Apprentissage en toute sécurité : annonce d'un nouveau certificat pour la protection des données dans les écoles !

Apprentissage en toute sécurité : annonce d'un nouveau certificat pour la protection des données dans les écoles !

Le projet de recherche DIRECTIONS de l'Université de Kassel s'est fixé pour objectif de fournir une orientation sur le marché des solutions éducatives numériques tout en renforçant la protection des données des étudiants. Sous la direction du professeur Gerrit Hornung, un catalogue complet de critères a été développé. Celui-ci définit les exigences en matière de protection des données qui sont imposées aux systèmes d'information des écoles. L'accent est mis sur la capacité des prestataires à démontrer qu'ils traitent de manière responsable les informations sensibles au moyen d'une déclaration d'engagement. uni-kassel.de rapporte que toutes les déclarations d'engagement volontaire sont documentées dans un registre public sur www.sve.trusted-cloud.de, qui est géré par Trusted Cloud e.V.

Le projet reçoit un financement de 6,3 millions d'euros du ministère fédéral de l'Éducation et de la Recherche. L’objectif est de promouvoir la confiance dans les environnements d’apprentissage numérique et de créer un environnement d’apprentissage numérique sûr. SBE network solutions GmbH a été la première entreprise à publier l'engagement concernant la solution de serveur scolaire LogoDIDACT et d'autres fournisseurs tels que n-21 : Écoles de Basse-Saxe en ligne e. V. et SMART Technologies (Allemagne) GmbH suivent.

Certification prévue et catalogue de critères

DIRECTIONS prévoit d'introduire un processus de certification formel conformément à l'article 42 du règlement général sur la protection des données (RGPD) à l'été 2025. Des labels de qualité et une certification de protection des données reconnus pour les systèmes d'information scolaires doivent être développés. Les personnes impliquées proviennent de différentes disciplines, dont le Dr Maseberg et le Dr Karper de datenschutz cert GmbH. Les partenaires de la recherche et de la pratique sont également activement impliqués. Le projet devrait durer six ans, de décembre 2021 à novembre 2027, avec pour objectif une commercialisation d'ici 2026. cii.aifb.kit.edu cite comme autres objectifs la détermination de sujets de certification appropriés et le développement des structures organisationnelles nécessaires pour tester et décerner les certificats.

L'initiative se concentre particulièrement sur l'évaluation et le traitement responsable des données dans les établissements d'enseignement. Ce sujet est particulièrement complexe car les flux de données dans les écoles et les crèches sont différents et un grand nombre d'acteurs sont impliqués. Par exemple, les éducateurs des garderies doivent documenter le développement des enfants et obtenir le consentement des parents lorsqu'ils transmettent des informations aux écoles primaires. L’enregistrer chronologiquement et le sécuriser juridiquement est l’un des défis que relève le projet. datenschutz-praxis.de souligne que le traitement des données doit être effectué conformément aux principes de minimisation des données et que toutes les parties concernées doivent être informées du traitement de leurs données.

Les mesures de DIRECTIONS comprennent l'élaboration d'un catalogue de critères et la communication complète de ces exigences à toutes les écoles, autorités scolaires et prestataires impliqués. L’objectif est de créer le plus haut niveau possible de transparence et des normes uniformes dans le traitement des données des étudiants. La déclaration volontaire vise à promouvoir la confiance et la comparabilité entre les différents prestataires.