Protection des données médicales au travail

En principe, l'employeur ne peut traiter des données concernant le travailleur que dans la mesure où celles-ci portent sur ses aptitudes à remplir son travail. Cela vaut aussi pour les données médicales.

Les données médicales sont des données sensibles au sens de la loi sur la protection des données (LPD). Elles ne peuvent pas être communiquées à des tiers à moins que la personne concernée y consente ou que la loi ou un intérêt prépondérant privé ou public le justifie. Par exemple, la loi autorise les organes fédéraux à traiter des données sensibles que si une loi au sens formel le prévoit ou, notamment, si l'accomplissement d'une tâche clairement définie dans une loi au sens formel l'exige absolument, ce qui est le cas de l’art. 28 LPGA. Cela s’applique aussi bien à l’intérieur qu’à l’extérieur de l’entreprise. Par exemple, s’il existe un service de médecine du travail au sein de l’entreprise, le médecin-conseil est soumis au secret professionnel. De même, si une assurance vient à demander des informations sur un employé qui iraient au-delà de ce qu’elle est autorisée à demander, l’employeur devrait en parler à son travailleur et ne pas transmettre l’information. Ce, aussi bien en regard de la protection des données que de la protection de la personnalité de son employé.

Enfin, tout salarié a un droit d’accès aux données le concernant, même après la résiliation des rapports de travail.

Lien utile

• Guide du PFPDT pour le traitement des données personnelles dans le secteur du travail (pdf) 

Bases légales 

• art. 328b CO
• art. 12 ; art. 13 ; art.17 LPD
• art. 28 LPGA