Conservation et destruction de la paie : délais et RGPD
Les données de paie figurent parmi les piles de papier les plus sensibles de toute entreprise. Fiches de paie, récapitulatifs annuels, numéros de sécurité sociale, coordonnées bancaires et copies de pièces d'identité s'y trouvent toutes. Vous devez conserver ces données plusieurs années pour l'administration fiscale, mais dès que le délai est passé le RGPD vous oblige au contraire à les supprimer. Cet article aligne les délais de conservation et montre comment détruire ensuite la paie de manière confidentielle, avec un certificat comme preuve.
La question de savoir combien de temps conserver l'administration des salaires semble simple, mais la réponse diffère selon le composant. Une partie relève de la règle fiscale standard de conservation de sept ans. Pour la déclaration de retenue à la source, le délai est de cinq ans. Pour la copie de la pièce d'identité aussi cinq ans, mais comptés à partir d'un autre moment. Qui confond ces délais conserve trop longtemps ou jette trop tôt.
Que contient l'administration de la paie ?
L'administration de la paie est plus qu'une pile de fiches de paie. C'est l'ensemble des données nécessaires pour verser les salaires et reverser les retenues, souvent les données les plus personnelles de vos salariés :
- Fiches de paie et états de salaire par salarié
- Récapitulatifs annuels et la synthèse salariale de l'année
- Le formulaire de données de retenue (anciennement la déclaration de retenue à la source)
- Copies de pièces d'identité
- Le numéro de sécurité sociale de chaque salarié
- Coordonnées bancaires pour le versement du salaire
- Conditions d'emploi qui fixent le salaire, comme les heures contractuelles et les primes
- Décomptes des frais de déplacement, des cotisations de retraite et des heures de congé
Chacun de ces éléments contient des données personnelles. Certains, comme le numéro de sécurité sociale et la copie de la pièce d'identité, sont très sensibles.
Pourquoi la paie est particulièrement sensible
Les données salariales valent de l'or pour les fraudeurs. Avec un numéro de sécurité sociale, un nom et un numéro de compte bancaire, quelqu'un peut commettre une fraude à l'identité. Vous ne pouvez traiter le numéro de sécurité sociale que là où la loi l'autorise. La paie est un tel endroit, mais seulement tant qu'il existe une base. Si la base disparaît, le numéro doit partir.
Pour l'administration fiscale, vous devez conserver. Pour le RGPD, vous devez supprimer dès que la conservation n'est plus nécessaire.
La règle fiscale de conservation de 7 ans
Le cœur de la conservation se trouve à l'article 52 de la loi générale néerlandaise sur les impôts. Cet article oblige les assujettis à conserver leur comptabilité pendant sept ans. La paie y est explicitement rattachée, car elle fait partie de la comptabilité de base que l'administration fiscale peut contrôler. L'impôt sur les salaires et les cotisations relèvent de cette obligation de conservation.
Les sept ans signifient que vous devez tenir disponibles les états de salaire, les versements et les pièces sous-jacentes pour un éventuel contrôle. Le délai court jusqu'à ce que l'administration fiscale ne puisse plus établir de redressement. Une explication complète de ce délai se trouve dans l'obligation fiscale de conservation de 7 ans, qui indique aussi quand un délai de neuf ou dix ans s'applique.
La règle des 5 ans pour la déclaration de retenue
À côté des sept ans, il existe un délai plus court et spécifique que beaucoup d'employeurs négligent. Pour le formulaire de données de retenue, autrefois appelé déclaration de retenue à la source, un délai de conservation de cinq ans après la fin du contrat s'applique. Ce formulaire contient les données avec lesquelles vous déterminez si vous appliquez la réduction d'impôt et à quel taux vous retenez.
Les mêmes cinq ans valent pour quelques pièces de retenue connexes directement liées à un salarié. Le point essentiel est que ce délai ne commence à courir qu'une fois le salarié parti, et non à partir de l'année civile. Une déclaration d'un salarié parti en 2024 ne peut donc partir qu'en 2030.
La copie de la pièce d'identité : 5 ans après le départ
La copie de la pièce d'identité mérite sa propre mention. Vous êtes tenu d'établir l'identité d'un salarié à l'embauche et de conserver une copie d'une pièce d'identité valide dans l'administration de la paie. Cette copie doit être conservée jusqu'à cinq ans après la fin du contrat.
Ici, les cinq ans commencent à la fin du contrat, et non à l'année de la copie. Tant qu'une personne est en poste, la copie reste au dossier, même après quinze ans de service. Ce n'est que cinq ans après le départ que la copie doit être détruite. La conserver plus longtemps qu'autorisé est ici un double risque, car il n'y a alors plus de motif ni fiscal ni de protection des données.
