TL;DR
- La surveillance est légale, mais conditionnelle. Les employeurs britanniques peuvent surveiller le personnel lorsqu'ils ont une base légale, sont transparents à ce sujet et la maintiennent proportionnée, conformément au RGPD du Royaume-Uni, à la Data Protection Act 2018 et à la Human Rights Act 1998.
- Le consentement est rarement la solution. Le bureau du commissaire à l'information indique que le consentement n'est généralement pas approprié au travail en raison du déséquilibre de pouvoir, donc la plupart des employeurs s'appuient sur les intérêts légitimes plus une évaluation d'impact relative à la protection des données.
- Informez le personnel en premier. Les employeurs doivent expliquer la surveillance dans un manuel, un contrat ou une politique. La surveillance secrète est une exception étroite, pas la norme.
- Certains endroits sont interdits. GOV.UK est clair : les employeurs ne peuvent pas surveiller les travailleurs partout, et les caméras ne sont pas autorisées dans les toilettes, les vestiaires ou autres espaces privés.
- Les employés peuvent voir leurs données. Tout travailleur peut faire une demande d'accès aux données pour voir les données personnelles collectées à son sujet via la surveillance.
- Les méthodes non invasives réduisent le risque. Les captures d'écran continues et la journalisation des frappes sont considérées comme une surveillance à haut risque, donc mesurer la production, le temps actif et la présence à la place rend la surveillance proportionnée.
Dans cet article
Présenté par WorkTime
WorkTime est un logiciel de surveillance des employés non invasif. Nous aidons les employeurs à surveiller les performances sans recourir aux méthodes intrusives qui créent le plus de risques juridiques.
Aperçu du droit britannique sur la surveillance des employés
La surveillance au travail au Royaume-Uni relève du RGPD britannique, de la loi de 2018 sur la protection des données et de la loi de 1998 sur les droits de l'homme, l'Investigatory Powers Act 2016 couvrant l'interception des appels et des messages. Le Bureau du commissaire à l'information (ICO) est le régulateur et publie les principales orientations destinées aux employeurs. Les six principes de protection des données. Toute surveillance collectant des données personnelles doit respecter les six principes énoncés dans le RGPD britannique :- Licite, équitable et transparent : le personnel doit savoir qu'il est surveillé et pourquoi.
- Limitation des finalités : les données doivent servir un objectif spécifique et légitime tel que la sécurité ou la productivité.
- Minimisation des données : la collecte doit être pertinente et non excessive.
- Exactitude : les informations doivent être correctes et tenues à jour.
- Limitation de la conservation : les données ne peuvent être conservées plus longtemps que nécessaire.
- Intégrité et confidentialité : les données collectées doivent être conservées en toute sécurité.
- Réaliser une analyse d'impact relative à la protection des données (DPIA) avant de commencer une surveillance à haut risque, telle que l'analyse comportementale, le suivi de localisation ou l'inspection de contenu.
- Établir les règles par écrit dans un manuel, un contrat ou une politique d'utilisation acceptable, et les communiquer au personnel.
- Répondre aux demandes d'accès des personnes concernées, car les employés ont le droit de demander et de consulter les données personnelles les concernant.
Notions de base sur la surveillance des employés
La surveillance des employés est-elle légale au Royaume-Uni ?
Oui. Selon la loi britannique, la surveillance des employés est légale lorsque l'employeur dispose d'une base légale, fait preuve de transparence et la maintient proportionnée. Les principales règles proviennent du RGPD britannique et de la loi de 2018 sur la protection des données, qui exigent que la surveillance soit licite, équitable et limitée à ce dont l'entreprise a réellement besoin. Les travailleurs conservent également un droit au respect de leur vie privée en vertu de la loi de 1998 sur les droits de l'homme.Les employeurs doivent-ils informer le personnel qu'il est surveillé ?
Oui, dans presque tous les cas. GOV.UK indique que les employeurs doivent expliquer clairement l'étendue de la surveillance dans le manuel du personnel ou le contrat. Être transparent sur la surveillance est à la fois une exigence légale et le moyen pratique de la maintenir équitable. La seule exception est la surveillance secrète étroite, traitée ci-dessous.Les employeurs ont-ils besoin du consentement des employés pour surveiller ?
