Résume les motivations suivantes invoquées par la Cour pour statuer

Réponse de la Cour
 
 Recevabilité du moyen
 
 40. M. [R] conteste la recevabilité du moyen, comme étant nouveau et mélangé de fait et de droit. Il soutient que la société n'a pas demandé à la cour d'appel de mettre dans la cause les salariés ou anciens salariés de l'entreprise concernés.
 
 41. Cependant, le moyen, qui ne se réfère à aucune considération de fait qui ne résulterait pas des énonciations de l'arrêt attaqué, est recevable comme étant de pur droit.
 
 Bien-fondé du moyen
 
 42. Il ressort de l'avis de la chambre sociale les éléments suivants.
 
 43. Selon le point (4) du préambule du RGPD, le droit à la protection des données à caractère personnel n'est pas un droit absolu. Il doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d'autres droits fondamentaux, conformément au principe de proportionnalité. Le présent règlement respecte tous les droits fondamentaux et observe les libertés et les principes reconnus par la Charte, consacrés par les traités, en particulier le respect de la vie privée et familiale, du domicile et des communications, la protection des données à caractère personnel et le droit à un recours effectif et à accéder à un tribunal impartial.
 
 44. Selon l'article 5, § 1, c), les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données).
 
 45. Selon la jurisprudence de la Cour de justice de l'Union européenne, s'agissant des intérêts en présence dans le cadre d'une procédure juridictionnelle civile, la juridiction nationale doit, ainsi qu'il découle notamment des considérants 1 et 2 du RGPD, garantir la protection des personnes physiques à l'égard du traitement des données à caractère personnel qui est un droit fondamental consacré à l'article 8, paragraphe 1, de la Charte et à l'article 16 du TFUE. Cette juridiction doit également garantir le droit au respect de la vie privée, consacré à l'article 7 de la Charte qui est étroitement lié au droit à la protection des données à caractère personnel. Toutefois, ainsi que l'énonce le considérant 4 du RGPD, le droit à la protection des données à caractère personnel n'est pas un droit absolu, mais doit être pris en considération par rapport à sa fonction dans la société et être mis en balance, conformément au principe de proportionnalité, avec d'autres droits fondamentaux, tel le droit à une protection juridictionnelle effective, garanti à l'article 47 de la Charte (CJUE, 2 mars 2023, Norra Stockholm Bygg, C-268/21, points 48 et 49).
 
 46. La Cour de justice rappelle que selon une jurisprudence constante de la Cour européenne des droits de l'homme, eu égard à la place éminente que le droit à un procès équitable occupe dans une société démocratique, il est essentiel que le justiciable ait la possibilité de défendre utilement sa cause devant un tribunal et qu'il bénéficie de l'égalité des armes avec son adversaire [voir, en ce sens, Cour EDH, 24 juin 2022, Zayidov c. Azerbaïdjan (No 2), CE:ECHR:2022:0324JUD000538610, § 87 et jurisprudence citée]. Il en résulte notamment que le justiciable doit pouvoir bénéficier d'une procédure contradictoire et présenter, aux différents stades de celle-ci, les arguments qu'il juge pertinents pour la défense de sa cause (Cour EDH, 21 janvier 1999, García Ruiz c. Espagne, CE:ECHR:1999:0121JUD003054496, § 29). Dès lors, afin d'assurer que les justiciables puissent jouir d'un droit à une protection juridictionnelle effective et notamment d'un droit à un procès équitable, au sens de l'article 47, deuxième alinéa, de la Charte, il convient de considérer que les parties à une procédure juridictionnelle civile doivent être en mesure d'accéder aux preuves nécessaires pour établir à suffisance le bien-fondé de leurs griefs, qui peuvent éventuellement inclure des données à caractère personnel des parties ou de tiers. Cela étant, comme indiqué au point 46 du présent arrêt, la prise en compte des intérêts en présence s'inscrit dans le cadre de l'examen de la nécessité et de la proportionnalité de la mesure, qui sont prévues à l'article 6, paragraphes 3 et 4, du RGPD et qui conditionnent la licéité du traitement de données à caractère personnel. À cet égard, il convient donc de tenir également compte de l'article 5, paragraphe 1, de celui-ci, et en particulier du principe de la « minimisation des données » figurant au point c) de cette disposition, lequel donne expression au principe de proportionnalité. Selon ce principe de minimisation des données, les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées [voir, en ce sens, arrêt du 22 juin 2021, Latvijas Republikas Saeima (Points de pénalité), C-439/19, EU:C:2021:504, point 98 et jurisprudence citée] (même arrêt, points 52, 53 et 54).
 
