{"id":40664,"date":"2021-07-19T13:33:45","date_gmt":"2021-07-19T11:33:45","guid":{"rendered":"http:\/\/castegnaro.preprod.web-sites.lu\/?p=40664"},"modified":"2022-09-13T11:58:55","modified_gmt":"2022-09-13T09:58:55","slug":"geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd","status":"publish","type":"post","link":"https:\/\/castegnaro.lu\/en\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/","title":{"rendered":"G\u00e9olocalisation des v\u00e9hicules de service : amende administrative pour infractions au RGPD"},"content":{"rendered":"<div name=\"module-insight-bloc-paragraph\" class=\"container-px-25 mt-30 paragraph-body-small lg:mt-20 lg:text-20\">\n    \n    <p><strong>Le 8 avril 2021<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftn1\" name=\"_ftnref1\">[1]<\/a>, la Commission Nationale pour la Protection des Donn\u00e9es (\u00ab\u00a0CNPD\u00a0\u00bb) a inflig\u00e9 une amende de 2.800.- EUR \u00e0 un employeur dont le dispositif de g\u00e9olocalisation \u00e9tait exploit\u00e9 en violation du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftn2\" name=\"_ftnref2\">[2]<\/a>\u00a0(\u00ab\u00a0RGPD\u00a0\u00bb).<\/strong><\/p>\n<p><strong>Cette d\u00e9cision apporte des \u00e9claircissements extr\u00eamement utiles sur la mani\u00e8re dont l\u2019autorit\u00e9 de contr\u00f4le applique les dispositions du RGPD et de la loi du 1<sup>er<\/sup>\u00a0ao\u00fbt 2018<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftn3\" name=\"_ftnref3\">[3]<\/a>, l\u2019occasion d\u2019en d\u00e9duire quelques recommandations pratiques pour les employeurs.<\/strong><\/p>\n<p><strong><u>I. Analyse de la d\u00e9cision<\/u><\/strong><\/p>\n<p>Au cours du mois de mars 2019, les agents de la CNPD ont effectu\u00e9 une visite au sein des locaux d\u2019une soci\u00e9t\u00e9 active dans la prestation de services de conseils, d\u2019installations et de maintenance en technologie.<\/p>\n<p>Le contr\u00f4le de conformit\u00e9 au RGPD visait le dispositif de g\u00e9olocalisation des v\u00e9hicules de service que le personnel de cette soci\u00e9t\u00e9 utilise pour les d\u00e9placements aupr\u00e8s des clients.<\/p>\n<p>La soci\u00e9t\u00e9 a indiqu\u00e9 avoir mis en place la g\u00e9olocalisation des v\u00e9hicules de service aux fins suivantes\u00a0:<\/p>\n<ul>\n<li>le rep\u00e9rage g\u00e9ographique,<\/li>\n<li>la protection des biens de l&rsquo;entreprise et le suivi des biens transport\u00e9s,<\/li>\n<li>la gestion optimale de la flotte,<\/li>\n<li>l&rsquo;optimisation du processus de travail,<\/li>\n<li>la fourniture de r\u00e9ponses aux r\u00e9clamations des clients, la fourniture de preuves des prestations,<\/li>\n<li>la facturation des prestations,<\/li>\n<li>le suivi du temps de travail des salari\u00e9s en d\u00e9placement.<\/li>\n<\/ul>\n<p><strong>A. Constats d\u2019enqu\u00eate<\/strong><\/p>\n<p>\u00c0 l\u2019issue de la phase d\u2019enqu\u00eate, l\u2019employeur s\u2019est vu adresser la liste des infractions au RGPD relev\u00e9es par les agents de la CNPD. En l\u2019occurrence, des infractions aux articles 5, 13 et 32 du RGPD ont \u00e9t\u00e9 constat\u00e9es.<\/p>\n<ul>\n<li><strong>Dur\u00e9e de conservation des donn\u00e9es de g\u00e9olocalisation excessive (art. 5 du RGPD)<\/strong><\/li>\n<\/ul>\n<p>Le RGPD impose de limiter la conservation des donn\u00e9es faisant l\u2019objet du traitement \u00e0 la dur\u00e9e qui est strictement n\u00e9cessaire \u00e0 la r\u00e9alisation de sa finalit\u00e9.