Madrid : un collège sanctionné pour abus de google classroom

Un collège madrilène est sévèrement sanctionné par l'AEPD pour un usage inapproprié de Google Workspace for Education, soulevant des questions sur la protection des données des élèves.

Le holy mary catholic school écope de 12 000 euros de amende

L'Agence espagnole de protection des données (AEPD) a infligé une amende de 12 000 euros au collège Holy Mary Catholic School de Madrid. La décision, rendue publique cette semaine, fait suite à une plainte déposée par une mère d'élève en 2024. L'établissement est accusé d'avoir violé le Règlement général sur la protection des données (RGPD) en accordant un accès illimité à internet et à la plateforme Google Workspace à ses élèves.

La plainte initiale pointait du doigt l'accès non restreint à des contenus non pédagogiques, tels que YouTube et les jeux vidéo, via Google Workspace for Education. Les élèves pouvaient également créer des comptes Gmail personnels sans l'accord de leurs familles. L'AEPD a confirmé que le collège avait transgressé les règles en collectant et en traitant des données personnelles des mineurs à des fins qui dépassaient le cadre éducatif légitime. L'établissement n'avait pas non plus informé explicitement les parents de l'utilisation de la plateforme ni évalué les risques potentiels pour la vie privée des enfants.

« L'accès illimité à internet pour des élèves de primaire est une pratique risquée », souligne l'AEPD. « Le collège a franchi toutes les limites en ne respectant pas les droits fondamentaux des élèves en matière de protection de leurs données personnelles. »

Cette affaire, bien que spécifique à Madrid, met en lumière une problématique plus large concernant l'utilisation croissante des outils numériques en milieu scolaire. De nombreux établissements scolaires espagnols intègrent désormais des technologies d'apprentissage en ligne, mais cette pratique doit se faire dans le respect strict des réglementations en matière de protection des données. La sanction prononcée par l'AEPD est un rappel sévère des responsabilités des établissements scolaires en matière de sécurité et de confidentialité des informations personnelles des élèves. La décision souligne aussi la nécessité d'une communication transparente avec les familles sur l'utilisation des outils numériques en classe.

Un autre problème soulevé par cette affaire concerne les problèmes de synchronisation et de connexion rapportés par certains utilisateurs d'Outlook classique, illustrant la fragilité de nos infrastructures numériques.

La sanction de 12 000 euros pourrait avoir des conséquences financières importantes pour le collège, et sert de signal fort aux autres établissements scolaires. L'AEPD a souligné que cette affaire n'est pas un cas isolé.

L'affaire Holy Mary Catholic School est une leçon coûteuse pour tous les acteurs de l'éducation : la technologie doit servir l'apprentissage, pas compromettre la protection de la vie privée des enfants.