Protection des données des salariés (Bescherming Persoonsgegevens) aux Pays-Bas
La protection des données personnelles des salariés est régie principalement par l'Algemene verordening gegevensbescherming (AVG/RGPD) et la loi de mise en œuvre néerlandaise, l'Uitvoeringswet AVG (UAVG). Dans le contexte de l'emploi, les employeurs traitent régulièrement de vastes catégories de données personnelles : identification, paie, assiduité, évaluations de performance, dossiers disciplinaires, informations de santé et, de plus en plus, données provenant d'outils de surveillance et de logiciels de productivité. Chaque catégorie de traitement doit reposer sur une base juridique valide au sens de l'AVG, doit servir un objectif spécifié et légitime, et ne doit pas dépasser ce qui est nécessaire pour cet objectif.
Catégories spéciales de données dans le contexte de l'emploi en droit néerlandais
Certaines catégories de données bénéficient d'une protection renforcée en vertu de l'article 9 AVG. Dans le contexte de l'emploi, les plus pertinentes sont les données de santé (informations médicales, dossiers de congés maladie, situation de handicap) et les données biométriques (empreintes digitales utilisées pour le contrôle d'accès). L'UAVG précise les conditions dans lesquelles ces données peuvent être traitées :
- Données de santé : Seul le bedrijfsarts (médecin du travail) et les professionnels de la santé au travail peuvent traiter les données cliniques de santé. L'employeur ne reçoit que des informations fonctionnelles. Les employeurs qui conservent des certificats médicaux ou des lettres de médecin sans le consentement du salarié contreviennent à l'AVG.
- Données biométriques : Autorisées uniquement si aucune alternative moins intrusive n'existe et si le traitement est proportionné. L'Autoriteit Persoonsgegevens (AP) a jugé que l'enregistrement du temps basé sur les empreintes digitales est disproportionné lorsqu'une alternative moins intrusive (comme un code PIN) est disponible.
Droits des salariés en matière de protection des données aux Pays-Bas
Les salariés disposent de la gamme complète des droits des personnes concernées au titre de l'AVG face à leur employeur : le droit d'accès (article 15 AVG), de rectification (article 16), d'effacement (article 17, sous réserve des obligations légales de conservation), de limitation (article 18) et le droit de s'opposer au traitement fondé sur l'intérêt légitime (article 21). L'employeur doit répondre dans un délai d'un mois et fournir un compte rendu complet des données qu'il détient et sur quelle base. Le défaut de réponse constitue en soi une violation de l'AVG. Consultez également la vie privée des salariés en vertu de l'AVG et la surveillance des salariés. Pour des conseils spécialisés, consultez un avocat spécialisé en droit du travail aux Pays-Bas.
L'ancienne loi sur la protection des données personnelles, qui exigeait un consentement explicite pour le traitement des données personnelles des salariés, a été abrogée en 2018 et remplacée par le RGPD, qui s'applique à toute série structurée de données personnelles accessible à des tiers. La loi sur les examens médicaux (Wet op de medische keuringen) restreint la capacité des employeurs à exiger des examens médicaux des candidats et des salariés, et définit les exigences procédurales détaillées qui complètent les protections du RGPD dans le contexte de l'emploi.