Habituellement non. L'Bureau du commissaire à l'information indique que le consentement n'est généralement pas approprié dans le contexte de l'emploi en raison du déséquilibre de pouvoir entre un employeur et ses travailleurs. La plupart des employeurs s'appuient plutôt sur les « intérêts légitimes » comme base légale, étayés par une analyse d'impact relative à la protection des données et une notification claire au personnel. Un consentement qu'un travailleur ne peut refuser librement n'est pas valable, il est donc rarement la bonne base pour la surveillance.
Une politique écrite de surveillance est-elle requise ?
Oui, en pratique. Une politique de surveillance claire permet à un employeur de démontrer que la surveillance est licite, équitable et comprise. Une bonne politique définit ce qui est surveillé, pourquoi, comment les informations sont utilisées et qui peut y accéder, et elle fait partie du manuel ou du contrat. Les employeurs doivent communiquer la politique, confirmer que le personnel l'a lue et la mettre à jour lorsque la surveillance change.Les employeurs peuvent-ils surveiller le personnel pendant les pauses ?
Parfois, mais cela doit être justifié. Selon la loi britannique, la surveillance pendant les pauses n'est raisonnable que s'il existe une raison spécifique et légitime, telle que la protection de la sécurité ou l'enquête sur des soupçons d'inconduite. Une surveillance générale des travailleurs pendant leurs pauses est difficile à justifier comme proportionnée, donc l'approche la plus sûre consiste à limiter la surveillance à l'activité professionnelle et aux systèmes de l'entreprise.Les employeurs peuvent-ils surveiller secrètement ?
Uniquement dans des cas rares et strictement contrôlés. L'ICO considère la surveillance secrète comme illégale dans presque toutes les circonstances normales. Elle ne peut être justifiée que s'il existe un soupçon réel d'activité criminelle ou de faute grave, et si informer le travailleur empêcherait l'enquête. La surveillance secrète doit être ciblée, limitée à la durée la plus courte possible, arrêtée une fois l'enquête terminée et autorisée au niveau supérieur.Surveillance des appareils de l'entreprise
Les employeurs peuvent-ils surveiller les ordinateurs de l'entreprise ?
Oui. Comme l'employeur est propriétaire de l'équipement, la surveillance des ordinateurs de l'entreprise est autorisée lorsqu'elle répond à un motif commercial légitime et que le personnel en a été informé. Les employeurs doivent néanmoins la maintenir proportionnée et définir l'utilisation acceptable dans une politique écrite dont les employés ont pris connaissance. La propriété de l'appareil ne supprime pas le besoin de transparence et d'une base légale.Les employeurs peuvent-ils surveiller les téléphones de l'entreprise ?
Oui. Selon la loi britannique, un employeur peut surveiller un téléphone appartenant à l'entreprise, y compris les relevés d'appels et la localisation, lorsqu'il existe un objectif commercial légitime et que le personnel en est informé. L'enregistrement ou l'interception du contenu des appels est régi séparément par les règles d'interception couvertes dans la section législation ci-dessous, et les mêmes tests de transparence et de proportionnalité s'appliquent.Les employeurs peuvent-ils surveiller un appareil de l'entreprise en dehors des heures de travail ?
Cela dépend de la justification. Comme l'employeur est propriétaire de l'appareil, une certaine surveillance peut se poursuivre en dehors des heures de travail, mais elle doit rester nécessaire et proportionnée. Une surveillance continue du temps personnel d'un travailleur augmente les enjeux en matière de vie privée, donc les employeurs devraient limiter la surveillance en dehors des heures de travail à ce qu'un besoin commercial clair justifie et le préciser dans la politique.Surveillance des appareils personnels (BYOD)
Les employeurs peuvent-ils surveiller l'appareil personnel d'un employé ?
Uniquement dans des circonstances limitées. Selon la loi britannique, un employeur peut surveiller un appareil personnel s'il contient des données professionnelles ou est utilisé à des fins professionnelles, et uniquement dans le cadre d'une politique claire de « bring your own device » (BYOD) acceptée par le personnel. Une surveillance au-delà des applications professionnelles définies risque d'être considérée comme disproportionnée. L'appareil personnel et la vie privée d'un travailleur doivent par ailleurs rester hors de portée de l'employeur.
Les employeurs peuvent-ils surveiller l'ordinateur personnel d'un employé ?
