Cour de Cassation · soc — 9 avril 2025

Au regard du droit au juge et de l'obligation, pour les États membres, de prévoir un recours juridictionnel, l'exigence d'un contrôle juridictionnel de toute décision d'une autorité nationale constitue un principe général de droit communautaire et il appartient aux juridictions nationales de statuer, le cas échéant après renvoi préjudiciel à la Cour de justice de l'Union européenne, sur la légalité de l'acte national en cause, dans les mêmes conditions que celles réservées à tout acte définitif, qui, pris par l'autorité, est susceptible de faire grief à des tiers, et, par conséquent, de considérer comme recevable le recours introduit à cette fin, même si les règles de procédure internes ne le prévoient pas en pareil cas. Par ailleurs, il découle des articles 19, § 1, du Traité sur l'Union européenne, 47 de la Charte des droits fondamentaux de l'Union européenne et 6, § 1, de la Convention de sauvegarde des droits de l'homme et des libertés fondamentales que l'atteinte éventuelle aux droits des tiers, concernés par une mesure de communication de leurs données personnelles à des parties à un litige, fondée sur les dispositions de l'article 789, 5°, du code de procédure civile, doit nécessairement faire l'objet d'un examen par le juge avant l'exécution de la mesure au regard des droits reconnus par le règlement (UE) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD), une telle atteinte ne pouvant plus, une fois les pièces communiquées, être utilement réparée par un contrôle postérieur. Par conséquent, afin de garantir l'effectivité de l'application du règlement précité, l'appel à l'encontre d'une décision statuant sur une demande de communication forcée de pièces contenant des données à caractère personnel de tiers entrant dans le champ d'application matériel de ce règlement est immédiatement recevable. Eu égard aux articles 5 et 6 du RGPD, il appartient au juge saisi d'une demande de communication de pièces sur le fondement de l'article 789, 5°, du code de procédure civile, d'abord, de rechercher si cette communication n'est pas nécessaire à l'exercice du droit à la preuve de la discrimination alléguée et proportionnée au but poursuivi et s'il existe ainsi un motif légitime de conserver ou d'établir avant tout procès la preuve de faits dont pourrait dépendre la solution d'un litige, ensuite, si les éléments dont la communication est demandée sont de nature à porter atteinte à la vie personnelle d'autres salariés, de vérifier quelles mesures sont indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi, au besoin en cantonnant d'office le périmètre de la production de pièces sollicitées au regard notamment des faits invoqués au soutien de la demande en cause et de la nature des pièces sollicitées. Il lui appartient également de veiller au principe de minimisation des données à caractère personnel, en ordonnant, au besoin d'office, l'occultation, sur les documents à communiquer par l'employeur au salarié demandeur, de toutes les données à caractère personnel des salariés de comparaison non indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi. Pour ce faire, il lui incombe de s'assurer que les mentions, qu'il spécifiera comme devant être laissées apparentes, sont adéquates, pertinentes et strictement limitées à ce qui est indispensable à la comparaison entre salariés en tenant compte du ou des motifs allégués de discrimination. Il lui appartient enfin de faire injonction aux parties de n'utiliser les données personnelles des salariés de comparaison, contenues dans les documents dont la communication est ordonnée, qu'aux seules fins de l'action en discrimination