Une entreprise élimine des renseignements excessifs de sa base de données

Exemple de plainte réglée en cours d'enquête n^o 7

Plainte

Un employé d'une entreprise de transport nationale s'inquiétait de la sécurité des renseignements personnels des employés que contenait un système automatisé de gestion du personnel. Il s'inquiétait surtout du fait que des employés non autorisés, en particulier des représentants syndicaux, puissent avoir accès aux renseignements personnels des employés comme leur date de naissance, leur numéro d'assurance sociale, leur taux de rémunération et leurs droits aux vacances.

Résultat

Même si les représentants syndicaux ne pouvaient pas avoir accès à certains des renseignements, l'entreprise a convenu de rajuster le système de sorte que les écrans n'affichent plus le NAS, la date de naissance et des renseignements personnels reliés à la santé.

Depuis, le plaignant estime que ses inquiétudes ont été apaisées, et l'affaire est réputée résolue.

La plainte a été réglée en cours d'enquête en février 2004.