Franc Muller – Avocat droit du travail, Paris
Le droit du travail impose souvent des exigences formelles
En matière juridique, le formalisme revêt souvent un caractère déterminant.
Il n’est pas rare que faute de répondre aux exigences formelles requises par la loi ou par un accord collectif, une décision prise par un employeur soit privée d’effet, la forme primant le fond.
C’est ainsi par exemple, que lorsqu’une convention collective prévoit qu’un employeur qui envisage de prendre une sanction disciplinaire à l’égard d’un salarié, celui-ci doit préalablement à sa décision, recueillir l’avis d’un organisme consultatif, comme c’est notamment le cas de nombreux groupes du secteur bancaire, le défaut de consultation de cet organisme a pour effet qu’un licenciement prononcé dans de telles conditions sera dépourvu de cause réelle et sérieuse.
La Cour de cassation juge en effet avec une parfaite constance que la consultation d’un organisme chargé en vertu d’une disposition conventionnelle de donner son avis sur la mesure disciplinaire envisagée par l’employeur constitue une garantie de fond et, faute d’y satisfaire, la décision prise par l’employeur sera dénuée d’effet (27 mars 2013 n° 11-20737, Cass. soc 16 sept. 2008 n° 07-41532).
On serait tenté d’établir un parallèle avec le raisonnement adopté par les magistrats s’agissant exigences prévues par la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés individuelles.
L’obligation de déclarer les traitements de données personnelles à la CNIL
Cette loi fait obligation aux utilisateurs de traitements automatisés de données à caractère personnel, de déclarer ces traitements à la CNIL (Commission Nationale de l’Informatique et des Libertés).
La Cour de cassation a jugé en 2004 qu’à défaut de déclaration par l’employeur d‘un traitement automatisé d’informations nominatives concernant un salarié, le refus de ce dernier de déférer à une exigence de son employeur impliquant la mise en œuvre d’un tel traitement, ne peut lui être reproché (Cass. soc 6 avril 2004 n° 01-45227).
Faute donc pour l’employeur de déclarer les traitements de données à caractère personnel à la CNIL, le salarié ne peut se voir reprocher un manquement relatif à l’application de ce dispositif.
Pas de déclaration = licenciement injustifié
Cette affaire concernait une entreprise dans laquelle l’employeur avait mis en place un système de badges permettant d’identifier les salariés lors de leur entrée et de leur sortie des locaux.
Un salarié récalcitrant avait refusé de se soumettre à ce procédé à 19 reprises sur une période de deux mois et avait été licencié pour ce motif.
La Chambre sociale de la Cour de cassation avait considéré que son licenciement était dépourvu de cause réelle et sérieuse, nonobstant le fait qu’une disposition du règlement intérieur fasse obligation aux salariés d’utiliser le badge.
Les magistrats ont considéré que le licenciement était injustifié en raison du fait que l’employeur n’avait pas déclaré préalablement ce traitement automatisé de données à la CNIL.
Cette solution vient d’être reprise récemment.
Une solution constante
L’affaire combinait au demeurant l’utilisation de la messagerie électronique d’une salariée à des fins personnelles, et le traitement automatisé de données à caractère personnel.
Un employeur avait mis en place dans l’entreprise un dispositif de contrôle individuel mesurant les flux des messageries électroniques des salariés, qui avait révélé qu’une salariée avait envoyé et reçu un nombre extrêmement élevé de messages électroniques à caractère personnel à partir de sa messagerie professionnelle (plus de 600 messages envoyés et autant reçus, sur une période de deux mois).
L’intéressée avait été licenciée pour cause d’utilisation excessive de sa messagerie électronique professionnelle à des fins personnelles.
Les juges du fond avait validé le licenciement, la Cour d’appel estimant que la salariée avait fait un usage excessif de l’outil informatique mis à sa disposition par l’employeur pour l’accomplissement de son travail, et qu’il en résultait un impact négatif sur son activité professionnelle, en utilisant une part très importante de son temps de travail à des occupations privées.
La Cour de cassation, esquivant le fond de l’affaire, juge au contraire que ce licenciement était injustifié.
Plaçant le débat sur le terrain de la preuve, elle énonce que « constituent un moyen de preuve illicite les informations collectées par un système de traitement automatisé de données personnelles avant sa déclaration à la CNIL »
Elle ajoute qu’il n’était pas possible de se « fonder uniquement sur des éléments de preuve obtenus à l’aide d’un système de traitement automatisé d’informations personnelles, avant qu’il ne soit déclaré à la CNIL, alors que l’illicéité d’un moyen de preuve doit entraîner son rejet des débats » (Cass. soc 8 oct. 2014 n° 13-14991).
Cette décision a le mérite de la simplicité, le mode de preuve utilisé par l’employeur était illicite dés lors que le dispositif n’avait pas été préalablement déclaré à la CNIL, en sorte que l’examen des faits eux-mêmes est inutile.
La carence de l’employeur à satisfaire à l’obligation déclarative qui s’imposait à lui le prive donc de la possibilité de sanctionner les fautes de la salariée tels que révélées par le dispositif litigieux.
Mais depuis mai 2018, une obligation allégée par le RGPD
Le RGPD (règlement général sur la protection des données) a cependant modifié les exigences légales, dispensant l’employeur de procéder à une déclaration préalable à la CNIL, d’autres obligations pesant sur l’entreprise comportant un effet contraignant.
