DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Actualités et DPO externalisé

Aptitude et inaptitude : quelles donnees l employeur peut recevoir

Sophie LHEMON Par Sophie LHEMON
7 mars 2026
dans Actualités et DPO externalisé
Temps de lecture : 8 minutes
0
SPSTi informer les salariés suivis

SPSTi informer les salariés suivis

A lire aussi sur DPO PARTAGE

108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

« C’est l’outil du fournisseur, pas le nôtre » : l’erreur qui expose les déployeurs RH

CEF 2026 : 25 autorités européennes passent au crible vos obligations de transparence RGPD

Sommaire

Toggle

  • Avis d’aptitude et d’inaptitude : un equilibre entre information et secret medical
  • Ce que l’avis d’aptitude peut contenir
  • Le cadre reglementaire
  • Situations pratiques et erreurs courantes
  • Conservation des avis d’aptitude
  • Recours et contestation
  • Bonnes pratiques
  • Conclusion

Avis d’aptitude et d’inaptitude : un equilibre entre information et secret medical

L’avis d’aptitude ou d’inaptitude delivre par le medecin du travail est le seul document medical qui transite entre le SPST et l’employeur. C’est un point de friction majeur entre le droit a l’information de l’employeur (pour adapter le poste ou reclasser le salarie) et le secret medical qui protege les donnees de sante du salarie.

De nombreuses entreprises meconnaissent les limites de ce que l’avis peut contenir. Des medecins du travail, parfois sous pression, peuvent etre tentes de communiquer trop d’informations. Le RGPD et le Code du travail fixent un cadre precis qu’il est essentiel de maitriser.

 

Ce que l’avis d’aptitude peut contenir

Mentions autorisees

L’avis d’aptitude transmis a l’employeur doit se limiter a un nombre restreint d’informations. La conclusion (apte, apte avec restrictions, inapte) constitue le coeur de l’avis. Les restrictions ou preconisations d’amenagement sont formulees en termes fonctionnels : pas de port de charges superieures a 10 kg, pas de travail en hauteur, amenagement d’horaires, poste sedentaire.

L’avis mentionne egalement la date de la visite, l’identite du medecin du travail, les voies et delais de recours. En cas d’inaptitude, l’avis precise si le salarie est apte a un reclassement et si son maintien dans l’emploi serait gravement prejudiciable a sa sante.

Mentions strictement interdites

L’avis ne doit jamais contenir de diagnostic medical, de nom de pathologie, de resultat d’examen, de traitement en cours, de pronostic, de reference a un arret maladie anterieur ou de toute information permettant a l’employeur de deduire la nature de la maladie du salarie.

Par exemple, une restriction formulee comme « inapte suite a depression » ou « apte sous reserve du traitement de son diabete » constitue une violation du secret medical et du RGPD. La bonne formulation serait : « amenagement des horaires necessaire » ou « limitation de la station debout prolongee ».

Le cadre reglementaire

Code du travail

Les articles R4624-42 a R4624-57 du Code du travail encadrent le contenu de l’avis d’aptitude. Ils definissent les mentions obligatoires et les modalites de transmission. L’article L4624-7 precise les conditions de l’inaptitude et les obligations de reclassement, sans jamais autoriser la communication d’informations medicales a l’employeur.

RGPD et donnees de sante

Le RGPD classe les donnees de sante comme donnees sensibles (article 9). Leur traitement est interdit sauf exceptions limitatives. L’employeur ne beneficie d’aucune exception lui permettant d’acceder aux donnees medicales de ses salaries. L’avis d’aptitude constitue le seul flux autorise, et son contenu est strictement encadre.

Le principe de minimisation (article 5.1.c) impose que seules les informations strictement necessaires a l’adaptation du poste soient communiquees. Toute information supplementaire est excessive et non conforme.

Vous avez des questions sur le contenu autorise des avis d’aptitude ? DPO France accompagne les SPST et les entreprises dans le respect du RGPD et du secret medical.

Decouvrir DPO France

Situations pratiques et erreurs courantes

L’employeur demande des precisions medicales

Il est frequent qu’un employeur demande au medecin du travail des precisions sur la pathologie du salarie pour « mieux comprendre les restrictions ». Le medecin du travail doit refuser categoriquement cette demande. Sa reponse doit se limiter a expliciter les restrictions fonctionnelles sans reveler d’information medicale. Si l’employeur insiste, le medecin peut l’orienter vers le salarie, qui est seul maitre de la decision de communiquer ou non sur son etat de sante.

Les echanges informels

Les echanges informels entre le medecin du travail et l’employeur (telephone, email) constituent un risque majeur de violation du secret medical. Un medecin qui declare par telephone « le salarie a un probleme de dos » ou « il est sous antidepresseurs » commet une faute grave. Ces echanges doivent etre formalises et limites aux informations autorisees.

L’inaptitude et le reclassement

En cas d’inaptitude, l’employeur doit rechercher un poste de reclassement. Pour cela, il a besoin de connaitre les capacites restantes du salarie, pas sa pathologie. Le medecin du travail formule des preconisations d’amenagement : type de poste compatible, horaires adaptes, environnement de travail necessaire. Ces informations suffisent a orienter la recherche de reclassement.

