Article 9. Protection des données personnelles

Article 9. Protection des données personnelles

1. L'entreprise doit informer la personne harcelée et la personne harceleuse de la politique de traitement des données personnelles conformément à la réglementation en vigueur en matière de protection des données personnelles.

2. Les données personnelles relatives aux victimes de harcèlement dans le cadre professionnel, ainsi que celles des victimes de violence de genre et, plus précisément, leur identité, sont considérées comme des catégories particulières de données personnelles et, par conséquent, sont des données sensibles qui requièrent une protection renforcée.

3. Les données de la victime qui ont été obtenues au cours de l'enquête ne peuvent pas être utilisées à une finalité différente de celle que poursuit la procédure d'enquête ou de sanction, sans préjudice de l'obligation de dénoncer les faits constitutifs d'une infraction pénale.

4. Les personnes qui interviennent dans la procédure sont tenues de garder une stricte confidentialité et une stricte réserve, et ne doivent transmettre ni divulguer aucune information sur le contenu des dénonciations présentées, résolues ou en cours d'enquête dont elles ont connaissance.

5. Si la personne harcelée a reçu une assistance sanitaire de la part des services médicaux de l'entreprise, découlant de la situation de harcèlement, ou bien si l'on en a connaissance à la suite de l'enquête sur les faits, les données médicales constituent des données personnelles d'une catégorie particulière qui ne peuvent faire l'objet d'un traitement qu'aux fins liées au harcèlement.

6. Dans l'hypothèse où l'instruction d'une procédure de sanction est ouverte, la personne faisant l'objet de l'enquête ne peut pas exercer le droit à l'effacement, car la base de licéité n'est pas le consentement mais l'exécution d'une obligation légale.