En 2024, l'ODPC kényan a publié une note exigeant que les écoles et l'EdTech réalisent des analyses d'impact et s'enregistrent ; elle l'a ensuite appliquée : Nova Pioneer Kenya a été condamnée à verser 950 000 KES pour avoir utilisé la photo d'un mineur sans consentement.
950,000 KES
Indemnisation ordonnée contre Nova Pioneer Kenya (2024)
over 16 million
Enfants et jeunes desservis par le secteur éducatif kényan
Détails
Maturité
En expansion
Promoteur
Office of the Data Protection Commissioner (ODPC), Kenya
Période
2024
Mots-clés
data protection, children's privacy, education regulation, enforcement
Contexte
L'Office du commissaire à la protection des données du Kenya (ODPC), l'autorité de régulation en vertu de la loi sur la protection des données de 2019, a publié en février 2024 une note d'orientation sectorielle pour l'éducation, soulignant que le secteur sert plus de 16 millions d'enfants et de jeunes, alors que de nombreuses écoles et fournisseurs d'EdTech n'avaient pas réalisé d'analyses d'impact relatives à la protection des données, désigné de délégués à la protection des données, ni enregistré en tant que responsables du traitement/sous-traitants.
Objectifs
La note d'orientation exige que les écoles réalisent une analyse d'impact formelle relative à la protection des données avant d'adopter de nouveaux outils EdTech ou biométriques, s'enregistrent auprès de l'ODPC, et mettent en place des avis de confidentialité et des politiques de conservation proportionnées au risque.
Activités
Le mécanisme combine des orientations sectorielles publiées et une application active par le biais de dossiers concrets ; dans la plainte ODPC n° 502 de 2024 (Fatuma Hadi Ali, au nom de la mineure J.A.A., contre Nova Pioneer Kenya Limited), le commissaire a jugé que l'école avait enfreint les articles 33(1) et 37(1) de la loi en utilisant la photographie d'une mineure dans une publicité sur panneau d'affichage et sur son site web sans le consentement parental.
Résultats
Le commissaire a ordonné à Nova Pioneer Kenya de verser une indemnisation de 950 000 KES (environ 7 000 USD) — l'une des nombreuses décisions de l'ODPC en 2024 traitant de l'utilisation non autorisée d'images d'enfants dans des écoles kényanes, démontrant que l'orientation entraîne de réelles conséquences en matière d'application et n'est pas purement consultative.
Mise en œuvre
Coût indicatif
Faible (< 50 k€) — No implementation budget is reported; the mechanism combines free published guidance with case-by-case enforcement funded through the ODPC's existing regulatory operations.
Délai jusqu’aux résultats
Long (> 3 ans) — Guidance issued February 2024; the Nova Pioneer ruling and other cases were decided within the same year, indicating an active, ongoing enforcement track rather than a time-limited pilot.
Personnel et compétences
Office of the Data Protection Commissioner (ODPC), Kenya
Conditions de réussite
A statutory data-protection regulator with investigative and adjudicative powers under the Data Protection Act 2019
Willingness of affected families to file complaints (as in Complaint No. 502/2024)
Schools/EdTech providers completing data protection impact assessments and registering as controllers/processors
Modes d’échec courants
Only one adjudicated case is documented here; broader sector-wide compliance statistics are not published
Enforcement depends on individual complaints being filed rather than proactive systemic audits
Habituellement financé par
National / regional programmes
Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.
Kit de réplication
Artefacts réutilisables de cette pratique — tels que publiés par leurs sources.