DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

    Cyberattaques du mois de février 2025

    Cyberattaques du mois de février : Qui est concerné, groupes responsables et solutions concrètes de protection ?

    Cyberattaques du mois de janvier 2025

    Cyberattaques du mois de janvier 2025 : Qui a été touché, par qui, et comment s’en protéger ?

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

    SPST Certification SPEC 2217

    SPST Certification SPEC 2217 : Comment structurer votre conformité RGPD en tant que SPST ?

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

    Cyberattaques du mois de février 2025

    Cyberattaques du mois de février : Qui est concerné, groupes responsables et solutions concrètes de protection ?

    Cyberattaques du mois de janvier 2025

    Cyberattaques du mois de janvier 2025 : Qui a été touché, par qui, et comment s’en protéger ?

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

    SPST Certification SPEC 2217

    SPST Certification SPEC 2217 : Comment structurer votre conformité RGPD en tant que SPST ?

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Conformité RGPD Archivage données de santé

Durées de conservation des dossiers du personnel et maladies professionnelles : un casse-tête pour les employeurs

DPO Partagé Par DPO Partagé
23 octobre 2025
dans Archivage données de santé, Conformité RGPD, Délais de conservation
Temps de lecture : 4 minutes
0

Sommaire

Toggle
    • Vers la fin des bannières cookies : la Commission européenne veut simplifier le consentement sans affaiblir la protection des données
    • Vers la reconnaissance du DPO suppléant : une nécessité pour la continuité de la conformité
    • IA générative en santé : les premières clefs pour un usage sûr, utile et responsable
  • Une difficulté rencontrée sur le terrain
  • Prescription et incertitudes juridiques
  • Employeur et SPST : distinguer les obligations
  • Que conserver et pour combien de temps ?
  • Gestion RGPD et documentation des choix
  • Enjeux contentieux et pratiques sectorielles

Durées de conservation des dossiers du personnel et maladies professionnelles : La gestion des durées de conservation des dossiers du personnel est déjà un exercice délicat. Mais lorsqu’il s’agit de maladies professionnelles, la question devient encore plus complexe. Faut-il prolonger la conservation de certaines données RH pour anticiper une demande de la CPAM plusieurs années après le départ d’un salarié ? Et si oui, sur quelle base légale et pour combien de temps ?

A lire aussi sur DPO PARTAGE

Vers la fin des bannières cookies : la Commission européenne veut simplifier le consentement sans affaiblir la protection des données

Vers la reconnaissance du DPO suppléant : une nécessité pour la continuité de la conformité

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

Une difficulté rencontrée sur le terrain

Certaines entreprises appliquent une durée standard de conservation de cinq ans pour les dossiers du personnel après le départ du salarié. Or, il arrive que la CPAM adresse une demande plusieurs années plus tard, dans le cadre d’une reconnaissance de maladie professionnelle (exemple : syndrome du canal carpien). Cette situation illustre la difficulté à déterminer la durée pertinente de conservation, notamment face à des délais de prescription variables.

Prescription et incertitudes juridiques

En théorie, l’article L.431-2 du Code de la sécurité sociale prévoit un délai de prescription de deux ans pour la déclaration des maladies professionnelles. Mais le point de départ n’est pas toujours clair : il peut correspondre à la date de la première constatation médicale, à la cessation d’activité, ou encore à la notification de la décision de la CPAM. En pratique, ces incertitudes entraînent un risque pour l’employeur, qui peut être sollicité plusieurs années après le départ du salarié.

S’ajoute la règle du « dernier employeur » : la CPAM se tourne souvent vers l’entreprise où le salarié a exercé en dernier, même si l’exposition principale a eu lieu bien avant, chez un autre employeur. Cette logique accroît la nécessité de conserver certains éléments probatoires au-delà de la durée classique.

Employeur et SPST : distinguer les obligations

Il convient de rappeler que :

  • Pour l’employeur : le Code du travail (art. D4711-3) impose de conserver pendant cinq ans les documents relatifs aux vérifications de sécurité et aux déclarations d’accidents du travail.

  • Pour les services de santé au travail : les dossiers médicaux en santé au travail (DMST) doivent être conservés pendant 40 ans, mais ils ne relèvent pas de l’employeur.

    Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD
    Publicité

L’employeur n’a donc pas à conserver des données médicales, mais il doit être en mesure de produire les éléments RH attestant des conditions de travail et des tâches réellement effectuées.

Que conserver et pour combien de temps ?

Conserver l’intégralité du dossier RH sur de longues périodes serait disproportionné et contraire au principe de minimisation du RGPD. En revanche, certains documents présentent une utilité probatoire certaine :

  • Bulletins de paie : à conserver au minimum 5 ans, mais souvent archivés jusqu’à 10 ans pour des raisons sociales et contentieuses.

  • Fiches de poste, contrats et descriptifs des missions : utiles pour démontrer les conditions réelles de travail.

