Données personnelles de salariés: H&M condamné à 35 millions d'euros d'amende en Allemagne

Berlin - Le groupe de prêt-à-porter suédois H&M a été condamné à 35,3 millions d’euros d’amende en Allemagne, pour avoir enregistré des données privées de certains salariés à leur insu, a annoncé le centre de protection des données du pays jeudi.

“Une amende de 35 258 707,95 euros est requise contre H&M (…) pour une affaire de surveillance de plusieurs centaines de ses collaborateurs”, a indiqué jeudi le Commissariat à la protection des données de Hambourg.

Il s'agit du montant le plus important infligé par l'Allemagne à une entreprise au nom de la législation européenne sur la protection des données privées (RGPD), depuis son entrée en vigueur en 2018, a indiqué une porte-parole de l'institution à l'AFP.

Les autorités reprochent au groupe de prêt-à-porter d’avoir laissé des responsables d’un site H&M, à Nuremberg (sud), rassembler et stocker des informations sur leurs salariés, entre 2014 et 2019.

“Certains de ces supérieurs ont acquis une large connaissance de la vie privée de leurs employés”, a-t-il constaté. Après l’absence d’un collaborateur, les responsables du site organisaient systématiquement un entretien, traitant “des vacances”, ou des “symptômes et diagnostics” du salarié, en cas de congés maladie. Ces informations étaient ensuite “enregistrées”, stockées numériquement, et servaient à “établir des profils individuels”.

Les supérieurs tiraient également des éléments de vie privée de leurs collaborateurs lors de discussions informelles, notamment sur des “problèmes familiaux”, ou des “croyances religieuses”. Ces données étaient ensuite “disponibles à la lecture pour jusqu’à 50 responsables du groupe”.

Réagissant à la décision des autorités allemandes, la marque de prêt-à-porter a présenté ses excuses pour des faits qu’elle estime “non conformes aux directives et instructions” du groupe.

H&M insiste sur l’aspect “local” de ces pratiques, et affirme avoir “signalé immédiatement les faits” aux autorités, après en avoir pris connaissance.

Ces faits ont été dévoilés en octobre 2019, lorsqu’une erreur informatique les a rendus accessibles, pendant quelques heures, à l’ensemble de l’entreprise.

Le Règlement européen de protection des données (RGPD), adopté en 2018 par l’Union européenne, a renforcé les obligations des entreprises en terme de protection de la vie privée, et prévoit des amendes pouvant aller jusqu’à 4 pour cent de leur chiffre d’affaires. (AFP)

Crédit: H&M media gallery