Comment bien protéger ses salariés ?

1. Je veille à la protection des données personnelles de mes salariés

Je fournis à mes salariés l’information à laquelle ils ont droit

En tant qu’employeur, vous disposez nécessairement d’informations de base sur vos salariés : leur identité, leur adresse, leurs coordonnées bancaires etc.

Vous n’êtes pas obligé de recueillir le consentement de vos salariés pour le traitement de leurs données personnelles courantes. Par exemple, celles qui permettent :

• la gestion de la paie ;

• l’exécution du contrat de travail ;

• le contrôle de l’activité ;

• le respect des diverses obligations légales de l’entreprise.

En revanche, le consentement de vos salariés est indispensable si l’utilisation de leurs données est sans rapport avec ces catégories. Par exemple, l’utilisation de la photo d’un salarié à des fins publicitaires ou promotionnelles.

Et dans tous les cas, vous devez :

• fournir une information claire sur ces traitements :

  - informer vos salariés de leur existence ;

  - indiquer l’identité des personnes en charge des fichiers et celle des destinataires des données ;

  - préciser la durée de conservation des données.

• garantir l’accès à ces données.

Le Règlement Général sur la Protection des Données (RGPD : règlement européen) vous impose de tenir un « registre des traitements de données ». Il regroupe l’ensemble des informations personnelles recueillies sur les salariés.

J’assure la sécurité et la confidentialité des données

Vous devez prendre les mesures techniques et organisationnelles pour garantir la protection des données personnelles traitées. Par exemple, en assurant :

• la sécurité physique des serveurs, des lieux et des dispositifs informatiques ;

• le contrôle de l’accès aux données (procédures d’habilitation permettant de cloisonner les données, chiffrement des données…).

En cas de violation des données personnelles, vous devez en avertir :

• la CNIL (dans les 72 heures si l’incident peut porter atteinte aux droits et libertés du salarié) ;

• les salariés concernés (dans les meilleurs délais si l’incident peut engendrer un risque élevé pour leurs droits et libertés).

Je fais respecter les droits de mes salariés sur leurs données

En plus de leur droit à l’information, vous devez assurer à vos salariés le respect de nombreux autres droits :

• droit d’accès (le responsable du traitement devra fournir au salarié une copie de ses données à caractère personnel faisant l’objet du traitement) ;

• droit de rectification (si les données du salarié sont inexactes) ;

• droit à l’effacement (sous certaines conditions) ;

• droit à la limitation du traitement ;

• droit à la portabilité de ses données ;

• droit d’opposition au traitement des données.

Tout employé peut saisir son employeur pour exercer les droits qu’il détient sur ses données personnelles, et sa demande doit être suivie d’une réponse dans un délai d’un mois. Lorsque les demandes sont complexes et nombreuses, ce délai peut être prolongé de deux mois, auquel cas le responsable de traitement en informe la personne concernée.

Lorsque l’employeur agit en violation d’une des dispositions du règlement ou ne répond pas à la demande d’exercice d’un droit d’un salarié, il s’expose à un recours de sa part et à des sanctions prononcées par la CNIL.

2. J’applique la réglementation sur la santé et la sécurité au travail

Je réalise une évaluation précise et complète des risques

Il y a les risques auxquels on pense immédiatement, les plus évidents, et tous les autres, à ne pas oublier car ils sont eux aussi des causes potentielles d’accidents.

Un exemple simple pour illustrer la nécessité d’un tour complet des risques : vos salariés manipulent des engins dangereux au quotidien, vous avez pris les mesures de prévention et de sécurité nécessaires : aucun accident n’arrive « de ce côté-là » mais un de vos salariés tombe dans un escalier et se blesse alors qu’il n’y avait pas de rampe…

Vous devez donc évaluer tous les risques auxquels sont exposés vos salariés, en prenant en compte tous les critères :

• la configuration de vos locaux ;

• l'aménagement des lieux de travail et des installations ;

• la définition des postes de travail ;

• les process de fabrication, les équipements de travail, les substances ou préparations utilisées…

Je publie les résultats dans le Document Unique

Les résultats de cette évaluation doivent être rassemblés dans le « Document Unique d'Evaluation des Risques Professionnels » (DUERP), plus couramment appelé Document Unique.

Obligatoire pour toute entreprise, il doit contenir :

• l’inventaire des risques identifiés dans chaque unité de travail de l'entreprise ;

• le classement de ces risques ;

• les propositions d'actions à mettre en place ;

• en annexe : les données relatives aux facteurs de pénibilité (travail de nuit, bruit, etc.), et la proportion de salariés exposés à ces facteurs de pénibilité au-delà des seuils prévus.

