérieur à qui il transmet de nombreuses
informations confidentielles visant des clients de la
société.
SELON L’EMPLOYEUR :
L'employeur estime que le salarié a agi de manière
irresponsable en créant la plate-forme sans l'accord préalable
de la direction. Il considère que cette initiative expose
l'entreprise à des risques critiques, particulièrement en termes
de protection des données. De ce fait, l'employeur décide de
licencier le salarié pour faute grave. L'absence de cadre
contractuel et de mesures préventives de protection des
données aggrave la faute aux yeux de l'employeur.
SELON LE SALARIÉ:
Le salarié affirme ne pas avoir été formé au RGPD, soulignant
que le respect de la confidentialité est implicite dans le métier
du prestataire. Il nie avoir agi délibérément, plaidant l'absence
de conscience des risques liés à son initiative, et estime qu'il
aurait dû recevoir une formation adéquate de l'employeur.
SELON LES JUGES :
Le juge confirme la faute grave du salarié, justifiant
son licenciement. L'absence d'information préalable
à la direction, le défaut d'accord, le manque de
mesures de protection des données et l'absence de
cadre contractuel renforcent la gravité de la faute. Le
juge souligne que le salarié aurait dû agir de manière
plus responsable, conscient des risques, malgré
l'absence de formation spécifique, compte tenu de la
nature sensible des informations manipulées.
CE QU’IL AURAIT
FALLU FAIRE :
Pour éviter la faute grave, le salarié aurait dû
informer l'employeur de son projet, obtenir son
accord, mettre en place des mesures préventives
pour la protection des données, se familiariser avec
le RGPD, établir un cadre contractuel avec le
prestataire externe, et demander une formation
RGPD si nécessaire. Une approche proactive aurait
démontré sa responsabilité, évitant ainsi les risques
associés à son initiative.