Prim 61

Ressources pédagogiques autour du RGPD

CPD Numérique — 2020-11-26T14:33:49Z

Cadre de référence des compétences numériques (CRCN)

Voir l'article dédié sur Prim61 : 1.Cadre de référence des compétences numériques (CRCN)

Référentiel CNIL de formation des élèves à la protection des données personnelles

À l'ère numérique, l'éducation à un usage citoyen, responsable et éthique des nouvelles technologies constitue une priorité d'action, tout particulièrement auprès des jeunes en âge scolaire. La protection des données et de la vie privée constitue un volet clé de l'éducation au numérique. En ce sens, les personnels éducatifs ont un rôle essentiel à jouer dans cette éducation citoyenne au numérique.

Acquérir une connaissance et une compréhension critiques de droits et responsabilités numériques, développer auprès des jeunes une démarche réflexive sur les usages qui sont faits des données personnelles, sensibiliser sur les risques et enseigner les pratiques permettant de se mouvoir dans l'environnement numérique avec confiance, lucidité et dans le respect des droits de chacun : tels sont en effet les objectifs de formation à atteindre.

Le référentiel de compétences CNIL de protection des données personnelles et de la vie privée s'articule autour des 9 domaines suivants.
Vous pourrez retrouver des fiches synthétiques pour chacun de ces domaines ainsi que des ressources pédagogiques complémentaires en suivant ce lien :
https://eduscol.education.fr/574/le-referentiel-cnil-de-formation-des-eleves-la-protection-des-donnees-personnelles#summary-item-2

Progressivité des compétences du référentiel du cycle 2 au cycle 3

L'approche « papillons »

Le référentiel CNIL de formation des élèves à la protection des données personnelles comporte 9 domaines déclinés eux-mêmes en sous-compétences.

Ces 9 domaines du référentiel sont présentées sous forme de papillons qui « évoluent » selon les cycles abordés.

Progressivité pour le cycle 2 :

Progressivité pour le cycle 3 :

Activité ludique pour les élèves

L'usage des technologies informatiques peuvent avoir des conséquences sur la vie privée des plus jeunes. Afin de les aider à en comprendre les enjeux, la CNIL propose une nouvelle édition des Incollables.

Ce jeu éducatif présente trois séries de 10 questions/réponses chacune, au travers de niveaux de difficulté adaptés (facile, moyen, expert) et s'adresse à un public de collégiens et de lycéens.

Dans sa version interactive en ligne, les jeunes internautes et leurs parents pourront découvrir, entre autres :

- les bonnes pratiques à adopter en ligne, notamment sur les réseaux sociaux (paramétrage de leurs comptes) ou sur leurs téléphones ;
- les bons réflexes à avoir dans les situations de harcèlement en ligne ;
- leurs droits, comme le droit d'accès ou de déréférencement, pour apprendre à devenir des citoyens numériques.

Les Incollables « Ta vie privée, c'est secret ! » sera également distribué sur demande auprès des écoles, CDI, évènements et salons éducatifs.

Voir la ressource : https://quiz-digital-incollables.playbac.fr/ta-vie-privee-cest-secret/30

Glossaire

Un glossaire des notions clés de la Protection des Données est proposé sur le site de la CNIL : https://www.cnil.fr/fr/glossaire

Ressources pour les élèves

C'est quoi la protection des données personelles ? (EP. 617) - 1 jour, 1 question
par Info ou Mytho ?

https://youtu.be/BFFH1bfAq4Y

Les Données personnelles - Les Clés des médias | Lumni
par Lumni

https://youtu.be/dVLjS8sTdPw

https://eduscol.education.fr/721/cadre-de-reference-des-competences-numeriques

https://eduscol.education.fr/574/le-referentiel-cnil-de-formation-des-eleves-la-protection-des-donnees-personnelles

RGDP dans l'Education nationale

CPD Numérique — 2020-11-26T11:47:32Z

Introduction

De nombreux usages pédagogiques s'appuient aujourd'hui sur l'utilisation de données personnelles des élèves, c'est-à-dire sur des informations qui permettent de les identifier (nom, prénom, coordonnées, données biométriques, etc.). Le Règlement général sur la protection des données (RGPD) renforce les droits des personnes dans ce domaine.

Le Règlement général européen sur la protection des données personnelles (RGPD) est entré en vigueur le 25 mai 2018.

