#EtablissementSupérieur #RGPD : Vos données sont-elles privées ? Vous risquez une amende de 3 millions.
Le règlement général sur la protection des données (RGPD) est une directive européenne qui oblige toutes entreprises et administrations à respecter certaines règles concernant le traitement des données à caractère personnel.
Après 4 ans de réflexion, la loi, qui a été adoptée définitivement le 4 avril 2016, entrera en vigueur dès le 25 mai 2018. En effet, le RGPD a décidé de prendre en compte les impacts du numérique sur les données personnelles et de jouer la carte de la transparence.
Tout le monde est concerné
La loi RGPD a pour but de nous protéger, citoyens européens, contre les utilisations malveillantes de nos données personnelles.
Chaque jour, nous visitons de nombreux sites où nous partageons certaines de nos données. C’est pourquoi l’État a décidé de responsabiliser les entreprises pour qu’ils puissent offrir une protection plus élevée concernant nos données personnelles.
En quoi cela concerne les établissements du supérieur ?
Les établissements du supérieur ont conscience qu’il faut inciter la collaboration entre étudiants et la coopération entre professeurs et étudiants.
Souvent, ils n’ont pas d’outils dédiés, privés et sécurisés, à leur établissement.
Ils passent donc par des canaux que les étudiants utilisent déjà quotidiennement : les réseaux sociaux.
Comment sont utilisés les réseaux sociaux en interne ?
1. L’administration utilise les réseaux sociaux pour diffuser l’information de l’établissement et pour joindre les étudiants;
2. Les professeurs souhaitant collaborer avec leurs étudiants initient leurs discussions sur les réseaux sociaux, car c’est ce qui leur semble le plus facile;
3. Les étudiants n’ayant pas d’autres alternatives pour l’école continuent d’utiliser leurs applications pour échanger.
Quels sont les inconvénients ?
1. Les membres d’un établissement utilisent ses données personnelles pour accéder à l’information de l’école.
Les établissements obligent implicitement les étudiants, les professeurs et les membres de l’administration à avoir un compte sur les réseaux sociaux de type Facebook, WhatsApp…et de s’en servir pour accéder aux informations de l’école.
Il faut savoir que lorsqu’un service est gratuit, c’est que nous sommes le produit. Les informations personnelles des étudiants, professeurs, membres de l’administration sont vendues à des fins publicitaires, ce qui devient à la limite de la légalité avec la loi RGPD.
2. Les données de l’établissement et les contenus échangés ne sont ni privés ni sécurisés.
En utilisant les réseaux sociaux comme moyen de communication en interne, on est certain que les données sont publiques et qu’elles sont réutilisées à des fins commerciales, ce qui devient à la limite de la légalité avec la loi RGPD.
3. Décentralisation de la communication
Il existe une multitude de réseaux sociaux utilisés par les membres d’un établissement : groupe Facebook, Facebook Messenger, page Facebook, WhatsApp, différents outils de Google. Cela décentralise la communication interne.
Il est évidemment plus facile de joindre les étudiants sur des réseaux qu’ils utilisent au quotidien. Cela assure que le message est bien transmis et parfois, cela assure que le message est lu.
La loi RGPD incite les établissements du supérieur à être plus rigoureux dans leur choix de canaux pour communiquer en interne de façon privée et sécurisée.
Studizen y remédie puisque l’outil est dédié à l’école.
L’outil a été réfléchi et créé main dans la main avec des acteurs de l’innovation pédagogique, internes aux établissements. Studizen est conforme à la loi RGPD, répond à ce besoin vital de communication, et insuffle une pédagogie innovante.
Les changements
Plus de responsabilité pour les entreprises !
Elles devront tenir un registre actualisé de tous leurs traitements de données personnelles.
La collecte des données doit se faire en fonction des besoins et objectifs réels de l’entreprise : c’est la limitation des finalités.
Pour limiter la conservation de nos données et préserver l’intégrité et la confidentialité, l’entreprise devra mettre en place des procédures de suppression des données anciennes et des procédures de sécurité.
En cas de traitement à risque sur notre vie privée, elles devront mener une étude d’impact sur la vie privée. Celle-ci consistera à évaluer les risques et à mettre en place des actions pour nous garantir une protection maximale.
Aussi, en cas de violation de notre vie privée, les entreprises seront tenues d’avertir sous 72h maximum la CNIL. Nous pourrons alors demander réparation des préjudices matériels et moraux et l’entreprise pourra être sanctionnée jusqu’à 3 millions d’euros ou 4% de son chiffre d’affaires annuel mondial.
Si vous souhaitez en discuter avec les membres de l’équipe Studizen :
anouck@studizen.co — Angela@studizen.co
A très vite sur Studizen !
