Depuis son entrée en vigueur, le RGPD est au cœur de transformations administratives des entreprises. Les données personnelles les plus sensibles se trouvent au sein du département des ressources humaines. L’identité et la rémunération du salarié rendent le bulletin de paie particulièrement sensible en RGPD. Comment s’assurer de sa conformité RGPD en éditant les salaires ? Le tour d’horizon des changements et des solutions.
Le Règlement Général sur la Protection des Données définit la façon dont les informations à caractère personnel doivent être traitées pour les détenteurs. Le texte s’applique à tous les citoyens européens, à titre individuel, collectif, ou professionnel.
Les entreprises collectent et traitent un grand nombre d’informations privées.
Les données présentent un caractère personnel à partir du moment où elles contribuent à l’identification d’une personne. Ces informations peuvent référer à la vie personnelle, mais aussi professionnelle. Quoi de plus sensible que le bulletin de paie en RGPD ? Peu de documents réunissent autant de données personnelles, en effet.
Une entreprise a besoin d’utiliser et de traiter des informations liées au personnel. Pour autant, elle se doit de respecter un certain nombre de principes issus du RGPD :
Par ailleurs, l’employeur doit établir une communication afin d’informer le personnel quant à l’application des critères au sein de l’entreprise. Le RGPD ne fait pas partie des mentions obligatoires du bulletin de paie. Il s’agit plutôt de sensibiliser, voire, de former le personnel.
La fiche de paie est un véritable concentré de données sensibles. Le champ d’application du RGPD est particulièrement vaste concernant le bulletin de paie. Il revient à l’employeur de garantir la stricte confidentialité des coordonnées du salarié. Or, ces données figurent également parmi les mentions obligatoires du bulletin de paie :
À cette première strate de données s’ajoutent les informations personnelles relatives à la vie économique du salarié :
Pourquoi les données personnelles sont-elles si étendues ? Pour des raisons commerciales, principalement. Le RGPD a été instauré dans le but de protéger les individus de la vente de leurs données personnelles à des partenaires commerciaux.
L’envoi du bulletin de salaire par la messagerie professionnelle est une donnée très répandue en entreprise. C’est un moyen pratique pour s’assurer de la remise des paies aux salariés, y compris aux absents ou au personnel éloigné du siège social de l’entreprise.
Or, cet usage constitue une infraction au RGPD. L’envoi du bulletin par email peut donner l’impression d’une sécurité accrue par rapport à la remise du bulletin au format papier, mais c’est loin d’être le cas.
Bien que la messagerie électronique s’ouvre au moyen d’un mot de passe, rien ne permet de garantir le caractère confidentiel d’un tel mode de transmission. Une boîte mail peut être piratée ou le salarié a pu communiquer son mot de passe à d’autres personnes. Cette façon de faire ne donne pas de garantie suffisante à l’employeur. Il est préférable de miser sur un véritable processus de dématérialisation.
La dématérialisation des fiches de paie constitue la solution la plus fiable pour garantir la conformité au RGPD. Ce processus renvoie à des moyens techniques plus performants que le simple envoi du bulletin au format PDF, transformable assez facilement.
Pour réaliser une fiche de paie dématérialisée en accord avec le RGPD, le document doit répondre à différents critères :
Actuellement, les entreprises optent pour des solutions externalisées telles que le coffre-fort numérique pour garantir la protection des bulletins de paie. Ce procédé hautement sécurisé assure :
En France, la Commission nationale de l’informatique et des libertés (CNIL) veille au respect des dispositions du RGPD par les entreprises, les administrations et les particuliers. L’organisme a pour rôle d’accompagner la mise en place des pratiques conformes au RGPD.
En cas de non-respect du RGPD dans la gestion du bulletin de paie, la CNIL peut émettre une échelle de sanctions progressives :
Réaliser un bulletin de salaire conforme au RGPD est le résultat d’un processus de paie. Chaque étape des salaires doit faire l’objet d’un traitement garantissant la confidentialité des données.
Prenons l’exemple des éléments variables de salaire. Tout commence par la façon dont ces données sont remontées au service RH. Les informations circulent-elles par mail ? Un envoi de tableaux Excel faisant état des primes et des heures supplémentaires n’est plus d’actualité. Qui plus est, ce genre de document rassemble tous les salariés sur un seul et même support, ce qui est sanctionnable.
La centralisation et l’étanchéité des données de chaque salarié sont des enjeux de taille dans une société. Que diriez-vous de résoudre ce problème en utilisant un outil unique ? L’offre Eurécia Paie est un logiciel de paie garantissant la plus grande confidentialité des informations.
Chaque information personnelle est enregistrée dans un dossier RH individuel et reportée automatiquement dans le bulletin de salaire durant la saisie. Ne restez plus bloqué avec une solution partielle au problème du RGPD en paie !
POUR ALLER PLUS LOIN