<\/p>\n<p>En l\u2019esp\u00e8ce, l\u2019employeur avait indiqu\u00e9 aux enqu\u00eateurs que les donn\u00e9es issues de la g\u00e9olocalisation \u00e9taient conserv\u00e9es durant 12 mois, aux fins de facturation des prestations effectu\u00e9es par les salari\u00e9s.<\/p>\n<p>Or, dans les faits, les donn\u00e9es de g\u00e9olocalisation les plus anciennes remontaient \u00e0 plus de 2 ans. De plus, la dur\u00e9e de conservation de 12 mois fix\u00e9e par l\u2019employeur ne s\u2019appliquait qu\u2019\u00e0 la finalit\u00e9 li\u00e9e \u00e0 la facturation des prestations fournies aux clients.<\/p>\n<p>La CNPD a consid\u00e9r\u00e9 qu\u2019en omettant de pr\u00e9voir une dur\u00e9e de conservation sp\u00e9cifique\u00a0<u>pour chacune des finalit\u00e9s poursuivies par le dispositif de g\u00e9olocalisation<\/u>, l\u2019employeur avait viol\u00e9 l\u2019exigence de limitation de la conservation impos\u00e9e par l\u2019article 5 (1) (e) du RGPD.<\/p>\n<ul>\n<li><strong>Information incompl\u00e8te des utilisateurs des v\u00e9hicules de service (art. 13 du RGPD)<\/strong><\/li>\n<\/ul>\n<p>Pour rappel, tout responsable de traitement (dans le pr\u00e9sent cas d\u2019esp\u00e8ce, l\u2019employeur), se doit de fournir une s\u00e9rie d\u2019informations aux personnes dont il traite les donn\u00e9es personnelles (p.ex. les salari\u00e9s, le personnel int\u00e9rimaire, les consultants, etc.).<\/p>\n<p>Ces informations sont exhaustivement list\u00e9es \u00e0 l\u2019article 13 du RGPD.<\/p>\n<p>En l\u2019occurrence, le personnel de la soci\u00e9t\u00e9 \u00e9tait inform\u00e9 de la g\u00e9olocalisation des camionnettes de service au moyen d\u2019une \u00e9tiquette appos\u00e9e \u00e0 l\u2019arri\u00e8re du v\u00e9hicule. L\u2019\u00e9tiquette en question mentionnait une surveillance par \u00ab\u00a0<em>GPS<\/em>\u00a0\u00bb.<\/p>\n<p>Par ailleurs, une notice indiquant que le v\u00e9hicule \u00e9tait \u00ab\u00a0<em>muni d\u2019un syst\u00e8me de g\u00e9olocalisation<\/em>\u00a0\u00bb \u00e9tait \u00e9galement jointe aux documents de bord du v\u00e9hicule de service remis aux salari\u00e9s.<\/p>\n<p>Cependant, l\u2019employeur n\u2019a pas pu d\u00e9montrer avoir fourni aux salari\u00e9s l\u2019ensemble des informations exig\u00e9es par l\u2019article 13 du RGPD, lesquelles auraient\u00a0<u>notamment<\/u>\u00a0d\u00fb inclure\u00a0: l\u2019identit\u00e9 du responsable du traitement, les finalit\u00e9s de la g\u00e9olocalisation, ou encore l\u2019information relative aux droits des utilisateurs (i.e. droit d\u2019acc\u00e8s, droit d\u2019opposition, droit de rectification, etc.).<\/p>\n<p>De fait, la CNPD a constat\u00e9 que les dispositions de l\u2019article 13 du RGPD n\u2019avaient pas \u00e9t\u00e9 respect\u00e9es.<\/p>\n<ul>\n<li><strong>Acc\u00e8s aux donn\u00e9es de g\u00e9olocalisation non s\u00e9curis\u00e9 (art. 32 du RGPD)<\/strong><\/li>\n<\/ul>\n<p>Lors des op\u00e9rations de contr\u00f4le, les agents de la CNPD ont constat\u00e9 que toutes les personnes habilit\u00e9es \u00e0 acc\u00e9der au logiciel d\u2019exploitation du syst\u00e8me de g\u00e9olocalisation utilisaient \u00e0 cet effet un identifiant et un mot de passe communs.<\/p>\n<p>Aux termes de cette d\u00e9cision, la CNPD rappelle l\u2019importance d\u2019attribuer\u00a0<u>\u00e0 chacune des personnes habilit\u00e9es \u00e0 acc\u00e9der aux donn\u00e9es de g\u00e9olocalisation<\/u>\u00a0un compte d\u2019acc\u00e8s personnalis\u00e9 et un identifiant individuel associ\u00e9 \u00e0 un mot de passe personnel, confidentiel et renouvelable p\u00e9riodiquement.