  • Éventuelles attestations d’exposition ou de formation en matière de sécurité : essentielles pour établir ou contester un lien avec une pathologie.

Une politique de conservation différenciée paraît pertinente :

  • 5 ans pour les documents administratifs courants (contrats, évaluations, données disciplinaires),

  • 10 ans ou plus pour les documents à forte valeur probatoire (bulletins de paie, fiches de poste, attestations d’exposition).

Gestion RGPD et documentation des choix

Pour rester conforme au RGPD, il est essentiel de :

  • Documenter les durées de conservation retenues dans le registre des activités de traitement et dans une politique interne.

  • Limiter l’accès aux archives RH, en les stockant de manière sécurisée.

  • Informer les salariés de ces durées au moment de leur embauche, dans la note d’information ou la politique de confidentialité interne.

Enjeux contentieux et pratiques sectorielles

Les demandes de la CPAM ou d’un juge peuvent intervenir longtemps après le départ du salarié. Ne pas pouvoir produire les documents pertinents fragilise la position de l’employeur. Par prudence, certaines entreprises choisissent de prolonger la conservation des éléments probatoires essentiels, même si aucun texte ne l’impose.

Dans certains secteurs d’activité, des règles ou conventions collectives fixent déjà des durées plus longues, en fonction des risques spécifiques (BTP, chimie, etc.). Vérifier les obligations sectorielles est donc indispensable.

Le cadre légal fixe des durées minimales, mais reste flou sur la question des maladies professionnelles. En pratique, les employeurs doivent trouver un équilibre entre :

  • respecter le principe de minimisation des données,

  • et anticiper les demandes tardives des organismes sociaux.

Une stratégie différenciée, combinant une conservation courte pour les dossiers administratifs classiques et plus longue pour les pièces probatoires, permet de concilier conformité RGPD et sécurité juridique.

Tags: deal conservation
Tweet14Partage4
Article précédent

Cahier Innovation et Prospective : La CNIL explore la mort numérique : que deviennent nos données après nous ?

Article suivant

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

DPO Partagé

DPO Partagé

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. Urgence Violation Données +33 7 56 94 70 90 - Retrouvez-nous sur Google News

Related Articles

bannières cookies
Conformité RGPD

Vers la fin des bannières cookies : la Commission européenne veut simplifier le consentement sans affaiblir la protection des données

10 novembre 2025
DPO suppléant
Actualités et DPO externalisé

Vers la reconnaissance du DPO suppléant : une nécessité pour la continuité de la conformité

5 novembre 2025
Premières clefs d’usage de l’IA générative en santé
Conformité RGPD

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

4 novembre 2025
pirates de la paie
Conformité RGPD

Les RH deviennent la cible préfère des hackers avec le pirates de la paie

23 octobre 2025
outil de gestion DPO
Actualités et DPO externalisé

DPO FRANCE : un outil de gestion DPO pour piloter la conformité RGPD

30 septembre 2025
Assistant PGSSI SPST intégré à DPO FRANCE
Certification SPSTi

Assistant PGSSI SPST intégré à DPO FRANCE

24 septembre 2025
Article suivant
Premières clefs d’usage de l’IA générative en santé

IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

DPO suppléant

Vers la reconnaissance du DPO suppléant : une nécessité pour la continuité de la conformité

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

experts-comptables et DPO

Collaboration entre experts-comptables et DPO pour la conformité RGPD

10 janvier 2024
Mon espace santé

Mon espace santé RGPD : vous choisissez quels professionnels de santé peuvent accéder à vos données

11 décembre 2022
Qu'est-ce qu'une cyberattaque

Qu’est-ce qu’une cyberattaque ? : Un guide complet pour comprendre les menaces numériques

6 mai 2024

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    10739 Partages
    Partage 4296 Tweet 2685
  • Attention aux Arnaques SMS se Faisant Passer pour l’ANTAI

    4245 Partages
    Partage 1698 Tweet 1061
  • Démarchage Téléphonique : Pourquoi reçoit-on des appels téléphoniques sans réponse et qui raccrochent après quelques secondes ?

    2964 Partages
    Partage 1186 Tweet 741
  • Naviguer en Sécurité dans les arnaques sur Vinted : Détecter et Contrer les Arnaques

    2318 Partages
    Partage 927 Tweet 580
  • Plainte pour divulgation de données personnelles : Comment agir ?

    1763 Partages
    Partage 705 Tweet 441
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Vers la fin des bannières cookies : la Commission européenne veut simplifier le consentement sans affaiblir la protection des données
  • Quelle posture adopter face aux incidents de sécurité et aux violations de données ?
  • Vers la reconnaissance du DPO suppléant : une nécessité pour la continuité de la conformité
  • IA générative en santé : les premières clefs pour un usage sûr, utile et responsable
  • Durées de conservation des dossiers du personnel et maladies professionnelles : un casse-tête pour les employeurs

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Are you sure want to unlock this post?
Unlock left : 0
Are you sure want to cancel subscription?