Le Président de l'Office de Protection des Données Personnelles (UODO) polonais a exposé devant la Commission parlementaire pour l'enfance et la jeunesse la situation des mineurs face aux cybermenaces et les enjeux liés à la protection de leurs données.

Face à un nombre important d'incidents de cybersécurité signalés dans les établissements scolaires, l'UODO a annoncé des contrôles sectoriels pour 2025. Les risques identifiés sont principalement d'ordre organisationnel et liés à une formation insuffisante, ainsi qu'à des faiblesses techniques. Les incidents les plus fréquents incluent des accès non autorisés aux comptes d'enseignants dans les registres de notes électroniques, des vols de mots de passe, des attaques par hameçonnage et ingénierie sociale, des partages involontaires de documents contenant des données d'élèves sur des plateformes publiques, ainsi que des attaques par rançongiciel. Les causes principales de ces vulnérabilités sont l'absence de politique de sécurité cohérente, l'utilisation de ressources privées à des fins professionnelles, la faible mise en œuvre de mesures comme la vérification à deux facteurs et le chiffrement, et le manque de formation du personnel.

L'UODO a rappelé ses initiatives, notamment le programme éducatif "Tes données – Ton affaire" mené depuis 15 ans, et sa participation au Groupe de travail sur l'éducation numérique (DEWG) de l'Assemblée mondiale pour la protection de la vie privée (GPA). L'autorité a recommandé aux établissements d'adopter des politiques de sécurité, de fournir des adresses électroniques professionnelles, d'imposer la vérification à deux facteurs pour les systèmes critiques et de chiffrer les données. Pour les décideurs publics, l'UODO a souligné la nécessité d'assurer un financement et un soutien technique aux écoles, d'établir un niveau de sécurité réglementaire minimal et d'utiliser des solutions conformes au règlement eIDAS 2 pour la vérification de l'âge. L'UODO prévoit d'organiser des séminaires, de poursuivre les contrôles, de publier des modèles de politiques et de collaborer avec les plateformes numériques sur leurs obligations découlant du Règlement sur les services numériques (DSA).