Menaces sur les données personnelles des enfants [3]

Le Département juridique sur les données personnelles de l’université Fordham (CLIP) vient de publier une étude montrant que les bases de données nationales dans le domaine de l’Education ignorent les règles les plus élémentaires concernant la confidentialité des données personnelles des élèves de l’enseignement primaire et secondaire. Ces conclusions sont rendues publiques alors que le Congrès envisage une législation visant à développer et à intégrer les 43 bases de données d’Etats qui existent, sans prendre en compte les graves dysfonctionnements qui se sont manifestés dans les entrepôts électroniques [4] à propos des données personnelles des enfants.

Le CLIP montre que des informations personnelles telles que des grossesses adolescentes, la santé mentale, et la délinquance juvénile sont enregistrées en violation des règlements fédéraux concernant le respect la vie privée.
Les numéros de sécurité sociale sont considérées comme des données scolaires par plus de 32 % des entrepôts, les grossesses d’adolescents par plus de 22 % des Etats, et, pour 46 % d’entre eux, les problèmes de santé mentale, la maladie et des peines de prison font partie du dossier scolaire de l’élève. En outre, presque tous les Etats recueillent des indicateurs de richesse familiale.

Certains Etats externalisent le traitement des données sans aucune restriction concernant leur utilisation ou leur confidentialité. L’accès à ces informations personnelles et leur divulgation peut se produire pendant des décennies et suivre les enfants loin au cours de leur vie adulte.

« Ne pas aborder ces questions pourrait avoir des conséquences catastrophiques pour le respect de la vie privée », a déclaré le professeur Joel Reidenberg, directeur-fondateur du CLIP. « Nous ne contestons pas la légitimité de la collecte des données – elle permet de responsabiliser les établissements d’enseignement – mais nous exhortons le Congrès et les fonctionnaires : il faut rapidement prendre des mesures pour s’assurer que les données sont collectées et enregistrées correctement, et utilisées conformément aux lois et aux principes concernant la confidentialité. » [...]

Le CLIP a lancé cette étude en 2008 en raison de la mise en place par différentes administrations de l’Education de bases de données longitudinales permettant de suivre la progression des élèves au fil du temps. Cette évolution a été accompagnée d’une tendance à uniformiser les systèmes de collecte de données afin de permettre l’interopérabilité. [...]
Des extensions de ces systèmes sont envisagées de façon à y inclure des informations allant du domaine médical prénatal jusqu’à l’emploi, le secteur militaire, et un dossier criminel.

L’étude fait plusieurs recommandations afin d’accroître la protection des données personnelles, la transparence et la responsabilité des bases de données :

• Au niveau de l’Etat les données devraient être rendues anonymes par l’utilisation d’architectures "dual-database". [...]
• La collecte d’informations par l’Etat devrait être réduite au minimum et plus spécifiquement liée à un audit ou à des fins d’évaluation.
• Une politique claire d’effacement des données doit être mise en place et rendue obligatoire.
• Le département de l’éducation de chaque Etat devrait disposer d’un responsable de la protection des données personnelles qui rendrait compte publiquement de l’impact sur la vie privée de l’existence de programmes de base de données, les propositions et les contrats des fournisseurs.

Le rapport complet est disponible ici.