Les courriels émis ou reçus par le salarié grâce à sa messagerie électronique professionnelle sont des données à caractère personnel : le salarié a le droit d'accéder à ces courriels, l'employeur devant lui fournir tant les métadonnées (horodatage, destinataires…) que leur contenu, sauf si les éléments dont la communication est demandée sont de nature à porter atteinte aux droits et libertés d'autrui.
Dans un arrêt du 18 juin 2025 (pourvoi n° 23-19.022), la Cour de cassation reconnaît au salarié le droit d’obtenir la communication de ses courriels professionnels.
Aux termes du point (1) de l'article 4 du règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données - RGPD), on entend par "données à caractère personnel" toute information se rapportant à une personne physique identifiée ou identifiable.
Est réputée être une "personne physique identifiable" une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Selon l'article 15, §§ 3 et 4, du RGPD relatif au "Droit d'accès de la personne concernée", la personne concernée a le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, l'accès auxdites données à caractère personnel. Le responsable du traitement fournit une copie des données à caractère personnel faisant l'objet d'un traitement, sous réserve que le droit d'obtenir une copie ne porte pas atteinte aux droits et libertés d'autrui.
Il en résulte, d'une part, que les courriels émis ou reçus par le salarié grâce à sa messagerie électronique professionnelle sont des données à caractère personnel au sens de l'article 4 du RGPD et, d'autre part, que le salarié a le droit d'accéder à ces courriels, l'employeur devant lui fournir tant les métadonnées (horodatage, destinataires…) que leur contenu, sauf si les éléments dont la communication est demandée sont de nature à porter atteinte aux droits et libertés d'autrui.
© LegalNews 2025 (...)