Vidéosurveillance en entreprise : règles CNIL et droits des salariés

La vidéosurveillance est largement utilisée dans les entreprises pour sécuriser les locaux, prévenir les vols ou protéger les personnes. Mais l’installation de caméras sur un lieu de travail est strictement encadrée par la loi et par les recommandations de la CNIL.

Dans les établissements sanitaires et médico-sociaux, la vidéosurveillance peut être utilisée pour sécuriser les accès ou certains espaces sensibles. Elle doit toutefois respecter les mêmes règles de proportionnalité, d’information et de protection des données que dans toute entreprise.

Quelles sont les obligations à connaître ? Quels sont les droits des salariés face à la vidéosurveillance en entreprise ? Voici l’essentiel à retenir.

Pourquoi installer un dispositif de vidéosurveillance au travail ?

La vidéosurveillance peut être mise en place dans une entreprise afin de renforcer la sécurité des locaux et des personnes. 

Toutefois, l’installation de caméras sur un lieu de travail ne peut pas être décidée de manière arbitraire : l’employeur doit d’abord définir un objectif précis, légal et légitime.

En pratique, plusieurs finalités peuvent justifier l’installation d’un dispositif de vidéosurveillance.

Assurer la sécurité des biens et des personnes

L’une des raisons les plus fréquentes est la protection des salariés, des visiteurs et des biens de l’entreprise. Les caméras peuvent par exemple permettre de sécuriser les entrées et sorties d’un bâtiment, de surveiller des zones de circulation ou de prévenir certains risques d’agression.

Prévenir les vols ou les dégradations

La présence de caméras peut également avoir un effet dissuasif face aux vols, aux intrusions ou aux actes de vandalisme. Dans certains contextes, les images enregistrées peuvent aider à identifier les auteurs de dégradations ou de vols.

Faciliter l’identification des incidents

En cas d’incident (vol, agression, dégradation), les images peuvent être consultées afin de vérifier les faits et d’identifier les personnes impliquées, ce qui peut permettre d’engager des procédures disciplinaires ou pénales si nécessaire.

Dans tous les cas, le dispositif doit rester proportionné à l’objectif poursuivi. La vidéosurveillance ne peut pas avoir pour finalité de surveiller en permanence l’activité des salariés, car ceux-ci conservent leur droit au respect de la vie privée sur leur lieu de travail.

Dans les établissements sanitaires et médico-sociaux, la vidéosurveillance peut par exemple être utilisée pour sécuriser les accès, les parkings ou certains espaces sensibles, tout en respectant les mêmes règles de proportionnalité et de protection des données que dans toute entreprise.

Où peut-on installer des caméras dans un lieu de travail ?

L’installation de caméras dans une entreprise doit respecter un principe essentiel : la proportionnalité. Autrement dit, les dispositifs de vidéosurveillance doivent être limités aux zones où ils sont réellement nécessaires pour atteindre l’objectif poursuivi (sécurité des biens et des personnes, prévention des incidents, etc.).

Certaines zones peuvent être filmées, tandis que d’autres doivent impérativement rester exclues afin de préserver la vie privée des salariés.

Les zones où la vidéosurveillance est autorisée

Dans une entreprise, les caméras peuvent être installées dans des espaces liés à la sécurité ou à la circulation des personnes. Par exemple :

• Les entrées et sorties des bâtiments
• Les issues de secours
• Les couloirs et voies de circulation
• Les zones où sont stockés des biens ou du matériel de valeur

Ces emplacements permettent de sécuriser les locaux et de prévenir certains incidents sans surveiller directement l’activité des salariés.

Dans les établissements sanitaires ou médico-sociaux, les caméras peuvent par exemple être installées dans un hall d’accueil, à l’entrée d’un établissement ou dans un parking, afin de sécuriser les accès et les déplacements.

Les zones où la vidéosurveillance est interdite

À l’inverse, certaines zones ne peuvent pas être filmées, car cela porterait atteinte à la vie privée des salariés. La vidéosurveillance est notamment interdite :

• Sur les postes de travail, sauf situations particulières (par exemple lorsqu’un salarié manipule de l’argent)
• Dans les salles de pause ou de repos
• Dans les toilettes
• Dans les locaux syndicaux ou les espaces dédiés aux représentants du personnel.

Peut-on filmer les salariés sur leur poste de travail ?

En principe, filmer les salariés directement sur leur poste de travail est interdit. La vidéosurveillance ne doit pas avoir pour objectif de contrôler en permanence l’activité des employés. Installer des caméras pour surveiller les salariés de manière continue serait considéré comme une atteinte disproportionnée à leur vie privée.

Les dispositifs de vidéosurveillance doivent donc être limités aux situations où ils sont réellement nécessaires pour atteindre un objectif de sécurité.

