Anonymiser le registre santé-sécurité pour audit et formation CHSCT – Anonymisation conforme au RGPD selon Code du travail D4132-1
Le registre de santé et sécurité au travail est un document qui consigne les observations et signalements des salariés sur les conditions de travail, pouvant mentionner nominativement les auteurs des signalements et les personnes concernées, dans le cadre du registre spécial des dangers graves et imminents organisé par l'article D4132-1 du Code du travail. anonym.legal pseudonymise ces données afin que le registre puisse être analysé par des préventeurs externes ou présenté en formation sans exposer les identités. Selon les dispositions de l'article L2311-2 du Code du travail, la commission santé-sécurité (CSE-SSCT) relève du comité social et économique, obligatoire dans les entreprises d'au moins 11 salariés dès lors que ce seuil est atteint pendant douze mois consécutifs.
Quand cela s'applique
Ce flux s'applique lors d'un audit de prévention des risques, d'une formation des membres du CSE-SSCT, ou d'une communication à un expert en santé au travail où seule la nature des signalements importe et non les identités des auteurs.
Comment anonym.legal s'en occupe
- Téléversez le registre sous forme numérique (PDF, XLSX ou export logiciel).
- Le moteur identifie les noms des salariés ayant effectué des signalements et des personnes citées.
- Chaque individu reçoit un pseudonyme cohérent sur l'ensemble des entrées du registre.
- La nature du signalement, la date, le service et le suivi apporté sont conservés pour l'analyse.
- La correspondance est chiffrée et stockée en hébergement UE.
- Le registre pseudonymisé est exporté pour audit ou formation.
Ce que vous fournissez
- Registre de santé-sécurité en format numérique (PDF, XLSX, export logiciel)
- Période de référence pour l'analyse
- Indication du niveau de granularité requis
Limites & précautions
- La pseudonymisation ne modifie pas les obligations légales de tenue et de présentation du registre original lors d'un contrôle, y compris pendant les deux ans de prescription applicables à l'exécution du contrat en vertu de l'article L1471-1 du Code du travail.
- Un signalement très spécifique peut demeurer identifiant même après pseudonymisation des noms.
- anonym.legal ne procède pas à l'évaluation des risques professionnels ; cela reste de la responsabilité de l'employeur et des services de prévention, dans le respect des deux ans de prescription applicables à l'exécution du contrat en vertu de l'article L1471-1 du Code du travail.
FAQ
Le registre pseudonymisé peut-il être partagé avec les membres du CSE-SSCT ?
Oui. La version pseudonymisée permet aux membres du CSE-SSCT, dont la mise en place devient obligatoire dès 11 salariés en application de l'article L2311-2 du Code du travail, d'analyser les tendances et typologies de signalements sans avoir accès aux identités des auteurs, ce qui peut favoriser un dialogue plus ouvert sur les conditions de travail.
Les dates des signalements sont-elles conservées ?
Oui. Les dates sont des données structurelles conservées en clair, permettant une analyse temporelle des incidents sur les douze mois consécutifs qui déclenchent l'obligation de CSE-SSCT en application de l'article L2311-2 du Code du travail, sans identification des auteurs.
La pseudonymisation est-elle appropriée pour préparer une analyse de risques psychosociaux ?
Oui. Dans le cadre d'une analyse de risques psychosociaux, la pseudonymisation des signalements permet aux experts mandatés de travailler sur des données réelles sans exposer l'identité des salariés, favorisant ainsi la confidentialité nécessaire à ce type d'analyse, en cohérence avec les exigences de sécurité posées par l'article 32 du RGPD ((UE) 2016/679).