Au Royaume-Uni, l’Information Commissioner’s Office est un organisme public non ministériel spécialisé dans le domaine de la protection des données et des droits de l’information.
Il y a peu, il a réprimandé le Ministère de l’Education. En effet, ce dernier a utilisé à mauvais escient les informations personnelles d’à peu près 28 millions d’enfants britanniques.
Il a ainsi autorisé leur accès à la société Trust Systems Software UK Ltd chargée de vérifier que les utilisateurs de plateforme de jeux en ligne sont bel et bien majeurs.
La base de données du service des dossiers d’apprentissage
C’est le dimanche 6 novembre dernier que l’Information Commissioner’s Office a adressé son fameux blâme. En effet, il a déclaré que le Ministère de l’Education britannique a autorisé la société Trust Systems Software UK Ltd à avoir accès à la base de données du service des dossiers d’apprentissage qui concerne plus de 28 millions d’enfants.
Cela lui permettait de vérifier si les personnes qui ouvrent des comptes sur des plateformes de jeux en ligne comme celles opérées par GB Group entre autres ont au moins 18 ans.
Eh bien, cela représente une violation de la loi sur la protection des données puisque celles-ci n’ont pas été utilisées pour leur objectif initial.
Des informations utilisées par les écoles et collèges ou d’autres établissements d’enseignement
A travers le communiqué de presse qui a annoncé le blâme nous intéressant à travers la news de ce jour, on a pu apprendre que Trust Systems Software UK Ltd avait ainsi accès à de nombreuses informations sans l’autorisation appropriée.
La société pouvait donc connaître des données comme par exemple le nom complet, la date de naissance, le sexe mais aussi l’adresse électronique et la nationalité de pas moins de 28 millions d’enfants à partir d’au moins 14 ans.
C’est entre les mois de septembre 2018 et janvier 2020 qu’elle a eu accès à cette fameuse base de données. Au cours de cette période, elle a consulté les informations de 22 000 enfants à des fins de vérification d’âge.
Normalement, la base de données du service des dossiers d’apprentissage qui existe depuis 66 ans est utilisée par les écoles et collèges ou d’autres établissements d’enseignement.
Elle sert principalement à vérifier les qualifications académiques et à déterminer si les élèves sont éligibles à un financement. En conséquence, on ne doit pas s’en servir pour aider les plateformes de jeux en ligne, selon l’Information Commissioner’s Office, même pour vérifier que les personnes qui s’inscrivent son bien majeures.
Une violation qui pouvait entraîner une amende allant jusqu’à 10 millions de livres sterling
L’Information Commissioner’s Office juge absolument lamentable l’attitude du Ministère de l’Education et ne comprend pas vraiment comment il a pu permettre une telle utilisation abusive de données.
On a également appris qu’une telle violation de la loi sur la protection d’informations personnelles pouvait entraîner une amende allant jusqu’à 10 millions de livres sterling.
Néanmoins, aucune sanction n’a été imposée dans cette affaire puisque l’argent aurait de toute façon été reversé à l’Etat. L’impact aurait donc été minime.
