En application des articles 2 et 22 de la loi n°78-17 du 6 janvier 1978 modifiée par la loi n° 2004-801 du 6 août 2004, dans sa version antérieure à l’entrée en vigueur du Règlement général sur la protection des données (RGPD), les adresses IP, qui permettent d’identifier indirectement une personne physique, sont des données à caractère personnel, au sens de l’article 2 susvisé, de sorte que leur collecte par l’exploitation du fichier de journalisation constitue un traitement de données à caractère personnel et doit faire l’objet d’une déclaration préalable auprès de la Commission nationale de l’informatique et des libertés en application de l’article 23 de la loi précitée.
En application des articles 6 et 8 de la Convention de sauvegarde de droits de l’homme et des libertés fondamentales, l’illicéité d’un moyen de preuve, au regard des dispositions de la loi n°78-17 du 6 janvier 1978 modifiée par la loi n° 2004-801 du 6 août 2004, dans sa version antérieure à l’entrée en vigueur du Règlement général sur la protection des données, n’entraîne pas nécessairement son rejet des débats, le juge devant apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve, lequel peut justifier la production d’éléments portant atteinte à la vie personnelle d’un salarié à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi
Encourt la cassation l’arrêt qui énonce que les logs, fichiers de journalisation et adresses IP ne sont pas soumis à une déclaration à la CNIL, ni ne doivent faire l’objet d’une information du salarié en sa qualité de correspondant informatique et libertés lorsqu’ils n’ont pas pour vocation première le contrôle des utilisateurs, alors que la collecte des adresses IP par l’exploitation du fichier de journalisation constitue un traitement de données à caractère personnel au sens de l’article 2 de la loi du 6 janvier 1978 susvisée et est soumise aux formalités préalables à la mise en oeuvre de tels traitements prévues au chapitre IV de ladite loi, ce dont il résulte que la preuve était illicite et les dispositions des articles 6 et 8 de la Convention de sauvegarde de droits de l’homme et des libertés fondamentales invocables.
Cass. soc., 25 novembre 2020, n°17-19.523 FP-P+B+R+I
