Le 3 mars 2011, pour la première fois, la Commission a autorisé deux sociétés à mettre en place un dispositif d'alerte professionnelle dédié aux plaintes et réclamations en matière de discriminations. Ces systèmes s'inscrivent dans le cadre du Label diversité.
Le "label diversité" a été créé par un décret du 17 décembre 2008 et s'inscrit dans le cadre de la politique du Gouvernement en faveur de la prévention des discriminations. Il a pour objectif de promouvoir la diversité et la prévention des discriminations dans le monde du travail. Ce label valorise également les meilleures pratiques en matière de recrutement et d'évolution professionnelle au sein des organismes.
Les organismes qui candidatent pour l'obtention du "label diversité" doivent se conformer à un cahier des charges défini par l'AFNOR certification. Ce cahier des charges préconise la mise en place d'outils permettant d'"identifier les plaintes et réclamations internes ou externes" et, de manière générale, d'assurer la traçabilité des signalements des salariés victimes de discriminations.
Certains de ces dispositifs peuvent prendre la forme de traitements automatisés de données à caractère personnel susceptibles, du fait de leur portée, d'exclure des personnes du bénéfice de leur contrat de travail en l'absence de toute disposition législative ou réglementaire.
Dès lors, de tels dispositifs constituent des traitements relevant de l'article 25-I 4° de la loi "Informatique et Libertés" et doivent, à ce titre, être autorisés par la CNIL.
Ces dispositifs n'étant pas couverts par l'autorisation unique n°4 de la CNIL récemment modifiée, la CNIL a été saisie de deux demandes d'autorisation spécifiques.
Dans ses deux délibérations du 3 mars 2011, la Commission à autorisé ces traitements après avoir vérifié les garanties mises en œuvre et notamment :
La CNIL a rappelé que ces dispositifs d'alerte devaient rester complémentaires et facultatifs. En effet, il est important de privilégier la ligne managériale et les voies légales d'alerte, notamment par l'intermédiaire des délégués du personnel et du Défenseur des Droits (HALDE).
Enfin, la CNIL a été particulièrement attentive à l'information faite auprès des représentants du personnel des organismes. Ces derniers ont émis un avis favorable à l'instauration d'un outil de signalement interne. Pour l'une des entreprises autorisées, un accord collectif groupe portant notamment sur la lutte contre les discriminations a d'ailleurs été conclu avec les organisations syndicales ce qui démontre la forte implication des partenaires sociaux. La mise en œuvre de ces dispositifs ne résulte donc pas d'une décision unilatérale de l'employeur.
La position de la CNIL était attendue car de nombreux organismes privés comme publics ont déjà adhéré au label. Selon les chiffres disponibles, leur nombre s'élèverait à 271.