<\/p>\n<p>La CNPD indique tr\u00e8s clairement qu\u2019il s\u2019agit-l\u00e0 d\u2019\u00ab\u00a0<em>exigences minimales n\u00e9cessaires en termes de s\u00e9curit\u00e9<\/em>\u00a0\u00bb.<\/p>\n<p>\u00c0 d\u00e9faut pour l\u2019employeur d\u2019avoir adopt\u00e9 cette approche, les modalit\u00e9s d\u2019acc\u00e8s au logiciel de g\u00e9olocalisation ont \u00e9t\u00e9 jug\u00e9es contraires aux exigences du RGPD en mati\u00e8re de s\u00e9curit\u00e9 des traitements.<\/p>\n<p><strong>B. Sanction<\/strong><\/p>\n<p>L\u2019amende administrative n\u2019est pas une sanction automatique en cas de violation du RGPD, de sorte qu\u2019il appartient \u00e0 l\u2019autorit\u00e9 de protection d\u2019appr\u00e9cier l\u2019opportunit\u00e9 d\u2019en infliger une au responsable de traitement d\u00e9faillant.<\/p>\n<p>Dans le pr\u00e9sent cas, la sanction financi\u00e8re s\u2019explique notamment par\u00a0:<\/p>\n<ul>\n<li>l\u2019ampleur du traitement (nombre de personnes impact\u00e9es) \u00a0: 92 v\u00e9hicules faisaient l\u2019objet d\u2019une g\u00e9olocalisation et chaque v\u00e9hicule \u00e9tait attribu\u00e9 \u00e0 un salari\u00e9 sp\u00e9cifique\u00a0;<\/li>\n<\/ul>\n<ul>\n<li>le caract\u00e8re fondamental et essentiel des principes viol\u00e9s \u00e0 savoir\u00a0: la limitation de la dur\u00e9e de conservation des donn\u00e9es et la transparence de l\u2019information fournie aux personnes concern\u00e9es (la violation des exigences de s\u00e9curit\u00e9 du traitement n\u2019a pas \u00e9t\u00e9 retenue parmi les griefs justifiant l\u2019amende)\u00a0;<\/li>\n<\/ul>\n<p>La CNPD a n\u00e9anmoins tenu compte des circonstances suivantes\u00a0:<\/p>\n<ul>\n<li>la conformit\u00e9 partielle de l\u2019employeur \u00e0 son obligation d\u2019informer le personnel sur le traitement de leurs donn\u00e9es via le dispositif de g\u00e9olocalisation,<\/li>\n<li>le caract\u00e8re non d\u00e9lib\u00e9r\u00e9 des infractions commises et la bonne coop\u00e9ration de l\u2019employeur durant les op\u00e9rations de contr\u00f4le,<\/li>\n<li>les mesures correctrices mises en \u0153uvre par l\u2019employeur dans l\u2019intervalle de la visite des agents de la CNPD (mars 2019) et du prononc\u00e9 de la d\u00e9cision (avril 2021).<\/li>\n<\/ul>\n<p>Compte tenu des efforts d\u00e9ploy\u00e9s par l\u2019employeur pour se conformer \u00e0 la r\u00e8glementation et de la bonne foi qui lui a \u00e9t\u00e9 reconnue, l\u2019amende a \u00e9t\u00e9 fix\u00e9e \u00e0 2.800.- EUR en lieu et place des 4.000.- EUR que pr\u00e9conisait le responsable d\u2019enqu\u00eate.<\/p>\n<p>Outre l\u2019amende administrative, l\u2019employeur s\u2019est vu enjoint \u00e0 corriger les manquements constat\u00e9s au cours de l\u2019enqu\u00eate et \u00e0 en fournir la preuve document\u00e9e dans les deux mois de la notification de la d\u00e9cision.<\/p>\n<p><strong><u>II. Recommandations pratiques<\/u><\/strong><\/p>\n<p>Bien qu\u2019au jour de la r\u00e9daction de la pr\u00e9sente analyse, la d\u00e9cision est toujours susceptible d\u2019un recours devant le Tribunal administratif, elle permet toutefois de tirer quelques enseignements sur les pr\u00e9cautions \u00e0 prendre par tout employeur qui a recours \u00e0 la g\u00e9olocalisation des \u00e9quipements qu\u2019il met \u00e0 la disposition de ses salari\u00e9s.<\/p>\n<p>Les principales recommandations peuvent \u00eatre r\u00e9sum\u00e9es comme suit.