Uniquement lorsque le travail est impliqué et qu'une politique existe. Le même test s'applique que pour tout appareil personnel : la surveillance d'un ordinateur personnel n'est raisonnable que s'il contient des informations liées au travail ou est couvert par une politique BYOD claire dont l'employé a connaissance. Même dans ce cas, les employeurs doivent faire preuve de prudence quant à la manière et au moment de la surveillance et la limiter à l'activité professionnelle.Les employeurs peuvent-ils exiger l'installation d'un logiciel de surveillance sur un appareil personnel ?
Non, pas par la force. Un employeur ne peut pas obliger un travailleur à installer un logiciel de surveillance sur un appareil personnel. Lorsque la surveillance est réellement nécessaire, il est préférable de la gérer via des équipements fournis par l'entreprise, des environnements de travail conteneurisés ou des contrôles au niveau des applications. Si un employeur insiste pour surveiller un appareil personnel sans accord, le travailleur peut contester cette mesure.Écran, appels et contenu des messages
Les employeurs peuvent-ils surveiller le contenu de l'écran et les frappes ?
Oui, mais cela comporte un risque juridique élevé. L'enregistrement continu des frappes et la capture d'écran en direct sont considérés comme une surveillance à haut risque au Royaume-Uni. Les employeurs sont tenus de justifier la nécessité, de limiter la portée et la durée, et de démontrer que des options moins intrusives ont été envisagées en premier. Pour cette raison, de nombreuses organisations utilisent une surveillance non invasive qui mesure le temps actif, les catégories d'applications et de sites web, et la présence sans enregistrer le contenu de l'écran ou le texte des frappes.
Les employeurs peuvent-ils surveiller ou enregistrer les appels téléphoniques ?
Oui, sur les systèmes professionnels, avec des limites. Les employeurs peuvent surveiller ou enregistrer les appels sur leurs propres systèmes de télécommunications à des fins professionnelles définies, telles que la tenue de registres, le respect des normes réglementaires ou la prévention de la criminalité. Cela est régi par les règles d'interception du cadre de l'Investigatory Powers Act 2016, et les employeurs doivent informer les utilisateurs du système que les appels peuvent être interceptés. L'enregistrement du contenu des appels sans base légale ou notification n'est pas autorisé.Les employeurs peuvent-ils surveiller les e-mails professionnels ?
Oui, avec un motif légitime et une notification. Les employeurs peuvent surveiller les e-mails sur les systèmes de l'entreprise lorsqu'il existe un objectif commercial réel et que le personnel en a été informé, par exemple pour protéger les données ou vérifier l'utilisation acceptable. La politique doit expliquer quand et pourquoi les e-mails sont surveillés, comment les informations sont utilisées et avec qui elles peuvent être partagées. La surveillance devrait se concentrer sur les communications professionnelles plutôt que sur le contenu des messages clairement personnels.Les employeurs peuvent-ils lire les messages privés et les e-mails personnels ?
Rarement, et avec prudence. Même sur un appareil de l'entreprise, les travailleurs conservent une certaine attente de vie privée, donc ouvrir des messages réellement privés ou des e-mails personnels est difficile à justifier et risque de violer la législation sur la protection des données et les droits de l'homme. Les employeurs devraient préciser à l'avance que l'utilisation personnelle des systèmes professionnels est limitée et surveillée au niveau de l'utilisation plutôt que du contenu. La lecture du fond de correspondances privées devrait être évitée sauf si une enquête grave et spécifique le rend nécessaire.Surveillance vidéo et CCTV
Les employeurs peuvent-ils utiliser la CCTV ou la surveillance vidéo au travail ?
Oui, lorsqu'elle est justifiée et signalée. La vidéosurveillance est autorisée à des fins commerciales légitimes, mais le personnel doit en être informé et des panneaux doivent indiquer où les caméras fonctionnent. GOV.UK précise que les employeurs sont , et que les caméras ne sont pas autorisées dans les zones privées telles que les toilettes et les vestiaires. Les employeurs doivent évaluer si les caméras constituent une réponse proportionnée au problème ou si une option moins intrusive fonctionnerait.
Les employeurs peuvent-ils surveiller le personnel via la webcam d'un appareil ?
Uniquement avec une justification solide. Sur un appareil de l'entreprise pendant les heures de travail, une surveillance limitée par webcam peut être possible si elle est nécessaire et si le personnel en est informé. Néanmoins, elle est intrusive et difficile à justifier pour des contrôles de productivité courants. Sur l'appareil personnel d'un travailleur, l'employeur a besoin de l'accord du travailleur. Une surveillance webcam continue ou secrète est très difficile à défendre comme proportionnée.Les employeurs peuvent-ils surveiller le personnel via une webcam en dehors des heures de travail ?
