LES BESOINS DES CENTRES DE FORMATIONS/EDUCATION
Toute mission pédagogique nécessite la manipulation des données à caractère personnel d’élèves, de stagiaires mais également d’enseignants. Le respect de la vie privée est une valeur forte des dirigeants de ces établissements.
En effet, ces informations sont sensibles car :
- Elles traitent des atouts et des points faibles des personnes concernées ;
- Elles ont un impact déterminant sur leur avenir ;
- Elles sont parfois d’ordre médical, juridique ou psychologique ;
- Elles concernent des personnes fragiles : mineurs en établissement scolaire, adulte en transition professionnel.
Ces informations, manipulées en grande quantité, doivent être traitées dans un cadre normatif fort :
- Code de l’éducation ;
- Code du travail ;
- Référentiel de certification ou d’accréditation.
Enfin, les données doivent être confiées aux enseignants et formateurs dont le cœur de métier est la pédagogie. Il convient de les faire adhérer à la démarche de protection des données et de cybersécurité.
Certains établissements emploient des responsables informatiques à temps plein ou partiel. Ces derniers sont absorbés par les tâches de production et de maintien des services.
Le Règlement Général pour la Protection des Données impose que l’établissement réalise les opérations de mise en conformité avec le RGPD et désigne un Délégué à la Protection des Données (DPD/DPO) au regard du volume et de la sensibilité des données manipulées. Ce dernier doit apporter un conseil pertinent et indépendant.
Pour les établissements qui ne peuvent répondre à ces exigences avec leurs ressources internes, c’est-à-dire la majorité des centres de formations, des écoles collèges et lycées privés, des établissements de l’enseignement supérieur, PRORISK CYBER propose des prestations :
- De mise en conformité avec le RGPD
- De renforcement de la cybersécurité
- D’exercice de la fonction de DPD externe.
