Charte informatique : contenu et procédure de mise en place

Non obligatoire mais nécessaire pour respecter le RGPD, la charte informatique s'annexe au règlement intérieur. Contenu, procédure et sanctions.

Non obligatoire mais nécessaire pour respecter le RGPD, la charte informatique s'annexe au règlement intérieur. Contenu, procédure et sanctions.

Introduction

L’usage des outils informatiques en entreprise soulève des questions de sécurité, de vie privée et de conformité réglementaire, que la charte informatique vise à encadrer précisément.

Le contenu obligatoire de la charte

La charte doit préciser les objectifs poursuivis, son champ d’application, les outils informatiques mis à disposition des salariés, les usages autorisés, les règles de sécurité applicables, les mesures de contrôle envisageables, les sanctions disciplinaires encourues, le droit à la déconnexion, ainsi que les références aux exigences du RGPD. Le document doit rester lisible et compréhensible pour l’ensemble des salariés.

La valeur juridique du document

Bien que non formellement obligatoire pour toutes les entreprises, la charte devient nécessaire dès lors qu’une organisation traite des données personnelles, afin de se conformer au RGPD. Bien qu’absente du Code du travail en tant que telle, elle s’aligne sur ses principes relatifs au respect de la vie privée et à l’utilisation appropriée des ressources de l’entreprise.

La procédure de mise en place

L’employeur doit d’abord analyser les risques informatiques propres à son organisation, puis rédiger le document en respectant les recommandations de la CNIL, avant de l’intégrer au règlement intérieur. Cette annexion impose de suivre la procédure standard applicable : avis du CSE, dépôt au greffe du conseil de prud’hommes, et notification à l’inspection du travail.

Les sanctions applicables

Les manquements à la charte informatique entraînent des sanctions proportionnelles à leur gravité, pouvant aller jusqu’au licenciement. L’employeur doit néanmoins prouver le non-respect des règles et démontrer que le salarié avait été préalablement informé de leur contenu.

Mettre en place une charte conforme au RGPD

L’articulation entre la charte informatique et les exigences du RGPD mérite une attention particulière, notamment sur les mesures de contrôle envisageables. Notre expertise en droit du travail accompagne cette mise en place.

En résumé

  • La charte informatique devient nécessaire dès lors que l’entreprise traite des données personnelles.
  • Son contenu doit couvrir usages autorisés, sécurité, contrôle et droit à la déconnexion.
  • Elle acquiert une valeur contraignante en étant annexée au règlement intérieur.
  • Sa violation peut justifier des sanctions allant jusqu’au licenciement, sous réserve de preuve.

Questions fréquentes

La charte informatique est-elle obligatoire pour toutes les entreprises ?
Non, elle n'est pas formellement obligatoire pour toutes les entreprises, mais devient nécessaire dès lors qu'une organisation traite des données personnelles, afin de se conformer aux exigences du RGPD.
Comment la charte informatique acquiert-elle une valeur contraignante ?
En l'annexant au règlement intérieur de l'entreprise, ce qui implique de suivre la procédure standard applicable à ce document : avis du CSE, dépôt au greffe du conseil de prud'hommes, et notification à l'inspection du travail.
Que risque un salarié qui viole la charte informatique ?
Des sanctions proportionnelles à la gravité du manquement, pouvant aller jusqu'au licenciement. L'employeur doit toutefois prouver le non-respect des règles et démontrer que le salarié avait été préalablement informé de son contenu.

Nous contacter :

Nous répondons volontiers à toutes vos questions. Écrivez-nous à mc@cabinetpersee.com , contactez le cabinet sur WhatsApp, ou remplissez notre formulaire de contact.

Articles associés

Autres analyses juridiques du cabinet

Abandon de poste : quelles conséquences ?

Portrait de Mathilde Levasseur

Mathilde Levasseur

Associée

Absence injustifiée : obligations et sanctions possibles

Portrait de Mathilde Levasseur

Mathilde Levasseur

Associée

Absentéisme au travail : causes et mesures de prévention

Portrait de Mathilde Levasseur

Mathilde Levasseur

Associée

Abus de confiance par un salarié : définition et sanctions

Portrait de Mathilde Levasseur

Mathilde Levasseur

Associée