Le droit à la protection des données personnelles n'est pas un droit absolu

La chambre sociale de la Cour de Cassation a rendu le 8 mars 2023 un arrêt (Chambre sociale n°21-12.492) rappelant, au visa du point (4) de l'introduction du RGPD, que "le droit à la protection des données à caractère personnel n'est pas un droit absolu et doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d'autres droits fondamentaux, conformément au principe de proportionnalité".

En l'occurrence, la production de bulletins de salaire d'autres salariés était indispensable à une salariée pour justifier ses demandes. Selon la Haute Juridiction : "le droit à la preuve peut justifier la production d'éléments portant atteinte à la vie personnelle à la condition que cette production soit indispensable à l'exercice de ce droit et que l'atteinte soit proportionnée au but poursuivi"

Ce rappel nous paraît très opportun, car certains spécialistes du sujet semblent oublier le critère de proportionnalité inscrit dans le RGPD et font de ce texte un outil de conformité absolu et intangible, au mépris du simple bon sens et en faisant application des dispositions du texte (largement développées par les autorités de contrôle) jusqu'à l'absurde dans leurs relations avec leurs partenaires.

Mais il est vrai que le bon sens et la conformité ne font pas toujours bon ménage...