071 – Gestion de badgeuse

La mise en place de badgeuses et leur gestion doit répondre aux principes RGPD.

Il convient de respecter certaines étapes avant de mettre en place une badgeuse. L’employeur qui envisage de mettre en place de tels traitements doit procéder à l’information des IRP (Instances représentatives du Personnel) et des salariés. La CNIL recommande que l’information des salariés sur le traitement des données issues des badges doit être effectuée soit par voie d’affichage ou soit par la diffusion d’une note explicative préalablement à la mise en œuvre du traitement.

Les éléments relatifs aux déplacements des salariés ne doivent pas être conservés plus de trois mois. Toutefois, les informations relatives aux salariés peuvent être conservées pendant 5 ans lorsque le traitement a pour finalité le contrôle du temps de travail.

https://www.legifrance.gouv.fr/affichCnil.do?id=CNILTEXT000017653507