Alors, cette vidéosurveillance en entreprise, ça vous travaille ? On le sait, c’est un vrai casse-tête entre sécurité et respect des règles. Combien de temps garder ces images sans vous attirer les foudres de la CNIL ? On va démêler tout ça ensemble.
Sommaire
Combien de temps conserver les images ? La règle d’or
Vous demandez quelle est la bonne durée pour vos enregistrements de surveillance ? Il est temps de comprendre les durées légales et les recommandations. Ne pas respecter ces règles peut coûter cher.
Le principe des 30 jours : la base légale
La règle est simple : la durée maximale légale de conservation des images de vidéosurveillance est d’un mois, soit 30 jours. C’est ce que stipule clairement la CNIL. Cette durée doit rester proportionnée à la finalité de la collecte, comme la sécurité des biens et des personnes. Ne conservez pas plus que ce qui est strictement nécessaire pour atteindre votre objectif.
Au-delà de 30 jours : les exceptions qui confirment la règle
Oui, il existe des cas spécifiques pour conserver les images au-delà de 30 jours. Pensez à une procédure judiciaire en cours ou un délit avéré, comme un vol ou une effraction. Toute conservation prolongée doit reposer sur une raison légitime et impérieuse. Les images utiles sont alors extraites et conservées uniquement pour la durée de la procédure concernée, pas un jour de plus.
Quelques jours, souvent suffisant : les recommandations CNIL
La CNIL le dit : quelques jours suffisent bien souvent. Inutile de stocker inutilement des téraoctets de données.
- Locaux commerciaux : 7 à 15 jours
- Établissements Recevant du Public (ERP) : 7 jours
- Copropriétés : 3 à 7 jours
- En général : quelques jours, sauf circonstances exceptionnelles, bien sûr.
RGPD et CNIL : les gardiens de vos données
Vous demandez comment le RGPD et la CNIL influencent vos pratiques de vidéosurveillance ? Ces deux acteurs sont les piliers de la protection des données en entreprise.
L’impact du RGPD sur vos pratiques
Le Règlement Général sur la Protection des Données (RGPD) n’est pas là pour vous compliquer la vie. Son objectif principal est de garantir la minimisation des données. Vous ne collectez et ne conservez que le strict nécessaire, pour une finalité précise.
Ce principe s’applique directement à vos images de vidéosurveillance. En clair, pas de stock inutile. Pour en savoir plus sur une conformité RGPD réussie, une bonne approche est capitale.
La CNIL : votre référence incontournable
En France, la Commission Nationale de l’Informatique et des Libertés (CNIL) est l’autorité de contrôle. Elle définit les règles et émet des recommandations claires pour la vidéosurveillance en entreprise.
La CNIL a un rôle de guide, mais aussi de gendarme. Le non-respect de ces règles peut entraîner de lourdes sanctions. Suivre ses préconisations vous met à l’abri.
Les obligations de l’employeur : soyez irréprochable !
En tant qu’employeur, vous avez des responsabilités claires. Il ne s’agit pas de faire les choses à moitié. Voici ce que vous devez impérativement respecter.
Définir la durée : une étape cruciale
Vous devez fixer vous-même la durée de conservation des enregistrements. Cette décision doit être en adéquation avec la finalité spécifique de votre dispositif. Le principe de proportionnalité est ici fondamental. Ne vous contentez pas de la capacité technique de votre système de caméras. La durée doit correspondre à la nécessité réelle de conserver ces enregistrements pour atteindre un objectif précis. Par exemple, si c’est pour identifier un cambrioleur, quelques jours suffisent souvent.
Transparence et information : un devoir légal
| Aspect | Obligation | Détails |
|---|---|---|
| Information des salariés | Affichage clair et permanent | Indiquer l’existence du dispositif, les finalités et les droits des personnes filmées. |
| Information des visiteurs | Panneaux visibles à l’entrée | Mentionner la vidéosurveillance et les coordonnées de l’employeur. |
| Registre des traitements | Documenter le dispositif | Décrire les finalités, les durées de conservation et les mesures de sécurité. |
Risques et sanctions : ce qu’il faut éviter !
Éviter les pièges et les sanctions potentielles est capital. Ne prenez pas ce sujet à la légère, les conséquences peuvent être lourdes.
Conserver trop longtemps : les dangers
Conserver les enregistrements au-delà du nécessaire, c’est jouer avec le feu. Vous violez le RGPD et les recommandations de la CNIL. Cela peut entraîner des plaintes de salariés ou de clients. Ces derniers peuvent vous accuser d’atteinte à la vie privée, ce qui n’est jamais bon pour votre image. La CNIL pourrait alors ouvrir une enquête, et là, ça se complique. Les risques juridiques et réputationnels sont bien réels.
Les amendes : des chiffres qui font réfléchir
La CNIL ne rigole pas avec les manquements. Les amendes peuvent grimper très vite. On parle de 20 millions d’euros, ou 4% de votre chiffre d’affaires annuel mondial. En 2023, un géant du e-commerce a été épinglé et a dû payer 32 millions d’euros. La raison ? Une négligence dans l’information des salariés et la sécurisation des dispositifs. C’est le genre de bulletin que personne n’a envie de recevoir.