Coronavirus (COVID-19) et données personnelles des salariés : vigilance !

Par principe, il est interdit de traiter des données personnelles relatives à l’état de santé d’un salarié. Cependant, en cette période de crise sanitaire, les employeurs peuvent être amenés à traiter des données en lien avec l’épidémie de covid-19… dans des conditions très encadrées, comme le rappelle la Cnil…

Coronavirus (COVID-19) : protection des données relatives à l’état de santé

Si, par principe, l’employeur n’a pas à connaître des informations médicales concernant un salarié, ce dernier doit, dans le cadre de sa propre obligation de sécurité, communiquer à l’employeur les informations relatives à son exposition ou à son infection au coronavirus responsable de l’épidémie de covid-19, dès lors qu’il est en contact avec des collègues ou du public qu’il a pu contaminer. Une obligation que l’employeur peut rappeler à ses salariés.

La Cnil précise, en revanche, qu’un salarié en télétravail ou qui n’a aucun contact avec des collègues ou du public n’a pas à communiquer cette information.

De son côté, l’employeur pourra légitimement transmettre les remontées individuelles d’information en cas de contamination ou suspicion de contamination aux autorités compétentes, et adapter les conditions de travail, notamment en favorisant le télétravail.

La Cnil rappelle, cependant, que l’employeur ne doit traiter que les données strictement nécessaires à la satisfaction de ses obligations, c’est-à-dire celles qui sont nécessaires pour prendre des mesures organisationnelles (mise en télétravail, orientation vers le médecin du travail, etc.), de formation et d’information, ainsi que certaines actions de prévention des risques professionnels.

Ainsi, l’employeur peut traiter uniquement les données liées :

à la date,
à l’identité de la personne et au fait qu’elle ait indiqué être contaminée ou qu’elle soit suspectée de l’être,
aux mesures organisationnelles prises.

La Cnil alerte sur le fait que l’employeur ne doit jamais communiquer l’identité de la personne susceptible d’être infectée aux autres salariés.

Par ailleurs, certains employeurs ont souhaité, pour protéger leurs équipes de l’exposition au covid-19, mettre en place un dispositif de relevé de température, de tests sérologiques ou de questionnaire médical. La Cnil apporte ses observations quant à ces pratiques.

Ainsi, l’employeur qui souhaite procéder au relevé de température, bien que le Haut Conseil de la Santé Publique et le Gouvernement ne recommandent pas cette pratique, ne devra pas enregistrer l’information obtenue. La Cnil rappelle, en outre, que l’employeur ne doit pas mettre en place d’outil de captation automatique de la température (par caméra thermique, par exemple).

Concernant les tests sérologiques et questionnaires sur l’état de santé, ils conduisent à la collecte de données médicales soumises donc au secret médical et relevant de la seule compétence des personnels de santé.

Source : cnil.fr, Actualité du 23 septembre 2020 : Coronavirus (COVID-19) : les rappels de la CNIL sur la collecte de données personnelles par les employeurs