GDPR est la nouvelle législation de l'UE et signifie règlement général sur la protection des données. Il est entré en vigueur le 25 mai 2018 et remplace toute la législation sur la protection des données dans les États membres de l'UE (y compris la loi britannique de 1998 sur la protection des données (DPA)). Le RGPD ne sera pas affecté par la décision du Royaume-Uni de quitter l'UE.

Le RGPD s'applique à toutes les organisations traitant des données personnelles, y compris les écoles et les académies. La législation déterminera la manière dont les données sont traitées et conservées en toute sécurité, ainsi que les droits légaux des individus par rapport à leurs propres données.

Le RGPD définit les principes clés selon lesquels les données personnelles doivent être:

• Traités légalement, équitablement et de manière transparente vis-à-vis des individus;

• Recueillies à des fins déterminées, explicites et légitimes et non traitées ultérieurement d'une manière incompatible avec cette fin;

• Adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées;

• Précis et, si nécessaire, mis à jour;

• Conservés sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas la durée nécessaire aux fins pour lesquelles les données à caractère personnel sont traitées;

• Traitées de manière à garantir la sécurité appropriée des données personnelles, y compris la protection contre le traitement non autorisé ou illégal et contre la perte, la destruction ou les dommages accidentels, en utilisant des mesures techniques ou organisationnelles appropriées.

Le RGPD accorde également les droits suivants aux particuliers:

• Le droit d'être informé;

• Le droit d'accès;

• Le droit de rectification;

• Le droit à l'effacement;

• Le droit de restreindre le traitement;

• Le droit à la portabilité des données;

• Le droit d'opposition;

• Droits relatifs à la prise de décision automatisée et au profilage.

Le RGPD impose à toutes les organisations conformes de désigner un délégué à la protection des données (DPO). Le DPD est chargé de superviser la protection des données au sein de l'école. Le nom de notre DPO est Steve Jones, Email: sjones@sbmat.org

Pour plus d'informations sur le RGPD, veuillez visiter le site Web de l'ICO.

https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr