L’employeur doit déclarer les messageries électroniques à la CNIL.
Il existe deux types de déclaration auprès de la CNIL :
- la déclaration de conformité en référence à la norme simplifiée n° NS-046 (déclaration simplifiée) quand la messagerie n’est pas pourvue d’un contrôle individuel de l’activité des salariés ;
- la déclaration normale lorsqu’un tel contrôle est effectif.
Lorsqu’un employeur n’a pas réalisé l’une ou l’autre de ces déclarations, peut-il produire en justice des mails échangés avec un de ses salariés pour fonder le licenciement de ce dernier ?
La Cour de cassation répond par l’affirmative dans une décision du 1er juin 2017 lorsque l’employeur était uniquement tenu d’une déclaration dite « simplifiée ». (Cour de cassation, civile, Chambre sociale, 1 juin 2017, 15-23.522, Publié au bulletin)
Voici son attendu de principe :
« L’absence de déclaration simplifiée d’un système de messagerie électronique professionnelle non pourvu d’un contrôle individuel de l’activité des salariés, qui n’est dès lors pas susceptible de porter atteinte à la vie privée ou aux libertés au sens de l’article 24 de la loi « informatique et libertés », ne rend pas illicite la production en justice des courriels adressés par l’employeur ou par le salarié dont l’auteur ne peut ignorer qu’ils sont enregistrés et conservés par le système informatique »
Il faut donc retenir que l’absence de déclaration simplifiée à la CNIL ne rend pas les messages inopposables aux salariés car :
- la messagerie en question sans système de contrôle individuel de l’activité des salariés ne porte pas atteinte à la vie privée ou aux libertés au sens de la loi informatique et libertés ;
- les mails produits en justice constituent des échanges entre l’employeur et le salarié, ce dernier ne pouvant ainsi ignorer qu’ils étaient enregistrés et conservés.
Ainsi, la situation est différente lorsque l’employeur est en revanche tenu d’une déclaration normale qu’il n’a pas réalisée.
Dans ce cas, la Cour de Cassation a jugé que ce moyen de preuve était illicite.( Cour de cassation, civile, Chambre sociale, 8 octobre 2014, 13-14.991, Publié au bulletin)
Une réflexion sur « Messagerie électronique professionnelle et déclaration à la CNIL »