Ficha de revisão: Protection des données et responsabilité en milieu scolaire

📋 Plan du Cours

1. RGPD et données personnelles
2. Consentement et données sensibles
3. Traitement des données scolaires
4. Droit à l'image des élèves
5. Cyberharcèlement et signalement
6. Propriété intellectuelle pédagogique
7. Responsabilité numérique de l'enseignant
8. Fake news et régulation des plateformes

📖 1. RGPD et données personnelles

🔑 Notions clés & Définitions

• RGPD : Règlement européen qui encadre le traitement des données personnelles afin de protéger la vie privée et la dignité des personnes physiques.
• donnée personnelle : Information directement ou indirectement identifiable d’une personne physique (par exemple nom, identifiant, adresse IP, sexe).
• finalité du traitement : Motif précis pour lequel des données personnelles sont collectées et traitées, afin d’éviter les dérives.
• minimisation des données : Principe selon lequel on traite uniquement les données nécessaires au regard de la finalité du traitement.
• DPD : Délégué à la protection des données désigné par les structures ayant un traitement, pour répondre aux questions et aider au terrain.

📝 Points essentiels

• Le RGPD est applicable dans tous les pays de l’Union européenne et concerne les données personnelles des personnes physiques.
• Une donnée personnelle peut être directement ou indirectement identifiante (exemples cités : nom, numéro de sécurité sociale, sexe, adresse IP).
• Le consentement vise le traitement incluant collecte, organisation, conservation, archivage et utilisation à une finalité donnée.
• Le traitement doit respecter la finalité et la minimisation des données prévues à l’article 5 du RGPD.
• Le recteur de l’académie est mentionné comme responsable du traitement dans le cas de l’enseignement public, et le chef d’établissement pour les structures privées.

💡 Astuce mémo

Finalité + minimisation = on ne garde que l’utile, pour protéger la vie privée.

📖 2. Consentement et données sensibles

🔑 Notions clés & Définitions

• données sensibles : Catégories particulières de données personnelles visées par l’article 9 du RGPD, dont la collecte est plus encadrée.
• article 9 RGPD : Disposition du RGPD listant les catégories particulières de données à caractère personnel qualifiées de sensibles.
• article 6 RGPD : Fondement juridique cité pour le traitement des données des élèves via la mission d’intérêt général.
• principe de sécurité des données : Exigence selon laquelle l’accès aux données doit être limité aux personnes autorisées, pour éviter toute divulgation.
• principe de non-conservation : Exigence selon laquelle on ne doit pas conserver les données au-delà du temps nécessaire.

📝 Points essentiels

• Les données collectées par un professeur sur les élèves sont présentées comme des données sensibles dans le texte.
• Il est indiqué qu’il est interdit de garder des données sensibles plus que le temps nécessaire.
• La collecte doit être liée à une finalité pédagogique, et le texte cite l’exemple d’un carnet notant des troubles sans finalité.
• Le traitement des données des élèves est présenté comme reposant sur la mission d’intérêt général de l’article 6 du RGPD.
• L’ENT est présenté comme suffisamment sécurisé et l’accès doit rester réservé aux seuls habilités.

💡 Astuce mémo

Sensibles = article 9 : plus strict, pas plus longtemps, pas hors finalité.

📖 3. Traitement des données scolaires

🔑 Notions clés & Définitions

• mission d’intérêt général : Fondement mentionné pour justifier le traitement des données des élèves dans un cadre scolaire.
• transparence envers les familles : Principe selon lequel les familles doivent être informées de ce qui est fait avec les données.
• sécurité et accès réservé : Principe selon lequel le système de traitement doit limiter l’accès aux seules personnes autorisées.
• article 37 à 39 RGPD : Ensemble d’articles cités qui encadrent l’institution et le rôle du délégué à la protection des données.
• ENT : Plateforme scolaire citée comme un environnement suffisamment sécurisé pour des traitements et diffusion interne.

📝 Points essentiels

• Le texte regroupe plusieurs principes : finalité, minimisation, non-conservation, transparence et sécurité des données.
• Une fois le traitement terminé, le texte indique qu’il ne faut pas laisser traîner les informations et qu’il faut les effacer.
• Le DPD est présenté comme l’interlocuteur pour répondre aux questions des structures et aux difficultés du terrain.
• Il est indiqué que toutes les structures avec traitement de données possèdent un DPD institué par le RGPD (articles 37 à 39).
• Le texte affirme que l’ENT est considéré comme suffisamment sécurisé, ce qui justifie son usage pour des diffusions internes.

💡 Astuce mémo

Scolaire = finalité + minimisation + transparence, puis effacement quand c’est fini.

📖 4. Droit à l'image des élèves

🔑 Notions clés & Définitions

• droit à l’image : Cadre juridique qui encadre la prise et la publication de photos d’élèves, relié à la vie privée et au RGPD.
• article 4 RGPD (image) : Article cité pour qualifier l’image comme une donnée personnelle.
• article 8 RGPD : Article cité pour exiger une preuve de consentement (ou celui des représentants légaux) pour des prises de vue publiées.
• diffusion interne ENT : Diffusion des photos sur un support interne de l’établissement via des plateformes scolaires comme l’ENT.
• diffusion élargie : Publication allant au-delà du support interne, nécessitant un accord des parents dans le texte.

