Comment la mettre en place ? Et surtout, comment la rédiger ? Il y a t-il des exemples de charte informatique de la CNIL dont il faut s’inspirer ?
Mini-sommaire :
Le responsable du traitement et le sous-traitant ont le devoir de mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques : les accès non autorisés, l’altération et le vol en font par exemple partie.
Bien sûr, les attaques d’envergure qui s’attaquent directement aux systèmes informatiques existent bel et bien. Néanmoins, les risques sont plus nombreux qu’on ne le pense : ainsi, les employés sont en première ligne. En cliquant sur un lien externe malveillant, en laissant à la vue de tous ses codes d’accès, en travaillant avec une WIFI publique.
Dans ce contexte, il convient d’impliquer votre équipe dans le process de sécurité. Ils sont en première ligne et dans le cadre de leurs missions, ils doivent s’engager à protéger les données personnelles qu’ils manipulent.
La charte informatique RGPD est un document qui liste les droits et obligations du salarié, mais aussi des bonnes pratiques, lorsqu’il est amené à utiliser le matériel informatique que vous lui mettez à disposition. Cela concerne donc tout aussi bien un téléphone, un ordinateur, un logiciel, une messagerie ou encore un réseau informatique.
Sa finalité est double. D’abord, elle permet de prévenir les utilisations abusives des outils informatiques avec lesquels vos salariés sont amenés à travailler au quotidien. Ensuite, elle permet d’informer les salariés de toutes les procédures que vous mettez en place pour récolter, traiter et archiver les données personnelles.
Pour la CNIL, la charte informatique est un outil à mettre en place en entreprise.
Elle a donc tout prévu en mettant en accès gratuit un guide de la sécurité des données personnelles. Vous pouvez également vous aider de la charte d’utilisation des moyens informatiques et des outils numériques de l’anssi.
En théorie, vous êtes libre dans le contenu de votre charte informatique. La CNIL ne peut pas se prononcer sur votre projet de charte d’informatique mais vous donne les éléments à ne surtout pas négliger :
Une charte informatique RGPD peut vite devenir un document sans importance si vous ne lui donnez pas une force contraignante.
Pour qu’elle devienne opposable, la charte doit être acceptée par les utilisateurs, soit par une signature directe sur le document, soit comme un avenant au contrat de travail.
Pour prévenir toute objection ou demande de renégociation de la part des utilisateurs, la charte peut être intégrée au règlement intérieur de l'organisation.
Dans ce contexte, il est nécessaire de consulter les représentants du personnel (comme le comité d'entreprise) s'ils existent, d'informer l'inspection du travail, et de communiquer clairement la charte aux utilisateurs.
Lorsque des tiers (comme des sous-traitants ou partenaires) sont impliqués, l'applicabilité de la charte peut être assurée en l'incluant dans les contrats de service, nécessitant alors que ces prestataires informent leurs employés de la charte.
Il est important de noter que des sanctions basées sur une charte non communiquée aux utilisateurs pourraient être invalidées en cas de litige.
Vous avez la possibilité d’instaurer des mesures de surveillance à condition qu'une notification préalable ait été donnée aux utilisateurs (par le biais de la charte) et qu'elles respectent la législation applicable.
La charte doit préciser les mesures adoptées et les modalités de leur application (telles que le stockage des logs de connexion, le cryptage des données, le décryptage des flux HTTPS, la gestion rigoureuse des accès, etc.), en veillant à ce qu'elles soient adaptées aux buts recherchés.
La charte informatique, ayant une valeur juridique, sert de base pour imposer des sanctions contre un utilisateur qui aurait manqué à ses obligations. Il est crucial d'établir un barème de sanctions disciplinaires, avec des mesures ajustées selon la sévérité de la faute commise, pouvant aller jusqu'au licenciement en cas de faute grave.
Outre les sanctions disciplinaires, des peines civiles ou pénales peuvent être infligées par les tribunaux en cas de violation de la loi.
Il est pertinent de rappeler aux utilisateurs que certaines actions peuvent entraîner de graves conséquences juridiques, notamment en cas de manquement à leurs obligations, de téléchargement illégal ou de consultation de contenus illicites.
Une vraie culture informatique RGPD dans votre entreprise est une étape cruciale de votre mise en conformité RGPD. Encore plus aujourd’hui avec l’utilisation du digital, impliquer ses employés dans la sécurisation des processus et des outils de travail n’est plus une option. La charte informatique permet de sensibiliser toutes vos équipes à l’importance du RGPD, et de les contraindre juridiquement.
Encore faut-il qu’elle soit correctement rédigée et adaptée à vos besoins. Faites le point avec nos avocats en RGPD
Une question ? Un besoin ponctuel ou récurrent ?
Nous contacter pour un accompagnementTéléchargez nos templates
Retrouvez tous les contrats et documents juridiques pour créer et développer votre entreprise en 2023.
