CNIL

posté le 21-10-2009

Bonjour Monsieur,
J'ai déjà lu plusieurs de vos conseils sur ce site Guide Informatique.
Je m'adresse à vous aujourd'hui sur une problématique plus personnelle.
Mes collaborateurs me parlent beaucoup d'e-RH. Je ne comprend pas vraiment la différence entre ce modèle et le classique SIRH dont nous sommes dotés.
Sauf, et cela me trouble, que les données ne sont pas stockées dans l'entreprise mais peuvent être stockées en Europe, en Asie ou aux Etats-Unis, sans que l'on ne sache réellement où. Est-ce vrai ?
N'est-ce pas en contradiction avec la sécurisation et l'indispensable secret de l'information sur nos salariés ? Qui est alors responsable en matière renseignement ou de mauvais usage de ces données ?

Merci de votre réponse.

Pour votre information, je dirige une PME de 140 personnes spécialisée dans la conception et la distribution de petits matériels chirurgicaux.

CNIL

posté le 26-11-2009

Bonjour, l'e-RH consiste à proposer aux salariés (ESS : employee self service)  et aux managers (MSS : manager self service) de l'entreprise des services tels que la saisie des demandes de congés, les inscriptions aux stages de formation, et la mise à jour de son dossier personnel, mais également  la visualisation des comptes rendus du CE ou du bilan social.

L'e-RH est proposé par les fournisseurs de solutions, que le SIRH soit en interne ou externalisé.

L'externalisation peut conduire à un stockage des données à l'étranger, mais vis à vis de la CNIL, c'est le responsable des traitements qui est responsable des données, même si elles sont stockés à l'étranger. C'est donc vous qui êtes responsable des données et de leur usage.

D'autre part, les clauses de confidentalité sont indispensables dans un contrat d'externalisation.