حماية بيانات التلاميذ: القانون الكاميروني ٢٠٢٤/٠١٧ مطبَّقًا على مدرسة

تحتفظ المدرسة ببيانات حساسة عن أطفال: الهوية والصورة والصحة والوضع الأسري والنتائج. ويسري القانون الكاميروني رقم ٢٠٢٤/٠١٧ المؤرخ في ٢٣ ديسمبر ٢٠٢٤ المتعلق بحماية المعطيات الشخصية منذ ٢٣ يونيو ٢٠٢٦. يصف هذا الدليل مبادئه كما تنقلها التحليلات المنشورة، وما يغيّره عمليًّا في مؤسسة تعليمية. وهو لا يعوّض رأي محامٍ، ونوصي بالاستعانة به.

ما ينص عليه القانون من حيث المبدأ

لم نطّلع على النص الكامل: والمبادئ الآتية مأخوذة من تحليلات نُشرت في الصحافة المتخصصة، وتفاصيلها (الآجال والعتبات والعقوبات) تستوجب التحقق. ويسري القانون على معالجة معطيات الأشخاص المقيمين في الكاميرون أو الموجودين فيها.

وهو ينشئ سلطة لحماية المعطيات، مكلفة بالرقابة والإجراءات الشكلية والعقوبات، وقد أُعلن عن إقامتها.

• موافقة صريحة وحرة ومستنيرة، دون خانة معلَّمة مسبقًا.
• بيانات مقتصرة على الضروري للغاية المعلنة.
• أمن ملائم: تشفير ودخول محدود وتدقيق.
• سجل للمعالجات وإجراء عند خرق البيانات.
• حقوق للشخص: الاطلاع والتصحيح والمحو والاعتراض.
• تأطير لنقل البيانات خارج الكاميرون.

الأطفال والبيانات الحساسة

بحسب هذه التحليلات يتمتع القاصرون بحماية معززة: يوافق أولياؤهم أو ممثلهم القانوني نيابة عنهم، ويُعاقَب على إفشاء بيانات القاصرين دون موافقة ودون أمن. أما السن التي يوافق عندها الشاب بمفرده فلم تُحدَّد في المصادر التي وجدناها.

وتقتضي البيانات الحساسة (الصحة والدين والبيانات البيومترية) ضمانات معززة. وفي المدرسة، تستحق البطاقة الصحية والانتماء إلى مؤسسة دينية والصورة عناية خاصة.

• الصحة: ملف طبي وحساسية وإعاقات.
• الدين: مؤسسة دينية وأقسام منفصلة وصلاة الجمعة.
• الصورة: صورة التلميذ وصور الرحلات والحفلات.
• الأسرة: وثيقة هوية الولي وجهات الاتصال والأشخاص المخوَّلون باصطحاب الطفل.

من المسؤول: المدرسة ومورّدها

تقرر المؤسسة لماذا تُستعمل البيانات وكيف: فهي المسؤول عن المعالجة. أما مورّد البرنامج، الذي يعالجها لحسابها، فيتصرف بصفة معالج من الباطن. وينبغي أن يرد هذا التوزيع في عقد يبيّن من يفعل ماذا وأين توجد البيانات وكيف تُرد في نهاية العلاقة.

وسجل المعالجات هو الوثيقة الأساسية: يسرد البيانات المجمَّعة وسببها ومدة الاحتفاظ بها والأشخاص الذين يطّلعون عليها والأدوات المستعملة.

• تعيين شخص في المدرسة مكلَّف بالموضوع.
• إبقاء سجل المعالجات محدَّثًا.
• قراءة عقد المورّد: الموقع والمعالجون من الباطن وإرجاع البيانات.
• تحديد ما يجب فعله كتابةً عند التسرب أو الفقدان.

الموافقات وحقوق الأسر

جمع البيانات اللازمة للدراسة (الهوية والقسم والدرجات) لا يتطلب موافقة خاصة. أما ما هو اختياري فيجب طلبه: كالصورة على موقع المدرسة ونشر التنويهات واستعمال الصور في حفل.

وينبغي أن تستطيع الأسرة أن تسأل عما تحتفظ به المدرسة عن طفلها، وأن تصحح خطأ، وأن تسحب موافقة سبق أن منحتها. ويجب أن يحظى الطلب بجواب مكتوب في أجل معقول.

• نموذج موافقة منفصل لكل استعمال اختياري.
• إمكانية سحب الموافقة في أي وقت.
• سجل للموافقات الممنوحة والمسحوبة.
• إجراء بسيط لطلب الاطلاع أو التصحيح.
• مدة احتفاظ محددة لكل فئة من البيانات.

حسن الممارسة اليومية

معظم التسربات في المدرسة تنتج عن أفعال بسيطة: قائمة أُرسلت إلى مجموعة خاطئة، أو كلمة سر مشتركة، أو مفتاح USB ضائع. وأنجع القواعد هي أيضًا أكثرها تواضعًا.

اقرأوا أيضًا: التواصل مع أولياء الأمور عبر WhatsApp: قواعد

• دخول محدود بوظيفة كل شخص: الأستاذ لا يرى إلا أقسامه.
• حساب شخصي لكل مستعمل، لا كلمة سر مشتركة أبدًا.
• لا بيانات طفل في مجموعة محادثة.
• نسخ احتياطية منتظمة ومكان تخزين محمي.
• إغلاق منافذ دخول الموظف عند رحيله.
• تحسيس سنوي للفريق.

مع Sahel EDU: ما يفعله البرنامج وما لا يدّعيه

تطبّق Sahel EDU عدة إجراءات حماية: فصل صارم بين المؤسسات، ومصادقة ثنائية إلزامية للإدارة والناظر والمحاسب، وجلسة مدتها ثماني ساعات، ووثائق هوية ومسوحات ضوئية وبطاقات صحية مشفَّرة مع تسجيل الاطلاع عليها، وصور خاصة، ونتائج غير مرئية للتلميذ والأسرة قبل النشر، ونسخ احتياطية مشفَّرة كل ساعة. ويمكن منح موافقات الأولياء وسحبها واستعراضها في سجل، ويُسجَّل الأشخاص المخوَّلون باصطحاب الطفل.

والبيانات ملك للمؤسسة. فهي لا تُباع ولا تُشارَك، ويمكن للمؤسسة أن تصدّرها في أرشيف كامل.

ولا تقدم Sahel EDU نفسها على أنها مطابقة للقانون ٢٠٢٤/٠١٧: فذلك التقدير يعود إلى محامٍ. ومسألة مكان الاستضافة ونقل البيانات خارج البلاد هي بالتحديد من المسائل التي ينبغي عرضها على رأي قانوني قبل ائتمان أي أداة على بيانات التلاميذ.

اقرأوا أيضًا: أمن بيانات المدرسة: ماذا نحمي وكيف

• بيانات مفصولة حسب المؤسسة.
• مصادقة ثنائية إلزامية لكبار المسؤولين.
• وثائق هوية ومسوحات وبطاقات صحية مشفَّرة، مع تسجيل الاطلاع.
• موافقات ممنوحة ومسحوبة وقابلة للاطلاع في سجل.
• نسخ احتياطية مشفَّرة كل ساعة؛ وبيانات قابلة للتصدير من المؤسسة.

المصادر

• مقال في CIO Mag عن بدء تطبيق القانون الكاميروني المتعلق بالمعطيات الشخصية
• مقال في Digital Business Africa عن إحداث سلطة حماية المعطيات الشخصية

الأسئلة الشائعة

هل يسري هذا القانون على المدارس الخاصة؟

بحسب التحليلات المنشورة، فهو يشمل كل معالجة لمعطيات أشخاص موجودين في الكاميرون، ومنهم المدارس. اطلب من محامٍ تأكيد التفاصيل.

هل يلزم إذن الأولياء لوضع صورة تلميذ على موقع المدرسة؟

نعم، وهي الممارسة الحذرة: فالصورة معطى شخصي لقاصر ونشرها اختياري. اطلب موافقة مكتوبة يستطيع الولي سحبها.

هل Sahel EDU مطابقة للقانون ٢٠٢٤/٠١٧؟

لا ندّعي المطابقة. يقدم البرنامج إجراءات الحماية الموصوفة في هذه الصفحة، لكن التقدير القانوني، ولا سيما بشأن مكان الاستضافة، يعود إلى محامٍ.

أين تُستضاف بيانات Sahel EDU؟

نبيّن ذلك كتابةً عند الطلب، مع تدابير الحماية التي نعتمدها، ليتمكّن محاميك من تقدير مسألة نقل البيانات خارج البلاد قبل أي التزام.

هل يمكن تجربة Sahel EDU قبل أن نقرر؟

نعم. التجربة المجانية لمدة ٣٠ يومًا، دون التزام. ثم يُتفاوض على السعر مع كل مؤسسة، ويمكن الاطلاع عليه في صفحة الأسعار.

انظروا أيضًا

كل الحلول ←