Recherche
 



Base thématique
 
Audiovisuel
Concurrence
Conseil internet
Constructeurs ITE
Contentieux informatique
Contentieux internet
Droit public IT
Droit social
Economie juridique
Energie / Environnement
Expertises judiciaires ICE et Audit
Fiscalité / Société
Informatique
Informatique et libertés
Marchés publics
Marques et noms de domaine
Pénal numérique
Propriété industrielle
Propriété Intellectuelle
Publicité & Marketing électronique
Santé & Biotechnologies
Sécurité des systèmes d'information



Juristendances
 
Abonnement
Collection



Archives
 
Archives Actualités
Archives Editoriaux
Archives Evénements
Archives Interviews


Droit social


Chartes d'éthique

Annulation d’un dispositif d’alerte professionnelle pour non conformité

En octobre 2007, le tribunal de grande instance de Nanterre a annulé un dispositif d’alerte professionnelle implémenté au sein d’un grand groupe en 2004, en faisant partiellement droit aux contestations de la fédération CGT de la métallurgie. Le tribunal a jugé que le dispositif d’alerte instauré n’était pas conforme aux dispositions des articles 6, 7, 32, 34 et 36 de la loi du 6 janvier 1978 et qu’il devait en conséquence être annulé. Il s’agissait de permettre à toute personne ayant connaissance d’un manquement sérieux aux principes décrits par le Code de bonne conduite du groupe en matière comptable, financière ou de lutte contre la corruption de signaler ce manquement aux personnes compétentes du groupe lorsqu’était mis en jeux « l’intérêt vital du groupe ou l’intégrité physique ou moral d’une personne ».


Le tribunal a considéré qu’en l’espèce, la notion de manquement grave lorsqu’est « mis en jeux l’intérêt vital du groupe » ou « l’intégrité physique ou moral d’une personne » apparaissait trop vaste. Rappelons qu’il résulte de l’article 7 de la loi Informatique et libertés que les dispositifs d’alerte ne peuvent être considérés comme légitimes que du fait de l’existence d’une obligation législative ou réglementaire imposant la mise en place de tels dispositifs ou du fait de l’intérêt légitime du responsable du traitement dès lors que celui-ci est établi et sous réserve de ne pas méconnaître l’intérêt ou les droits et libertés fondamentaux de la personne concernée.


Les juges ont également considéré que le code de bonne conduite du groupe ne prévoyait ni une formation spéciale, ni une obligation renforcée de confidentialité des personnes chargées de recueillir et de traiter des alertes professionnelles pour préserver la sécurité des données recueillies. En outre, selon les articles 6 et 32 de la loi Informatique et libertés, la personne qui fait l’objet d’une alerte doit être informée par le responsable du dispositif, dès l’enregistrement de données la concernant afin de lui permettre de s’opposer au traitement de ces données, ce qui n’était pas prévu par le présent dispositif d’alerte. En conséquence, les données recueillies dans le cadre du dispositif d’alerte l’ont été illégalement et ont donc du être détruites.



TGI Nanterre, 19/10/2007 RG n°06/06460




Etat des lieux et perspectives sur les chartes d’éthique et les systèmes d’alerte professionnelle


Le rapport très attendu sur les dispositifs d'alerte professionnelle (« whistleblowing ») vient d'être rendu public. Il avait été commandé l'année dernière par le ministère du travail pour étudier la régularité des chartes et dispositifs d'alerte professionnelle au regard du droit du travail (la CNIL n'étant pas compétente sur cet aspect). Rappelons que ces dispositifs sont issus de loi américaine Sarbannes-Oxley du 30 juillet 2002, qui oblige toutes les entreprises cotées à la bourse de New York à mettre en place des procédures d’alerte permettant aux salariés de dénoncer, sans crainte de représailles, des comportements frauduleux de dirigeants, en ce qui concerne les questions de comptabilité, de contrôles comptables internes ou d’audit. Concernées par cette obligation, des entreprises françaises et les filiales françaises de sociétés américaines cotées sur ces marchés vont donc devoir s'y plier. Le rapport permet de répondre à de nombreuses questions laissées en suspend, en particulier en ce qui concerne le respect du Code du travail.


Les conclusions qu’en tirent leurs auteurs et la liste des propositions faites méritent attention. Après avoir analysé le « traitement de la juridicité « sociale » des chartes d’éthique et la « réglementation de l’alerte professionnelle », les auteurs concluent qu’il n’est pas nécessairement urgent de légiférer en la matière. Le rapport a aussi pour ambition de nourrir l’analyse et d’inciter au respect de certaines pratiques, afin d’écarter la discorde et, partant, rendre moins urgente une intervention législative. Les rapporteurs précisent, cependant, qu’il semble nécessaire de s’entendre sur une définition unique de la notion de « dispositif d’alerte professionnelle », de préciser les conditions dans lesquelles il doit être mis en place et ses règles d’organisation et de formaliser une protection de celui qui aurait, de bonne foi, utilisé le système d’alerte.


Même si, aujourd’hui, le droit du travail, le droit pénal ou encore le droit boursier, permettent de mettre en œuvre un tel système et que les prérogatives du chef d’entreprise l’autorise, sans aucun doute, à y recourir, il n’en reste pas moins vrai qu’il souffre de sa mauvaise image. Cette dernière ne sera pas compensée par un texte législatif, mais celui-ci permettrait d’éviter que le droit soit construit par la seule jurisprudence. Un droit des systèmes d’alerte professionnelle est sans doute « éthiquement » souhaité. Son contenu porterait assurément sur les différentes propositions avancées par les rapporteurs (caractère obligatoire ou facultatif, anonymat ou confidentialité, etc.), à l’exception, sans doute, du traitement de la responsabilité de son utilisateur. Non pas qu’il ne faille pas le protéger, mais parce qu’en pratique, la mise en œuvre d’un tel système fait intervenir quatre types d’acteurs (utilisateur du système, personne dénoncée, employeur et personne en charge de traiter l’alerte) et que l’on ne saurait traiter la responsabilité de l’un, sans traiter celle des autres. Enfin sur la responsabilité de l’utilisateur, il semble clair qu’à défaut de définir une sanction pénale en cas d’abus, nous aurons le plus grand mal à faire adhérer les salariés à la démarche. Dans bon nombre d’environnements ou un « droit de notification » a été mise en place, celui-ci s’est accompagné d’une pénalisation des « notification abusive », qui a largement fait preuve de son efficacité, par exemple, en matière de signalement de contenus illicites sur internet.



Rapport sur les chartes d'éthique


 

Droit social
 
Accords collectifs
Chartes d'éthique
Comité d'entreprise
Contrat de travail
Contrôle de l'activité des salariés
Don d'ordinateur
Droit disciplinaire
Fraude
Harcèlement
Licenciement
Organisations syndicales
Réglementation
Responsabilité de l'employeur
Tableau de concordance du code
Téléchargements illicites
Travail dissimulé
Transfert de personnel



  Informations légales et CGU  Téléright