Des exceptions possibles dans certaines situations

Dans certains cas particuliers, la présence de caméras près d’un poste de travail peut être admise lorsqu’elle se justifie par un risque spécifique. C’est notamment le cas lorsque :

• Un salarié manipule de l’argent, par exemple à une caisse
• Le poste de travail se situe dans un espace où sont entreposés des biens de grande valeur.

Dans ces situations, la caméra doit être installée de manière proportionnée. L’objectif est de sécuriser l’activité ou les biens concernés, et non de surveiller le salarié lui-même.

Orienter la caméra vers l’objet à protéger

Lorsque la vidéosurveillance est justifiée, la caméra doit être orientée vers l’objet ou la zone à sécuriser, et non vers la personne. Par exemple, dans un commerce, le dispositif doit filmer la caisse plutôt que le caissier.

Cette règle permet de concilier les besoins de sécurité de l’entreprise avec le respect de la vie privée des salariés sur leur lieu de travail.

Qui peut consulter les images de vidéosurveillance ?

L’accès aux images issues d’un dispositif de vidéosurveillance ne doit pas être libre. Pour protéger les données personnelles et éviter tout usage abusif, seules certaines personnes habilitées peuvent consulter les enregistrements.

Un accès réservé aux personnes autorisées

Dans une entreprise, les images ne peuvent être visionnées que par des personnes désignées par l’employeur dans le cadre de leurs fonctions. Il s’agit généralement de collaborateurs chargés de la sécurité ou de la gestion des incidents.

Par exemple, les images peuvent être consultées par :

• Le responsable de la sécurité de l’établissement
• Certains membres du personnel autorisés, lorsqu’ils interviennent dans la gestion d’un incident
• Éventuellement les forces de l’ordre, en cas d’enquête.

Des personnes formées aux règles de protection des données

Les personnes habilitées à consulter les images doivent être particulièrement sensibilisées aux règles encadrant l’utilisation de la vidéosurveillance. Elles doivent notamment connaître les principes de confidentialité, les conditions d’accès aux images et les obligations liées à la protection des données personnelles.

L’accès aux images doit également être sécurisé, afin d’éviter que des personnes non autorisées puissent consulter les enregistrements, par exemple via un accès à distance insuffisamment protégé.

Ces précautions permettent de garantir que la vidéosurveillance reste utilisée uniquement pour les finalités prévues, comme la gestion d’un incident ou la protection des biens et des personnes.

Combien de temps conserver les images de vidéosurveillance ?

La durée de conservation des images issues d’un dispositif de vidéosurveillance doit être limitée et proportionnée à l’objectif poursuivi. L’employeur doit donc définir une durée de conservation adaptée à la finalité du dispositif, par exemple la sécurité des biens et des personnes ou la gestion d’incidents.

Une durée généralement courte

Dans la plupart des situations, conserver les images pendant quelques jours suffit. Ce délai permet de vérifier les enregistrements en cas d’incident et, si nécessaire, d’engager des démarches internes ou de prévenir les autorités compétentes.

La durée de conservation doit être déterminée en fonction du besoin réel de l’organisation et ne peut pas être fixée uniquement en fonction de la capacité technique de stockage du système d’enregistrement.

Une conservation plus longue en cas de procédure

Lorsque les images sont nécessaires dans le cadre d’une procédure disciplinaire ou pénale, elles peuvent être extraites du dispositif de vidéosurveillance et conservées plus longtemps. Cette extraction doit être documentée (par exemple dans un registre ou un cahier dédié) afin de garantir la traçabilité de l’opération.

Dans tous les cas, les organisations doivent veiller à ne conserver que les images strictement nécessaires, conformément aux principes de protection des données personnelles.

Quelles informations doivent être données aux salariés et visiteurs ?

La mise en place d’un dispositif de vidéosurveillance doit respecter un principe fondamental du RGPD : la transparence. Les personnes susceptibles d’être filmées (salariés, visiteurs ou prestataires) doivent être clairement informées de l’existence du dispositif et de la manière dont les images sont utilisées.

Cette information permet à chacun de comprendre pourquoi des caméras sont installées et quels sont ses droits en matière de protection des données personnelles.

Le panneau d’information obligatoire

Lorsqu’un dispositif de vidéosurveillance est installé, un panneau visible doit être affiché dans les zones concernées. Ce panneau doit fournir plusieurs informations essentielles :

• L’existence du dispositif de vidéosurveillance
• L’identité du responsable du dispositif (souvent l’employeur ou l’organisme)
• La base légale du traitement, généralement l’intérêt légitime de sécuriser les locaux
• La durée de conservation des images
• La possibilité de déposer une réclamation auprès de la CNIL
• La procédure permettant d’exercer son droit d’accès aux images.

Ce dispositif d’information doit être facilement compréhensible et visible par toute personne entrant dans les locaux placés sous vidéosurveillance.

L’information individuelle des salariés

En complément du panneau d’information, les salariés doivent être informés individuellement de la mise en place du dispositif. Cette information peut être communiquée de différentes manières, par exemple :

• Via un avenant au contrat de travail
• Par une note de service 
• Dans le règlement intérieur de l’entreprise.

