Fiche de registre
Registre RGPD : dois-je créer une fiche, oui ou non ?
Un repère simple pour les personnels de l'Éducation nationale
Pourquoi ce registre existe-t-il ?
Le RGPD impose à tout organisme qui traite des données personnelles de tenir un registre des activités de traitement. Concrètement, il s'agit de documenter qui collecte quelles données, pour quoi faire, combien de temps, et avec quelles garanties. Cette obligation, inscrite à l'article 30 du règlement européen, s'applique pleinement aux établissements scolaires. Mais rassurez-vous : dans bien des situations, ce travail a déjà été fait pour vous.
Quand vous n'avez PAS à créer une fiche registre
Bonne nouvelle : lorsque vous utilisez des applications fournies ou référencées par le ministère de l'Éducation nationale — comme l'ENT académique, Arena, les applications du MENJ, ou encore des logiciels déployés à l'échelle nationale —, la fiche registre correspondante a déjà été rédigée, soit par le ministère, soit par l'éditeur dans le cadre d'un marché public encadré.
Vous n'avez donc rien à faire, à condition de rester dans l'usage prévu de ces outils.
C'est précisément pour cette raison qu'il est fortement conseillé de privilégier en priorité les applications du bouquet ministériel chaque fois que c'est possible. Utiliser un outil déjà référencé, c'est bénéficier d'un cadre juridique prêt à l'emploi, sans démarche supplémentaire de votre côté. Sortir de ce cadre — en choisissant un outil tiers non référencé, même gratuit et bien intentionné — fait basculer la responsabilité de la conformité sur l'établissement.
Quand vous DEVEZ créer une fiche registre
Dès lors que vous initiez localement un traitement de données personnelles — c'est-à-dire que vous collectez, stockez ou organisez vous-même des informations sur des élèves, des familles ou des partenaires —, une fiche registre est nécessaire. Voici des situations concrètes :
- Voyages scolaires : vous collectez des données médicales, des contacts d'urgence, des autorisations parentales ou des informations relatives au passeport → fiche obligatoire.
- Événements de l'établissement : organisation d'un gala, d'une kermesse, d'une remise de prix avec liste de participants ou prise de photos → fiche obligatoire.
- Activités périscolaires et animations : inscriptions à des ateliers, clubs ou sorties gérées en dehors des outils nationaux → fiche obligatoire.
- Relations avec des partenaires extérieurs : échanges de données avec une association, une entreprise ou une collectivité dans le cadre d'un projet → fiche obligatoire.
- Fichiers locaux personnels : tout tableau Excel, formulaire ou base de contacts créé par un agent pour gérer une situation spécifique → fiche obligatoire.
💡 La règle simple à retenir
Posez-vous cette question : "Est-ce que j'ai moi-même créé ou organisé ce traitement de données, ou est-ce une application fournie par le ministère ?"
- C'est une appli ministérielle → rien à faire.
- C'est une initiative locale → une fiche registre est nécessaire.
En cas de doute, vous n'êtes pas seul
La conformité RGPD n'est pas une affaire de spécialistes isolés. Votre académie dispose d'un Délégué à la Protection des Données (DPD), dont le rôle est précisément de vous accompagner. Avant de lancer un nouveau traitement de données, n'hésitez pas à le contacter : il pourra vous dire si une fiche existe déjà, vous aider à en créer une, ou valider que votre pratique est conforme.
Être attentif à la protection des données, c'est aussi protéger les élèves et les familles qui vous font confiance au quotidien.