X

GDPR

SERVICES GDPR

À la une

Adobe Creative Cloud

Adobe Creative Cloud

Accès gratuit aux applications Adobe Creative Cloud prolongé jusqu'au 6 juillet 2020!

Vu la situation actuelle concernant le coronavirus, Adobe offre aux utilisateurs du secteur de l’éducation un accès gratuit aux applications Adobe Creative Cloud. Le CGIE s’est rattaché à cette offre, et l’accès pour tous les élèves et enseignants de l’enseignement secondaire a été mis en place.

mercredi 6 mai 2020/Number of views (1794)/Comments (0)/
Microsoft Teams – Do’s & Don’ts

Microsoft Teams – Do’s & Don’ts

Quelques principes particulièrement utiles dans le cadre de vos conversations et communications avec Teams

La plateforme Teams a bouleversé notre vie scolaire et professionnelle, elle s'imprègne désormais dans les méthodologies pédagogiques et les habitudes du monde de l’éducation. Voici quelques principes qui vous seront particulièrement utiles dans le cadre de vos conversations et communications avec Teams.

mardi 5 mai 2020/Number of views (0)/Comments (0)/
IAM4Kids - Eng digital Identitéit fir all Schüler

IAM4Kids - Eng digital Identitéit fir all Schüler

Elteren kënnen den IAM-Kont vun hire Kanner elo selwer aktivéieren

Ab elo hunn d’Elteren d’Méiglechkeet den IAM-Kont vun hire Kanner aus der Grondschoul selwer ze aktivéieren. Dofir musse si online en Aktivatiounscode ufroen, den si dann entweder via Email oder SMS geschéckt kréien.

vendredi 27 mars 2020/Number of views (2363)/Comments (0)/
RSS
1234567

FAQ

Une seule adresse pour nos réponses à toutes vos questions concernant le GDPR.

En savoir plus »

Downloads

Une sélection de documents pour mieux comprendre le GDPR.

En savoir plus »

Blog

Informations, bonnes pratiques et communications autour du GDPR.

En savoir plus »

Législation

Projet de loi relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

En savoir plus »

Le GDPR en bref

Qui est concerné ?

Le GDPR s'adresse à toutes les instances (entreprises, sociétés, administrations etc.) qui traitent  ou possèdent des données à caractère personnel (données de citoyens européens)

Quel est l'objectif ?

Le GDPR vise à renforcer le droit des citoyens européens en les informant de l’usage  - automatisé ou non - qui est fait de leurs données personnelles. Chacun pourra dès lors demander à une instance qui enregistre ses informations personnelles de les récupérer et, dans certains cas, de les supprimer. Plus particulièrement, les données des mineurs de moins de 16 ans ne pourront être acquises sans le consentement des parents.

Que faut-il faire?

Toutes les instances qui recueillent des données personnelles devront mettre en place un certain nombre de mesures. Voici les plus importantes:

  • Tenir un registre des activités de traitement des données. Dans ce contexte, l’État luxembourgeois met à disposition l’application « DataREG » qui sert à enregistrer tous traitements de données à caractère personnels grâce à des fiches d’inventaires ;
  • Prouver que de bonnes méthodes de gouvernance interne pour le respect du GDPR ont été mises en place, notamment en termes de cybersécurité. À cet effet, le CGIE conseille aux différentes entités d’implémenter la Politique de Sécurité de l’information de l’État luxembourgeois (PSI-LU) élaborée par l’ANSSI (Agence Nationale pour la Sécurité d’Information) et approuvée par le Conseil de gouvernement en date du 16 mars 2016.
  • Nommer un délégué à la protection des données (DPO);
  • S’assurer de la conformité des éventuels sous-traitants choisis en matière de gestion ou de stockage des données numériques;
  • Notifier tout incident de sécurité aux autorités dans un délai de 72 heures.

Qui est responsable ?

Le responsable du traitement est celui qui prend l’initiative de (faire) collecter et tenir des données à caractère personnel. L’unique point de contact avec les autorités sera le représentant légal de l’entité. Certaines responsabilités seront toutefois partagées avec le sous-traitant, qui devra respecter des obligations spécifiques en matière de sécurité et de confidentialité.

Quelles sont les sanctions ?

En cas de non-respect du GDPR, les amendes prévues vont de 10 à 20 millions d’euros, ou de 2% à 4% du chiffre d’affaires mondial de l’entité concernée, le montant le plus élevé étant celui qui est retenu. Le montant des amendes dépendra de la nature de l’infraction ainsi que de l’éventuelle récidive du responsable de traitement.

Centre de gestion informatique de l'éducation
eduPôle - Walferdange
28, Route de Diekirch
L-7220 Walferdange
Adresse postale:
B.P. 98
L-7201 Bereldange
 
Tél. secrétariat: (+352) 247 - 85970
Email: secretariat@cgie.lu

Tél. helpdesk: (+352) 247 - 85999
Email: helpdesk@cgie.lu
Trouvez-nous sur

CGIE Productions