Aller au contenu principal
Quel logiciel RGPD

Un salarié en litige peut-il demander ses données ?

Pour qui : Vous êtes aux ressources humaines ou à la direction. Un salarié ou un ancien salarié en conflit avec vous réclame « toutes ses données », parfois avec ses courriels, et votre premier réflexe serait de renvoyer vers la procédure.

Oui. Selon la CNIL, le droit d’accès n’est pas conditionné : la personne n’a pas à motiver sa demande et peut l’exercer en parallèle d’une procédure devant le conseil de prud’hommes. Un refus fondé sur ce seul motif ne serait pas valable. Le CEPD va dans le même sens avec l’exemple d’un salarié licencié qui réunit des éléments pour agir.

Cela n’ouvre pas tout. L’employeur peut limiter ce qui porte une atteinte disproportionnée aux droits d’autrui, et le droit d’accès porte sur les données et non sur des documents en tant que tels. Une copie de documents reste due si elle est indispensable pour que la personne exerce ses droits, selon la Cour de justice de l’Union citée par la CNIL. Cette page donne la règle générale : un litige réel se conduit avec votre conseil, qui connaît le dossier et la procédure.

Notre avis

Répondez. Le litige ne vous autorise ni à ignorer la demande, ni à en demander le motif. Protégez d’abord les tiers par le tri, puis refusez seulement ce qui reste, en expliquant pourquoi. Mobilisez votre conseil dès la réception.

Pourquoi

  • Selon la CNIL, une personne n’a pas à motiver sa demande et peut l’exercer en parallèle d’une procédure, devant le conseil de prud’hommes par exemple.
  • Le CEPD écrit que le responsable ne doit pas apprécier l’intention de la personne, même si elle cherche des preuves contre lui.
  • Le droit d’accès porte sur les données personnelles. Il ne se confond pas avec les règles de production de pièces en justice.

Ce qui change le choix

Ce sont les données des tiers et les secrets qui font bouger la réponse, pas le conflit. Un courriel dont le salarié est seulement mentionné, ou lié à une enquête disciplinaire, se traite autrement d’un courriel qu’il a lui-même envoyé.

L’ordre à suivre

  1. Conservez les données existantes, sans rien effacer du fait de la demande.
  2. Délimitez : qui figure dans quels courriels, quels dossiers.
  3. Répondez au minimum dans le mois, avec un tableau récapitulatif si le volume est important.
  4. Refusez seulement ce que protègent les droits d’autrui, avec motifs.

Les premiers gestes, avant toute réponse

  1. Notez la date de réception et calculez l’échéance. Exemple fictif : reçue le lundi 14 décembre 2026, réponse au plus tard le jeudi 14 janvier 2027.
  2. Bloquez les suppressions qui toucheraient ces données. Le CEPD interdit d’effacer ou de modifier pour échapper à la demande. La mesure vise les données utiles à la réponse et ne justifie pas une prolongation générale des durées.
  3. Prévenez votre conseil et limitez le cercle interne. La personne en conflit avec le salarié ne devrait pas trier seule ses courriels. C’est notre avis, sans texte à l’appui.
  4. Ne demandez pas le motif de la demande. Vous pouvez, en cas de grand volume, demander de préciser les données ou les opérations visées : cela ne vaut ni refus, ni recherche d’intention.
  5. Évitez la pièce d’identité. Selon la CNIL, elle n’est a priori pas nécessaire à un salarié qui écrit depuis sa messagerie professionnelle ; un ancien salarié peut fournir son ancien identifiant.

Les courriels : tout dépend de la place du salarié

La CNIL propose une distinction qui évite de relire tous les messages un par un. Elle n’impose pas une copie intégrale : un tableau des métadonnées et des données personnelles peut suffire.

Traitement des courriels selon la CNIL (fiche mise à jour le 31 janvier 2025)
CourrielRéponse de principeLimite
Il en est expéditeur ou destinataireCommunication présumée respectueuse des droits des tiers ; masquer les tiers reste une bonne pratiqueSi un risque existe pour un tiers ou un secret : tenter de masquer, puis, si cela ne suffit pas, refuser avec motifs
Il est seulement mentionnéVérifier d’abord que la recherche n’exige pas de moyens particulièrement intrusifs, puis examiner au cas par casScan de toutes les messageries : invitez-le à préciser. Exemple cité : refus possible pour une enquête disciplinaire si le contenu, même caviardé, révèle des personnes
Message personnel, identifié ou privé par son contenuL’employeur ne le lit pas, même pour occulter ; il le fournit en l’état si le salarié en est expéditeur ou destinataireUn juge peut ordonner l’ouverture sur demande fondée sur un motif légitime

Si le volume de messages est très important

La CNIL propose trois temps. Transmettez d’abord un tableau récapitulatif des messages conservés : ceux qu’il a envoyés, ceux qu’il a reçus, ceux où son nom apparaît. Indiquez ensuite que l’extraction complète représente une charge importante, et invitez-le à préciser. Communiquez enfin les données selon sa réponse. La fiche ajoute que des durées de conservation fixées sur la messagerie allègent cette charge : c’est un travail à faire avant le prochain litige.

Si le mois ne suffit pas, regardez la prolongation : l’occultation de données de tiers figure parmi les facteurs de complexité cités par le CEPD.

Séparer droit d’accès et pièces du procès

La CNIL rappelle que le droit d’accès ne se confond pas avec les règles de communication de pièces dans une procédure judiciaire. Même après un refus justifié par les droits des tiers, le salarié pourra demander au juge la production de courriels, si elle est nécessaire et si l’atteinte reste proportionnée. Le CEPD ajoute qu’une loi nationale conforme à l’article 23 peut limiter ce qui s’échange entre parties. Ce point reste à vérifier par votre conseil : nous ne le tranchons pas pour le droit français.