📝 Points essentiels

• L’image des élèves est présentée comme une donnée personnelle au sens de l’article 4 du RGPD et liée à la vie privée via le code civil.
• Le texte exige le consentement des élèves ou de leurs représentants légaux pour publier leurs photos, uniquement sur des plateformes scolaires comme l’ENT.
• Lors de sorties et prises de photos, une preuve écrite du consentement des parents est exigée (article 8).
• Les photos peuvent être diffusées sur un support interne propre à l’établissement.
• Pour une diffusion élargie, le texte impose de demander l’accord des parents et de publier sur des plateformes ou journaux européens.

💡 Astuce mémo

Image = consentement prouvé : interne ENT possible, diffusion élargie = accord parents.

📖 5. Cyberharcèlement et signalement

🔑 Notions clés & Définitions

• cyberharcèlement : Harcèlement réalisé via des supports numériques, marqué par la répétition et par l’angoisse provoquée chez la victime.
• répétition : Caractéristique centrale du harcèlement mentionnée comme un élément déterminant.
• angoisse de la victime : Élément présenté comme particulièrement spécifique dans le cyberharcèlement.
• obligation de signalement : Devoir pour l’enseignant de transmettre des faits à son supérieur lorsqu’il y a des éléments de harcèlement.
• loi du 2 Mars 2022 : Loi citée qui renforce la sensibilisation au harcèlement et prévoit des dispositifs face à celui-ci.

📝 Points essentiels

• Le texte définit le caractère central du harcèlement comme la répétition et l’angoisse spécifique ressentie par la victime.
• L’article 222-33-2-2 du code pénal est cité comme support juridique lié au harcèlement.
• Le texte mentionne que les mineurs relèvent d’un jugement par le juge des enfants.
• En cas de faits, l’enseignant a une obligation de signalement auprès de son supérieur, qui décide des suites (familles, procureur).
• Le texte ajoute que la responsabilité de l’enseignant n’est pas « absorbée » en cas de non-révélation et qu’une faute détachable peut conduire à des sanctions.

💡 Astuce mémo

Cyberharcèlement = répété + angoissant, donc signaler dès qu’il y a des faits.

📖 6. Propriété intellectuelle pédagogique

🔑 Notions clés & Définitions

• droit d’auteur : Droit protégeant les œuvres de l’esprit issues d’une sensibilité artistique, couvrant divers supports.
• œuvre de l’esprit : Production où une part de subjectivité du créateur est présente et qui peut donc être protégée.
• idée non protégée : Principe indiqué : l’idée seule ne bénéficie pas d’une protection pour laisser circuler les idées.
• brevet : Protection mentionnée pour les inventions, conditionnée par un dépôt et des vérifications.
• CFC : Société de gestion collective mentionnée pour les livres.

📝 Points essentiels

• Le droit d’auteur protège des œuvres de l’esprit sur des supports variés (écrit, visuel, audio, audiovisuel, jeux vidéo, manuels pédagogiques).
• L’idée seule n’est pas protégée : la protection porte sur ce que l’on a produit, pas sur le concept.
• La protection par brevet est limitée dans le temps et dure 15 ans, avec attribution après dépôt et vérifications.
• Le texte distingue des droits moraux (rétractation, opposition à divulgation/commercialisation) et des droits patrimoniaux (monnayer).
• Pour les manuels, le monnayage est décrit comme lié à chaque achat, et le texte cite l’interdiction de photocopier sans avoir acheté (article L122).

💡 Astuce mémo

Œuvre protégée, idée libre : ce qui compte, c’est la création concrète.

📖 7. Responsabilité numérique de l'enseignant

🔑 Notions clés & Définitions

• secret professionnel : Obligation citée qui s’applique et peut primer sur certains usages, notamment sur les informations reçues.
• partage du mot de passe ENT : Acte présenté comme interdit, car le mot de passe contient des informations confidentielles liées aux élèves.
• DPD (gestion d’incident) : Interlocuteur mentionné en cas de divulgation, pour répertorier l’incident et évaluer les mesures à prendre.
• CNIL (saisine possible) : Autorité citée comme pouvant être saisie après analyse par le DPD de l’incident.
• neutralité et e-réputation : Exigence de réserve et de prudence dans la publication en ligne liée à la posture de l’enseignant.

📝 Points essentiels

• Le partage sans précaution du mot de passe ENT est présenté comme interdit car il contient des informations confidentielles concernant les élèves.
• En cas de divulgation, le texte indique d’alerter le DPD, qui répertorie l’incident et peut déterminer si une saisie de la CNIL est nécessaire.
• Le texte associe l’identifiant au secret professionnel et affirme que ce secret peut « l’emporter ».
• Pour la e-réputation, le texte impose une réserve de neutralité et rappelle que le seul moyen de communication avec les élèves est et reste l’ENT.
• Le texte conseille de ne pas accepter de liens de connexion avec des élèves et de ne pas participer à des groupes dont les pratiques ne respectent pas le RGPD.