<\/p>\n<p><strong>i. Fixer une dur\u00e9e de conservation appropri\u00e9e pour\u00a0<u>chacune<\/u>\u00a0des finalit\u00e9s du traitement<\/strong><\/p>\n<p>Tout d\u2019abord, il est important de rappeler que la p\u00e9riode de conservation des donn\u00e9es doit correspondre \u00e0 la dur\u00e9e qui est\u00a0<u>strictement n\u00e9cessaire<\/u>\u00a0pour atteindre la finalit\u00e9 concern\u00e9e. Au-del\u00e0 de cette limite, les donn\u00e9es doivent \u00eatre rendues anonymes ou \u00eatre effac\u00e9es. \u00c0 d\u00e9faut, la conservation sera jug\u00e9e excessive et contraire au RGPD.<\/p>\n<p>Avec cette d\u00e9cision, la CNPD pr\u00e9cise en plus qu\u2019une dur\u00e9e de conservation \u00ab\u00a0<em>appropri\u00e9e et n\u00e9cessaire<\/em>\u00a0\u00bb doit \u00eatre fix\u00e9e pour chacune des finalit\u00e9s du traitement.<\/p>\n<p>Par cons\u00e9quent, si la g\u00e9olocalisation poursuit plusieurs objectifs (p.ex. suivi du temps de travail, facturation des prestations aux clients, etc.) l\u2019employeur doit d\u00e9finir une dur\u00e9e de conservation pour chacun de ces objectifs et en informer les personnes concern\u00e9es.<\/p>\n<p>Compte tenu de l\u2019exigence de documenter le contenu de l\u2019information fournie (cf.\u00a0<em>infra<\/em>), une solution consisterait \u00e0 \u00e9laborer un tableau listant les dur\u00e9es de conservation par type de traitements<strong>\u00a0et<\/strong>\u00a0de finalit\u00e9s. Ledit tableau pourrait \u00eatre ins\u00e9r\u00e9 dans le corps d\u2019une politique g\u00e9n\u00e9rale de confidentialit\u00e9 ou d\u2019une proc\u00e9dure\u00a0<em>ad hoc<\/em>\u00a0traitant de la conservation des donn\u00e9es.<\/p>\n<p>Quel que soit le support retenu, l\u2019employeur devra conserver la preuve que les salari\u00e9s y ont effectivement eu acc\u00e8s.<\/p>\n<p><strong>ii. Limiter la dur\u00e9e de conservation des donn\u00e9es de rep\u00e9rage g\u00e9ographique \u00e0<u>\u00a0deux mois maximum<\/u><\/strong><\/p>\n<p>Il ressort de cette d\u00e9cision que les donn\u00e9es de g\u00e9olocalisation ne peuvent \u00eatre conserv\u00e9es au-del\u00e0 de deux mois que si la g\u00e9olocalisation poursuit d\u2019autres finalit\u00e9s que le simple rep\u00e9rage g\u00e9ographique des \u00e9quipements et qui justifient une dur\u00e9e de conservation plus importante.<\/p>\n<p>Tel est notamment le cas lorsque la g\u00e9olocalisation des v\u00e9hicules est utilis\u00e9e \u00e0 des fins de mesure du temps de travail des salari\u00e9s et de calcul de la r\u00e9mun\u00e9ration aff\u00e9rente<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftn4\" name=\"_ftnref4\">[4]<\/a>.<\/p>\n<p>Dans un tel cas de figure, les donn\u00e9es pourront \u00eatre conserv\u00e9es durant les trois ann\u00e9es au cours desquelles le salari\u00e9 est en droit d\u2019introduire une action en paiement d\u2019arri\u00e9r\u00e9s de salaire<a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftn5\" name=\"_ftnref5\">[5]<\/a>.<\/p>\n<p><strong>iii. D<u>ocumenter<\/u>\u00a0le contenu de l\u2019information communiqu\u00e9e aux salari\u00e9s (et aux autres personnes concern\u00e9es)<\/strong><\/p>\n<p>Cette d\u00e9cision donne l\u2019occasion \u00e0 la CNPD de pr\u00e9ciser qu\u2019en vertu du principe de \u00ab\u00a0responsabilit\u00e9\u00a0\u00bb (\u00ab\u00a0accountability\u00a0\u00bb), l\u2019employeur a l\u2019obligation de documenter le contenu de l\u2019information relative au syst\u00e8me de g\u00e9olocalisation qu\u2019il communique aux salari\u00e9s.<\/p>\n<p>Ainsi, m\u00eame si une communication orale n\u2019est pas contraire, en soi, aux exigences du RGPD, la preuve d\u2019une telle communication devra, en revanche, \u00eatre document\u00e9e.