Un outil aide-t-il dans ce cas ?

Peu. Un logiciel suit le délai et conserve le courrier. Un outil de messagerie peut extraire et trier par expéditeur, destinataire ou mention. L’atteinte aux droits d’un collègue ou à un secret reste à juger par une personne, avec votre conseil. N’attendez donc pas d’un achat la solution à ce dossier.

Limites de cette page

Cette page présente une règle générale et non un conseil pour votre dossier. Un arrêt de la chambre sociale de la Cour de cassation du 18 juin 2025 (n° 23-19.022), repéré pendant notre recherche, n’a pas pu être lu : Légifrance a refusé l’accès le 5 novembre 2026. Nous n’en connaissons pas le contenu : demandez à votre conseil de le lire. Les règles nationales de limitation prises au titre de l’article 23 n’ont pas été recensées.

Prochaine action

Bloquez les suppressions touchant les données du demandeur et préparez l’extraction en distinguant les trois catégories de courriels. Contactez votre conseil pendant cette première semaine, car les droits des tiers et les secrets se jugent sur pièces.

Preuves et sources

Lu le 5 novembre 2026 : l’article 15 du RGPD dans le texte publié par la CNIL ; la fiche CNIL sur l’accès des salariés aux courriels, mise à jour le 31 janvier 2025 ; sa fiche sur le droit d’accès datée du 13 juin 2017 ; les lignes directrices 01/2022 du CEPD, version 2.1 du 30 mai 2024, exemple 1, points 37 à 39 et 189.

Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode

  • Déclaration de l’éditeur. Selon la CNIL, l’exercice du droit d’accès n’est pas conditionné : une personne n’a pas à motiver sa demande et peut l’exercer en parallèle d’une procédure contentieuse, devant le conseil de prud’hommes par exemple, sous réserve de ne pas porter atteinte au droit des tiers, et un refus sur ce fondement ne serait pas valable.

    Portée : Fiches CNIL mises à jour le 31 janvier 2025 et datée du 13 juin 2017.

    Réserve : Doctrine de la CNIL, à vérifier au regard du dossier.

  • Déclaration de l’éditeur. Le CEPD donne l’exemple d’un ancien salarié qui réunit des éléments pour agir contre son employeur et indique que le responsable ne doit pas apprécier l’intention de la personne, sauf demande manifestement infondée ou excessive et sous réserve d’un droit national conforme à l’article 23.

    Portée : Lignes directrices 01/2022, exemple 1 et variante.

    Réserve : Droit français de la procédure non analysé.

  • Fait lu. L’article 15 du RGPD prévoit que le droit d’obtenir une copie ne porte pas atteinte aux droits et libertés d’autrui.

    Portée : Article 15, paragraphe 4.

    Réserve : Texte reproduit par la CNIL.

  • Déclaration de l’éditeur. Selon la CNIL, le droit d’accès porte sur les données personnelles et non sur les documents ; pour des courriels, l’employeur fournit les métadonnées et les données personnelles qu’ils contiennent, et un tableau peut remplacer une copie des messages ; la fiche rappelle que, selon la CJUE, une copie de documents ou d’extraits est due si elle est indispensable pour exercer effectivement ses droits.

    Portée : Fiche mise à jour le 31 janvier 2025.

    Réserve : La CJUE, citée par la fiche, admet une copie de documents si elle est indispensable pour exercer effectivement ses droits.

  • Déclaration de l’éditeur. La CNIL distingue les courriels dont le salarié est expéditeur ou destinataire, présumés communicables, ceux où il est seulement mentionné, à apprécier au cas par cas, et les courriels personnels, que l’employeur ne lit pas et fournit en l’état si le salarié en est expéditeur ou destinataire.

    Portée : Fiche mise à jour le 31 janvier 2025.

    Réserve : Exemples de refus cités : secret industriel, sécurité nationale, enquête disciplinaire.

  • Déclaration de l’éditeur. Pour un très grand nombre de courriels, la CNIL recommande de communiquer un tableau récapitulatif, d’indiquer la charge de l’extraction complémentaire et d’inviter la personne à préciser sa demande, puis de communiquer selon sa réponse.

    Portée : Fiche mise à jour le 31 janvier 2025.

    Réserve : Recommandation de la CNIL.

  • Déclaration de l’éditeur. Selon la CNIL, même si l’employeur refuse la demande d’accès en raison de l’atteinte aux droits des tiers, le salarié pourra demander au juge la production des courriels, si elle est nécessaire et si l’atteinte est proportionnée au but poursuivi.

    Portée : Fiche mise à jour le 31 janvier 2025.

    Réserve : Procédure à vérifier par un conseil.

  • Déclaration de l’éditeur. Selon le CEPD, le responsable ne doit pas effacer ou modifier des données en réponse à une demande d’accès pour échapper à son obligation, et la poursuite d’un traitement pour répondre ne justifie pas une prolongation générale des durées de conservation.

    Portée : Lignes directrices 01/2022, points 38 et 39.

    Réserve : Le blocage des suppressions est un geste pratique qui se déduit de ces points.

  • Notre calcul ou déduction. Une demande reçue le 14 décembre 2026 appelle une réponse au plus tard le 14 janvier 2027.

    Portée : Exemple fictif, un mois selon les exemples du CEPD.

    Réserve : Jours de la semaine recalculés par programme.