Dans sa quête du candidat idéal, l’employeur souhaite souvent recueillir des informations autres que celles contenues dans le CV reçu pour s’assurer des compétences du candidat. La prise de références auprès d’un ancien employeur est fréquente. Attention toutefois à respecter certaines précautions !
Collecte orale ou notes manuscrites ?
La prise de référence auprès d’un ancien employeur, d’un ancien collègue ou auprès d’un client, constitue une collecte d’information indirecte au sens du RGPD.
Le RGPD s’applique dès qu’il y a un traitement de données automatisé (en tout en partie). Un échange de courriels avec un ancien employeur est donc soumis au RGPD. Alors qu’un simple entretien téléphonique ne l’est pas …
Toutefois, les notes prises par le recruteur au cours de l’entretien téléphonique pourraient l’être, si elles sont encodées dans la fiche du candidat, ou encore si des notes manuscrites sont classées.
Quelle base de licéité ?
Si le RGPD s’applique, comme tout traitement de données, la collecte de références doit reposer sur l’une des 6 bases de licéité prévues par le RGPD.
Consentement
Il peut s’agir du consentement du candidat. Si un CV mentionne une personne de référence, cela peut être interprété comme un consentement de la part du candidat.
Si le candidat ne précise pas de référent dans son CV, alors l’employeur recruteur doit demander le consentement du candidat, précisant :
- les organisations et personnes pouvait être consultées par le recruteur ;
- la durée de conservation des données.
Toutefois, la liberté du consentement, dans un contexte de dépendance économique, pourra être remise en question.
Intérêt légitime
La prise de références peut-elle se fonder sur l’intérêt légitime du recruteur ? En théorie, oui, si le recruteur peut démontrer que :
- Cette collecte de données auprès d’un ancien employeur était la seule option possible : en effet, le recruteur devra envisager la solution la moins intrusive eu égard le candidat pour obtenir les informations manquantes. En conséquence, il doit expliquer pourquoi il ne peut pas solliciter des éclaircissements auprès du candidat directement avant de se tourner vers un tiers pour effectuer sa prise de référence.
- Les droits et intérêts du candidat, compte tenu de ses attentes raisonnables, ne prévalent pas sur l’intérêt légitime du recruteur.
Aucune base de licéité n’est donc totalement confortable pour le recruteur.
Devoir d’information
Quelle que soit la base de licéité, l’employeur devra remplir son obligation d’information, et par conséquent communiquer au candidat toutes les informations requises par l’article 14 du RGPD (finalité du traitement, base de licéité, destinataire des données, droits du candidat relatifs à ses données…).
Ces informations devront être portées à la connaissance du candidat de manière claire, transparente et accessible, que ce soit oralement ou par écrit. Idéalement, le candidat devra être informé le plus tôt possible que l’employeur demandera des références à une tierce personne, et au maximum 1 mois après la collecte des informations si les circonstances le justifient.
Notre conseil :
En tant que recruteur, ne perdez pas de vue le RGPD lors de la prise de références ! Un candidat éconduit pourrait en effet vous reprocher une violation du RGPD.
Nous nous tenons à votre disposition pour toute question liée au RGPD dans le cadre du recrutement.
