Employeur. - Pouvoir de direction. - Etendue. - Organisation de l'entreprise. - Evaluation professionnelle des salariés. - Traitement des données recueillies au cours des entretiens. - Déclaration préalable à la CNIL. - Nécessité. - Condition.

Aux termes de l'article 22 de la loi du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi du 6 août 2004 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, les traitements automatisés de données à caractère personnel font l'objet d'une déclaration auprès de la Commission nationale de l'informatique et des libertés (CNIL) et, aux termes des articles 1 et 3 de la norme simplifiée n° 46 adoptée par la CNIL le 13 janvier 2005, modifiée le 17 novembre 2005, les traitements automatisés relatifs à l'évaluation professionnelle des salariés font l'objet d'une déclaration simplifiée.

Doit dès lors être cassé l'arrêt d'une cour d'appel qui fait interdiction à un employeur de mettre en application un projet d'entretiens annuels d'évaluation de ses salariés tant que le traitement des données à caractère personnel recueillies au cours de ces entretiens n'aura pas fait l'objet d'une déclaration auprès de la CNIL, sans constater que ces données sont destinées à faire l'objet d'un traitement automatisé.

Soc. - 28 novembre 2007.

http://www.courdecassation.fr