Le cas de la mention « tout maintien dans un emploi serait gravement prejudiciable »

L’article L4624-4 du Code du travail permet au medecin du travail de mentionner que tout maintien du salarie dans un emploi serait gravement prejudiciable a sa sante. Cette mention dispense l’employeur de l’obligation de reclassement. Bien qu’elle revele indirectement la gravite de l’etat de sante, elle est prevue par la loi et ne constitue pas une violation du secret medical.

Tracez et documentez les avis d’aptitude et les echanges avec les entreprises. DPO Suite vous aide a garantir la conformite RGPD de vos communications.

Decouvrir DPO Suite

Conservation des avis d’aptitude

Cote SPST

Le SPST conserve l’avis d’aptitude dans le DMST du salarie, selon les durees de conservation reglementaires. L’archivage doit etre securise et heberge chez un prestataire certifie HDS.

Cote employeur

L’employeur conserve l’avis d’aptitude dans le dossier du personnel du salarie. La duree de conservation est liee a la duree de la relation de travail, augmentee des delais de prescription (5 ans en droit du travail, 10 ans pour les maladies professionnelles). L’acces au dossier du personnel doit etre restreint aux personnes habilitees (RH, direction) et les avis ne doivent pas etre accessibles aux managers operationnels.

Recours et contestation

Le salarie ou l’employeur peut contester l’avis d’aptitude devant le conseil de prud’hommes dans un delai de 15 jours. Cette procedure peut impliquer la communication de donnees medicales au juge. Le medecin du travail peut etre amene a transmettre des elements medicaux au medecin-inspecteur du travail, dans le respect du secret medical partage entre professionnels de sante.

Bonnes pratiques

Pour securiser la gestion des avis d’aptitude, plusieurs bonnes pratiques s’imposent. Le SPST doit utiliser des modeles d’avis standardises ne comportant aucun champ pour des informations medicales. Les medecins du travail doivent etre formes a la formulation de restrictions fonctionnelles. Les echanges avec les employeurs doivent etre traces et formalises. L’employeur doit sensibiliser ses equipes RH aux limites de l’information transmissible.

Conclusion

L’avis d’aptitude est un document essentiel qui doit concilier le besoin d’information de l’employeur et la protection des donnees de sante du salarie. Le respect du secret medical et du RGPD n’est pas un frein a la bonne gestion des ressources humaines mais une garantie de confiance pour les salaries et de securite pour les SPST et les entreprises.

Formez vos equipes aux regles de communication des avis d’aptitude. Focus RGPD propose des modules adaptes aux medecins du travail et aux equipes RH.

Decouvrir Focus RGPD

Article redige par Laurent de Cavel, DPO certifie.

A lire aussi sur le meme sujet :

  • BDESE et RGPD : quelles donnees personnelles dans la base de donnees economiques du CSE ?
  • RGPD et benevoles : quelles donnees peut-on collecter et comment les proteger
  • DPO mutualise pour les collectivites territoriales : partager un delegue a la protection des donnees
Tweet233Partage65
Article précédent

Interet legitime RGPD : quand et comment l’utiliser

Article suivant

Droit a la portabilite des donnees : comment repondre a une demande

Sophie LHEMON

Sophie LHEMON

DPO dans le domaine de l'innovation. Passionnée par les nouvelles technologies, membre de DPO FRANCE.

Related Articles

Actualités et DPO externalisé

108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

27 avril 2026
déployeurs RH
Actualités et DPO externalisé

« C’est l’outil du fournisseur, pas le nôtre » : l’erreur qui expose les déployeurs RH

15 avril 2026
Actualités RGPD
Actualités et DPO externalisé

CEF 2026 : 25 autorités européennes passent au crible vos obligations de transparence RGPD

13 avril 2026
recrutement réseaux sociaux RGPD données personnelles
Actualités et DPO externalisé

Recrutement et réseaux sociaux : un recruteur ne peut pas consulter librement vos profils personnels

31 mars 2026
Olvid est choisi pour les ministres
Actualités et DPO externalisé

Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

31 mars 2026
RIFI : comment détecter une fuite de données
Actualités et DPO externalisé

RIFI : comment détecter une fuite de données sur Internet en conformité avec le RGPD

26 mars 2026
Article suivant

Droit a la portabilite des donnees : comment repondre a une demande

Gestion de l'Identité des Visiteurs en Entreprise

Visite medicale et RGPD : proteger les donnees des salaries

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Passkeys sans mot de passe

Les Passkeys : Vers un Avenir sans Mots de Passe – Avantages, Défis et Impact sur la Sécurité en Ligne

7 mars 2026
Name and shame DGCCRF

« Name and shame » sur les injonctions de la DGCCRF

8 mars 2026
effacement dossier santé au travail

Dossier médical du travail, effacement dossier santé au travail

8 mars 2026

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    15107 Partages
    Partage 6043 Tweet 3777
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1180 Partages
    Partage 472 Tweet 295
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2584 Partages
    Partage 1034 Tweet 646
  • Quelle durée de conservation pour les arrêts maladies ?

    2285 Partages
    Partage 914 Tweet 571
  • Plainte pour divulgation de données personnelles : Comment agir ?

    3218 Partages
    Partage 1287 Tweet 805
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • 108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram
  • SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler
  • IA et conformité RGPD dans les SPST : fiche pratique pour DPO
  • « C’est l’outil du fournisseur, pas le nôtre » : l’erreur qui expose les déployeurs RH
  • Prompt Injection : Ce que votre IA fait quand vous avez le dos tourné

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD