Le règlement général sur la protection des données (RGPD) est entré en vigueur en mai dernier et commence à apparaître dans des domaines auxquels on ne s’attend pas forcément, comme par exemple le monde scolaire. A l’inverse de la plupart des entreprises qui se sont préparées et ont demandé à leurs clients de reconfirmer leur consentement à l’utilisation de leurs données personnelles.
L’avenir incertain de la traditionnelle photo de classe
Alors que les vacances scolaires sont bien avancées, les rayons des supermarchés sont déjà tournés vers la rentrée qui aura lieu le 3 septembre 2018. Et qui dit nouvelle année scolaire, induit la photo de classe rituelle, chère aux familles françaises depuis la seconde moitié du XIXe siècle. Les parents émus par le premier jour d’école de leur progéniture peuvent également être tentés de prendre leur enfant en photo avec ses camarades dans la cour de l’école, avant le retentissement de la sonnerie. Or, depuis mai dernier, ce simple geste peut être sujet à controverse et soumis lui aussi au règlement européen. En effet, de nombreux établissements scolaires peuvent à présent interdire la prise de photos d’élèves, par crainte que cela ne se retourne contre elles.
Il est possible que certains parents, mieux informés que d’autres sur les règlementations en vigueur en matière de protection des données personnelles, souhaitent faire appliquer le « droit à l’oubli » de leurs enfants en demandant aux écoles de ne plus conserver leurs portraits et photos de classe, en particulier une fois que ces derniers ont quitté l’établissement.
Le RGPD dans les établissements scolaires ? Il y a comme un flou…
Bien que cela ne soit pas une généralité en France à l’heure actuelle, certains établissements scolaires utilisent ces clichés pour des albums annuels ou sur les réseaux sociaux. L’objectif est de véhiculer une image positive et dynamique de l’école à travers des clichés d’élèves en classe, en sortie scolaire et s’épanouissant dans leur établissement. Une bonne perception en ligne est d’autant plus importante pour les écoles privées, qui dépendent de la loyauté des parents et de leur volonté de continuer de financer les études de leurs enfants.
Cependant, un parent qui invoque le « droit à l’oubli » pour des photos scolaires peut sembler impossible. Certaines écoles organisent des événements sportifs inter-écoles auxquels participent des centaines d’enfants. Dans ce cas, il est compliqué d’effacer chaque élève sur un cliché. Si un parent accepte que son enfant apparaisse sur les photos publiées sur le site de son école, d’autres peuvent refuser qu’elles soient conservées dans les systèmes informatiques de l’établissement, ce qui met ce dernier dans une position difficile. Soit il efface les visages des enfants dont les parents en ont fait la demande, soit il retire complètement la photo du site. En pratique, ce n’est pas très compliqué de le faire sur Internet, mais cela peut se révéler chronophage et couteux, car le site peut être géré par un prestataire externe. A qui incombent alors ces coûts ? Par ailleurs, que se passe-t-il si les systèmes sur lesquels les photos sont enregistrées sont compromis et qu’elles sont toutes volées ? Qui faut-il avertir ? La CNIL ? Les parents ? Nous sommes là dans un cas typique de notification exigé par le RGPD qui pourrait conduire à de sérieuses conséquences pour l’école.
Données personnelles dans les établissements scolaires : la CNIL est attendue sur le sujet
Il s’agit principalement d’un problème légal si ces photos sont considérées comme des données personnelles, une question toujours soumise à débat à l’heure actuelle. Si elles le sont, il faut repenser la manière dont les écoles les conservent et identifient les enfants qui y figurent. Jusqu’à ce que la CNIL prenne position sur le sujet, inutile de paniquer ou de cesser d’immortaliser les promotions d’élèves qui foulent leur sol. En revanche, les établissements doivent veiller à sauvegarder ces clichés dans un environnement sécurisé par des contrôles d’accès adéquats. La structure du dossier pourrait par exemple contenir l’année scolaire, le niveau de la classe et les noms des élèves afin d’identifier rapidement qui se trouve sur la photo au cas où un parent inquiet souhaiterait que les informations relatives à son enfant soient effacées. Quelles que soient les recommandations de la CNIL, les établissements scolaires, au même titre que n’importe quelle organisation, doivent prouver qu’ils ont fait tout leur possible pour protéger ces informations, sous peine de devoir payer une sévère amende s’ils manquent à ce devoir.