Tout ce qu'il faut connaître sur le RGPD
Depuis le 25 mai 2018, date d'entrée en application du règlement général sur la protection des données, toute utilisation de données personnelles (par exemple les prénoms et noms des élèves ou des enseignants) doit faire l'objet d'une information des personnes concernées détaillant les traitements mis en place d'une part et d'une inscription sur le registre des activités de traitement de l’établissement d'autre part pour être conforme :
- les outils utilisés et les données personnelles utilisées (qu'elles concernent les élèves ou le personnel) doivent être notifiées dans un registre de traitement par le chef d’établissement,
- il faut privilégier les outils hébergeant les données de préférence en France et ne les partageant pas avec des tiers,
- il faut veiller à ce que les productions des élèves en tant qu’œuvres de l’esprit (article L112-2 du Code de la propriété intellectuelle) soient utilisées avec l’autorisation des responsables légaux (https://dane.web.ac-grenoble.fr/reglementation-0/boite-outils-internet-responsable).
Les premiers concernés sont les responsables de traitement qui sont, dans l’Éducation nationale, les DASEN pour le 1er degré et les chefs d’établissement pour le 2nd degré. À leur attention (mais aussi pour les enseignants), le Réseau Canopé édite et diffuse un guide pour les aider à comprendre et appliquer le RGPD : consulter la version téléchargeable en ligne .
Un dossier en ligne complète ce guide avec :
- des réponses pratiques aux questions d’ordre administratif ou pédagogique auxquelles les responsables de traitement peuvent être confrontées ;
- via l’offre Éduthèque, le documentaire Democracy, la ruée vers les datas (Arte, 2016, 100 min) disponible pour mieux comprendre la construction du texte de loi ;
- le parcours M@gistère “Les données à caractère personnel au cœur des établissements” .
Pour obtenir des informations complémentaires sur les démarches à entreprendre, vous pouvez contacter le Délégué à la protection des données de l'académie, Jean-Michel Picot : delegue-protection-donnees [at] ac-grenoble.fr.
En complément, voici ci-dessous les productions de la région académique AURA en ligne sur le site de la DRANE - Académie de Lyon :
- les notions clés du RGPD : https://dane.ac-lyon.fr/spip/RGPD-Notions-cles
- les applications et le RGPD : https://dane.web.ac-grenoble.fr/article/applications-pedagogiques-et-rgpd
- une infographie à télécharger : https://dane.ac-lyon.fr/spip/Infographie-interactive-a