Des photos professionnelles conformes au RGPD exigent des processus clairs

Il existe une illusion confortable dans laquelle beaucoup d'entreprises tombent. On croit qu'une photo est déjà en règle dès lors que personne ne s'y oppose et que tout le monde sourit gentiment. Cette idée est charmante et malheureusement fausse. La conformité juridique des photos de collaborateurs ne naît pas d'une ambiance, mais d'une structure. Ce n'est pas un sentiment, c'est une procédure, et cette procédure doit être si claire que même quelqu'un qui n'a jamais entendu parler de protection des données puisse la comprendre.

Le bon côté, c'est qu'il ne s'agit pas ici de magie juridique. Il s'agit d'ordre. Qui a consenti à quoi, où cela est-il consigné, et que se passe-t-il si quelque chose change. Ces questions paraissent sobres, mais c'est précisément leur réponse sobre qui vous protège. Un processus propre n'est pas un monstre bureaucratique. C'est l'assurance qui vous épargnera plus tard de mauvaises surprises.

Le consentement, c'est plus qu'un signe de tête

L'erreur la plus fréquente commence dès le tout début. Quelqu'un prend une photo, la personne acquiesce aimablement, et tout le monde suppose que cela suffit. Ce n'est pas le cas. Un consentement solide est concret, libre et vérifiable. Concret signifie que la personne sait à quoi son image va servir, pour le site web, pour les systèmes internes, pour des présentations. Libre signifie que personne ne se sent sous pression, surtout dans un rapport de dépendance comme celui qui lie un salarié à son employeur.

La vérifiabilité est le point que beaucoup oublient. Vous devriez pouvoir prouver que le consentement a été donné et dans quelle mesure. Un oui verbal lancé dans le couloir s'efface avec le temps, et en cas de litige, c'est parole contre parole. Consignez-le donc, par écrit ou sous forme numérique, sans dramatiser, mais sans ambiguïté. Et n'oubliez pas qu'un consentement est révocable. Qui accepte aujourd'hui peut décider autrement demain, et votre processus doit apporter une réponse à cela.

La finalité engage, et de façon stricte

Un principe traverse tout le droit de la protection des données, et il est étonnamment sensé. Les données ne peuvent être utilisées que pour la finalité pour laquelle elles ont été collectées. Une photo que quelqu'un a validée pour le carnet d'adresses interne n'a rien à faire, sans nouvelle demande, sur une affiche publicitaire. Cela semble évident, mais c'est constamment enfreint, le plus souvent par commodité. On a déjà l'image, alors on l'utilise un peu partout.

C'est précisément là que se cache un danger silencieux. Un portrait passe du wiki interne à la page carrière, de là dans une brochure, puis dans une campagne sur les réseaux sociaux. À chaque étape, il s'éloigne de sa finalité d'origine, et un jour un visage se retrouve dans un contexte auquel la personne n'a jamais consenti. Un bon processus empêche cette dérive en consignant à quoi chaque image est destinée, et en respectant cette limite. La limitation à une finalité n'est pas une entrave, mais une protection contre votre propre excès de zèle.

Ce qui se passe quand quelqu'un s'en va

Il y a un moment que presque tous les processus oublient, et qui devient particulièrement gênant par la suite. Le départ. Un collaborateur quitte l'entreprise, et son image reste. Sur la page d'équipe, dans une ancienne newsletter, dans des présentations qui circulent encore. Juridiquement et humainement, c'est délicat, car la base d'utilisation disparaît souvent avec le départ. Un visage qui n'appartient plus à la maison ne devrait plus faire votre promotion.

Une procédure bien pensée intègre la fin dès le départ. Où se trouve l'image de cette personne, et comment la retirez-vous partout de façon fiable. Cela suppose que vous sachiez où vos images se trouvent, et étonnamment peu d'entreprises le savent. Qui ignore où se trouvent ses photos ne peut pas non plus les supprimer proprement le cas échéant. L'effaçabilité n'est donc pas un sujet technique marginal, mais l'épine dorsale d'une gestion sérieuse.

Un processus qui survit au quotidien

Le meilleur processus de protection des données ne sert à rien s'il n'existe que dans un classeur que personne n'ouvre. Il doit survivre au quotidien, et cela signifie qu'il doit être simple. Peu d'étapes claires, formulées de façon compréhensible, intégrées au déroulement normal. Quand une nouvelle personne arrive, le consentement fait partie de l'intégration. Quand quelqu'un part, la suppression fait partie du départ. Ainsi, une tâche spéciale et pénible devient une évidence.

Il est également important que la responsabilité ait un nom. Un processus dont personne ne se sent responsable s'évapore. Définissez qui gère les consentements, qui garde une vue d'ensemble des images et qui tranche en cas de doute. Il ne s'agit pas d'un grand poste, il faut simplement de la clarté. Une entreprise où chacun sait à qui s'adresser pour les questions d'image travaille plus sereinement et plus sûrement qu'une où tout le monde se renvoie vaguement la balle.

Au final, le message est simple. Des photos professionnelles juridiquement sûres ne sont pas le fruit du hasard, mais le résultat d'une procédure que vous concevez sciemment. Il existe aujourd'hui des moyens modernes, sans studio, de créer des portraits à partir de selfies, et les meilleurs d'entre eux vous facilitent le recueil du consentement et la suppression au lieu de les compliquer. Qui prend le processus au sérieux gagne sur deux tableaux. Il protège ses gens, et il se protège lui-même.