La charte informatique RGPD

La charte informatique est un texte élaboré par une organisation qui souhaite réglementer l'usage
des systèmes d'information de ses salariés, agents, membres ou adhérents
(entreprise, association, administration...). Il s'agit généralement d'un document se présentant sous la
forme d'un règlement intérieur imposé unilatéralement par l'organisation. Le choix dont disposent
les employés, membres ou adhérents est d'accepter les conditions proposées ou d'interrompre tous
liens avec l'organisation.
Une charte informatique vise notamment à faire respecter les obligations liées au RGPD. Elle fixe
les droits et obligations en matière d'utilisation du système informatique au sein d'une entreprise,
d'une administration ou d'une association.
Elle doit être particulièrement vigilante quant à l'utilisation des données personnelles par les salariés
dans le cadre du RGPD. Elle doit notamment fixer les conditions d'accès des salariés aux fichiers de
l'entreprise (fichier clients, du personnel...). La Cnil conseille aux entreprises de faire signer aux
salariés concernés un engagement de confidentialité ou de prévoir une clause spécifique directement
dans le contrat de travail. Une entreprise doit se doter d'une charte informatique si elle est
amenée à traiter des données personnelles.
Cette charte devrait au moins comporter les éléments suivants :
1. Le rappel des règles de protection des données et les sanctions encourues en cas de
non-respect de celles-ci.
2. Le champ d’application de la charte, qui inclut notamment :

 les modalités d’intervention des équipes chargées de la gestion des ressources informatiques
de l’organisme ;
 les moyens d’authentification utilisés par l’organisme ;
 les règles de sécurité auxquelles les utilisateurs doivent se conformer, ce qui doit inclure
notamment de :
o signaler au service informatique interne toute violation ou tentative de violation
suspectée de son compte informatique et de manière générale tout
dysfonctionnement ;
o ne jamais confier son identifiant/mot de passe à un tiers ;
o ne pas installer, copier, modifier, détruire des logiciels sans autorisation ;
o verrouiller son ordinateur dès que l’on quitte son poste de travail ;
o ne pas accéder, tenter d’accéder, ou supprimer des informations si cela ne relève pas
des tâches incombant à l’utilisateur ;
o respecter les procédures préalablement définies par l’organisme afin d’encadrer
les opérations de copie de données sur des supports amovibles, notamment en
obtenant l’accord préalable du supé- rieur hiérarchique et en respectant les règles de
sécurité.
3. Les modalités d’utilisation des moyens informatiques et de télécommunications mis à
disposition comme :
 le poste de travail ;
 les équipements nomades (notamment dans le cadre du télétravail) ;
 les espaces de stockage individuel ;
 les réseaux locaux ;
 les conditions d’utilisation des dispositifs personnels ;
 Internet ;
 la messagerie électronique ;
 la téléphonie.
4. Les conditions d’administration du système d’information, et l’existence, le cas
échéant, de :

 systèmes automatiques de filtrage ;

 systèmes automatiques de traçabilité ;
 gestion du poste de travail.
5. Les responsabilités et sanctions encourues en cas de non-respect de la charte.