Si l'identité d'un dénonciateur n'est pas correctement protégée, plusieurs risques surviennent simultanément. Les autres collaborateurs n'oseront plus signaler des manquements, le dénonciateur peut se sentir en danger sur le lieu de travail, et l'organisation peut faire l'objet de questions de l'Autorité de protection des données car l'identité d'un dénonciateur est une donnée personnelle qui doit être traitée avec un soin particulier.
L'essentiel est simple : un système de dénonciation ne fonctionne que si les collaborateurs ont confiance que leur nom ne sera pas découvert accidentellement ou indirectement par des collègues ou des supérieurs. Si cette confiance disparaît, la volonté de signaler disparaît aussi — et avec elle, l'objectif de tout le système.
Pourquoi c'est plus qu'une question de décorum
La protection de l'identité d'un dénonciateur n'est pas un service supplémentaire que vous pouvez ajouter si vous en avez le temps. La directive européenne sur la protection des lanceurs d'alerte et la législation qui en découle partent du principe que la confidentialité est une condition préalable, non une considération secondaire. Celui qui abandonne cette protection affaiblit ainsi les fondations du système de dénonciation lui-même.
De plus, il s'agit de données personnelles au sens du RGPD. Un nom, une fonction, une adresse e-mail ou même une combinaison de détails permettant l'identification d'une personne en relève. Un traitement peu rigoureux de ces données peut justifier l'Autorité de protection des données à poser des questions. Ce que cela signifie dans un cas concret relève de l'appréciation de l'autorité de contrôle ; nous ne nous prononçons pas à ce sujet.
Ce qui se passe mal dans la pratique
C'est rarement intentionnel. Le plus souvent, les choses tournent mal parce que le responsable du traitement transmet un rapport par e-mail à un collègue pour consultation, parce qu'un nom reste visible dans une note qui est partagée plus largement, ou parce que trop de personnes ont accès au dossier sans avoir de raison pour cela. Un signalement verbal discuté dans les couloirs, sans que personne ne le considère comme une violation, entre également dans cette catégorie.
Il en résulte que le dénonciateur se sent en danger, cesse potentiellement de coopérer à l'enquête, ou se tourne vers une autorité externe car le canal interne ne semble pas fiable. C'est précisément ce qu'un bon système interne devrait éviter.
Le lien avec le reste du système de dénonciation
La protection de l'identité ne s'inscrit pas isolément. Elle est liée à qui a accès à l'environnement de traitement, à la manière dont un signalement est documenté, et à la question de savoir si le responsable du traitement peut travailler de manière impartiale sans que son environnement ne surveille. Une organisation qui traite ces éléments séparément risque que le maillon le plus faible affaiblit le reste.
Il est utile de déterminer à l'avance qui peut voir quelles informations lors du traitement d'un signalement, et de documenter cela indépendamment des circonstances du moment. consulter la base de connaissances pour les contextes spécifiques à chaque sujet constitue un bon point de départ pour voir quelles mesures en découler.
Ce que vous pouvez documenter sans révéler l'identité du dénonciateur
Un signalement peut et doit souvent être documenté, même si l'identité du dénonciateur reste protégée. Il s'agit du contenu du signalement, des mesures prises et des délais respectés. Le nom du dénonciateur n'a pas besoin d'être largement communiqué ; il reste accessible pour quiconque traite effectivement le signalement.
La manière dont les données sont techniquement protégées — qui y a accès, combien de temps les données sont conservées et où elles sont stockées — est une question sur laquelle une plateforme peut rendre des comptes. Sur la page sur la sécurité et la protection des données c'est expliqué comment cela fonctionne en pratique.
Comment vous l'évitez
Cela commence par un accord clair : qui a accès à une signalement, et quand ce cercle s'élargit-il ? En outre, il est utile de séparer le traitement de la ligne hiérarchique quotidienne, afin qu'un responsable ne soit pas impliqué par hasard dans une affaire où il est lui-même concerné. Une procédure fixe pour documenter les étapes, distincte des e-mails et conversations informels, fait également une grande différence.
Que votre organisation ait déjà bien organisé cela, et quelles étapes manquent encore, est souvent visible en quelques minutes. en quelques questions voir où vous en êtes donne une première indication à ce sujet, et lire d'où proviennent les informations sur cette plateforme montre comment cette indication a été élaborée.
Pour une explication précise de votre situation, par exemple si quelque chose a déjà mal tourné, un juriste ou l'Autorité de protection des données est le partenaire approprié. Si vous voulez d'abord vous faire une idée de ce qui se passe dans votre organisation, effectuez l'évaluation rapide gratuite ou parcourez les sujets dans la base de connaissances.