Les délais de conservation alignés
Le tableau ci-dessous résume les principaux délais. Utilisez-le comme référence pour votre tour de nettoyage annuel.
| Composant de la paie | Délai de conservation | Base |
|---|---|---|
| États de salaire, fiches de paie, versements | 7 ans | Art. 52 AWR |
| Récapitulatifs annuels et synthèse salariale | 7 ans | Art. 52 AWR |
| Formulaire de données de retenue (déclaration de retenue) | 5 ans après la fin du contrat | Loi sur l'impôt sur les salaires |
| Copie de la pièce d'identité | 5 ans après la fin du contrat | Loi sur l'impôt sur les salaires |
| Enregistrement du numéro de sécurité sociale | Tant qu'une base existe | RGPD art. 5 / Loi sur l'impôt |
| Compte bancaire pour le salaire | Jusqu'au règlement du paiement, 7 ans pour le fiscal | RGPD art. 5 / Art. 52 AWR |
Les délais varient, mais la règle qui les sous-tend est toujours la même. Tant qu'il existe un motif fiscal ou légal, vous conservez. Si ce motif disparaît, vous supprimez. Un aperçu plus large des délais pour toutes sortes de données se trouve dans l'aide-mémoire des délais de conservation RGPD.
Quand le délai commence-t-il à courir ?
Pour les sept ans fiscaux, le délai commence le 1er janvier de l'année suivant l'exercice. Pour les cinq ans de la déclaration de retenue et de la copie d'identité, la fin du contrat est le point de départ.
Le conseil pratique est de noter les dates de fin pertinentes à chaque départ. Reliez ces dates à un tour de nettoyage annuel fixe, par exemple après la clôture de l'exercice. Qui ne suit pas cela conserve d'anciens dossiers indéfiniment par prudence. La prudence seule n'est cependant pas un motif RGPD valable.
La paie numérique aussi conservée et détruite
Beaucoup d'employeurs gèrent désormais leur paie de manière numérique. Les délais de conservation ne changent pas pour autant. Un état de salaire numérique relève des mêmes sept ans qu'une version papier. La différence est dans la destruction. Supprimer un fichier et vider la corbeille n'est pas la même chose que détruire, car les données restent alors sur le disque.
Ce n'est que lorsque le disque est réécrit ou physiquement détruit qu'un fichier de paie numérique a vraiment disparu. Avec un logiciel de paie dans le cloud, vous inscrivez dans le contrat de sous-traitance que le prestataire supprime les données après le délai. Si vous conservez des sauvegardes sur vos propres disques ou clés USB, ces supports relèvent du même processus de destruction que le papier.
Conserver pour le fiscal contre supprimer pour le RGPD
Le fisc veut que vous conserviez, la loi sur la vie privée veut que vous supprimiez. Ces deux-là ne s'opposent pas, ils se succèdent. Pendant le délai de conservation, conserver est obligatoire et supprimer n'est pas permis. Après le délai, conserver n'est plus permis et supprimer devient obligatoire.
Le principe de limitation de la conservation de l'article 5 du RGPD dit que vous ne conservez pas les données personnelles plus longtemps que nécessaire. Un état de salaire au-delà de ses sept ans n'a plus de finalité. La conserver plus longtemps est alors une infraction, même bien intentionnée. L'obligation de destruction est la pièce finale que le guide pilier détruire le dossier personnel traite en détail.
Destruction confidentielle du papier en P-5
Une fois le délai passé, la paie peut partir, mais pas n'importe comment. Jeter des fiches de paie et des copies d'identité au recyclage papier est une violation de données que vous devez signaler à l'autorité de protection des données. Le RGPD demande à l'article 32 des mesures appropriées. Cette obligation court jusqu'à ce que le papier soit rendu illisible.
En pratique, vous vous appuyez sur la norme DIN 66399, qui fixe des niveaux de sécurité pour la destruction du papier. Comme la paie contient des numéros de sécurité sociale et des copies d'identité, le P-5 est le minimum, le même niveau recommandé pour les catégories particulières de données personnelles.
| Niveau | Taille des particules | Adapté pour |
|---|---|---|
| P-4 | Petites particules | Documents de bureau courants avec données ordinaires |
| P-5 | Très petites particules | Paie, numéros d'identité, copies d'identité |
| P-6 / P-7 | Microparticules | Documents gouvernementaux et strictement secrets |
Un broyeur de bureau bon marché n'atteint généralement pas le P-5. Pour une pile annuelle de paie, l'externalisation à un prestataire certifié est généralement le choix le plus sûr.
Détruire les supports de données contenant des données salariales
Les données salariales ne sont pas seulement sur papier. Elles se trouvent sur les disques durs d'anciens ordinateurs, sur des clés USB de sauvegarde et dans les exports d'un logiciel de paie. Ces supports demandent la même fin soigneuse que le papier.
L'avantage pratique est que le papier et les supports de données peuvent partir dans la même collecte, chacun détruit au bon niveau. Pour les supports, les numéros de série figurent sur le certificat, de sorte que la preuve est traçable jusqu'au support précis.
Le certificat de destruction comme preuve
Détruire est une action, mais le RGPD demande que vous puissiez aussi le montrer. Le principe de responsabilité de l'article 5.2 signifie que vous devez pouvoir montrer que l'ancienne paie a été supprimée proprement. La preuve pour cela est le certificat de destruction.
