Le Règlement Général sur la Protection des Données (RGPD) ne l’interdit pas explicitement, mais déconseille fortement l’envoi de bulletins de paie par email en raison de la sensibilité des informations qui y figurent. Les bulletins de paie contiennent des données personnelles telles que le nom, l’adresse, le numéro de sécurité sociale et les informations de rémunération des employés. Ces informations sont considérées comme des données à caractère personnel sensibles.
Quels sont les risques ?
L’envoi de bulletins de paie par courrier électronique peut présenter plusieurs risques de sécurité :
- Interception des données lors de la transmission
- Stockage non sécurisé sur les serveurs de messagerie
- Accès non autorisé aux comptes email
- Partage accidentel ou transfert à des destinataires non autorisés
- Difficulté à garantir la suppression définitive des données
Que faire alors ?
Le RGPD exige que les données à caractère personnel soient traitées de manière sécurisée afin de protéger les droits et les libertés fondamentaux des personnes concernées. Par conséquent, il est recommandé aux employeurs de recourir à d’autres moyens de communication sécurisés, tels que :
- Les systèmes de gestion de la paie en ligne sécurisés
- La remise en mains propres des bulletins papier
- L’utilisation de coffres-forts numériques salariés
- L’envoi par courrier postal recommandé
- La mise à disposition via un portail RH sécurisé
Les employeurs doivent s’assurer que les données des employés sont correctement protégées et qu’ils prennent les mesures de sécurité appropriées pour éviter tout risque pour les données personnelles.
Cadre légal en France :
En France, la loi El Khomri de 2016 a instauré le principe du bulletin de paie électronique, sous réserve que le salarié ne s’y oppose pas. Cependant, l’employeur doit garantir l’intégrité, la disponibilité et la confidentialité des données. L’envoi par email simple ne répond généralement pas à ces exigences de sécurité.
Pour conclure :
Bien que le RGPD ne l’interdise pas formellement, l’envoi de bulletins de paie par courrier électronique est fortement déconseillé en raison des risques pour la sécurité des données à caractère personnel. Les employeurs doivent adopter des moyens de communication sécurisés pour garantir la protection des données personnelles des employés, tout en respectant les obligations légales en vigueur dans leur pays.