<\/p>\n<p>Par ailleurs, afin d\u2019allier les exigences d\u2019exhaustivit\u00e9, de clart\u00e9, de concision et d\u2019accessibilit\u00e9 de l\u2019information \u00e0 fournir, la CNPD pr\u00e9conise d\u2019adopter une approche par \u00ab\u00a0niveaux\u00a0\u00bb.<\/p>\n<p>Concr\u00e8tement, un premier \u00ab\u00a0niveau\u00a0\u00bb visera \u00e0 communiquer aux salari\u00e9s les informations les plus importantes concernant le syst\u00e8me de g\u00e9olocalisation \u00e0 savoir\u00a0: l\u2019identit\u00e9 du responsable du traitement, le d\u00e9tail des finalit\u00e9s poursuivies, les informations li\u00e9es \u00e0 leurs droits et finalement toute information ayant une incidence significative sur le traitement (p.ex. recours \u00e0 la technique du profilage ou aux d\u00e9cisions automatis\u00e9es).<\/p>\n<p>Ce premier niveau d\u2019information pourrait, par exemple, se mat\u00e9rialiser par des \u00e9tiquettes ou des pictogrammes appos\u00e9s sur l\u2019\u00e9quipement professionnel soumis \u00e0 g\u00e9olocalisation.<\/p>\n<p>Les autres informations requises par l\u2019article 13 du RGPD (p.ex. cat\u00e9gories de destinataires, dur\u00e9es de conservation, coordonn\u00e9es du DPO, etc.) pourraient \u00eatre communiqu\u00e9es lors d\u2019une seconde phase et\/ou sur un support distinct (p.ex. une politique de confidentialit\u00e9 plus compl\u00e8te communiqu\u00e9e par courrier\/email ou affich\u00e9e sur le lieu de travail).<\/p>\n<p><strong><u>iv. Individualiser<\/u><\/strong><strong>\u00a0les comptes et les identifiants et configurer les acc\u00e8s des personnes habilit\u00e9es<\/strong><\/p>\n<p>Chaque personne habilit\u00e9e \u00e0 acc\u00e9der aux donn\u00e9es personnelles trait\u00e9es doit disposer d\u2019un compte, d\u2019identifiants et d\u2019un mode d\u2019authentification individuels.<\/p>\n<p>Il est par ailleurs toujours utile de rappeler que seules les personnes qui ont besoin d\u2019acc\u00e9der aux donn\u00e9es\u00a0<u>pour accomplir leurs t\u00e2ches<\/u>\u00a0doivent \u00eatre autoris\u00e9es \u00e0 le faire. Dans le m\u00eame ordre d\u2019id\u00e9e, selon la nature des t\u00e2ches, le niveau d\u2019acc\u00e8s aux donn\u00e9es personnelles devra \u00eatre plus ou moins limit\u00e9.<\/p>\n<p>\u00c0 titre d\u2019exemple, seul le personnel qui est charg\u00e9 de la facturation, au sein du d\u00e9partement Finances, doit pouvoir acc\u00e9der aux donn\u00e9es de facturation collect\u00e9es via le dispositif de g\u00e9olocalisation. Par cons\u00e9quent, l\u2019acc\u00e8s au logiciel de g\u00e9olocalisation ne pourra pas \u00eatre accord\u00e9 \u00e0 l\u2019ensemble du d\u00e9partement Finances. De plus, ce personnel ne doit pas \u00eatre autoris\u00e9 \u00e0 acc\u00e9der aux donn\u00e9es de g\u00e9olocalisation qui sont utilis\u00e9es pour le suivi du temps de travail par exemple.<\/p>\n<p>L\u2019employeur devra donc veiller \u00e0 ce que la configuration des autorisations tienne compte \u00e0 tout moment des besoins r\u00e9els de chaque utilisateur.<\/p>\n<p><strong>v. Initier\u00a0<u>sans d\u00e9lai<\/u>\u00a0les mesures correctrices et assurer une coop\u00e9ration active durant l\u2019enqu\u00eate<\/strong><\/p>\n<p>Il ressort de cette d\u00e9cision que la proactivit\u00e9 et le s\u00e9rieux des d\u00e9marches entreprises par l\u2019employeur pour se conformer aux dispositions r\u00e8glementaires ont largement contribu\u00e9 \u00e0 att\u00e9nuer la sanction retenue \u00e0 son encontre.<\/p>\n<p>En effet, \u00e0 l\u2019issue de la phase d\u2019investigation, le chef d\u2019enqu\u00eate proposait \u00e0 la CNPD d\u2019infliger une amende de 4.000.- EUR, laquelle a finalement \u00e9t\u00e9 r\u00e9duite au montant de 2.800.