Géolocalisation des techniciens : quelles sanctions en cas de non-respect des règles CNIL & RGPD ?

Nous avons vu la teneur des règles de la CNIL en la matière et les conséquences juridiques de l’entrée en vigueur du RGPD concernant le cadre juridique de la géolocalisation des techniciens.

Pour conclure notre série d’articles, nous terminerons ici par une présentation des types de sanctions prévues en cas de non-respect des règles juridiques en la matière. Ainsi, la CNIL continue à occuper une place centrale, exerçant son devoir de vigilance, de dissuasion et de sanction à l’encontre des contrevenants.

De nouvelles sanctions plus dissuasives concernant la géolocalisation de techniciens

La CNIL dispose avec l’adoption du RGPD, d’un nouvel éventail de sanctions dont le montant a été nettement revu à la hausse.   L’article 58 §2 du RGPD prévoit une gradation des sanctions en fonction de la gravité du manquement reproché et du caractère renouvelé de celui-ci :

• Avertissement / mise en demeure de l’entreprise avec rappel de l’obligation de mise en conformité

• Injonction de cesser la violation constatée

• Limitation ou suspension temporaire des traitements de données

• Sanction administrative en cas d’absence de réponse à la mise en demeure. Cette sanction peut aller jusqu’à 10 millions d’euros ou 2% du chiffre d’affaire mondial de l’entreprise. Dans les cas les plus graves, la sanction pourra être doublée à 20 millions d’euros ou 4% du chiffre d’affaire mondial de l’entreprise. De plus, l’article 84 du RGPD prévoit la faculté pour les Etats de déterminer le régime des autres sanctions applicables en cas de violation avec notamment la possibilité de recourir à une sanction pénale.

L’entrée en vigueur du RGPD n’a donc pas fondamentalement bouleversé les dispositifs de géolocalisation des entreprises. Celles-ci peuvent toujours recourir à la géolocalisation pour optimiser la gestion de leur flotte et le travail de leurs équipes.  

Géolocalisation des techniciens : les procédures d’informations

S’il n’existe désormais plus d’obligation préalable de déclaration, les dispositifs de géolocalisation mis en œuvre doivent toujours veiller à respecter les « 5 finalités » visées par la CNIL. Ils impliquent désormais la mise en place des procédures internes spécifiques ayant principalement pour objet l’information du salarié.

Celles qui y avaient déjà recours devront toutefois vérifier que leurs anciennes procédures sont en conformité avec ces nouvelles exigences. Elles devront notamment veiller à distribuer aux salariés une note d’information sur le droit de chacun à disposer de ses données personnelles.

L’objectif de cette réforme est donc bien de continuer à permettre aux entreprises d’utiliser des outils innovants tout en s’assurant que cette innovation se fasse dans des conditions respectueuses des droits de chacun.  

Téléchargez la version intégrale du nouveau livret « Parole d’Experts », rédigé par les avocats spécialisés du cabinet PARDALIS.