Selon l’article 39 de la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 :
I.- Toute personne physique justifiant de son identité a le droit d’interroger le responsable d’un traitement de données à caractère personnel en vue d’obtenir :
1° La confirmation que des données à caractère personnel la concernant font ou ne font pas l’objet de ce traitement ;
2° Des informations relatives aux finalités du traitement, aux catégories de données à caractère personnel traitées et aux destinataires ou aux catégories de destinataires auxquels les données sont communiquées ;
3° Le cas échéant, des informations relatives aux transferts de données à caractère personnel envisagés à destination d’un État non membre de la Communauté européenne ;
4° La communication, sous une forme accessible, des données à caractère personnel qui la concernent ainsi que de toute information disponible quant à l’origine de celles-ci ;
5° Les informations permettant de connaître et de contester la logique qui sous-tend le traitement automatisé en cas de décision prise sur le fondement de celui-ci et produisant des effets juridiques à l’égard de l’intéressé. Toutefois, les informations communiquées à la personne concernée ne doivent pas porter atteinte au droit d’auteur au sens des dispositions du livre Ier et du titre IV du livre III du code de la propriété intellectuelle.
Une copie des données à caractère personnel est délivrée à l’intéressé à sa demande. Le responsable du traitement peut subordonner la délivrance de cette copie au paiement d’une somme qui ne peut excéder le coût de la reproduction.
En cas de risque de dissimulation ou de disparition des données à caractère personnel, le juge compétent peut ordonner, y compris en référé, toutes mesures de nature à éviter cette dissimulation ou cette disparition.
II.- Le responsable du traitement peut s’opposer aux demandes manifestement abusives, notamment par leur nombre, leur caractère répétitif ou systématique. En cas de contestation, la charge de la preuve du caractère manifestement abusif des demandes incombe au responsable auprès duquel elles sont adressées .
Autrement dit, tout salarié ou ancien salarié peut demander au service des ressources humaines la consultation de son dossier personnel, que celui-ci soit conservé sur support informatique ou sur papier (cf. : www.cnil.fr). Le salarié n’a pas à justifier sa demande.
Le salarié peut accéder notamment à toutes données relatives à :
– son recrutement ;
– son historique de carrière ;
– sa rémunération ;
– l’évaluation de ses compétences professionnelles (entretiens annuels d’évaluation, notation) ;
– son dossier disciplinaire ;
– tout élément ayant servi à prendre une décision à son égard (comme par exemple, une promotion, une augmentation, un changement d’affectation). Il peut s’agir notamment des valeurs de classement annuel.
Ne peuvent figurer dans le dossier personnel d’un salarié, toutes les informations relatives à sa vie privée autres que celles strictement nécessaires à l’employeur pour pouvoir remplir le salarié de ses droits comme son état civil, sa situation familiale ou son domicile.
Selon l’article 40 de la Loi Informatique et Libertés, toute personne physique justifiant de son identité peut exiger du responsable d’un traitement que soient, selon les cas, rectifiées, complétées, mises à jour, verrouillées ou effacées les données à caractère personnel la concernant, qui sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
.
Un employé ou ancien employé n’a pas le droit d’accéder :
– aux données concernant la situation personnelle d’un tiers. Un représentant du personnel n’a pas le droit, au titre de sa mission, d’accéder au dossier personnel d’un tiers ;
– aux valeurs de classement annuel ou de potentiel de carrière prévisionnelles qui n’ont pas été utilisées pour prendre une décision le concernant.
L’employeur a le droit de s’opposer aux demandes manifestement abusives. Des demandes peuvent être considérées comme abusives par leur nombre, leur répétition ou leur caractère systématique. En cas de contestation, l’employeur doit démontrer le caractère abusif de la demande.
Le droit d’accès s’exerce avec un justificatif d’identité :
– soit sur place,
– soit par écrit.
L’employeur doit répondre immédiatement si la demande est effectuée sur place, ou dans un délai maximal de 2 mois si la demande est écrite (ou s’il est impossible de répondre immédiatement à la demande sur place).
Son éventuel refus doit être écrit, motivé et doit mentionner les voies et délais de recours.
Si la demande est imprécise ou ne comporte pas tous les éléments permettant de la traiter, l’employeur invite, avant l’expiration du délai de 2 mois, le demandeur à les lui fournir.
Une copie des données est délivrée à l’employé à sa demande.
Le simple coût de la copie peut éventuellement lui être réclamé.
Les codes, sigles et abréviations figurant dans les documents communiqués doivent être expliqués, si nécessaire à l’aide d’un lexique.