Il doit également :

• être actualisé une fois par an minimum ;

• être librement et facilement consultable par les salariés, les représentants du personnel, l'inspecteur du travail.

Je mets en place les actions d’amélioration nécessaires

Une fois cette évaluation réalisée, vous devez mettre en œuvre :

• Des actions de prévention sur :

  - les risques professionnels (risques de chutes, risques psychosociaux, agression et violence externe, etc.) ;

  - la pénibilité au travail (travail de nuit, bruit, températures extrêmes, etc.).

• Une information et une formation adaptées. Par exemple, des réunions ou des formations sur le travail devant écrans, la manutention…

• Des méthodes de travail et de production permettant de mieux protéger la santé et d’améliorer la sécurité. Par exemple :

  - diminuer la répétition du travail ;

  - modifier les horaires de travail de nuit, pour réduire la fréquence et/ou la gravité des accidents sur un poste de travail ;

  - équiper les salariés de façon à optimiser la protection individuelle (casque, gants, chaussures antidérapantes etc.).

3. Je mets en place une complémentaire santé

Je remplis mes obligations légales

Depuis le 1er janvier 2016, toute entreprise doit fournir à ses salariés une complémentaire santé avec :

• un financement minimal de 50% de son coût ;

• un socle minimal de garanties prévues par la loi (ou « panier de soins »).

Cette obligation s'applique quelle que soit l'ancienneté du salarié dans l'entreprise.

En savoir plus : Mutuelle santé d’entreprise : Les obligations de l’employeur

Lorsque votre entreprise relève d’un accord de branche, il convient de vérifier ce que prévoit celui-ci en matière de complémentaire santé. Pour cela, référez-vous aux textes de votre convention collective. Tous les accords de branche ne prévoient pas de régime frais de santé. En l’absence d’obligation conventionnelle, vous devez alors simplement respecter l’ANI (Accord National Interprofessionnel).

En tant qu’employeur :

• vous négociez librement votre contrat collectif santé avec l'assureur de votre choix. Les partenaires sociaux de votre branche peuvent recommander un organisme (après une mise en concurrence préalable). Vous n’êtes pas lié par cette recommandation ;

• vous transmettez un bulletin d'adhésion à vos salariés qui n’ont aucune démarche à faire (ils recevront par la suite une attestation d'affiliation) ;

• vous n’êtes pas obligé d’assurer la couverture santé des conjoints et des enfants de vos salariés (mais votre branche professionnelle peut l’imposer).

Votre entreprise bénéficie :

• de la déduction des sommes versées du résultat net imposable ⁽¹⁾ ;

• de l’exonération des charges sociales (patronales et salariales) ⁽¹⁾.

⁽¹⁾ Dans les conditions et limites déterminées par la législation et la réglementation en vigueur.

Comment mettre en place la mutuelle santé dans votre entreprise ?

Pour mettre en place une complémentaire santé, plusieurs solutions s'offrent à l'employeur :

• s'ils existent, l'entreprise doit se reporter à la convention collective ou à l'accord de branche dont elle dépend ;

• à défaut d'accord de branche, l'accord peut être trouvé via un accord collectif négocié au sein même de l'entreprise, entre l'employeur et les représentants du personnel ;

• en cas d'échec des négociations ou dans les entreprises de moins de 50 salariés, la mutuelle est mise en place par une décision unilatérale de l'employeur (DUE). Un document écrit précise le dispositif choisi : nom de l'assureur, garanties, cotisations, etc.

Je renforce la couverture de mes salariés

Si vous cherchez à motiver et fidéliser vos salariés, une couverture santé améliorée peut être une bonne solution. Vous pouvez agir :

• sur l’aspect qualitatif, en souscrivant des garanties supplémentaires ou renforcées, au-delà du minimum légal ;

• sur l’aspect financier, en prenant en charge le coût de la complémentaire au-delà de 50%, par exemple à 66%.

4. J’optimise la protection de mes salariés avec la prévoyance

Je veux être en conformité avec la réglementation

Un contrat de prévoyance permet de sécuriser la situation financière de la famille d’un salarié en cas de coup dur : décès, incapacité temporaire, invalidité.

Votre seule obligation concerne vos salariés cadres et assimilés pour le risque décès à moins que votre Convention Collective ne vous impose une couverture plus importante. Vous devez donc vérifier minutieusement les obligations légales et conventionnelles d’assurance de votre branche, en fonction des statuts et de l’activité de votre entreprise, avant d’opter pour un contrat de prévoyance précis.