Non. Un employeur n'a aucun droit de surveiller un travailleur via une webcam en dehors des heures de travail, et le faire sur un appareil personnel constituerait une intrusion grave dans la vie privée. Ce type de surveillance risque de violer à la fois la législation sur la protection des données et le droit au respect de la vie privée en vertu de la loi de 1998 sur les droits de l'homme.GPS et suivi de localisation
Les employeurs peuvent-ils suivre la localisation des employés avec le GPS ?
Oui, dans certaines limites. Le suivi de localisation est autorisé lorsqu'il est nécessaire et proportionné, par exemple pour protéger le personnel, gérer les véhicules de flotte ou répondre à un besoin opérationnel réel, et lorsque les travailleurs en ont été informés. Le suivi devrait être limité au temps de travail et aux actifs de l'entreprise dans la mesure du possible. Un suivi constant d'un individu, surtout en dehors du travail, est intrusif et nécessite une justification forte et spécifique.Les employeurs peuvent-ils suivre une voiture de société avec le GPS ?
Oui. Comme le véhicule appartient à l'entreprise, un employeur peut suivre une voiture de société pour des raisons légitimes telles que la sécurité, la logistique ou le devoir de diligence. Le personnel devrait néanmoins être informé que le suivi est en place, et tout arrangement d'utilisation personnelle (tel qu'un « mode privé » en dehors des heures de travail) devrait être défini clairement.Les employeurs peuvent-ils suivre la localisation d'un employé en dehors des heures de travail ?
Uniquement avec une raison claire ou un accord. Le suivi de la localisation d'un travailleur en dehors des heures de travail constitue une intrusion importante, il nécessite donc soit une justification réelle et spécifique soit l'accord du travailleur. Pour la plupart des employeurs, l'approche proportionnée consiste à désactiver le suivi en dehors des heures de travail ou lorsqu'un véhicule est utilisé à titre privé.Surveillance d'Internet et des réseaux sociaux
Les employeurs peuvent-ils surveiller l'utilisation d'Internet et des réseaux sociaux ?
Oui, pendant le travail et sur les systèmes de l'entreprise. Les employeurs peuvent vérifier comment le personnel utilise Internet et les réseaux sociaux sur les systèmes et pendant le temps de l'entreprise s'il existe un motif légitime et une politique claire, par exemple pour protéger la sécurité ou faire respecter l'utilisation acceptable. Le personnel doit en être informé à l'avance, et la politique doit expliquer l'étendue de la surveillance. La surveillance devrait se concentrer sur les systèmes professionnels plutôt que d'accéder aux comptes privés d'un travailleur.
Choisissez une approche plus respectueuse de la vie privée pour la surveillance des employés !
Réservez une démo
WorkTime met en évidence l'utilisation productive et improductive des applications et sites web sans enregistrer le contenu personnel des employés.
Démarrer l'essai gratuitLes employeurs peuvent-ils surveiller les réseaux sociaux en dehors des heures de travail ?
Très limité. Un employeur n'a généralement aucun droit de surveiller l'activité des réseaux sociaux personnels d'un travailleur pendant son temps libre. Consulter des comptes privés en dehors du travail est intrusif et difficile à justifier, et cela peut violer la législation sur la protection des données et la vie privée. Toute action qu'un employeur prend concernant une conduite en dehors du travail devrait reposer sur des informations révélées légalement, et non sur une surveillance secrète de profils privés.Les employeurs peuvent-ils conserver les données collectées sur l'activité Internet ?
Oui, s'ils respectent les principes de protection des données. Un employeur peut conserver des données de surveillance lorsqu'elles sont pertinentes, conservées en toute sécurité et pas plus longtemps que nécessaire. Elles ne peuvent être partagées ou publiées sans base légale, et les travailleurs peuvent demander à les consulter. La limitation de la conservation et la minimisation des données signifient que les anciens enregistrements de surveillance excessifs devraient être supprimés plutôt que stockés.Droits et obligations des employeurs
Quelles lois britanniques définissent les obligations de surveillance des employeurs ?
