حماية معطيات التلاميذ: القانون عدد 63 لسنة 2004 والهيئة

تعالج المدرسة يوميًا عشرات المعطيات الشخصية: هوية التلاميذ، وعناوين الأولياء وأرقام هواتفهم، والأعداد، والغيابات، والعقوبات، والمعلومات الصحية، وصور الرحلات المدرسية. وتخصّ هذه المعطيات قُصّرًا، ما يستوجب يقظة خاصة. في تونس، الإطار المرجعي هو القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلّق بحماية المعطيات الشخصية، وتتولّى الهيئة الوطنية لحماية المعطيات الشخصية متابعة تطبيقه.

يعرض هذا المقال ما يعنيه هذا الإطار عمليًا بالنسبة إلى مدرسة خاصة أو مركز تكوين أو مركز دعم. وهي مراجع عملية وليست استشارة قانونية: بالنسبة إلى الإجراءات الدقيقة المنطبقة على مؤسستك، توجّه إلى الهيئة أو إلى رجل قانون.

ما المقصود بالمعطيات الشخصية في المدرسة؟

تُعدّ معطيات شخصية كل معلومة تسمح بالتعرّف على شخص، بصفة مباشرة أو غير مباشرة. وفي المؤسسة التربوية، يشمل ذلك أكثر بكثير من الاسم واللقب:

• الحالة المدنية للتلميذ، وصورته، ورقم ترسيمه؛
• بيانات الاتصال بالأولياء أو المقدّمين، ومهنتهم، ووضعيتهم العائلية؛
• الأعداد، والملاحظات، وبطاقات الأعداد، وقرارات مجالس الأقسام؛
• الغيابات والتأخيرات والعقوبات التأديبية؛
• المعلومات الصحية (الحساسية، والعلاج، والشهائد الطبية)؛
• دفوعات العائلة ورزنامة أقساطها والمبالغ المتخلّدة بذمّتها.

بعض هذه المعطيات أكثر حساسية من غيرها. فالمعطيات الصحية خاصة تندرج ضمن الأصناف التي يُخضعها القانون لشروط مشدّدة.

المبادئ الكبرى الواجب احترامها

يضع القانون الأساسي عدد 63 لسنة 2004 جملة من المبادئ التي يجب على المدرسة ترجمتها في طريقة عملها.

غاية واضحة ومشروعة

تُجمع كل معلومة لاستعمال محدّد: ترسيم التلميذ، ومتابعته البيداغوجية، والاتصال بالعائلة، وفوترة معاليم الدراسة، وضمان سلامته. ولا يجوز إعادة استعمالها لغاية أخرى دون أساس مشروع (مثل إحالة قائمة الأولياء إلى شريك تجاري).

عدم جمع إلا ما هو ضروري

يجب أن تقتصر استمارة التسجيل على ما تحتاجه المدرسة فعلًا. فطلب مهنة الوليّين أو دخلهما أو ديانتهما «احتياطًا» غير مبرَّر إذا لم تكن لهذه المعلومة أيّ فائدة في سير المؤسسة.

الموافقة وإعلام العائلات

يجعل القانون من موافقة الشخص المعني مبدأً محوريًا، مع استثناءات ينصّ عليها. وبالنسبة إلى التلميذ القاصر، يتدخّل وليّه، ويتضمّن القانون قواعد مشدّدة بخصوص معطيات الأطفال. عمليًا، يجب أن تعرف العائلات ما هي المعطيات المجمّعة، ولماذا، ومن يطّلع عليها، وكم من الوقت تُحفظ. ومذكّرة إعلام واضحة تُسلَّم عند التسجيل نقطة انطلاق جيدة.

معطيات صحيحة ومحيّنة

رقم هاتف خاطئ قد يمنع الاتصال بعائلة في حالة طارئة. خصّص تحيينًا سنويًا لبيانات الاتصال ووسيلة بسيطة تمكّن الأولياء من الإعلام بأيّ تغيير.

حفظ محدود في الزمن

لا يجوز حفظ المعطيات إلى ما لا نهاية. حدّد آجالًا: ما يجب أرشفته (مثل النتائج المدرسية)، وما يمكن حذفه بعد مغادرة التلميذ (مثل بعض المعلومات الصحية أو بيانات الأشخاص المرخَّص لهم في اصطحاب الطفل).

السلامة

على المسؤول عن المعالجة اتخاذ الاحتياطات اللازمة لحماية المعطيات من الضياع أو النفاذ غير المرخَّص فيه أو الإفشاء. وغالبًا ما تكون المدارس أكثر هشاشة في هذه النقطة.

الإجراءات لدى الهيئة الوطنية لحماية المعطيات الشخصية

ينصّ القانون على أن تخضع معالجات المعطيات الشخصية إلى إجراءات مسبقة لدى الهيئة: التصريح في الحالة العامة، والترخيص بالنسبة إلى بعض المعالجات الخاصة. فالمعطيات الصحية، والمراقبة بالكاميرا، وإحالة المعطيات إلى الخارج مثلًا، تخضع إلى قواعد خاصة.