 47. La chambre sociale juge ainsi qu'il résulte du point (4) de l'introduction du RGPD, que le droit à la protection des données à caractère personnel n'est pas un droit absolu et doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d'autres droits fondamentaux, conformément au principe de proportionnalité, en particulier le droit à un recours effectif et à accéder à un tribunal impartial (Soc., 8 mars 2023, pourvoi n° 21-12.492, publié, en matière d'égalité de traitement ; Soc., 1er juin 2023, pourvoi n° 22-13.244 et suivants, publié, en matière de discrimination syndicale).
 
 48. Or, la Cour de justice a dit pour droit que les articles 5 et 6 du règlement 2016/679 doivent être interprétés en ce sens que lors de l'appréciation du point de savoir si la production d'un document contenant des données à caractère personnel doit être ordonnée, la juridiction nationale est tenue de prendre en compte les intérêts des personnes concernées et de les pondérer en fonction des circonstances de chaque espèce, du type de procédure en cause et en tenant dûment compte des exigences résultant du principe de proportionnalité ainsi que, en particulier, de celles résultant du principe de la minimisation des données visé à l'article 5, paragraphe 1, sous c), de ce règlement (CJUE, 2 mars 2023, Norra Stockholm Bygg, C-268/21).
 
 49. À cet égard, la chambre sociale juge que la comparaison concernant le déroulement de carrière doit être faite avec d'autres salariés engagés dans des conditions identiques de diplôme et de qualification et à une date voisine (Soc., 24 octobre 2012, pourvoi n° 11-12.295 ; Soc., 7 novembre 2018, pourvoi n° 16-20.759).
 
 50. Elle a ainsi jugé qu'une cour d'appel a pu retenir que, pour effectuer une comparaison utile, les salariés devaient disposer d'informations précises sur leurs collègues de travail dont la situation peut être comparée, en termes d'ancienneté, d'âge, de qualification, de diplôme, de classification, que le contrat soit à durée déterminée ou par intérim transformé ensuite en contrat à durée indéterminée ou à durée indéterminée, et que la comparaison devait pouvoir s'effectuer sur des postes semblables ou comparables réclamant la même qualification, que la communication des noms, prénoms, était indispensable et proportionnée au but poursuivi qui est la protection du droit à la preuve de salariés éventuellement victimes de discrimination et que la communication des bulletins de salaire avec les indications y figurant étaient indispensables et les atteintes à la vie personnelle proportionnées au but poursuivi (Soc., 1er juin 2023, pourvoi n° 22-13.244 et suivants, publié).
 
 51. Enfin, la Cour de justice a énoncé dans son arrêt du 2 mars 2023 (CJUE, 2 mars 2023, Norra Stockholm Bygg, C-268/21) que dans l'hypothèse où la production du document contenant des données à caractère personnel s'avère justifiée, il découle, en outre, dudit principe que, lorsque seule une partie de ces données apparaît nécessaire à des fins probatoires, la juridiction nationale doit envisager la prise de mesures supplémentaires en matière de protection des données, telles que la pseudonymisation, définie à l'article 4, point 5, du RGPD, des noms des personnes concernées ou toute autre mesure destinée à minimiser l'entrave au droit à la protection des données à caractère personnel que constitue la production d'un tel document. De telles mesures peuvent notamment comprendre la limitation de l'accès du public au dossier ou une injonction adressée aux parties auxquelles les documents contenant des données à caractère personnel ont été communiqués de ne pas utiliser ces données à une autre fin que celle de l'administration de la preuve lors de la procédure juridictionnelle en cause (point 56).
 
 52. Il s'ensuit que le salarié, demandeur à la procédure, du fait de l'utilisation des données à caractère personnel mises à sa disposition, se trouve également, tout comme l'employeur, soumis au respect des obligations découlant du RGPD, de sorte que le juge doit leur adresser des injonctions en ce sens.
 
