X

GDPR

SERVICES GDPR

À la une

L'informatique lors du passage au lycée

L'informatique lors du passage au lycée

Aus IAM4Kids gëtt IAM, deng digital Identitéit am Lycée

Tout élève qui poursuit ses études au lycée reçoit un courrier lui demandant de (ré-)activer son compte IAM moyennant le code d’activation fourni. La (ré-)activation a pour objet le choix d’un nouveau mot de passe plus fort que celui anciennement choisi pour IAM4Kids.

lundi 21 juin 2021/Number of views (1116)/Comments (0)/
Retour de matériel informatique du projet « one2one »

Retour de matériel informatique du projet « one2one »

Fixez un rendez-vous à partir du 15 septembre 2020 afin de remettre votre matériel informatique!

Le CGIE ne pourra plus accepter des retours de matériel informatique en relation avec le projet « one2one » pendant la période du 15 juillet au 15 septembre 2020, à l’exception de ceux provenant d’élèves des classes terminales.

jeudi 9 juillet 2020/Number of views (1899)/Comments (0)/
Enregistrement de vidéos dans Teams - Do's & Don'ts

Enregistrement de vidéos dans Teams - Do's & Don'ts

Attention aux permissions d'accès à vos vidéos!

Dans Microsoft Teams, chaque participant d’une conversation peut lancer la capture de vidéo pour enregistrer la conversation. Cette vidéo sera alors publiée automatiquement après la conversation sur la plateforme Microsoft Stream et, à partir du 27 mai 2020, sera par défaut uniquement accessible aux personnes/groupes ayant participé ou qui étaient invités à cette conversation.

mercredi 17 juin 2020/Number of views (15797)/Comments (0)/
RSS
1345678910Last

FAQ

Une seule adresse pour nos réponses à toutes vos questions concernant le GDPR.

En savoir plus »

Downloads

Une sélection de documents pour mieux comprendre le GDPR.

En savoir plus »

Blog

Informations, bonnes pratiques et communications autour du GDPR.

En savoir plus »

Législation

Projet de loi relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

En savoir plus »

Le GDPR en bref

Qui est concerné ?

Le GDPR s'adresse à toutes les instances (entreprises, sociétés, administrations etc.) qui traitent  ou possèdent des données à caractère personnel (données de citoyens européens)

Quel est l'objectif ?

Le GDPR vise à renforcer le droit des citoyens européens en les informant de l’usage  - automatisé ou non - qui est fait de leurs données personnelles. Chacun pourra dès lors demander à une instance qui enregistre ses informations personnelles de les récupérer et, dans certains cas, de les supprimer. Plus particulièrement, les données des mineurs de moins de 16 ans ne pourront être acquises sans le consentement des parents.

Que faut-il faire?

Toutes les instances qui recueillent des données personnelles devront mettre en place un certain nombre de mesures. Voici les plus importantes:

  • Tenir un registre des activités de traitement des données. Dans ce contexte, l’État luxembourgeois met à disposition l’application « DataREG » qui sert à enregistrer tous traitements de données à caractère personnels grâce à des fiches d’inventaires ;
  • Prouver que de bonnes méthodes de gouvernance interne pour le respect du GDPR ont été mises en place, notamment en termes de cybersécurité. À cet effet, le CGIE conseille aux différentes entités d’implémenter la Politique de Sécurité de l’information de l’État luxembourgeois (PSI-LU) élaborée par l’ANSSI (Agence Nationale pour la Sécurité d’Information) et approuvée par le Conseil de gouvernement en date du 16 mars 2016.
  • Nommer un délégué à la protection des données (DPO);
  • S’assurer de la conformité des éventuels sous-traitants choisis en matière de gestion ou de stockage des données numériques;
  • Notifier tout incident de sécurité aux autorités dans un délai de 72 heures.

Qui est responsable ?

Le responsable du traitement est celui qui prend l’initiative de (faire) collecter et tenir des données à caractère personnel. L’unique point de contact avec les autorités sera le représentant légal de l’entité. Certaines responsabilités seront toutefois partagées avec le sous-traitant, qui devra respecter des obligations spécifiques en matière de sécurité et de confidentialité.

Quelles sont les sanctions ?

En cas de non-respect du GDPR, les amendes prévues vont de 10 à 20 millions d’euros, ou de 2% à 4% du chiffre d’affaires mondial de l’entité concernée, le montant le plus élevé étant celui qui est retenu. Le montant des amendes dépendra de la nature de l’infraction ainsi que de l’éventuelle récidive du responsable de traitement.

Centre de gestion informatique de l'éducation
eduPôle - Walferdange
28, Route de Diekirch
L-7220 Walferdange
Adresse postale:
B.P. 98
L-7201 Bereldange
 
Tél. secrétariat: (+352) 247 - 85970
Email: secretariat@cgie.lu

Tél. helpdesk: (+352) 247 - 85999
Email: helpdesk@cgie.lu
Trouvez-nous sur

CGIE Productions