Confidentialité et santé : quelles sont les limites légales pour un DRH ou un manager ?

En entreprise, les sujets de santé, de maladie chronique et de handicap soulèvent souvent de nombreuses questions… et parfois des maladresses.
Les DRH et les managers se retrouvent régulièrement dans une zone d’incertitude :

• Que peut-on demander à un collaborateur ?
  
• Que peut-on savoir ?
  
• Que peut-on partager, et avec qui ?
  

La confidentialité en matière de santé n’est pas seulement une question d’éthique ou de posture managériale. C’est avant tout un cadre légal strict, qui protège les salariés et sécurise l’entreprise.

Comprendre ces limites permet d’agir avec justesse, de créer un climat de confiance et d’éviter des risques juridiques inutiles.

1. Le principe fondamental : la santé relève de la vie privée

En droit du travail, l’état de santé d’un salarié est une donnée personnelle sensible, protégée à plusieurs niveaux :

• Code du travail
  
• Code civil
  
• RGPD (Règlement général sur la protection des données)
  

Un salarié n’a aucune obligation de révéler sa maladie, son handicap ou sa situation médicale à son employeur, à son manager ou à ses collègues.

Cela vaut aussi bien pour :

• une maladie chronique,
  
• un trouble psychique,
  
• un handicap invisible,
  
• une RQTH.
  

2. Ce qu’un manager ou un DRH n’a pas le droit de demander

Même avec de bonnes intentions, certaines questions sont illégales ou inappropriées.

Un manager ou un DRH ne peut pas :

• demander un diagnostic médical,
  
• interroger sur la nature d’une maladie ou d’un traitement,
  
• exiger la communication de documents médicaux,
  
• conditionner une évolution professionnelle à des informations de santé.
  

La seule question légitime porte sur les besoins professionnels, jamais sur la cause médicale.

Exemple de formulation correcte :

• « De quoi avez-vous besoin pour travailler dans de bonnes conditions ? »
  

Exemple à éviter :

• « Quelle est exactement votre maladie ? »

3. Le rôle spécifique du médecin du travail

Le médecin du travail est le seul professionnel habilité à :

• évaluer l’aptitude médicale à un poste,
  
• recommander des aménagements,
  
• formuler des restrictions ou préconisations.
  

L’entreprise ne reçoit jamais d’informations médicales détaillées.
Elle reçoit uniquement :

• un avis d’aptitude ou d’inaptitude,
  
• des recommandations d’aménagement, sans justification médicale.
  

Le médecin du travail est un tiers de confiance, garant du secret médical.

4. RQTH et confidentialité : un point clé

La RQTH est une reconnaissance administrative, pas un diagnostic médical.
Cependant, elle reste une information personnelle et confidentielle.

Points essentiels à retenir :

• Le salarié choisit s’il souhaite déclarer sa RQTH à l’employeur.
  
• Il choisit également à qui cette information est transmise en interne.
  
• L’entreprise doit limiter strictement la diffusion de cette information aux acteurs nécessaires (RH, référent handicap).
  

Un manager n’a pas à être informé de la RQTH si cela n’est pas nécessaire à l’organisation du travail.

5. Peut-on informer l’équipe ?

C’est une question fréquente et sensible.

La réponse est claire :

• non, sans l’accord explicite du salarié.
  

Même pour expliquer un aménagement de poste ou du télétravail, il est interdit de révéler qu’un collaborateur est concerné par un problème de santé.

La bonne pratique consiste à :

• expliquer les principes d’équité,
  
• parler d’organisation du travail,
  
• éviter toute référence à la santé ou au handicap d’une personne identifiée.
  

La confidentialité protège le salarié, mais aussi l’entreprise.

6. Confidentialité et RGPD : un enjeu RH majeur

Les données de santé sont classées comme données sensibles au sens du RGPD.

Cela implique pour l’entreprise :

• une collecte minimale,
  
• un accès strictement limité,
  
• une sécurisation renforcée,
  
• une durée de conservation maîtrisée.
  

Les dossiers RH ne doivent jamais contenir :

• de comptes rendus médicaux,
  
• de justificatifs de traitement,
  
• de détails sur la pathologie.
  

Un manquement à ces obligations peut exposer l’entreprise à des sanctions juridiques et financières.

7. Les risques en cas de non-respect

Ne pas respecter la confidentialité peut entraîner :

• une atteinte à la vie privée du salarié,
  
• un contentieux prud’homal,
  
• une sanction pour discrimination,
  
• une perte de confiance durable au sein des équipes.
  

Mais au-delà du risque juridique, c’est aussi un risque managérial et humain :

• silence des collaborateurs,
  
• non-déclaration des situations RQTH,
  
• difficultés de maintien dans l’emploi.
  

La confidentialité est un prérequis pour toute politique handicap crédible.

8. Les bonnes pratiques pour DRH et managers

Pour agir dans le bon cadre, plusieurs principes doivent guider les pratiques :

• Se former aux enjeux juridiques de la santé au travail.
  
• Clarifier les rôles entre RH, managers et médecine du travail.
  
• Limiter les informations partagées au strict nécessaire.
  
• Formaliser les processus de confidentialité.
  
• Créer un climat de confiance, sans pression à la révélation.
  

Une posture claire et sécurisante facilite la parole volontaire, sans jamais la contraindre.

Conclusion

En matière de santé au travail, la règle est simple mais exigeante :
ce qui relève de la santé relève de la vie privée.

Pour les DRH et les managers, respecter la confidentialité signifie :

• poser les bonnes questions, au bon niveau,
  
• s’appuyer sur les bons interlocuteurs,
  
• protéger les informations sensibles,
  
• créer un cadre sécurisant pour tous.
  

Une entreprise qui maîtrise ces limites légales ne se contente pas d’éviter les risques. Elle construit une relation de confiance durable, indispensable à l’inclusion, au maintien dans l’emploi et à la performance collective.