Déclaration CNIL et vidéosurveillance en entreprise : obligations légales détaillées

L’installation de caméras de vidéosurveillance dans une entreprise est encadrée par une réglementation stricte en France, visant à garantir la sécurité des biens et des personnes tout en respectant la vie privée des salariés. Cette article détaille les obligations légales que doivent respecter les employeurs, les droits des salariés, ainsi que les démarches administratives liées à la vidéoprotection.

Pourquoi installer un dispositif de vidéosurveillance au travail ?

La vidéosurveillance peut être mise en place afin de renforcer la sécurité des locaux, des biens, des salariés et des visiteurs. Toutefois, l’installation ne peut être décidée de manière arbitraire : l’employeur doit définir un objectif précis, légal et justifié. Les finalités courantes comprennent :

Assurer la sécurité des biens et des personnes : sécuriser les entrées, sorties, zones de circulation, prévenir les risques d’agression.
Prévenir les vols ou dégradations : effet dissuasif contre vols, intrusions ou vandalismes, avec possibilité d’identifier les auteurs.
Faciliter l’identification des incidents : exploitation des images en cas de vol, agression ou dégradation pour engager des procédures disciplinaires ou pénales.

Le dispositif doit rester proportionné à l’objectif et ne peut pas servir à surveiller en permanence l’activité des salariés, qui conservent leur droit au respect de la vie privée.

Zones de surveillance autorisées et interdites dans l’entreprise

Le principe fondamental est la proportionnalité : les caméras doivent être installées dans les zones où elles sont nécessaires pour atteindre leur objectif.

Zones où la vidéosurveillance est autorisée :

Entrées et sorties des bâtiments
Issues de secours
Couloirs et voies de circulation
Zones de stockage de biens ou matériel de valeur

Dans les établissements sanitaires et médico-sociaux, les caméras peuvent aussi surveiller halls d’accueil, parkings ou certains espaces sensibles.

Zones où la vidéosurveillance est interdite :

Postes de travail (sauf cas particuliers comme manipulation d’argent)
Salles de pause ou de repos
Sanitaires
Locaux syndicaux ou espaces dédiés aux représentants du personnel

Exception : dans certains cas spécifiques, la vidéosurveillance peut porter sur un poste de travail si elle vise à sécuriser un risque particulier, comme la manipulation d’argent, à condition d’orienter la caméra vers le bien à protéger et non la personne.

Obligations d’information et droits des salariés

L’employeur doit informer individuellement chaque salarié (par lettre, note de service ou avenant au contrat) et consulter le Comité Social et Économique (CSE) avant la mise en place. Le non-respect de cette information peut rendre irrecevables les enregistrements.

Parallèlement, un panneau visible doit signaler la présence du dispositif aux salariés, visiteurs et prestataires. Ce panneau contient notamment :

L’existence du dispositif de vidéosurveillance
L’identité du responsable du traitement (employeur/organisme)
La base légale du traitement des données (généralement intérêt légitime à la sécurité)
La durée de conservation des images
Les modalités pour exercer les droits d’accès
La possibilité de déposer une réclamation auprès de la CNIL

Durée de conservation des images

La CNIL recommande une durée maximale de 30 jours pour conserver les images. En règle générale, quelques jours suffisent pour vérifier un incident et initier des procédures si nécessaire. La durée doit être strictement proportionnée au but poursuivi.

Si les images sont utilisées dans le cadre d’une procédure disciplinaire ou judiciaire, elles peuvent être extraites et conservées plus longtemps, sous condition de traçabilité. Passé ce délai, les images doivent être automatiquement supprimées.

Lire aussi: Comment faire l'e-Reporting

Accès aux images : qui peut consulter les enregistrements ?

L’accès aux images est strictement réservé aux personnes habilitées par l’employeur, par exemple :

Le responsable sécurité
Le personnel autorisé chargé de la gestion d’incidents
Les forces de l’ordre en cas d’enquête judiciaire

Les personnes habilitées doivent être formées aux règles de protection des données. L’accès doit être sécurisé : changement des mots de passe par défaut et chiffrement en cas d’accès distant.

Formalités administratives liées à l’installation

Vidéosurveillance dans des lieux non ouverts au public

Pas de déclaration spécifique à la CNIL nécessaire pour les zones réservées au personnel (réserves, zones de stockage). Cependant, l’employeur doit :

Inscrire le dispositif dans le registre des traitements de données
Associer le délégué à la protection des données (DPO) si désigné
Réaliser une Analyse d’Impact relative à la Protection des Données (AIPD) si la surveillance est systématique et à grande échelle

Vidéosurveillance dans des lieux ouverts au public

Le dispositif doit faire l’objet d’une autorisation préfectorale préalable (préfecture ou préfecture de police à Paris). La demande s’effectue via le formulaire CERFA 13806*03, accessible en ligne ou en préfecture. Cette autorisation est valable 5 ans.

Consultation des représentants du personnel

L’employeur doit informer et consulter les instances représentatives du personnel avant la mise en oeuvre effective du dispositif pour s’assurer du respect des droits des salariés.

Cadre juridique actuel : la place de la CNIL et le RGPD

Depuis le RGPD entré en vigueur en mai 2018, la déclaration préalable à la CNIL n’est plus obligatoire pour la plupart des dispositifs de vidéosurveillance installés dans des locaux privés, à condition de respecter le Code du travail et la réglementation relative à la protection des données.

Le dirigeant d’entreprise devient responsable de la protection des données collectées, avec obligation de garantir leur sécurité et leur usage conforme à l’objectif défini.

Recours en cas de vidéosurveillance abusive

Si un dispositif de vidéosurveillance ne respecte pas les règles, plusieurs recours sont possibles :

Plainte auprès de la CNIL : celle-ci peut contrôler et exiger la mise en conformité ou engager des sanctions.
Saisine de l’inspection du travail : lorsque les droits des salariés sont menacés.
Recours auprès des autorités compétentes : police, gendarmerie, préfecture ou procureur selon la nature de l'atteinte.

Bonnes pratiques pour une vidéosurveillance conforme et efficace

Définir clairement l’objectif précis et légal de la surveillance.
Installer les caméras uniquement dans les zones autorisées, en orientant l’objectif vers les objets à protéger, pas les individus.
Informer individuellement les salariés et consulter les représentants du personnel.
Afficher un panneau d’information visible à l’entrée des zones surveillées.
Limiter l’accès aux images aux personnes habilitées et sécuriser cet accès.
Conserver les images pour une durée proportionnée (30 jours maximum sauf exception).
Respecter les démarches administratives : inscription au registre, consultation du DPO, autorisation préfectorale si nécessaire.

En appliquant rigoureusement ces règles, l’entreprise protège ses locaux et ses salariés tout en garantissant le respect des données personnelles et du droit à la vie privée.

balises: #Entreprise