Base de connaissances EDT-
En tant que responsable de traitement, comment garantir la protection des données personnelles ?
Le règlement général sur la protection des données (RGPD) indique que « tout traitement de données à caractère personnel doit être licite et loyal ». Le responsable du traitement des données doit informer les personnes concernées « des risques, règles, garanties et droits liés au traitement » et « garantir une sécurité et une confidentialité appropriées ».
Pour cela, le directeur d'établissement doit tenir un registre où sont consignés le caractère licite des traitements des données et les mesures prises pour garantir la sécurité des données traitées.
Il doit notamment garantir :
- la sécurité physique du serveur où le traitement est effectué,
- la protection des données qui ne doivent être accessibles qu'aux personnes habilitées,
- la sécurité des systèmes de communication informatiques et électroniques,
- la capacité à rétablir la disponibilité du serveur dans des délais appropriés en cas d'incident.
La fiche de registre RGPD est un document dans lequel le directeur d'établissement doit recenser de façon précise les traitements de données personnelles mis en oeuvre. Index Éducation met à votre disposition une aide à la rédaction de cette fiche dans le cadre de la gestion administrative et financière des élèves avec PRONOTE. Pour y accéder, cliquez ici.
Ce contenu vous a été utile ?
Vous ne trouvez pas de réponse à votre question ?
Contactez notre assistance