Skip to content

Morrisons ne peut être tenu responsable des actions d'un employé avec «rancune» qui a divulgué les données de paie de près de 100 000 membres du personnel, le plus haut tribunal britannique a statué.

La chaîne de supermarchés a introduit un recours devant la Cour suprême dans le but d'annuler les jugements précédents qui ont donné le feu vert aux demandes d'indemnisation de milliers d'employés dont les informations personnelles ont été publiées sur Internet.

Un panel de cinq juges a statué à l'unanimité que la chaîne de supermarchés n'était pas «responsable du fait d'autrui» pour les actes de son ancien auditeur Andrew Skelton.

Skelton a téléchargé les détails de la paie de 98 998 employés de Morissons en janvier 2014. Il a également envoyé anonymement des CD contenant les détails, qui comprenaient les noms, adresses et date de naissance, aux journaux. Il a ensuite été condamné à huit ans de prison.

La décision de la Cour suprême a été annoncée lors d'un retransmission en direct où le président Lord Reed a déclaré que Skelton avait divulgué les données après avoir reçu un avertissement verbal à la suite d'une procédure disciplinaire.

Le juge a déclaré que les employeurs ne pouvaient être tenus responsables des actes des employés que s'ils étaient «étroitement liés» à leurs fonctions au travail.

"Dans le cas présent, Skelton n'était pas engagé dans la promotion des affaires de Morrisons lorsqu'il a commis l'acte répréhensible en question", a déclaré Lord Reed.

«Au contraire, il poursuivait une vendetta personnelle, cherchant à se venger de la procédure disciplinaire un mois plus tôt. Dans ces circonstances, en appliquant l'approche établie à des cas de ce type, son employeur n'est pas responsable du fait d'autrui. »

Cette décision a usurpé les décisions antérieures de la High Court et de la Court of Appeal qui jugeaient la chaîne de supermarchés responsable des actions de Skelton.

La décision a des implications importantes pour les contrôleurs de la protection des données qui craignaient que l'affaire Morrisons ne crée un précédent pour les actions futures des employés voyous.

Morrisons a fait valoir que l'entreprise serait exposée à des demandes d'indemnisation à une «échelle potentiellement vaste» malgré le fait que l'entreprise était «entièrement irréprochable».

Plus de 9 000 demandeurs cherchaient à obtenir une compensation pour les bouleversements et la détresse causés par la violation de données. Les avocats avaient précédemment décrit leur demande d'indemnisation comme un «cas classique de David et Goliath».