Le certificat indique la date, la quantité et le niveau DIN appliqué, pour les supports complété par les numéros de série. Conservez le certificat au moins cinq ans dans votre dossier RGPD, de préférence sous forme numérique dans un endroit fixe. Si une question vient un jour de l'administration fiscale, de l'autorité de protection des données ou d'un ancien salarié, vous montrez en quelques minutes que les données ont été détruites. Sans cette preuve, il ne reste que de bonnes intentions, qui ne comptent pas lors d'un contrôle.
Collecte scellée dans un rayon de 20 km autour d'Amsterdam
La destruction démontrable commence déjà à la collecte. Si la paie est emportée scellée et que la chaîne de la collecte à la destruction reste fermée, il n'y a aucun moment où un dossier s'égare. Cela rend la preuve plus forte.
Nous travaillons avec un service de collecte dans un rayon de 20 km autour d'Amsterdam, sans frais de déplacement dans cette zone. Il n'y a ni accueil sur place ni dépôt, tout passe par la collecte. En dehors d'Amsterdam, nous travaillons à l'échelle nationale via des tournées de collecte groupées, où plusieurs missions d'une région sont combinées en un prix fixe.
Combien coûte la destruction de la paie ?
Le prix est fixe et connu à l'avance. Vous payez par caisse ou par conteneur, à partir d'environ 30 euros pour la première caisse, certificat inclus. Les supports de données sont facturés à l'unité, avec enregistrement des numéros de série. Dans un rayon de 20 km autour d'Amsterdam, nous ne facturons pas de frais de déplacement. Il n'y a ni contrat ni abonnement.
La preuve ne coûte donc rien de plus. La destruction démontrable n'est pas plus chère qu'une destruction ordinaire. La structure complète des prix avec des exemples chiffrés se trouve dans le coût de la destruction d'archives.
Étapes vers une paie nettoyée
- Inventoriez par salarié. Notez les dates d'entrée et de sortie et déterminez le délai par composant.
- Sélectionnez ce qui peut partir. Utilisez le tableau ci-dessus. États de salaire après 7 ans, déclaration de retenue et copie d'identité 5 ans après le départ.
- Planifiez un tour de nettoyage fixe. De préférence après la clôture de l'exercice, pour que cela devienne une habitude.
- Faites collecter et détruire au minimum en P-5, papier et supports ensemble.
- Conservez le certificat au moins 5 ans dans votre dossier RGPD et notez la destruction dans votre registre des traitements.
Faire détruire la paie avec un certificat ?
Indiquez ce que vous avez et vous obtenez un prix fixe. Nous collectons sous scellé, détruisons en DIN 66399 P-5 et vous recevez un certificat comme preuve pour votre dossier RGPD. Pas de frais de déplacement dans un rayon de 20 km autour d'Amsterdam.
Demander un devisQuestions fréquentes
Combien de temps dois-je conserver les données de paie ?
Le cœur de l'administration de la paie relève de la règle fiscale de conservation de 7 ans de l'article 52 AWR. Pour la déclaration de retenue à la source et le formulaire de données de retenue, un délai de 5 ans après la fin du contrat s'applique.
Combien de temps puis-je conserver une copie d'une pièce d'identité ?
Vous devez conserver la copie de la pièce d'identité jusqu'à 5 ans après la fin du contrat. Ensuite la base légale disparaît et vous devez détruire la copie.
Puis-je mettre d'anciennes fiches de paie au recyclage papier ?
Non. Les fiches de paie contiennent un numéro de sécurité sociale, des données salariales et des coordonnées bancaires. Les jeter sans broyage est une violation de données. Faites-les détruire de manière confidentielle au minimum en DIN 66399 P-5.
Quel niveau DIN faut-il pour les données de paie ?
Comme la paie contient des numéros d'identité, le P-5 est le minimum en pratique. C'est le même niveau recommandé pour les catégories particulières de données personnelles.
Comment prouver que les données de paie ont été détruites ?
Avec un certificat de destruction indiquant la date, la quantité et le niveau DIN. Conservez ce certificat au moins 5 ans dans votre dossier RGPD comme preuve pour le principe de responsabilité.
Conclusion
Conserver et détruire la paie se résume au bon moment. La règle fiscale de conservation maintient le cœur pendant sept ans, tandis que la déclaration de retenue et la copie d'identité peuvent rester cinq ans après le départ. Dès que ces délais sont passés, le RGPD vous oblige à supprimer. Faites détruire l'ancienne paie de manière confidentielle en P-5 et conservez le certificat comme preuve. Ainsi vous satisfaites à la fois l'administration fiscale et l'autorité de protection des données.
À lire aussi le guide pilier détruire le dossier personnel et les articles connexes sur combien de temps conserver un dossier personnel, la conservation et destruction des données de candidats et la checklist de départ du salarié.
Faire détruire la paie ? Demandez un devis via desnipperaar.nl. Nous collectons sous scellé, détruisons en P-5 et vous recevez un certificat comme preuve pour votre dossier RGPD.