Publié le 22 janvier 2018 par : Mme Karamanli, Mme Untermaier, M. Saulignac, M. David Habib, les membres du groupe Nouvelle Gauche.
Le chapitre X de la loi n° 78‑17 du 6 janvier 1978 précitée est ainsi rétabli :
« Chapitre X
« Traitements de données à caractère personnel dans le domaine scolaire
« Art. 62. – L'ensemble des données collectées par les services du ministère de l'Éducation nationale aux fins d'assurer la mission d'enseignement et d'encadrement des élèves doivent être considérées comme des données d'intérêt public. À ce titre, conformément aux dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE, les traitements de ces données sont dispensés du consentement des personnes concernées.
« Art. 63. – I. – Les traitements relevant du présent chapitre ne peuvent être mis en œuvre qu'en considération de la finalité d'intérêt public qu'ils présentent.
« II. – Des référentiels et règlements types, au sens desabis etb du 2° de l'article 11, s'appliquant aux traitements relevant du présent chapitre sont établis par la Commission nationale de l'informatique et des libertés en concertation avec le ministre chargé de l'éducation et des organismes publics et privés représentatifs des acteurs concernés.
« III. – Le ministre chargé de l'éducation s'assure que l'ensemble des traitements des données effectués par les services de son ministère sont conformes à ces référentiels. Ces référentiels, peuvent également porter sur la description et les garanties de procédure permettant la mise à disposition en vue de leur traitement de jeux de données scolaires présentant un faible risque d'impact sur la vie privée.
« IV. – La Commission nationale de l'informatique et des libertés peut, par décision unique, délivrer au ministre de l'éducation une autorisation pour des traitements répondant à une même finalité, portant sur des catégories de données identiques et ayant des catégories de destinataires identiques.
« V. – La Commission nationale de l'informatique et des libertés se prononce dans un délai de deux mois à compter de la réception de la demande. Toutefois, ce délai peut être renouvelé une fois sur décision motivée de son président ou lorsque l'Inspection générale est saisie en application du II du présent article.
« Lorsque la commission ne s'est pas prononcée dans ces délais, la demande d'autorisation est réputée acceptée. Cette disposition n'est toutefois pas applicable si l'autorisation fait l'objet d'un avis préalable en vertu des dispositions du présent chapitre et que l'avis ou les avis rendus ne sont pas expressément favorables.
« Art. 64. – S'agissant des mineurs, sont destinataires de l'information et exercent les droits de la personne concernée par le traitement les titulaires de l'exercice de l'autorité parentale. »
Cet amendement vise à créer une nouvelle catégorie spécifique pour les traitements de données à caractère personnel dans le domaine scolaire afin d'assurer à ces dernières le régime juridique plus protecteur qu'elles méritent.
Dans sa rédaction, il s'inspire à cet égard de l'article 13 du présent Projet de loi concernant les traitements de données personnelles dans le domaine de la santé.
Aucun commentaire n'a encore été formulé sur cet amendement.