La surveillance au Royaume-Uni est régie principalement par le RGPD britannique et la loi de 2018 sur la protection des données, ainsi que par la loi de 1998 sur les droits de l'homme et, pour l'interception des communications, l'Investigatory Powers Act 2016. L'Loi sur les droits de l'emploi 1996 régit plus largement les droits de l'emploi, tels que le licenciement abusif, mais ce n'est pas la loi qui réglemente la surveillance elle-même. Les employeurs devraient considérer le cadre de protection des données et les orientations de l'ICO comme le règlement principal pour la surveillance.Quelles sont les sanctions pour une surveillance illégale ?
Ils vont de l'action réglementaire aux réclamations devant les tribunaux. L'ICO peut enquêter et prendre des mesures d'exécution, y compris des amendes, lorsque la surveillance enfreint la législation sur la protection des données. Les travailleurs peuvent également introduire des réclamations devant les tribunaux du travail, et une surveillance mal gérée cause souvent des dommages réputationnels et une perte de confiance avant toute sanction formelle. La position la plus sûre consiste à documenter la base légale, à réaliser une DPIA si nécessaire et à maintenir la surveillance transparente et proportionnée.Les employeurs peuvent-ils utiliser des preuves de surveillance contre un employé ?
Oui, si elle a été collectée légalement. Les preuves recueillies par une surveillance licite et proportionnée peuvent être utilisées dans des procédures disciplinaires ou, le cas échéant, partagées avec les autorités. Les preuves obtenues par une surveillance illégale ou secrète qui ne respecte pas les tests ci-dessus sont beaucoup plus faibles et peuvent exposer l'employeur à sa propre responsabilité. La valeur des preuves de surveillance dépend du caractère légal de la surveillance dès le départ.Droits à la vie privée des employés
Quels droits à la vie privée les employés britanniques ont-ils au travail ?
Les employés conservent des droits significatifs à la vie privée même lorsqu'ils sont surveillés. En vertu du RGPD britannique RGPD et de la loi de 2018 sur la protection des données, les données personnelles des travailleurs doivent être traitées de manière licite, équitable et sécurisée, et en vertu de la loi de 1998 sur les droits de l'homme, ils ont droit au respect de leur vie privée et familiale. Ce droit est plus fort à domicile qu'au travail, ce qui compte pour les télétravailleurs. Les employeurs doivent équilibrer la surveillance avec ces droits plutôt que de les contourner.Les employés peuvent-ils voir les données collectées à leur sujet ?
Oui, via une demande d'accès des personnes concernées. Tout travailleur britannique peut faire une demande d'accès aux données pour consulter les données personnelles qu'un employeur détient à son sujet, y compris les informations recueillies par la surveillance. L'employeur doit répondre dans le délai légal et fournir les données sauf si une exemption spécifique s'applique. Ce droit est l'une des raisons de conserver des enregistrements de surveillance exacts, pertinents et pas plus volumineux que nécessaire.
Les employés peuvent-ils contester ou agir contre une surveillance illégale ?
Oui. Lorsque la surveillance enfreint la législation sur la protection des données ou les droits de l'homme, les travailleurs peuvent déposer une plainte auprès de l'ICO et introduire éventuellement une réclamation, par exemple devant un tribunal du travail. Les employés peuvent également soulever des préoccupations en interne ou par l'intermédiaire de leur syndicat. C'est pourquoi une base légale documentée, une DPIA et une notification claire sont si importantes : elles constituent la défense de l'employeur si la surveillance est contestée.Principales lois britanniques sur la surveillance
Qu'est-ce que le RGPD britannique?
Le RGPD britannique est la version britannique du Règlement général sur la protection des données, conservée et adaptée après le Brexit. Il établit les règles de traitement des données personnelles, y compris les données collectées par la surveillance, et exige une base légale, la transparence et les six principes de protection des données. Il fonctionne conjointement avec la loi de 2018 sur la protection des données, et l'ICO applique les deux.Qu'est-ce que la Data Protection Act 2018 ?
La loi de 2018 sur la protection des données est la loi britannique qui accompagne le RGPD britannique et a remplacé la loi de 1998 sur la protection des données. Elle définit comment les données personnelles doivent être traitées et confère aux personnes des droits sur leurs données, y compris le droit d'accès. Pour la surveillance, cela signifie que toute donnée personnelle collectée par un employeur doit être traitée de manière licite, équitable, sécurisée et pas plus que nécessaire.

Maintenez la surveillance des employés transparente et respectueuse de la vie privée avec le mode compatible RGPD de WorkTime, qui aide les entreprises à répondre aux principales exigences de protection des données du RGPD britannique.
Démarrer l'essai gratuit









