Instruction du ministère de l'Éducation nationale aux enseignants « influenceurs » : « Examinez et supprimez si nécessaire » : Avertissement critique aux écoles

Le ministère a envoyé à toutes les provinces une note composée de 10 points concernant les mesures à prendre dans le cadre de la protection des données personnelles. Dans ce document, qui précise que des données personnelles appartenant aux élèves, parents, enseignants, membres du personnel et autres parties concernées sont traitées lors des opérations menées au sein de l'administration centrale, des services déconcentrés et des établissements d'enseignement, l'accent a été mis sur l'importance de protéger ces données conformément à la loi sur la protection des données personnelles (KVKK) et à la législation en vigueur.

La note indique que les données personnelles doivent être traitées uniquement en fonction des nécessités du service et de la mission, à des fins déterminées et légitimes, que les données traitées doivent être limitées à l'opération effectuée, qu'il ne faut pas collecter de données excédentaires, que la mise à jour des données doit être assurée et que les mesures nécessaires doivent être appliquées contre l'accès par des personnes non autorisées.

Conformément aux mesures à prendre dans ce cadre, les contenus contenant des données personnelles sur les sites web, les comptes de réseaux sociaux et les plateformes en ligne des écoles, institutions et unités ne pourront pas être partagés publiquement.

DES MÉTHODES N'INCLUANT PAS DE DONNÉES PERSONNELLES SERONT UTILISÉES

Les listes de classes, numéros d'élèves, numéros d'identification nationale (T.C.), listes d'examens, informations sur l'assiduité et les résultats, informations de santé, informations disciplinaires, informations sur les parents, coordonnées du personnel, ainsi que les photos, vidéos et contenus similaires concernant les élèves et le personnel, ne pourront pas être publiés sur les sites web des écoles et institutions, les comptes de réseaux sociaux ou les plateformes en ligne.

Les listes, documents, photos, vidéos, annonces et fichiers contenant des données personnelles ayant été publiés précédemment sur ces plateformes seront réexaminés par les directions des écoles ou des institutions, et les contenus contenant des données personnelles seront retirés de l'accès public.

Dans le cadre des activités éducatives, lorsque la prise ou le partage de photos et de vidéos est nécessaire, l'objectif du tournage et du partage, le support de diffusion, la durée de conservation et les personnes ayant accès seront déterminés à l'avance.

Une attention particulière sera portée au partage des images des élèves, des méthodes n'incluant pas de données personnelles seront utilisées pour les annonces et les publications, et les situations nécessitant le traitement de données personnelles seront évaluées dans le cadre de la KVKK et de la législation pertinente.

PROCESSUS ADMINISTRATIF ET JURIDIQUE

Les chefs d'établissement, les enseignants et le personnel concerné seront encouragés à suivre le « Cours de formation sur la protection des données personnelles dans les établissements d'enseignement » et le « Cours de formation sur la sensibilisation à la sécurité de l'information » sur la plateforme du Réseau d'informatique des enseignants (ÖBA) afin d'accroître la sensibilisation à la protection des données personnelles et à la sécurité de l'information.

En outre, il est impératif de ne pas partager avec des tiers les informations d'accès telles que le nom d'utilisateur, le mot de passe, le code de vérification, etc., utilisés pour accéder aux systèmes du ministère, et de ne pas utiliser de logiciels tiers non autorisés, bots, macros, outils d'automatisation, extensions de navigateur, intégrations non autorisées, outils d'extraction ou de transfert de données et applications similaires.

Il est crucial de ne pas saisir de noms d'utilisateur, mots de passe et informations de vérification dans ces logiciels et de ne pas tenter de collecter, transférer ou traiter des données en masse de manière non autorisée via les systèmes du ministère.

En cas de détection d'accès non autorisé, de traitement de données non autorisé, de transfert de données, de partage de mots de passe ou d'utilisation de logiciels tiers non autorisés dans les systèmes d'information du ministère, des procédures administratives et juridiques seront engagées.

Les cas de violation de données personnelles, d'accès non autorisé, d'envoi de données à la mauvaise personne, d'utilisation de logiciels suspects, de partage de mots de passe ou de publication de données personnelles sur un site web devront être signalés au chef de l'école ou de l'institution et à l'unité de rattachement.

Source de l'actualité: 12punto