💡 Astuce mémo

Code et compte : pas de mot de passe partagé, DPD d’abord, neutralité en ligne.

📖 8. Fake news et régulation des plateformes

🔑 Notions clés & Définitions

• fake news : Informations présentées comme fausses, dont la diffusion peut relever d’infractions au titre de la loi sur la liberté de la presse et d’autres textes.
• loi du 29 Juillet 1881 : Cadre juridique cité pour la liberté de la presse, avec des exceptions historiques pour l’injure et la diffamation.
• plateformes en ligne : Acteurs qui, dans le cadre décrit, reçoivent une obligation de modération et de limitation des contenus.
• DSA : Règlement de l’Union européenne cité comme base d’une obligation de modération contre les contenus faux par les plateformes.
• crowd-checking : Procédé décrit où les utilisateurs signalent puis votent sur des contenus présentés comme faux.

📝 Points essentiels

• Le texte rattache la question des fake news au débat liberté d’expression et limite nécessaire de la propagation de fausses nouvelles.
• La loi du 29 Juillet 1881 est citée comme ayant prévu initialement deux exceptions : injure et diffamation.
• Le texte ajoute que d’autres infractions en ligne sont visées (exemples cités : discours haineux, apologie du terrorisme, provocation à la haine/violence).
• Depuis le DSA, les plateformes sont présentées comme devant modérer, connaître les contenus et lutter contre les fausses nouvelles.
• La méthode de fact-checking décrite a évolué vers le crowd-checking puis vers une suppression après vote, avec un problème particulier sur les sujets non neutres.

💡 Astuce mémo

DSA = plateforme responsable : modérer, connaître, chasser le faux (crowd-checking puis vote).

📅 Repères chronologiques

1. 2011Max Schrems demande à Facebook une copie de toutes ses données, reçue sur CD-Rom.
2. 2 Mars 2022Loi mentionnée comme renforçant la sensibilisation au harcèlement et prévoyant des dispositifs.
3. 29 Juillet 1881Loi citée sur la liberté de la presse, avec exceptions pour injure et diffamation.
4. 2021Début de la chasse aux fausses nouvelles par les plateformes en ligne selon le texte.

⚠️ Pièges & confusions fréquents

1. Confondre RGPD et droit pénal : le texte rattache le RGPD à un cadre plutôt civil, même s’il encadre strictement les traitements.
2. Croire que le consentement à un clic signifie un usage illimité : il doit correspondre à la finalité et être limité dans le temps.
3. Oublier que les données sensibles ne se traitent pas comme des données ordinaires : le texte impose minimisation, finalité et non-conservation.
4. Déduire qu’une photo d’élève est libre dès qu’elle est prise en classe : le texte exige consentement prouvé et cadre de diffusion (ENT vs élargie).
5. Penser que signaler un harcèlement n’est pas obligatoire parce qu’un supérieur « s’en charge » : le texte insiste sur l’obligation de signalement et sur la responsabilité en cas de non-révélétion.
6. Relier mécaniquement la protection à l’idée : le texte affirme que l’idée n’est pas protégée, seule la création concrète l’est.
7. Publier en ligne comme enseignant sans réserve : le texte rappelle neutralité, liens à élèves et maintien de l’ENT comme canal principal.

✅ Checklist Examen

1. Définir une donnée personnelle et donner des exemples directs et indirects mentionnés (nom, numéro de sécu, adresse IP, sexe).
2. Expliquer ce que couvre le consentement au traitement décrit (collecter, organiser, conserver, archiver, utiliser) et ce qu’il ne doit pas dépasser (finalité et durée).
3. Citer le principe de non-conservation et relier-le à l’interdiction de conserver au-delà du temps nécessaire.
4. Relier le traitement des données scolaires au fondement indiqué (mission d’intérêt général de l’article 6).
5. Identifier ce que le texte appelle données sensibles et rappeler le lien avec l’article 9 du RGPD.
6. Décrire les règles de diffusion des photos d’élèves : consentement, preuve écrite, diffusion interne sur ENT et accord pour diffusion élargie.
7. Rappeler les critères de cyberharcèlement donnés (répétition et angoisse) et l’idée d’obligation de signalement à son supérieur.
8. Expliquer la conséquence de ne pas signaler selon le texte et distinguer l’idée de faute détachable du service.
9. Distinguer droit d’auteur et idée non protégée, puis rappeler la durée indiquée du brevet (15 ans) et la logique de dépôt.
10. Citer au moins un exemple de droits moraux et un exemple de droits patrimoniaux tels que décrits (rétractation/opposition vs monnayer).
11. Relier la responsabilité numérique à l’interdiction de partager le mot de passe ENT et à la conduite à tenir (alerter le DPD, possible CNIL).
12. Présenter la règle de neutralité/e-réputation : prudence de publication, pas de connexions directes avec élèves, ENT comme canal principal.
13. Expliquer le cadre fake news : rôle des exceptions et infractions, puis la régulation attendue des plateformes via la notion DSA et les procédés crowd-checking/vote.