«La protection des données est un fondement de notre société»

Votre rapport d'activité s'intitulait en 2021 «Die Demokratie muss es uns Wert sein» (La démocratie doit se mériter). Pourquoi avez-vous choisi ce titre?

L'école porte une responsabilité particulière dans le développement de la personnalité des enfants. Ils y apprennent comment fonctionne une société démocratique et libre. Ils apprennent que l'on peut avoir des secrets et que cela est important pour pouvoir penser librement. La protection de la sphère privée et des données est donc l'un des fondements de cette société. Il en est de même lors de l'utilisation d'outils en ligne: tous ces outils ne sont pas appropriés simplement parce qu'ils sont agréables ou amusants. La démocratie doit mériter que nous y regardions de près: qu'advient-il des données? Où sont-elles transmises? Qui y a accès? Et peuvent-elles être utilisées à mauvais escient?

Quelle est l'importance de la protection des données dans le système éducatif suisse ou zurichois? Selon vous, qu'est-ce qui fonctionne bien, qu'est-ce qui pourrait être amélioré?

La collaboration avec Educa fonctionne très bien. De manière générale, il y a une prise de conscience de la protection des données et le sujet est de plus en plus intégré dans l'enseignement scolaire. Notamment grâce aux moyens d'enseignement que la préposée à la protection des données du canton de Zurich a développé en collaboration avec la HEP de Zurich et qui est disponible gratuitement en ligne sur www.datenschutzlernen.ch.

Cependant, l'accent est souvent mis sur les compétences médiatiques, c'est-à-dire sur l'utilisation des moyens numériques, et non sur les raisons pour lesquelles il est important de traiter les données personnelles avec soin et parcimonie. Nous voyons également des difficultés dans le fait que de nombreuses écoles n'ont pas les ressources nécessaires pour s'occuper intensivement de la numérisation et de ses risques. Souvent, les exigences de base en matière de sécurité de l'information ne peuvent pas être respectées. De plus, nous constatons que le corps enseignant est beaucoup livré à lui-même et reçoit rarement du soutien en matière de numérisation, de protection des données et de sécurité de l'information.

Selon votre expérience, à quelle fréquence les questions sur la protection des données se posent-elles dans le contexte scolaire? Et comment évaluez-vous leur complexité?

Nous recevons de très nombreuses demandes. C'est ainsi qu'est né un lexique de la protection des données pour l'école obligatoire et un autre pour l'école secondaire et l'école professionnelle (allemand). L'étendue de la complexité est très grande. Il existe ainsi de nombreuses questions sur la transmission ou la communication de données: «est-ce que je peux transmettre, publier quelque chose?» jusqu'aux contrôles étendus des contrats de certains outils : «est-ce que je peux  utiliser ce produit à l'école?». Souvent, différentes écoles ont les mêmes questions, par exemple lorsqu'il s'agit d'élaborer un concept de traitement des données, comme décrit dans le guide Microsoft 365 dans le domaine de l'éducation.

Nous avons été chargés de développer une politique d'utilisation des données pour l'espace suisse de formation. Celle-ci doit veiller, dans le cadre de la protection des données existante, à une utilisation sûre et éthiquement appropriée des données dans le système éducatif et permettre leur utilisation ciblée. Quels sont, selon vous, les points essentiels d'une telle politique d'utilisation des données?

Il est important de s'enquérir des besoins des écoles ainsi que de promouvoir et d'offrir un soutien pratique. Les écoles n'ont souvent pas les ressources pour s'occuper de manière intensive du thème de la protection des données, qui comprend aussi bien le traitement correct des données que la protection des données dans le domaine scolaire en termes de sécurité. En raison des compétences propres à l'école, beaucoup peut être réalisé dans ce domaine en termes de ressources et de connaissances.

Nous collaborons avec différents acteurs pour développer une politique d'utilisation des données. À quoi les écoles, les autorités mais aussi les entreprises privées devraient-elles faire particulièrement attention en ce qui concerne la protection des données dans l'espace suisse de formation?

La numérisation ne s'arrête à aucune frontière. Sans instruments numériques, aucun traitement de données n'est aujourd'hui envisageable. Il vaudrait la peine de réfléchir à des solutions conformes à la protection des données, éventuellement de les développer, de les mettre en œuvre et de les utiliser. Cela comprend aussi bien des réflexions sur des logiciels que sur des possibilités de stockage, tous deux devant être conformes à la protection des données. La souveraineté numérique est un facteur clé à prendre en compte, en particulier dans le secteur public.