DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

    Actualité RGPD

    Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

    Actualité RGPD

    Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Actualités et DPO externalisé

Aptitude et inaptitude : quelles donnees l employeur peut recevoir

Par Sophie LHEMON
7 mars 2026
dans Actualités et DPO externalisé
Temps de lecture : 8 minutes
0
SPSTi informer les salariés suivis

SPSTi informer les salariés suivis

A lire aussi sur DPO PARTAGE

Préjudice RGPD : quelles preuves conserver en contentieux ?

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?

Plainte cookies : un abus ne peut pas être présumé

Sommaire

Toggle

  • Avis d’aptitude et d’inaptitude : un equilibre entre information et secret medical
  • Ce que l’avis d’aptitude peut contenir
  • Le cadre reglementaire
  • Situations pratiques et erreurs courantes
  • Conservation des avis d’aptitude
  • Recours et contestation
  • Bonnes pratiques
  • Conclusion

Avis d’aptitude et d’inaptitude : un equilibre entre information et secret medical

L’avis d’aptitude ou d’inaptitude delivre par le medecin du travail est le seul document medical qui transite entre le SPST et l’employeur. C’est un point de friction majeur entre le droit a l’information de l’employeur (pour adapter le poste ou reclasser le salarie) et le secret medical qui protege les donnees de sante du salarie.

De nombreuses entreprises meconnaissent les limites de ce que l’avis peut contenir. Des medecins du travail, parfois sous pression, peuvent etre tentes de communiquer trop d’informations. Le RGPD et le Code du travail fixent un cadre precis qu’il est essentiel de maitriser.

 

Ce que l’avis d’aptitude peut contenir

Mentions autorisees

L’avis d’aptitude transmis a l’employeur doit se limiter a un nombre restreint d’informations. La conclusion (apte, apte avec restrictions, inapte) constitue le coeur de l’avis. Les restrictions ou preconisations d’amenagement sont formulees en termes fonctionnels : pas de port de charges superieures a 10 kg, pas de travail en hauteur, amenagement d’horaires, poste sedentaire.

L’avis mentionne egalement la date de la visite, l’identite du medecin du travail, les voies et delais de recours. En cas d’inaptitude, l’avis precise si le salarie est apte a un reclassement et si son maintien dans l’emploi serait gravement prejudiciable a sa sante.

Mentions strictement interdites

L’avis ne doit jamais contenir de diagnostic medical, de nom de pathologie, de resultat d’examen, de traitement en cours, de pronostic, de reference a un arret maladie anterieur ou de toute information permettant a l’employeur de deduire la nature de la maladie du salarie.

Par exemple, une restriction formulee comme « inapte suite a depression » ou « apte sous reserve du traitement de son diabete » constitue une violation du secret medical et du RGPD. La bonne formulation serait : « amenagement des horaires necessaire » ou « limitation de la station debout prolongee ».

Le cadre reglementaire

Code du travail

Les articles R4624-42 a R4624-57 du Code du travail encadrent le contenu de l’avis d’aptitude. Ils definissent les mentions obligatoires et les modalites de transmission. L’article L4624-7 precise les conditions de l’inaptitude et les obligations de reclassement, sans jamais autoriser la communication d’informations medicales a l’employeur.

RGPD et donnees de sante

Le RGPD classe les donnees de sante comme donnees sensibles (article 9). Leur traitement est interdit sauf exceptions limitatives. L’employeur ne beneficie d’aucune exception lui permettant d’acceder aux donnees medicales de ses salaries. L’avis d’aptitude constitue le seul flux autorise, et son contenu est strictement encadre.

Le principe de minimisation (article 5.1.c) impose que seules les informations strictement necessaires a l’adaptation du poste soient communiquees. Toute information supplementaire est excessive et non conforme.

Vous avez des questions sur le contenu autorise des avis d’aptitude ? DPO France accompagne les SPST et les entreprises dans le respect du RGPD et du secret medical.

Decouvrir DPO France

Situations pratiques et erreurs courantes

L’employeur demande des precisions medicales

Il est frequent qu’un employeur demande au medecin du travail des precisions sur la pathologie du salarie pour « mieux comprendre les restrictions ». Le medecin du travail doit refuser categoriquement cette demande. Sa reponse doit se limiter a expliciter les restrictions fonctionnelles sans reveler d’information medicale. Si l’employeur insiste, le medecin peut l’orienter vers le salarie, qui est seul maitre de la decision de communiquer ou non sur son etat de sante.

Les echanges informels

Les echanges informels entre le medecin du travail et l’employeur (telephone, email) constituent un risque majeur de violation du secret medical. Un medecin qui declare par telephone « le salarie a un probleme de dos » ou « il est sous antidepresseurs » commet une faute grave. Ces echanges doivent etre formalises et limites aux informations autorisees.

L’inaptitude et le reclassement

En cas d’inaptitude, l’employeur doit rechercher un poste de reclassement. Pour cela, il a besoin de connaitre les capacites restantes du salarie, pas sa pathologie. Le medecin du travail formule des preconisations d’amenagement : type de poste compatible, horaires adaptes, environnement de travail necessaire. Ces informations suffisent a orienter la recherche de reclassement.

Le cas de la mention « tout maintien dans un emploi serait gravement prejudiciable »

L’article L4624-4 du Code du travail permet au medecin du travail de mentionner que tout maintien du salarie dans un emploi serait gravement prejudiciable a sa sante. Cette mention dispense l’employeur de l’obligation de reclassement. Bien qu’elle revele indirectement la gravite de l’etat de sante, elle est prevue par la loi et ne constitue pas une violation du secret medical.

