6 conseils pour choisir des outils numériques qui protègent les renseignements personnels des utilisateurs

Comment choisir des outils d’apprentissage ou de partage qui protègent adéquatement les renseignements personnels? 

La Commission d’accès à l’information du Québec a produit un aide-mémoire pour les milieux éducatifs. Nous vous le présentons ici.

Voici de bonnes pratiques à cet égard :

1. Privilégier les ressources éducatives officielles (ministère de l’Éducation et de l’Enseignement supérieur) ou les plateformes sécurisées en ligne déjà approuvées par l’institution d’enseignement;
2. Faire des recherches sur tout autre produit envisagé, même s’il est déjà connu (ex. utilisé dans la vie personnelle ou très répandu) :
   • Lire les informations sur le fournisseur, notamment la section « À propos » de son site Web. Si celui-ci paraît incomplet ou que les informations de contact sont inexistantes, par exemple, le produit ne devrait pas être utilisé;
   • Consulter les politiques de confidentialité et de sécurité. Si un produit n’en a pas, ou si elles sont inadéquates, il est à éviter;
   • En discuter avec les professionnels des technologies de l’information ou avec la personne responsable de la protection des renseignements personnels de l’organisation;
3. Être attentif aux questions de localisation, tant pour le siège social du fournisseur que pour les serveurs stockant les renseignements personnels éventuellement recueillis : la législation québécoise impose des obligations supplémentaires à cet égard;
4. Régler les paramètres de sécurité au plus haut niveau possible et inviter les utilisateurs à faire de même, puisque certains ne sont pas réglables par l’enseignant;
5. Partager le moins de renseignements personnels possible sur les plateformes en ligne :
   • Privilégier des pseudonymes ou des prénoms seulement pour désigner les utilisateurs;
   • Éviter de partager des identifiants uniques, comme des numéros de téléphone, des dates de naissance, etc.;
   • Éviter de discuter de renseignements sensibles (médicaux, financiers, etc.);
6. Ne pas enregistrer les conversations en ligne (téléphoniques ou en visioconférence), à moins que cela ne soit absolument nécessaire; dans un tel cas, les rendre accessibles uniquement aux personnes concernées et les conserver pour une période limitée.

En complément :

• Quelques conseils pour juger de la sécurité des plateformes éducatives
• Des formations en sécurité de l’information pour tous