 53. En conséquence, il appartient au juge saisi, à l'occasion d'une action engagée devant un conseil de prud'hommes par un salarié alléguant des faits de discrimination, d'une demande de communication de documents contenant des données à caractère personnel aux fins de caractérisation et de réparation de la discrimination :
 - d'abord, de rechercher si cette communication n'est pas nécessaire à l'exercice du droit à la preuve de la discrimination alléguée et proportionnée au but poursuivi, eu égard aux principes rappelés aux paragraphes 25 à 27, ensuite, si les éléments dont la communication est demandée sont de nature à porter atteinte à la vie personnelle d'autres salariés, de vérifier quelles mesures sont indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi, au besoin en cantonnant le périmètre de la production de pièces sollicitée ;
 - de cantonner, au besoin d'office, le périmètre de la production de pièces sollicitées au regard notamment des faits invoqués au soutien de la demande en cause et de la nature des pièces sollicitées ;
 - de veiller au principe de minimisation des données à caractère personnel, en ordonnant, au besoin d'office, l'occultation, sur les documents à communiquer par l'employeur au salarié demandeur, de toutes les données à caractère personnel des salariés de comparaison non indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi ; pour ce faire, il lui incombe de s'assurer que les mentions, qu'il spécifiera comme devant être laissées apparentes, sont adéquates, pertinentes et strictement limitées à ce qui est indispensable à la comparaison entre salariés en tenant compte du ou des motifs allégués de discrimination ;
 - de faire injonction aux parties, eu égard aux principes rappelés aux paragraphes 51 et 52, de n'utiliser les données personnelles des salariés de comparaison, contenues dans les documents dont la communication est ordonnée, qu'aux seules fins de l'action en discrimination.
 
 54. Au vu de ces éléments, la deuxième chambre civile juge que, les dispositions de l'article 14 du code de procédure civile, aux termes desquelles nulle partie ne peut être jugée sans avoir été entendue ou appelée, ne peuvent trouver à s'appliquer aux personnes dont les documents contenant leurs données personnelles ont été sollicités, ces personnes étant des tiers au litige, et n'étant pas en situation d'indivisibilité avec le responsable du traitement de données.
 
 55. La protection des droits de ces tiers au litige est garantie par le contrôle du juge, décrit aux paragraphes 52 et 53.
 
 56. Le moyen n'est, dès lors, pas fondé.
 
 

1. Il appartient au juge saisi, en référé ou au fond, d'une demande de communication de documents concernant des tiers à l'instance et contenant des données à caractère personnel :
- de rechercher, d'abord, si cette communication n'est pas nécessaire à l'exercice du droit à la preuve et proportionnée au but poursuivi, ensuite, si les éléments dont la communication est demandée sont de nature à porter atteinte aux libertés et droits fondamentaux des personnes physiques concernées, et en particulier leur droit à la protection des données à caractère personnel ;
- de vérifier quelles mesures sont indispensables au droit à la preuve et proportionnées au but poursuivi et, au besoin, de limiter la communication et la production des pièces ;
- enfin, de veiller au principe de minimisation des données à caractère personnel, en ordonnant, au besoin d'office, l'occultation, sur les documents à communiquer, de toutes les données à caractère personnel non indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi ;
- de faire injonction aux parties de n'utiliser les données personnelles des tiers à l'instance, contenues dans les documents dont la communication est ordonnée, qu'aux seules fins de l'action pour lesquels ils ont été sollicités.
2. En matière prud'homale, il appartient au juge saisi, à l'occasion d'une action engagée devant un conseil de prud'hommes par un salarié alléguant des faits de discrimination, d'une demande de communication de documents contenant des données à caractère personnel aux fins de caractérisation et de réparation de la discrimination :
- d'abord, de rechercher si cette communication n'est pas nécessaire à l'exercice du droit à la preuve de la discrimination alléguée et proportionnée au but poursuivi, eu égard aux principes rappelés aux paragraphes 25 à 27, ensuite, si les éléments dont la communication est demandée sont de nature à porter atteinte à la vie personnelle d'autres salariés, de vérifier quelles mesures sont indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi, au besoin en cantonnant le périmètre de la production de pièces sollicitée ;
- de cantonner, au besoin d'office, le périmètre de la production de pièces sollicitées au regard notamment des faits invoqués au soutien de la demande en cause et de la nature des pièces sollicitées ;
- de veiller au principe de minimisation des données à caractère personnel, en ordonnant, au besoin d'office, l'occultation, sur les documents à communiquer par l'employeur au salarié demandeur, de toutes les données à caractère personnel des salariés de comparaison non indispensables à l'exercice du droit à la preuve et proportionnées au but poursuivi ; pour ce faire, il lui incombe de s'assurer que les mentions, qu'il spécifiera comme devant être laissées apparentes, sont adéquates, pertinentes et strictement limitées à ce qui est indispensable à la comparaison entre salariés en tenant compte du ou des motifs allégués de discrimination ;
- de faire injonction aux parties, eu égard aux principes rappelés aux paragraphes 51 et 52, de n'utiliser les données personnelles des salariés de comparaison, contenues dans les documents dont la communication est ordonnée, qu'aux seules fins de l'action en discrimination