والأبسط هو الرجوع مباشرة إلى الهيئة التي تنشر الاستمارات والإجراءات الواجب اتّباعها، وتعيين شخص داخل المؤسسة يتولّى هذه المسائل.

حقوق العائلات

يتمتّع الأشخاص المعنيون خاصة بحق النفاذ إلى المعطيات المتعلّقة بهم، وبحق تصحيح المعلومات غير الصحيحة، وفي بعض الحالات بحق الاعتراض. وبالنسبة إلى التلميذ القاصر، يمارس وليّه هذه الحقوق.

ضع إجراءً بسيطًا: إلى من يتوجّه الوليّ، وبأيّ شكل، ومن يتثبّت من هوية الطالب. فالوليّ المنفصل الذي يطلب ملف طفله، مثلًا، يجب أن يتلقّى ردًّا مطابقًا للقواعد وللوضعية العائلية المعروفة لدى المدرسة.

أكثر الوضعيات خطورة

مجموعات المحادثة

مشاركة قائمة القسم بأرقام كل الأولياء في مجموعة محادثة، أو نشر أعداد تلميذ فيها، يعرّض معطيات شخصية لعشرات الأشخاص. يجب أن تمرّ المراسلات الفردية (الأعداد، والغيابات، والعقوبات) عبر قناة لا يراها إلا الوليّ المعني.

الملفات المشتركة

جدول حسابات يضمّ بيانات الاتصال والمبالغ المتخلّدة لكل العائلات، يُرسَل بالبريد الإلكتروني أو يُنسخ على مفتاح USB، قد يتداول دون أيّ رقابة. قلّل النسخ، واحمِ النفاذ بكلمات عبور شخصية، وتجنّب الحسابات المشتركة بين عدّة موظفين.

الصور ومقاطع الفيديو

نشر صور حفل آخر السنة على صفحة المدرسة ممارسة شائعة. وهي تفترض موافقة الأولياء مسبقًا ولاستعمال محدّد. واحترم كذلك رفض عائلة ما، حتى وإن كانت أقلية.

المعلومات الطبية

يجب أن يعلم بالحساسية أو بالعلاج الأشخاص الذين يحتاجون إلى ذلك (المصحّة المدرسية، وإطار المطعم، والمدرّس المسؤول عن رحلة)، لا الفريق بأكمله. احفظ هذه المعلومات بمعزل عن غيرها وحدّد من يطّلع عليها.

قائمة مراجعة للانطلاق

1. جرد المعطيات المجمّعة وأماكن حفظها (ورق، حواسيب، هواتف، برمجيات).
2. حذف الخانات غير الضرورية من استمارات التسجيل.
3. تحرير مذكّرة إعلام للعائلات وجمع الموافقات اللازمة (الصور، الرحلات).
4. تحديد من يطّلع على ماذا حسب الوظائف: الإدارة، والكتابة، والمدرّسون، والمصحّة، والمحاسبة.
5. ضبط آجال الحفظ وتنظيم الأرشفة.
6. القيام بالإجراءات المنطبقة لدى الهيئة الوطنية لحماية المعطيات الشخصية.
7. تحديد ما يجب فعله عند وقوع حادث (ضياع حاسوب، ملف أُرسل خطأً).
8. تكوين الفريق مرّة في السنة: أغلب التسريبات أخطاء بشرية.

دور أداة التسيير

لا يجعل البرنامج المدرسةَ مطابقة للقانون بمفرده، لكنه قد يساعد كثيرًا: فالنفاذ حسب الدور يمنع أن يرى كل موظف كل شيء، وسجلّ العمليات يسمح بمعرفة من اطّلع على معلومة أو عدّلها. في منهج، تُحدَّد صلاحيات النفاذ حسب الدور، ولا يرى الأولياء إلا معلومات أبنائهم، وتُشفَّر المعطيات الصحية، وتُسجَّل العمليات الحساسة في سجلّ تدقيق. يمكنك الاطّلاع على صفحة الامتثال لمتطلبات الهيئة (بالفرنسية) وعلى تقديم برنامجنا للمدارس الخاصة.

الخلاصة

• ينطبق القانون الأساسي عدد 63 لسنة 2004 على معطيات التلاميذ والأولياء والأعوان.
• اجمع الضروري فقط، لغايات واضحة، وأعلِم العائلات.
• معطيات الأطفال والمعطيات الصحية تتطلّب يقظة مشدّدة.
• تتمّ الإجراءات المسبقة لدى الهيئة الوطنية لحماية المعطيات الشخصية، وهي المرجع في الإجراءات المحيّنة.
• السلامة اليومية (النفاذ، والمشاركة، والصور) لا تقلّ أهمية عن الإجراءات.