Comment choisir des outils d’apprentissage ou de partage qui protègent adéquatement les renseignements personnels?
La Commission d’accès à l’information du Québec a produit un aide-mémoire pour les milieux éducatifs. Nous vous le présentons ici.
Voici de bonnes pratiques à cet égard :
- Privilégier les ressources éducatives officielles (ministère de l’Éducation et de l’Enseignement supérieur) ou les plateformes sécurisées en ligne déjà approuvées par l’institution d’enseignement;
- Faire des recherches sur tout autre produit envisagé, même s’il est déjà connu (ex. utilisé dans la vie personnelle ou très répandu) :
- Lire les informations sur le fournisseur, notamment la section « À propos » de son site Web. Si celui-ci paraît incomplet ou que les informations de contact sont inexistantes, par exemple, le produit ne devrait pas être utilisé;
- Consulter les politiques de confidentialité et de sécurité. Si un produit n’en a pas, ou si elles sont inadéquates, il est à éviter;
- En discuter avec les professionnels des technologies de l’information ou avec la personne responsable de la protection des renseignements personnels de l’organisation;
- Être attentif aux questions de localisation, tant pour le siège social du fournisseur que pour les serveurs stockant les renseignements personnels éventuellement recueillis : la législation québécoise impose des obligations supplémentaires à cet égard;
- Régler les paramètres de sécurité au plus haut niveau possible et inviter les utilisateurs à faire de même, puisque certains ne sont pas réglables par l’enseignant;
- Partager le moins de renseignements personnels possible sur les plateformes en ligne :
- Privilégier des pseudonymes ou des prénoms seulement pour désigner les utilisateurs;
- Éviter de partager des identifiants uniques, comme des numéros de téléphone, des dates de naissance, etc.;
- Éviter de discuter de renseignements sensibles (médicaux, financiers, etc.);
- Ne pas enregistrer les conversations en ligne (téléphoniques ou en visioconférence), à moins que cela ne soit absolument nécessaire; dans un tel cas, les rendre accessibles uniquement aux personnes concernées et les conserver pour une période limitée.
En complément :
