QCM : Collecte et sécurisation des données de paie — 17 questions

Explication

Les variables de paie changent d’un mois à l’autre et comprennent notamment les heures supplémentaires, les absences, les primes et certains avantages liés aux repas ou au transport. Le salaire de base reste un élément fixe contractuel, sauf avenant.

Explication

Les variables évoluent selon les mois, tandis que le salaire de base, l’ancienneté figée et les avantages en nature permanents relèvent des éléments fixes contractuels. Ces éléments fixes restent stables sauf avenant.

Explication

Chaque variable doit être reliée à une justification identifiable, interne ou externe. Un planning validé, un pointage électronique et un justificatif de transport sont des exemples adaptés, tandis qu’un bulletin envoyé n’est pas une source mentionnée pour justifier la variable.

Explication

Le calendrier de paie fixe les dates de transmission, de traitement et de contrôle, ainsi que l’envoi des bulletins et de la DSN. Il organise donc les échéances du circuit, contrairement à une cartographie qui recense les variables à collecter.

Explication

La collecte manuelle implique une saisie depuis une fiche navette ou un tableur. La collecte automatisée importe des données structurées et validées depuis un SIRH ou un outil de gestion des temps et des activités.

Explication

La minimisation impose de limiter la collecte aux données nécessaires à la production du bulletin. La durée de l’arrêt et la date de reprise suffisent, tandis que le diagnostic médical n’est pas nécessaire et ne doit pas être conservé pour la paie.

Explication

Les gestionnaires habilités à traiter le dossier peuvent accéder aux informations médicales. Les managers reçoivent seulement la durée et le caractère justifié de l’absence, sans accès au détail médical.

Explication

Construire un profil d’accès suppose de recenser les rôles, de déterminer les données nécessaires, de paramétrer et documenter les autorisations, puis de réviser les profils lors des changements. Une révision annuelle fixe ne remplace pas la révision liée à un changement de poste ou de périmètre.

Explication

Le socle technique comprend l’authentification multifacteur, le chiffrement et la journalisation des accès. Le chiffrement rend les données interceptées illisibles, tandis que la journalisation permet de savoir qui les a consultées ou modifiées.

Explication

Le coffre-fort numérique est la solution de référence pour remettre un bulletin dématérialisé. Chaque salarié y accède à ses documents dans un espace personnel chiffré, sans utiliser une messagerie ouverte.

Explication

Le registre décrit la finalité, la base légale, les données, les destinataires et la conservation de chaque traitement. La note d’information intervient lors de la collecte et doit préciser ces éléments ainsi que les droits et les coordonnées du responsable. La traçabilité d’une modification conserve les valeurs, la date, l’auteur et le justificatif.

Explication

Le RGPD impose une information au moment de la collecte. La note doit présenter les traitements, leur finalité, leur base légale, les droits du salarié et les coordonnées du responsable de traitement. Elle ne se limite donc pas à décrire les destinataires ou la durée de conservation.

Explication

La conservation de la valeur initiale, de la valeur corrigée et de la date permet de reconstituer le changement. L’identité de l’auteur et le justificatif complètent cette traçabilité. Les consultations relèvent de la journalisation des accès, non de l’historique des modifications.

Explication

Le contrôle croisé confronte la fiche navette au planning validé, aux justificatifs d’absence et aux données de pointage. Cette vérification doit intervenir avant l’intégration. Le registre et les journaux d’accès ne constituent pas les éléments du contrôle croisé décrit ici.

Explication

Toute correction d’une variable de paie doit reposer sur une référence réglementaire ou conventionnelle et sur un justificatif probant. Le double regard ajoute une validation par un second acteur avant l’intégration définitive. Une suggestion d’intelligence artificielle reste une hypothèse à valider.

Explication

Le double regard consiste à faire valider la correction par un second acteur avant son intégration définitive. Cette validation vise à réduire le risque d’erreur résiduelle. Elle ne remplace ni la référence applicable ni le justificatif probant.

Explication

Une anomalie récurrente liée au circuit doit conduire à un audit de paie plutôt qu’à des corrections mensuelles répétées. Les suggestions d’intelligence artificielle sont des hypothèses à valider, notamment pour les taux, plafonds et majorations. Une correction défendable exige en outre un texte applicable et un justificatif probant.