C’est un élément oublié de l’avant-projet de loi Travail. Même si la loi El Khomri prévoit un droit à la déconnexion très inconsistant, rien n’est prévu pour permettre aux salariés d’échapper à une autre menace pour la vie privée et la santé mentale au travail : le suivi permanent de l’activité des employés grâce aux bracelets électroniques et autres wearables.
Alors que Salesforce fait de l’imposition des objets connectés la nouvelle source de gains de productivité dans les entreprises, la CNIL néerlandaise veut mettre un frein aux ambitions de tracking des employeurs. L’Autorité de protection des données personnelles (Autoriteit Persoonsgegevens) a fait savoir mardi dans un communiqué qu’elle avait décidé d’ouvrir une enquête à l’encontre de deux entreprises qui avaient « offert » des objets connectés à leurs salariés, qui leur permettaient y compris de collecter des données médicales.
Même le consentement du salarié ne suffit pas
Les deux entreprises, qui ne sont pas nommées, avaient ainsi fourni à leurs salariés un bracelet électronique (un Fitbit ou équivalent) qui leur permettait d’obtenir la quantité de mouvements opérés par chacun, peut-être pour s’assurer de leur productivité et comparer les performances. L’une des deux collectait même des données sur le sommeil des employés.
Mais le plus intéressant est que le l’Autoriteit Persoonsgegevens considère que même le consentement du salarié ne vaut rien. L’ordre public doit primer. « Un employeur peut bien sûr offrir un cadeau tel qu’un bracelet [connecté], mais il n’a pas le droit alors de voir les données de santé des travailleurs », explique Wilbert Tomesen, vice-président de l’Autorité néerlandaise. « Même si l’employé l’autorise ».
Le régulateur estime en effet que le salarié est par définition dans une situation de dépendance à l’égard de l’employeur, et que son consentement n’est pas « libre », comme l’exige le droit européen de protection des données personnelles. L’Autoriteit Persoonsgegevens va même jusqu’à préciser que les employeurs ne peuvent pas collecter de données anonymisées. Seul le salarié, s’il le souhaite, doit pouvoir accéder à ses données pseudo-médicales, et peut alors choisir librement de les partager.
Selon The Register, qui s’appuie sur NU.nl, l’une des entreprises en cause serait BeBright, un cabinet de conseil pour l’innovation. La société a indiqué qu’elle se plierait à l’avis de la CNIL néerlandaise, dont le rôle est justement de « rechercher où se situe la ligne rouge ».
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
