Accès par rôle aux données RH : qui doit voir quoi

Pourquoi le sujet est sous-estimé

Dans la plupart des entreprises, les accès aux données du personnel se constituent de manière spontanée. Un dossier partagé est ouvert à un responsable pour un besoin précis, puis à un collègue qui le remplace, puis à quelqu’un de la comptabilité. Quelques années plus tard, plus personne ne sait exactement qui peut lire quoi.

Or les données RH comprennent contrats, rémunérations, pièces d’identité, évaluations et absences. Ce sont des informations dont les collaborateurs attendent qu’elles restent confidentielles et que la réglementation sur la protection des données impose de traiter avec soin. Concevoir les accès avec méthode est une forme de respect autant qu’une obligation.

Le principe : le strict nécessaire pour travailler

Le principe directeur est simple à énoncer : chacun doit voir les données nécessaires à l’exercice de son rôle, et rien d’autre. Un responsable de service a besoin de savoir qui sera absent demain et quelles compétences compte son équipe ; il n’a pas besoin de consulter les bulletins de paie. Le service du personnel gère contrats et documents ; la direction consulte les synthèses.

Appliquer ce principe, c’est raisonner en rôles et non en personnes. Plutôt que d’accorder des accès à Mario ou à Giulia, on définit des profils (responsable d’équipe, administration du personnel, direction, salarié) et l’on y rattache les personnes. Quand quelqu’un change de fonction, son profil change et ses accès sont mis à jour en conséquence.

Le salarié lui-même est un rôle à part entière. Pouvoir consulter ses propres documents, ses absences et ses données personnelles, et signaler une correction lorsque quelque chose ne va pas, réduit les sollicitations du service du personnel et améliore la qualité globale des données.

Accès par personne

• Accordés au cas par cas
• Difficiles à reconstituer
• Maintenus après un changement de poste

Accès par rôle

• Quelques profils clairs
• Périmètre issu de l’organigramme
• Mis à jour avec la fonction

Le périmètre compte autant que le rôle

Un rôle définit ce que l’on peut faire, mais il faut aussi établir sur qui. Un responsable voit les données de son équipe, pas celles de toute l’entreprise ; un référent de site voit les personnes de son site. Ce périmètre découle naturellement de l’organigramme, à condition que celui-ci soit tenu à jour comme une donnée et non comme un dessin.

Attention aux cas particuliers, qui sont souvent ceux où apparaissent les failles : remplacements temporaires, responsables par intérim, consultants externes. Mieux vaut prévoir des accès assortis d’une date de fin, pour qu’ils ne restent pas actifs par oubli.

Tracer et réviser

Même la meilleure conception des rôles se dégrade avec le temps si elle n’est pas contrôlée. Chaque accès aux dossiers et chaque modification devraient être journalisés, avec la date et l’auteur. Il ne s’agit pas de surveiller ses collègues, mais de pouvoir reconstituer ce qui s’est passé en cas de doute et d’offrir des garanties aux personnes dont les données sont traitées.

Une revue périodique des accès, ne serait-ce que semestrielle, permet de supprimer les autorisations qui ne se justifient plus. Elle prend peu de temps si les rôles sont peu nombreux et clairs, et beaucoup si les accès ont été accordés au cas par cas.

Un dernier point concerne les exports. Même le système le mieux configuré perd de son efficacité si les données sont téléchargées dans des tableurs qui circulent ensuite par e-mail. Il est préférable de réserver les exports aux rôles qui en ont réellement besoin et de privilégier, dans la mesure du possible, des rapports consultables directement dans l’outil.

Revue périodique des accès

• Journal des accès et modifications
• Droits qui ne se justifient plus
• Accès temporaires expirés
• Rôles autorisés à exporter

Par où commencer

La première étape consiste à faire l’inventaire : quelles données du personnel existent, où elles se trouvent et qui y accède aujourd’hui. La deuxième, à définir un nombre restreint de rôles, avec leurs autorisations et leurs périmètres, et à les valider avec la direction. Ce n’est qu’ensuite qu’il est pertinent de choisir ou de configurer l’outil.

Dans People, les accès sont définis par rôle et par périmètre organisationnel, l’organigramme découle des données des dossiers salariés et chaque opération est journalisée. Le travail le plus important reste toutefois celui de conception : décider ensemble qui doit voir quoi rend chaque choix ultérieur plus simple et plus facile à justifier.

1. 01 Inventaire des données
2. 02 Définition des rôles
3. 03 Périmètres organisationnels
4. 04 Validation par la direction
5. 05 Configuration de l’outil