Tracez et documentez les avis d’aptitude et les echanges avec les entreprises. DPO Suite vous aide a garantir la conformite RGPD de vos communications.

Decouvrir DPO Suite

Conservation des avis d’aptitude

Cote SPST

Le SPST conserve l’avis d’aptitude dans le DMST du salarie, selon les durees de conservation reglementaires. L’archivage doit etre securise et heberge chez un prestataire certifie HDS.

Cote employeur

L’employeur conserve l’avis d’aptitude dans le dossier du personnel du salarie. La duree de conservation est liee a la duree de la relation de travail, augmentee des delais de prescription (5 ans en droit du travail, 10 ans pour les maladies professionnelles). L’acces au dossier du personnel doit etre restreint aux personnes habilitees (RH, direction) et les avis ne doivent pas etre accessibles aux managers operationnels.

Recours et contestation

Le salarie ou l’employeur peut contester l’avis d’aptitude devant le conseil de prud’hommes dans un delai de 15 jours. Cette procedure peut impliquer la communication de donnees medicales au juge. Le medecin du travail peut etre amene a transmettre des elements medicaux au medecin-inspecteur du travail, dans le respect du secret medical partage entre professionnels de sante.

Bonnes pratiques

Pour securiser la gestion des avis d’aptitude, plusieurs bonnes pratiques s’imposent. Le SPST doit utiliser des modeles d’avis standardises ne comportant aucun champ pour des informations medicales. Les medecins du travail doivent etre formes a la formulation de restrictions fonctionnelles. Les echanges avec les employeurs doivent etre traces et formalises. L’employeur doit sensibiliser ses equipes RH aux limites de l’information transmissible.

Conclusion

L’avis d’aptitude est un document essentiel qui doit concilier le besoin d’information de l’employeur et la protection des donnees de sante du salarie. Le respect du secret medical et du RGPD n’est pas un frein a la bonne gestion des ressources humaines mais une garantie de confiance pour les salaries et de securite pour les SPST et les entreprises.

Formez vos equipes aux regles de communication des avis d’aptitude. Focus RGPD propose des modules adaptes aux medecins du travail et aux equipes RH.

Decouvrir Focus RGPD

Article redige par Laurent de Cavel, DPO certifie.

A lire aussi sur le meme sujet :

  • BDESE et RGPD : quelles donnees personnelles dans la base de donnees economiques du CSE ?
  • RGPD et benevoles : quelles donnees peut-on collecter et comment les proteger
  • DPO mutualise pour les collectivites territoriales : partager un delegue a la protection des donnees
Tweet233Partage65
Article précédent

Interet legitime RGPD : quand et comment l’utiliser

Article suivant

Droit a la portabilite des donnees : comment repondre a une demande

Sophie LHEMON

DPO dans le domaine de l'innovation. Passionnée par les nouvelles technologies, membre de DPO FRANCE.

Related Articles

Préjudice RGPD : quelles preuves conserver en contentieux ?
Actualités et DPO externalisé

Préjudice RGPD : quelles preuves conserver en contentieux ?

30 juillet 2026
Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?
Actualités et DPO externalisé

Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?

30 juillet 2026
Plainte cookies : un abus ne peut pas être présumé
Actualités et DPO externalisé

Plainte cookies : un abus ne peut pas être présumé

30 juillet 2026
IA chez les fournisseurs : comment détecter les usages non déclarés ?
Actualités et DPO externalisé

IA chez les fournisseurs : comment détecter les usages non déclarés ?

30 juillet 2026
Désignation du DPO : pourquoi elle ne suffit pas
Actualités et DPO externalisé

Désignation du DPO : pourquoi elle ne suffit pas

30 juillet 2026
Métier de DPO en 2026 : les compétences qui s'ajoutent
Actualités et DPO externalisé

Métier de DPO en 2026 : les compétences qui s’ajoutent

29 juillet 2026
Article suivant

Droit a la portabilite des donnees : comment repondre a une demande

Gestion de l'Identité des Visiteurs en Entreprise

Visite medicale et RGPD : proteger les donnees des salaries

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Article 28 du RGPD Guide Pratique

Maîtriser l’Article 28 du RGPD : Guide Pratique pour Responsables de Traitement et Sous-Traitants

7 mars 2026

Duree de conservation donnees clients : referentiel

7 mars 2026
Faciliter l'Analyse d'Impact RGPD

Faciliter l’Analyse d’Impact RGPD : Des Outils à la Pointe pour les DPO

7 mars 2026

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1063 Partages
    Partage 425 Tweet 266
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1482 Partages
    Partage 593 Tweet 371
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1013 Partages
    Partage 405 Tweet 253
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2751 Partages
    Partage 1100 Tweet 688
  • Pixel de suivi : comment le voir dans vos propres emails

    990 Partages
    Partage 396 Tweet 248
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Préjudice RGPD : quelles preuves conserver en contentieux ?
  • Démarchage téléphonique : comment prouver le consentement dès le 11 août 2026 ?
  • Plainte cookies : un abus ne peut pas être présumé
  • IA chez les fournisseurs : comment détecter les usages non déclarés ?
  • Désignation du DPO : pourquoi elle ne suffit pas

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD