Retour sur le fameux mémo du NCSC néerlandais : ce document a été rédigé en réponse à une série de questions précises posées par cet organisme sur l’impact possible du #CLOUDact sur l’activité des entreprises européennes. Deux remarques. 👇

https://twitter.com/MonsieurRelou/status/1574418618074660869

1️⃣ Ce document est souvent invoqué comme « preuve » de la dangerosité du CLOUD act : or, les éclairages apportés par la firme GreenbergTraurig (les auteurs du rapport) l’ont été à la demande expresse du NCSC néerlandais, dont les questions orientent tout le document.

⏰J’avais promis une réponse à @JnSaintrapt suite à cet échange et au fait de « se tromper de cible » avec mes interventions #RGPD, la voici. 👇

https://twitter.com/MonsieurRelou/status/1568331741906993152

Un bref examen des deux années de vie de ce compte montrera que celui-ci a jusqu’ici interpelé en grande majorité des entreprises (grosses boîtes, startups) ou des institutions (CNIL, MENJS, DANE, Réseau Canopé) gravitant autour du #NumériqueEducatif.

#Privacy et #edtech, autre réflexion parfois entendue : "face aux appétits du secteur privé, il faudrait que les états développent leurs propres outils..." ➡ pourquoi ce n'est pas forcément une bonne idée, fil n°2️⃣. Déjà, parce que de tels outils existent déjà : le rapport d'@hrw nous en donne un aperçu global, avec 42 états proposant leurs propres outils, développés à des fins de #ContinuitéPédagogique pendant les mois de COVID-19 et les confinements successifs. hrw.org/report/2022/05…

Rapport d'@hrw sur la perméabilité des produits #edtech aux traceurs publicitaires en tout genre, suite. Une (tentative d') analyse appliquée au contexte français : des pistes pour le monde de l'éducation, un fil. hrw.org/report/2022/05… Un premier fil de "déminage" ici, pour les curieux (méthodologie, essentiellement).

https://twitter.com/MonsieurRelou/status/1531561640679849990?s=20&t=o4gOOfhobtckr9UqSvXA-g

🔥 Le rapport d'@hrw sur l'intrusion du pistage publicitaire de l'#adtech dans les produits éducatifs a beaucoup fait parler de lui. L'#edtech serait-elle malade de la pub ? Peut-on encore lui faire confiance ? ➡ Pourquoi ce n'est en fait PAS le propos de ce rapport, un thread. Résumé : sur 164 produits edtech examinés (mars-août 2021), 89% empiètent indûment sur la privacy des enfants en envoyant des signaux de tracking publicitaires à des entreprises de l’adtech (un résumé ici, en anglais mais sans paywall).
hrw.org/news/2022/05/2…

“J'ai demandé à mon inspecteur, il m’a interdit d’utiliser cet outil en classe” ➡ quand autorité hiérarchique et compétence RGPD se croisent, un thread #MythesRGPD dans l'#enseignement. Dans l’éducation nationale, il est généralement admis qu’une consigne émise par un supérieur hiérarchique a valeur d’ordre, surtout lorsqu’il s’agit d’une réponse à une question précise (au hasard, “ai-je le droit d’utiliser cet outil numérique en classe” ?).

“Les pseudos permettent de protéger efficacement les données des élèves dans les activités d’#enseignement” ➡ nécessité, obligation ou... pipeau ? Un thread #MythesRGPD. La pseudonymisation : de bon sens, faisant écho à un geste-réflexe préconisé en cours d’EMI, cette pratique trouve souvent un écho dans les publications institutionnelles d’accompagnement à la mise en œuvre du RGPD, et semble faire consensus parmi la communauté éducative.

"Pour respecter le #RGPD dans l'#enseignement, il faut privilégier des outils hébergés dans l'UE" ➡ pourquoi cette idée reçue contribue à fausser le prisme de lecture des décideurs dans l'#EducationNationale. Un thread #MythesRGPD. Nombreux sont les interlocuteurs évoquant une "interdiction" d'outils impliquant transferts et/ou stockage de DCP à hors UE. RGPD, Privacy Shield... sont invoqués pêle-mêle une série d'arguments dont la réalité mérite d'être examinée. Quelques éléments objectifs :