Les premiers concernés sont les responsables de traitement qui sont, dans l'éducation nationale, les DASEN pour le 1er degré, et les chefs d'établissement pour le 2nd degré. Réseau Canopé propose un guide (dossier en ligne et version à télécharger) à leur intention pour les aider à comprendre et appliquer le RGPD.

https://www.reseau-canope.fr/les-donnees-a-caractere-personnel/introduction.html

Mise en oeuvre

L'infographie « 10 principes clés pour protéger les données de vos élèves » (proposée sur le site éducation.gouv) a pour ambition d'aider les enseignants à utiliser le numérique dans leur pédagogie en s'assurant que les données personnelles de leurs élèves sont bien protégées.

Télécharger l'affiche : https://www.education.gouv.fr/media/16937/download

Les délégués à la protection des données en académie

Les délégués à la protection des données (DPD) veillent au respect du cadre légal concernant la protection des données au sein d'une organisation.

Dans l'éducation nationale, un DPD veille, dans chaque académie, au respect du RGPD par les responsables des traitements de données personnelles mis en œuvre dans l'académie, les écoles ou les établissements, et par les sous-traitants et prestataires prenant part à ces traitements. Le DPD est associé à la mise en place de tout nouveau traitement ou à toute modification d'un traitement en cours et doit donner son avis ou faire des recommandations.

https://eduscol.education.fr/398/protection-des-donnees-personnelles-et-assistance

Cadre du RGPD

CPD Numérique — 2020-11-26T11:30:16Z

De quoi parle-t-on ?

Le sigle RGPD signifie « Règlement Général sur la Protection des Données » (en anglais « General Data Protection Regulation » ou GDPR). Le RGPD encadre le traitement des données personnelles sur le territoire de l'Union européenne.

Le texte complet du RGPD est accessible ici : https://www.cnil.fr/fr/reglement-europeen-protection-donnees

Le contexte juridique s'adapte pour suivre les évolutions des technologies et de nos sociétés (usages accrus du numérique, développement du commerce en ligne…).

Ce nouveau règlement européen s'inscrit dans la continuité de la Loi française Informatique et Libertés de 1978 et renforce le contrôle par les citoyens de l'utilisation qui peut être faite des données les concernant.

Il harmonise les règles en Europe en offrant un cadre juridique unique aux professionnels. Il permet de développer leurs activités numériques au sein de l'UE en se fondant sur la confiance des utilisateurs.

Qui est concerné ?

Tout organisme quels que soient sa taille, son pays d'implantation et son activité, peut être concerné.

En effet, le RGPD s'applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non, dès lors :

qu'elle est établie sur le territoire de l'Union européenne,
ou que son activité cible directement des résidents européens.

Le RGPD concerne aussi les sous-traitants qui traitent des données personnelles pour le compte d'autres organismes.

C'est quoi une donnée personnelle ?

La notion de « données personnelles » est à comprendre de façon très large

Une « donnée personnelle » est « toute information se rapportant à une personne physique identifiée ou identifiable ».

Une personne peut être identifiée :

directement (exemple : nom, prénom)
ou indirectement (exemple : par un identifiant (n° client), un numéro (de téléphone), une donnée biométrique, plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, mais aussi la voix ou l'image).

PSEUDO

Qu'est-ce qu'un traitement de données personnelles ?

Cette notion est également très large.

Un « traitement de données personnelles » est une opération, ou ensemble d'opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement).

Exemple : tenue d'un fichier de ses clients, collecte de coordonnées de prospects via un questionnaire, mise à jour d'un fichier de fournisseurs, etc.

Par contre, un fichier ne contenant que des coordonnées d'entreprises (par exemple, entreprise « Compagnie A » avec son adresse postale, le numéro de téléphone de son standard et un email de contact générique « compagnieA@email.fr ») n'est pas un traitement de données personnelles.

Un traitement de données personnelles n'est pas nécessairement informatisé : les fichiers papier sont également concernés et doivent être protégés dans les mêmes conditions.

Un traitement de données doit avoir un objectif, une finalité, c'est-à-dire que vous ne pouvez pas collecter ou traiter des données personnelles simplement au cas où cela vous serait utile un jour. A chaque traitement de données doit être assigné un but, qui doit bien évidemment être légal et légitime au regard de votre activité professionnelle.

https://www.cnil.fr/fr/