Bonjour,
 
si un salarié transférait systématiquement ses emails pro vers une Bal perso; par exemple un Gmail car il préfère utiliser cela que l'Outlook de la société, sur quels éléments vous appuieriez-vous pour indiquer que cela ne satisfait pas à vos exigences de sécurité ?
 
J'ai déjà des éléments de réponse mais je cherche d'éventuels conseils sur le sujet
Merci.

Salut,
 
A ma connaissance la jurisprudence interprète cela comme une violation de la clause de confidentialité du contrat de travail ainsi que de la charte informatique.  
 
 
Le salarié n'ayant aucun moyen de prouver que cette adresse mail est a son usage strictement personnel, cela peut etre interprété comme un vol ou un détourmement d'informations confidentielles.
 
 
Exemple d'un cas du genre :
 
https://www.legalis.net/actualite/t [...] ute-grave/
 
 

Hum c'est intéressant merci

Salut,  
 
c'est clairement de l'exfiltration de données.  
 
Et quid de la RGPD ?  

 
Oui niveau RGPD, cela ne colle pas.
Car il s'agit de données personnelles qui se retrouvent gérées (stockage, traitement) par un sous-traitant (en l’occurrence Google) non répertorié par le responsable de traitement (l'employeur).
Il n'y a donc aucune gestion de la sécurité (accès, stratégie des MDP, sauvegardes, etc.) ni du risque. Impossible aussi de gérer le cycle de vie de la donnée. Impossible de s'assurer que les données ne sont pas exportées vers un pays tiers, ce qui implique des garanties supplémentaires. Impossible enfin de prendre connaissance des violations de données et de gérer les obligations qui en découlent.