Orientation de l'ODPC du Kenya pour le secteur éducatif — appliquée par une décision de 950 000 KES sur les données d'un mineur contre Nova Pioneer

Le Bureau du Commissaire à la protection des données du Kenya (ODPC), régulateur au titre de la loi de 2019 sur la protection des données, a publié en février 2024 une note d'orientation spécifique au secteur de l'éducation, soulignant que ce secteur dessert plus de 16 millions d'enfants et de jeunes, alors que de nombreuses écoles et fournisseurs EdTech n'avaient pas encore réalisé d'analyses d'impact sur la protection des données, désigné de délégués à la protection des données, ni enregistré leur statut de responsable/sous-traitant.

L'orientation exige que les écoles réalisent une analyse d'impact formelle sur la protection des données avant d'adopter de nouveaux outils EdTech ou biométriques, s'enregistrent auprès de l'ODPC, et mettent en place des avis de confidentialité et des politiques de conservation proportionnés au risque.

Le mécanisme a des conséquences concrètes : dans la plainte ODPC n° 502 de 2024 (Fatuma Hadi Ali, au nom du mineur J.A.A., contre Nova Pioneer Kenya Limited), le Commissaire a jugé que l'école avait enfreint les articles 33(1) et 37(1) de la loi en utilisant la photo d'un mineur dans une publicité sur panneaux d'affichage et sur son site web sans consentement parental, et a ordonné une compensation de 950 000 KES (environ 7 000 USD) — l'une des nombreuses décisions rendues par l'ODPC en 2024 sur l'usage non autorisé d'images d'enfants dans les écoles kényanes.