← Tous les secteurs

GDPR Data Request to Your Employer

Your employer is a data controller under GDPR and must respond to a Subject Access Request just like any other organisation. Employment relationships often involve extensive data collection — some of which you may not be aware of.

Données habituellement détenues

Note: Employment data is often more extensive than employees realise. Your employer may also hold data from third parties such as background check providers or occupational health services — your request covers all of it.
Tip: Send the request to your HR department or Data Protection Officer by email, and keep a copy. Your employer has one month to respond. The right of access applies regardless of your employment status — current employee, former employee, or job applicant.

Générez votre lettre de demande

Renseignez vos coordonnées ci-dessous. La lettre couvre les neuf catégories d’informations requises en vertu de l’article 15 du RGPD. Copiez-la ou envoyez-la par e-mail au Délégué à la protection des données de l’organisme.

Besoin d’aide pour trouver le bon interlocuteur ? Consultez notre annuaire des DPO des principales entreprises. Site web.

Madame, Monsieur,

Par la présente, j’exerce mes droits en vertu du Règlement général sur la protection des données (RGPD). En ma qualité de personne concernée dont vous traitez les données à caractère personnel, je sollicite les informations suivantes :

  1. La confirmation que vous traitez mes données à caractère personnel.
  2. Une copie de mes données à caractère personnel.
  3. Les finalités du traitement.
  4. Les catégories de données à caractère personnel concernées.
  5. Les destinataires ou catégories de destinataires auxquels mes données à caractère personnel ont été ou seront communiquées.
  6. La durée de conservation envisagée de mes données à caractère personnel, ou les critères utilisés pour déterminer cette durée.
  7. L’existence de mon droit de demander la rectification ou l’effacement de mes données à caractère personnel, la limitation du traitement, ou de m’opposer à ce traitement.
  8. Les informations relatives à la source de mes données à caractère personnel lorsque celles-ci n’ont pas été collectées directement auprès de moi.
  9. L’existence d’une prise de décision automatisée, y compris le profilage, ainsi que des informations utiles concernant la logique sous-jacente.

Vous trouverez ci-dessous mes coordonnées pour référence :

Nom :
Adresse e-mail :
Adresse :

Cette demande revêt pour moi la plus haute importance et ne saurait rester sans réponse. Le RGPD vous impose de répondre dans un délai d’un mois. Tout manquement à cette obligation pourra donner lieu à des démarches complémentaires.

Je vous remercie de l’attention que vous porterez à la présente demande et vous prie d’agréer, Madame, Monsieur, l’expression de mes salutations distinguées.

Veuillez agréer, Madame, Monsieur, mes salutations distinguées.

Texte copié dans le presse-papiers

1. Copiez et envoyez cette lettre au responsable de traitement de l’organisme concerné.

2. Effectuez un suivi jusqu’à obtenir une réponse. Le RGPD impose un délai de réponse d’un mois.

3. Pas de réponse ? Déposez une réclamation auprès de votre autorité de contrôle.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: