La Chambre des litiges de l'Autorité de protection des données belge a prononcé des réprimandes à l'encontre d'un ancien employeur et d'un employeur potentiel pour des manquements liés à la vérification de références et au traitement d'une demande de droit d'accès.

Un ancien employeur, Y1, a été réprimandé pour avoir communiqué oralement des informations sur un ancien salarié à un recruteur potentiel, Y2, sans base légale valable, en violation de l’article 6, paragraphe 1 du RGPD. L'autorité a également constaté de multiples manquements dans la gestion de la demande d'accès du plaignant. Y1 a fourni une réponse tardive et incomplète, omettant des informations essentielles sur les finalités, les durées de conservation et les droits de la personne concernée, et a refusé de fournir une copie intégrale des données en invoquant à tort des exceptions. Ces agissements ont été qualifiés de violations des article 12, paragraphes 2 à 4, et article 15, paragraphes 1 et 3 du RGPD.

L'employeur potentiel, Y2, a également reçu une réprimande pour avoir manqué à ses obligations au titre de l’article 12, paragraphe 3 du RGPD. Bien que sa réponse à la demande d'accès ait été envoyée dans les délais, elle a été adressée à une mauvaise adresse électronique et n'a donc pas atteint le plaignant à temps. L'autorité a qualifié ce manquement d'erreur humaine involontaire. En revanche, le traitement des données de références a été jugé licite, car fondé sur l'intérêt légitime de Y2 à vérifier les qualifications d'un candidat, et la communication de la source des données (l'entreprise Y1) a été considérée comme suffisante.