Anonymiser la BDESE pour consultation et partage partiel – Anonymisation conforme au RGPD selon Code du travail L2312-38
La Base de Données Économiques, Sociales et Environnementales (BDESE), instituée par l'article L2312-38 du Code du travail, centralise des indicateurs sociaux qui peuvent contenir des données personnelles nominatives sur les représentants du personnel et les cadres dirigeants. anonym.legal pseudonymise ces données afin que la BDESE puisse être partagée à des fins d'analyse sans exposer les identités individuelles.
Quand cela s'applique
Ce flux s'applique lorsqu'une entreprise souhaite partager des extraits de la BDESE avec des consultants externes, des experts mandatés par le CSE, ou dans le cadre d'un audit, sans divulguer les données nominatives qu'elle contient.
Comment anonym.legal s'en occupe
- Exportez la BDESE ou les rubriques concernées depuis votre SIRH ou outil de reporting social.
- Téléversez les fichiers dans anonym.legal.
- Le moteur identifie les données personnelles nominatives : noms des cadres dirigeants, représentants du personnel, et identifiants d'effectifs individuels.
- Les indicateurs agrégés (effectifs, rémunérations moyennes, taux d'absentéisme) sont conservés intacts.
- La correspondance réversible est chiffrée et stockée en hébergement UE.
- La BDESE pseudonymisée est exportée dans le format source pour partage sécurisé.
Ce que vous fournissez
- Export de la BDESE en XLSX, CSV ou PDF
- Identification des rubriques contenant des données nominatives
- Période de référence
Limites & précautions
- La pseudonymisation ne dispense pas de l'obligation légale de mise à disposition de la BDESE complète aux membres du CSE conformément à l'article L2312-38 du Code du travail.
- Les indicateurs très granulaires sur de petits effectifs peuvent rester identifiants même après pseudonymisation ; une agrégation supplémentaire peut être nécessaire.
- anonym.legal ne vérifie pas la complétude ou la conformité des rubriques de la BDESE ; cela reste de la responsabilité de l'employeur.
FAQ
La BDESE pseudonymisée peut-elle être communiquée à un expert-comptable mandaté par le CSE ?
Oui. Lorsqu'un expert mandaté par le CSE a besoin d'analyser les données économiques et sociales sans accès aux identités nominatives, la version pseudonymisée constitue une solution conforme. Votre DPO pourra valider les modalités de cette communication.
Les indicateurs agrégés comme la masse salariale moyenne sont-ils modifiés ?
Non. Les indicateurs agrégés ne sont pas considérés comme des données personnelles dès lors qu'ils portent sur un effectif suffisant. Ils sont conservés en clair. Seules les données nominatives individuelles sont pseudonymisées.
Ce traitement est-il à inscrire dans le registre des activités de traitement RGPD ?
Oui. Tout traitement de données personnelles, y compris la pseudonymisation de la BDESE, doit figurer dans le registre des activités de traitement de l'employeur conformément à l'article 30 du RGPD. Votre DPO peut vous accompagner dans la rédaction de la fiche correspondante.