Lorsqu’une entreprise en absorbe une autre, plusieurs questions juridiques se posent, notamment concernant le rôle des Comités sociaux et économiques (CSE) des deux entités. Une des questions clés est de savoir si le CSE de l’entreprise absorbée doit redemander le consentement des salariés pour le transfert de leurs données personnelles ou pour toute autre forme de consentement déjà obtenu.
Transfert automatique des contrats de travail
Conformément à l’article L. 1224-1 du Code du travail, le transfert des contrats de travail des salariés de l’entreprise absorbée à l’entreprise absorbante se fait automatiquement en cas de continuité de l’activité économique. Cette continuité est caractérisée par le maintien de l’identité de l’entité économique et la poursuite de l’activité sous une nouvelle direction.
Rôle des CSE dans le transfert
Le CSE de l’entreprise absorbée doit être consulté sur le projet d’absorption, conformément aux obligations légales de consultation et d’information des représentants du personnel. Cette consultation inclut des aspects tels que les conditions de travail, les conséquences économiques et sociales de l’opération, ainsi que les modifications potentielles des contrats de travail des salariés.
Données personnelles et consentement
En ce qui concerne les données personnelles des salariés, la question du consentement revêt une importance particulière. Selon le Règlement général sur la protection des données (RGPD), toute entreprise doit obtenir le consentement explicite des salariés pour le traitement de leurs données personnelles.
Lors de l’absorption, le consentement initial donné par les salariés à l’entreprise absorbée reste valable pour l’entreprise absorbante, à condition que le traitement des données reste identique et que les finalités n’ont pas changé. Cependant, si l’entreprise absorbante envisage de nouvelles finalités pour le traitement des données personnelles, un nouveau consentement doit être obtenu.
Actions à entreprendre par le CSE de l’entreprise absorbée
- Informer les salariés : Le CSE de l’entreprise absorbée doit informer les salariés des implications de l’absorption, notamment sur le traitement de leurs données personnelles.
- Vérification des finalités de traitement : Il est crucial de vérifier si les finalités du traitement des données personnelles restent identiques. Si des changements sont envisagés, le CSE doit s’assurer que l’entreprise absorbante obtienne un nouveau consentement des salariés.
- Coordination avec le CSE de l’entreprise absorbante : Une coordination entre les deux CSE est nécessaire pour harmoniser les pratiques et assurer la conformité avec le RGPD. Cette coordination permet également de garantir une transition fluide et transparente pour les salariés.
- Consultation et négociation : Le CSE doit être consulté sur les conditions de transfert des données personnelles et peut négocier les modalités de ce transfert pour protéger les intérêts des salariés.
Le CSE doit il redemander le consentement aux ‘nouveaux’ salariés ?
Lors de l’absorption d’une entreprise, le CSE de l’entreprise absorbée joue un rôle crucial dans la protection des droits des salariés, notamment en ce qui concerne le traitement de leurs données personnelles. Bien que le consentement initial reste valable dans le cadre d’un transfert similaire, toute modification des finalités de traitement nécessite un nouveau consentement. Une coordination étroite entre les CSE des deux entreprises est essentielle pour assurer une transition conforme aux exigences légales et protectrice des droits des salariés.
Finalités de traitements et traitements possibles dans un CSE
Le Comité Social et Économique (CSE) d’une entreprise traite une variété de données personnelles dans le cadre de ses missions. Voici une liste non exhaustive des finalités de traitements et des traitements possibles que l’on pourrait trouver au sein d’un CSE.
Finalités de traitements
- Gestion des activités sociales et culturelles
- Organisation de voyages et sorties.
- Distribution de chèques cadeaux.
- Gestion des adhésions à des clubs sportifs ou culturels.
- Mise en place de prestations sociales (aides financières, subventions).
- Communication avec les salariés
- Gestion des élections professionnelles
- Organisation des élections des représentants du personnel.
- Mise à jour des listes électorales.
- Suivi des candidatures et des résultats électoraux.
- Suivi de la santé et sécurité au travail
- Gestion des consultations et négociations avec l’employeur
- Analyse des documents fournis par l’employeur.
- Organisation des réunions de consultation.
- Suivi des accords collectifs et des négociations.
- Traitement des réclamations et litiges
- Gestion des plaintes des salariés.
- Suivi des procédures disciplinaires.
- Assistance juridique aux salariés.
- Gestion administrative du CSE
Tableau des traitements et des types de données personnelles dans un CSE
Voici un tableau détaillant les traitements effectués par un CSE, les types de données personnelles impliquées, les données spécifiques utilisées et les données interdites pour chaque traitement.
| Traitement | Types de données personnelles | Données personnelles | Données interdites |
|---|---|---|---|
| Collecte et gestion des données | Identité, contact, professionnels | Nom, prénom, adresse, téléphone, email, poste | Opinions politiques, données biométriques |
| Communication et diffusion | Identité, contact, professionnels | Nom, prénom, email, adresse, téléphone, rôle CSE | Données de santé, opinions politiques |
| Organisation des activités | Identité, contact, préférences personnelles | Nom, prénom, adresse, téléphone, préférences activités | Données de santé, religion, opinions politiques |
| Analyse et reporting | Identité, activité, statistiques | Participation, fréquence, feedback, anonymisé | Données de santé, religion, orientation sexuelle |
| Gestion des élections | Identité, statut professionnel | Nom, prénom, poste, ancienneté, participation | Données de santé, opinions politiques |
| Suivi de la santé et sécurité | Santé, sécurité, incidents professionnels | Rapports d’incidents, formations suivies, statut médical | Opinions politiques, données biométriques |
| Traitement des réclamations | Identité, professionnels, situation de travail | Nom, prénom, poste, réclamations, décisions | Données de santé, religion, orientation sexuelle |
| Gestion administrative du CSE | Identité, finances, administratives | Nom, prénom, rôle CSE, comptes, budgets, PV réunions | Données de santé, opinions politiques |
| Gestion des accès et droits | Identité, accès, autorisations | Nom, prénom, identifiants de connexion, niveaux d’accès | Données de santé, opinions politiques |
| Archivage et conservation | Identité, administratives, historiques | Documents de réunions, historiques d’activités | Données de santé, opinions politiques |
| Sécurité des données | Identité, sécurité informatique | Nom, identifiants de connexion, logs d’accès | Données de santé, opinions politiques |
Notes sur les données interdites
- Opinions politiques : Ne doivent jamais être collectées ou traitées sans consentement explicite et une raison légitime.
- Données biométriques : Seulement collectées avec consentement et mesures de sécurité strictes.
- Données de santé : Sauf pour le suivi de la sécurité au travail et avec consentement spécifique.
- Orientation sexuelle et religion : Strictement interdites à moins d’une nécessité impérieuse et un consentement explicite.
Etre conforme au RGPD en France pour un CSE
Utilisé notre application : Application RGPD CSE
