# Surveillance des employés : journaux, messagerie et personnalité Informatique de gestion · Master 1 > Limites de la surveillance informatique au travail : proportionnalité, information, règlement. ## Introduction L'employeur suisse a un intérêt légitime à surveiller son système d'information : sécurité, protection contre les logiciels malveillants, continuité, preuve en cas d'incident. Mais le Code des obligations l'oblige à protéger la personnalité du travailleur et ne l'autorise à traiter des données le concernant que dans la mesure où elles portent sur ses aptitudes professionnelles ou sont nécessaires à l'exécution du contrat. L'ordonnance 3 relative à la loi sur le travail interdit en outre les systèmes de surveillance destinés à contrôler le comportement des travailleurs à leur poste de travail. Cette règle n'interdit pas toute journalisation. Un système conçu pour la sécurité ou la maintenance, qui enregistre des événements techniques, peut être admis s'il est proportionné et transparent. La pratique recommande une gradation : règlement d'utilisation informé aux collaborateurs, analyses anonymes ou pseudonymisées des journaux, et seulement en cas d'abus avéré ou de soupçon concret, une analyse nominative, documentée et limitée. La surveillance permanente et individuelle en temps réel reste problématique. La messagerie illustre la difficulté : si l'usage privé est toléré, les courriels privés sont protégés et leur lecture est très restreinte. Le règlement d'utilisation, la séparation des boîtes ou des étiquettes, l'information préalable et l'association du conseiller à la protection des données permettent de concilier sécurité et respect de la personne. Les principes de la nLPD (transparence, finalité, proportionnalité) s'appliquent pleinement. ## Objectifs d'apprentissage - Citer les fondements légaux de la protection de la personnalité du travailleur - Distinguer surveillance du comportement et mesures de sécurité - Appliquer la gradation anonyme, pseudonyme, nominative - Rédiger les éléments d'un règlement d'utilisation du SI - Traiter le cas des courriels privés ## Concepts clés - **Protection de la personnalité** : L'employeur doit respecter et protéger la personnalité du travailleur, y compris dans l'usage de l'informatique. - **Surveillance du comportement** : Interdite lorsqu'elle vise à contrôler le comportement à un poste de travail ; la surveillance pour d'autres motifs doit être proportionnée. - **Gradation des contrôles** : Prévention et information, analyses anonymes, pseudonymes, puis nominatives en cas d'abus avéré ou de soupçon concret. - **Règlement d'utilisation** : Document connu des collaborateurs qui fixe l'usage permis, les journaux conservés et les sanctions. - **Courriels privés** : Si l'usage privé est toléré, leur contenu bénéficie d'une protection renforcée et ne peut être lu que dans des cas très limités. ## Conclusion La surveillance informatique au travail est un équilibre entre sécurité de l'entreprise et protection de la personnalité du travailleur. Le droit suisse n'interdit pas les journaux techniques, mais exclut le contrôle du comportement et exige proportionnalité, finalité claire et transparence. Retenez la gradation des contrôles, le rôle du règlement d'utilisation et la protection particulière des courriels privés. En pratique, l'informaticien de gestion documente la finalité de chaque journal, la durée de conservation et les personnes qui y ont accès. ## Cartes ### Quel principe du Code des obligations limite les données traitées sur un employé ? L'employeur ne peut traiter que les données qui portent sur les aptitudes ou sont nécessaires à l'exécution du contrat de travail. ### Que vise l'interdiction de l'ordonnance 3 relative à la loi sur le travail ? Les systèmes de surveillance destinés à contrôler le comportement des travailleurs à leur poste de travail. ### La journalisation technique est-elle interdite ? Non, si elle sert la sécurité ou la maintenance, qu'elle est proportionnée et que les collaborateurs sont informés. ### Qu'est-ce qu'une analyse pseudonymisée des journaux ? Une analyse où les identités sont masquées, levées seulement si un abus est constaté. ### Quand une analyse nominative est-elle envisageable ? En cas d'abus avéré ou de soupçon concret, de façon documentée et limitée à ce qui est nécessaire. ### Pourquoi informer préalablement les collaborateurs ? Pour respecter le principe de transparence : une surveillance cachée est en principe illicite. ### Que contient un bon règlement d'utilisation du SI ? Usage professionnel et privé, journaux enregistrés, durées de conservation, contrôles possibles, procédure en cas d'abus, sanctions. ### Peut-on lire les courriels privés d'un collaborateur ? Très difficilement : l'usage privé toléré les protège, et seul un cas très restreint et encadré peut justifier un accès. ### Qui l'employeur doit-il consulter lors de l'introduction d'un système de contrôle ? Les travailleurs ou leurs représentants, selon les règles de participation, ainsi que le conseiller à la protection des données. ### La surveillance en temps réel et individuelle des écrans est-elle admise ? En principe non : elle est jugée disproportionnée et assimilée à un contrôle du comportement. ## Glossaire - **Proportionnalité** : Exigence qu'une mesure soit apte, nécessaire et raisonnable au regard du but. - **Journal d'événements** : Enregistrement chronologique d'événements techniques d'un système. - **Pseudonymisation** : Remplacement de l'identité par un identifiant que seul un tiers de confiance peut relier à la personne. - **Usage privé toléré** : Autorisation d'utiliser Internet ou la messagerie à titre privé dans des limites fixées. - **Participation des travailleurs** : Droit d'être informé et consulté sur les mesures liées à la protection de la santé et au contrôle. - **Filtrage web** : Blocage technique de catégories de sites sans suivre individuellement les personnes. https://ruvy.ch/decks/-P5CycgZP5MY5ar0RZK0