Processus de candidature en ligne: Problématique dans la protection des données

Traitement de données personnelles

Selon l’art. 5 let. d LPD, les données personnelles désignent toutes les informations se rapportant à une personne physique identifiée ou identifiable. Le traitement comprend toute manipulation de données personnelles indépendamment des outils utilisés et de la procédure, à savoir l’acquisition, l‘enregistrement, la conservation, l’utilisation, la publication, l’archivage, la suppression et la destruction de données (art. 5 let. d LPD).

La forme des informations correspondantes, par exemple les signes, les mots, les images, le son ou leur combinaison ainsi que la collecte du support de données sont ici indispensables dans la mesure où les indications sont affectées à une ou à plusieurs personnes. La personnalisation est alors donnée lorsque l’on peut savoir, à partir de l’information elle-même, qu’il s’agit de cette personne (par exemple le nom et le prénom). La capacité d’identification d’une personne est avérée lorsque, sur la base d’informations complémentaires la concernant, il est possible de déterminer qui elle est avec peu d’efforts. Par exemple, l’Active Directory d’un réseau Windows donne des indications sur les collaborateurs d’une entreprise.

INDICATION IMPORTANTE: Ainsi, les informations collectées dans le cadre d’une procédure de recrutement en ligne en vue d’analyser le comportement et la voix constituent des données personnelles, ce qui débouche sur l’application des directives de protection des données selon le droit du travail ainsi que, subsidiairement, des dispositions de la LPD.