Une décision récente de l'autorité autrichienne de protection des données, confirmée par le tribunal administratif fédéral autrichien, apporte des précisions importantes sur les limites du droit d'accès aux données personnelles dans le contexte professionnel. Cette affaire concerne un ex-salarié en litige avec son ancien employeur qui contestait une réponse partielle à sa demande d'accès à ses données personnelles.
L'employeur avait choisi de transmettre uniquement les données ne portant pas atteinte aux droits et libertés d'autrui, excluant notamment les échanges de courriels et prises de position concernant l'ex-salarié. Cette approche sélective a été validée par les autorités autrichiennes, établissant ainsi un précédent important dans l'équilibre entre droit d'accès aux données et protection des intérêts légitimes de l'entreprise.
Cette décision offre un cadre de référence pour les responsables de traitement confrontés à des demandes d'accès dans un contexte contentieux. Elle confirme la possibilité de limiter la communication des données lorsque celle-ci pourrait compromettre une procédure judiciaire en cours ou porter atteinte aux droits des tiers.
• Mettre en place une procédure d'évaluation systématique des demandes d'accès aux données personnelles
• Documenter précisément les motifs de limitation ou de refus d'accès aux données
• Former les équipes RH et juridiques sur les critères de limitation du droit d'accès
• Maintenir une traçabilité des échanges et décisions relatives aux demandes d'accès
Inscrivez-vous et accèdez à l’ensemble de l’actualité GRACES.Community.