- EUR. Il est donc vivement recommand\u00e9 aux employeurs de mettre en \u0153uvre des mesures correctrices le plus en amont possible du processus d\u2019investigation, avant la d\u00e9lib\u00e9ration de la CNPD, (p.ex. compl\u00e9ter la notice d\u2019information, effacer les donn\u00e9es dont la dur\u00e9e de conservation a \u00e9t\u00e9 atteinte, etc.) et de coop\u00e9rer pleinement \u00e0 la proc\u00e9dure d\u2019enqu\u00eate.<\/p>\n<div>\n<hr align=\"left\" size=\"1\" width=\"33%\" \/>\n<div id=\"ftn1\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftnref1\" name=\"_ftn1\">[1]<\/a>Au jour de la r\u00e9daction de cet article, le d\u00e9lai imparti au responsable de traitement pour exercer un recours contre la d\u00e9cision issue de la d\u00e9lib\u00e9ration n\u00b0\u00a0<a href=\"https:\/\/cnpd.public.lu\/content\/dam\/cnpd\/fr\/decisions-fr\/2021\/Decision-11FR-2021-sous-forme-anonymisee.pdf\">11FR\/2021<\/a>\u00a0du 8 avril 2021 n\u2019a pas expir\u00e9.<\/p>\n<\/div>\n<div id=\"ftn2\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftnref2\" name=\"_ftn2\">[2]<\/a>\u00a0R\u00e8glement (UE) 2016\/679 du Parlement Europ\u00e9en et du Conseil du 27 avril 2016 relatif \u00e0 la protection des personnes physiques \u00e0 l&rsquo;\u00e9gard du traitement des donn\u00e9es \u00e0 caract\u00e8re personnel et \u00e0 la libre circulation de ces donn\u00e9es, et abrogeant la directive 95\/46\/CE (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).<\/p>\n<\/div>\n<div id=\"ftn3\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftnref3\" name=\"_ftn3\">[3]<\/a>\u00a0Loi du 1<sup>er<\/sup>\u00a0ao\u00fbt 2018 portant organisation de la Commission nationale pour la protection des donn\u00e9es et du r\u00e9gime g\u00e9n\u00e9ral sur la protection des donn\u00e9es (ci-apr\u00e8s \u00ab loi du 1<sup>er<\/sup>\u00a0ao\u00fbt 2018 \u00bb).<\/p>\n<p>&nbsp;<\/p>\n<\/div>\n<div id=\"ftn4\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftnref4\" name=\"_ftn4\">[4]<\/a>\u00a0Il doit s\u2019agir du seul moyen dont dispose l\u2019employeur pour atteindre ces objectifs.<\/p>\n<\/div>\n<div id=\"ftn5\">\n<p><a title=\"\" href=\"https:\/\/www.castegnaro.lu\/fr\/news-events\/m\/a\/geolocalisation-des-vehicules-de-service-amende-administrative-pour-infractions-au-rgpd\/#_ftnref5\" name=\"_ftn5\">[5]<\/a>\u00a0Prescription triennale de l\u2019action en paiement des salaires vis\u00e9e aux articles L. 221-2 du Code du travail et 2277 du Code civil.<\/p>\n<\/div>\n<\/div>\n   \n<\/div>","protected":false},"excerpt":{"rendered":"","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"country":[],"class_list":["post-40664","post","type-post","status-publish","format-standard","hentry","category-article","entry"],"_links":{"self":[{"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/posts\/40664","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/comments?post=40664"}],"version-history":[{"count":2,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/posts\/40664\/revisions"}],"predecessor-version":[{"id":40666,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/posts\/40664\/revisions\/40666"}],"wp:attachment":[{"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/media?parent=40664"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/categories?post=40664"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/tags?post=40664"},{"taxonomy":"country","embeddable":true,"href":"https:\/\/castegnaro.lu\/en\/wp-json\/wp\/v2\/country?post=40664"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}