Les repères à distinguer
Le contrôle opérationnel des données RH doit partir des usages réels. Un registre ou un contrat ne prouve pas à lui seul que les accès, les copies et les fichiers d’export sont correctement maîtrisés.
La CNIL recommande un cadre de sécurité adapté aux données. En pratique, l’organisation doit pouvoir expliquer qui dispose d’un accès, pourquoi il est nécessaire et comment il sera retiré. La gestion des comptes temporaires et des changements de poste mérite une attention spécifique.
Organiser l’application dans votre contexte
Dressez la liste des outils, comptes privilégiés, exports réguliers et dossiers partagés. Attribuez un responsable aux accès et aux corrections. Recontrôlez après une mobilité ou un départ, et incluez les copies de travail dans le périmètre.
Un exemple de contrôle
Cas de recette : un manager quitte une équipe. Depuis son ancien rôle, essayez les parcours prévus pour vérifier la consultation et l’export autorisés. Le résultat doit être documenté sur des données fictives, sans exposer des dossiers réels pendant le test.
Conserver une règle et une preuve vérifiables
Identifiez la source applicable, sa date et la personne responsable de sa vérification. Le paramétrage d’un outil doit être rapproché de ce cadre, puis contrôlé sur des cas représentatifs. Les exemples de cette page sont pédagogiques ; ils ne remplacent pas l’examen de votre situation.
Pour poursuivre : RGPD RH · Dossier Personnel Salarie.