L'Autorité polonaise de protection des données (UODO) a émis des observations sur un projet de modification de la Loi sur l'éducation, jugeant la proposition relative aux registres scolaires numériques imprécise et incomplète.

Le président de l'UODO a transmis ses remarques à la Chancellerie du Parlement polonais concernant une proposition de loi visant principalement à garantir la gratuité des registres scolaires numériques pour les élèves et leurs parents. L'autorité estime que le projet est parcellaire, notamment en matière de protection des données, et qu'il reconduit le modèle actuel où des entités commerciales fournissent ces systèmes. Selon l'UODO, l'introduction de telles solutions aurait dû être précédée d'une analyse d'impact réglementaire et d'un test de protection de la vie privée pour assurer la conformité avec les principes de traitement des données. L'autorité rappelle que les lois sur l'éducation doivent fonder le traitement sur la double base de l'obligation légale et de l'exécution d'une mission d'intérêt public.

L'UODO souligne également que les enjeux de cybersécurité liés au traitement à l'échelle nationale des données contenues dans ces registres ne sont pas suffisamment pris en compte. Pour garantir une sécurité adéquate face aux cybermenaces, l'autorité préconise l'adoption de normes de sécurité informatique spécifiques pour les systèmes et la mise en place d'un système de certification pour les plateformes, garanti par des entités publiques. Il est également suggéré d'imposer aux sous-traitants une obligation d'obtenir cette certification et de confier au ministre compétent la gestion d'une base de données publique des entités certifiées (réf. DPNT.401.429.2026).