Mesure radicale pour la confidentialité numérique dans les écoles

Le ministère de l'Éducation nationale (MEB), dans le cadre de nouvelles règles de sécurité en 10 points préparées par la Direction générale de l'informatique, a imposé des obligations importantes aux directions d'écoles. Conformément à ces règles, élaborées en accord avec la loi sur la protection des données personnelles (KVKK), les organisations officielles et provinciales des 81 provinces devront agir avec rigueur pour protéger la vie privée numérique des élèves. Ainsi, une nouvelle ère commence contre les pratiques scolaires, bien qu'animées de bonnes intentions, qui compromettaient la sécurité des données.

Cette mesure, prise à la suite des débats sur la confidentialité numérique qui occupaient l'agenda public depuis un certain temps, a entraîné des changements majeurs sur les sites web officiels et les comptes de réseaux sociaux de tous les établissements d'enseignement. Désormais, les listes de classe, les numéros d'école ou d'identification, les notes d'examen et les informations sur la réussite scolaire des élèves ne pourront plus être publiés sur Internet.

Les instructions transmises aux institutions précisent également que le partage de tout document contenant des informations personnelles, telles que les feuilles d'assiduité, les données de santé, les dossiers disciplinaires et les classements de réussite, est désormais interdit. Les coordonnées des élèves et des parents, ainsi que toutes les photos des enseignants et des élèves, sont également protégées dans ce cadre.

Dans les cas où la publication de photos ou de vidéos documentant des activités éducatives est nécessaire, l'obtention d'un consentement écrit et explicite des parents ou tuteurs légaux des élèves concernés est désormais obligatoire. Les annonces seront désormais préparées selon des méthodes ne contenant aucune donnée personnelle.

Les directions d'écoles ont reçu pour mission d'effectuer un nettoyage numérique complet, couvrant non seulement les nouvelles publications, mais aussi les contenus publiés par le passé. Il a été demandé d'identifier et de supprimer sans délai tous les anciens contenus présents sur les sites web et les comptes de réseaux sociaux contenant des données personnelles ou des photos d'élèves. Les directeurs d'écoles et d'institutions seront personnellement responsables de l'examen détaillé des plateformes web et des réseaux sociaux, ainsi que de la correction des non-conformités.

Le ministère a également mis en œuvre des mesures strictes concernant l'utilisation des systèmes informatiques. Les directeurs d'écoles, les enseignants, le personnel administratif et les responsables des auto-écoles ou des centres de rééducation utilisant ces systèmes ont reçu l'instruction de ne jamais partager leurs mots de passe et codes d'accès avec des tiers. L'utilisation de bots, de macros, d'extensions ou de logiciels tiers non autorisés lors de l'utilisation des systèmes du ministère est strictement interdite.

Chaque accès, opération et transfert de données effectué sur les systèmes d'information du MEB sera désormais suivi en temps réel par le système. En cas de détection de partage de mot de passe ou d'accès non autorisé, une procédure administrative et juridique sera immédiatement engagée à l'encontre de la personne concernée.

Enfin, des formations de sensibilisation obligatoires ont été lancées pour tous les enseignants et directeurs concernant la sécurité des systèmes et la protection des données personnelles. La participation à ces formations se fera via le Réseau informatique des enseignants (ÖBA) et une conformité totale des établissements d'enseignement est attendue à ce sujet.