L’objectif est de garantir que chaque salarié est clairement informé de la présence de caméras sur son lieu de travail et de l’utilisation qui est faite des images.

Quelles formalités administratives pour installer des caméras ?

La mise en place d’un dispositif de vidéosurveillance dans une entreprise ne se limite pas à l’installation technique des caméras. Elle implique également certaines formalités administratives, qui varient selon les espaces filmés et le statut des lieux concernés.

Si les caméras filment un lieu non ouvert au public

Lorsque les caméras sont installées dans des zones non accessibles au public (par exemple des réserves, des zones de stockage ou des espaces réservés au personnel), aucune déclaration spécifique auprès de la CNIL n’est nécessaire.

En revanche, l’employeur doit :

• Inscrire le dispositif de vidéosurveillance dans le registre des traitements de données personnelles de l’organisme
• Associer le délégué à la protection des données (DPO) à la mise en œuvre du dispositif lorsque l’organisation en a désigné un ;
• Réaliser, si nécessaire, une analyse d’impact relative à la protection des données (AIPD). 

Dans les établissements sanitaires et médico-sociaux, le DPO accompagne souvent les équipes dans la gestion des données personnelles et doit être impliqué dans ce type de projet.

Si les caméras filment un lieu ouvert au public

Lorsque les caméras filment des espaces ouverts au public (par exemple un hall d’accueil, une zone d’entrée ou un espace recevant des visiteurs) le dispositif doit faire l’objet d’une autorisation préalable du préfet du département (ou du préfet de police à Paris).

La demande d’autorisation peut être déposée auprès de la préfecture ou effectuée en ligne sur la plateforme dédiée à la vidéoprotection.

Consultation des représentants du personnel

Avant toute installation de caméras dans l’entreprise, l’employeur doit également informer et consulter les instances représentatives du personnel. Cette étape permet de s’assurer que les représentants des salariés sont associés à la décision et que le dispositif respecte les droits des employés.

Cette consultation doit intervenir avant la mise en place effective du système de vidéosurveillance.

Quels recours en cas de vidéosurveillance abusive ?

Lorsqu’un dispositif de vidéosurveillance ne respecte pas les règles encadrant la protection de la vie privée et des données personnelles, les salariés ou toute personne concernée peuvent engager plusieurs recours. 

Ces démarches permettent de signaler un dispositif jugé excessif, illégal ou non conforme aux obligations d’information et de proportionnalité.

Saisir la CNIL

La première démarche consiste souvent à déposer une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL). L’autorité peut contrôler les dispositifs de vidéosurveillance installés sur le territoire national et vérifier leur conformité à la réglementation.

Si des irrégularités sont constatées, la CNIL peut demander à l’organisme de se mettre en conformité ou engager des mesures correctrices.

Contacter l’inspection du travail

Les salariés peuvent également saisir l’inspection du travail, notamment lorsque le dispositif de vidéosurveillance porte atteinte aux droits des employés ou ne respecte pas les règles prévues par le code du travail.

Faire appel aux autorités compétentes

Selon la situation, d’autres autorités peuvent être saisies :

• Les services de police ou de gendarmerie, notamment en cas d’atteinte à la vie privée 
• La préfecture, lorsque les caméras filment des lieux ouverts au public 
• Le procureur de la République, si les faits peuvent constituer une infraction pénale. 

Ces différents recours permettent de faire vérifier la légalité d’un dispositif et, le cas échéant, d’obtenir sa modification ou sa suppression lorsque celui-ci ne respecte pas la réglementation.

Ce qu’il faut retenir

La vidéosurveillance peut être utilisée en entreprise pour renforcer la sécurité des personnes et des biens. Toutefois, sa mise en place est strictement encadrée par la réglementation afin de garantir le respect des droits des salariés et la protection de leurs données personnelles.

Pour être conforme aux règles applicables, un dispositif de vidéosurveillance doit notamment respecter plusieurs principes essentiels :

• La proportionnalité : les caméras doivent être installées uniquement lorsque cela est nécessaire et dans des zones adaptées ;
• La transparence : les salariés et les visiteurs doivent être informés clairement de l’existence du dispositif ;
• La sécurité des données : l’accès aux images doit être limité aux personnes habilitées et correctement sécurisé ;
• Le respect de la vie privée : les salariés ne doivent pas être placés sous une surveillance constante ou filmés dans des espaces privés.

En pratique, l’objectif est de trouver un équilibre entre les besoins de sécurité de l’organisation et le respect des droits des personnes. Toute installation de vidéosurveillance doit donc être pensée dans une logique de responsabilité et de conformité aux règles de protection des données.

Cet article sur la vidéosurveillance en entreprise vous a intéressé.e ? Restez informé.e des actualités de votre secteur en vous abonnant à notre newsletter