Art. 3

Principiile specifice care guvernează procesul didactic prin activităţi-suport pentru învățarea prin intermediul tehnologiei şi al internetului, conform prevederilor Legii învățământului preuniversitar nr. 198/2023, cu modificările și completările ulterioare, sunt:

1. a) principiul asigurării echității și egalității de șanse;
2. b) principiul centrării educației pe beneficiarii primari ai acesteia;
3. c) principiul participării și responsabilității părinților/reprezentanților legali;
4. d) principiile accesibilității și disponibilității; e) principiul interesului superior al elevului; d) principiul eficienței;
5. e) principiul descentralizării decizionale.

Art. 4

(1) Securitatea în mediul educațional virtual se realizează conform Regulamentului (UE) 2019/881 al Parlamentului European și al Consiliului din 17 aprilie 2019 privind ENISA (Agenția Uniunii Europene pentru Securitate Cibernetică) și privind certificarea securității cibernetice pentru tehnologia informației și comunicațiilor și de abrogare a Regulamentului (UE) nr. 526/2013 (Regulamentul privind securitatea cibernetică), precum şi prelucrarea datelor cu caracter personal. În organizarea şi desfășurarea activităților în mediul virtual se asigură respectarea cerințelor privind protecția datelor cu caracter personal, conform prevederilor Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului Uniunii Europene din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor), denumit, în continuare, GDPR.

(2) Măsurile de securitate, ca părţi integrante ale platformelor digitale educaţionale utilizate în mediul educaţional virtual, şi de protecţie a sănătăţii beneficiarilor primari/preşcolarilor în perioada utilizării echipamentelor digitale se stabilesc pentru desfăşurarea activităţilor educaţionale. De asemenea, sistemele care utilizează elemente IA folosite în asistarea procesului de predare, învățare și evaluare trebuie să fie fiabile, echitabile, sigure, de încredere și să poată demonstra că gestionarea datelor educaționale se face cu respectarea GDPR, protejează viața privată a persoanelor și este utilizată pentru binele comun.

(3) Prelucrarea, de către unitatea de învăţământ, a datelor cu caracter personal ale participanţilor la activităţile desfăşurate prin intermediul tehnologiei şi al internetului se realizează în vederea îndeplinirii obligaţiei legale care revine unităţii de învăţământ de asigurare a dreptului la învăţătură, prin garantarea accesului şi a desfăşurării efective a procesului educaţional în cazul în care procesul educaţional nu se poate derula faţă în faţă, conform prevederilor legale în vigoare. (4) Categoriile de date cu caracter personal care trebuie prelucrate cu respectarea principiilor legate de prelucrarea datelor cu caracter personal prevăzute la art. 5 din Regulamentul (UE) 2016/679 sunt:

1. a) numele şi prenumele preşcolarilor/beneficiarilor primari, numele şi prenumele cadrelor didactice care utilizează aplicaţia/platforma educaţională informatică;
2. b) imaginea, vocea participanţilor, după caz;
3. c) mesajele, videoclipurile, fişierele expediate sau orice alte materiale care conţin date prelucrate prin utilizarea aplicaţiei/platformei educaţionale informatice;
4. d) rezultatele evaluării;
5. e) datele de conectare la aplicaţia/platforma educaţională utilizată pentru participare la cursurile online: nume de utilizator şi parolă de acces.

(5) Ca măsură de protecţie a datelor cu caracter personal, prelucrate cu ocazia utilizării aplicaţiilor/platformelor educaţionale informatice, se interzice înregistrarea activităţilor desfăşurate online.

Art. 5

(1) Unitatea de învăţământ, în calitate de operator de date cu caracter personal, are obligaţia de a institui o serie de măsuri tehnice şi organizatorice privind protejarea şi păstrarea datelor cu caracter personal care să vizeze:

1. a) securitatea în mediul online;
2. b) asigurarea confidenţialităţii datelor;
3. c) preîntâmpinarea riscului pierderii de date;
4. d) împiedicarea modificării datelor cu caracter personal;
5. e) interzicerea accesului neautorizat la datele cu caracter personal.

(2) Conducerea unităţii de învăţământ ia măsuri cu privire la furnizarea informaţiilor prevăzute la art. 13 din Regulamentul (UE) 2016/679: identitatea şi datele de contact ale unităţii de învăţământ şi, după caz, ale reprezentantului acesteia, scopurile în care sunt prelucrate datele cu caracter personal, precum şi temeiul juridic al prelucrării, destinatarii sau categoriile de destinatari ai datelor cu caracter personal, perioada pentru care vor fi stocate datele cu caracter personal, drepturile persoanelor vizate.

(3) Prin măsurile dispuse, unitatea de învăţământ trebuie să facă dovada păstrării în condiţii de siguranţă a datelor cu caracter personal, aşa cum au fost definite la art. 4 alin. (4).

Art. 6

Participanţii la activităţile de învăţare desfăşurate prin intermediul tehnologiei şi al internetului au următoarele obligaţii:

1. a) răspund pentru toate mesajele, videoclipurile, fişierele expediate sau pentru orice alte materiale prelucrate prin utilizarea aplicaţiei/platformei educaţionale informatice;
2. b) de a utiliza aplicaţia/platforma educaţională informatică doar în conformitate cu prevederile legale;
3. c) de a nu înregistra, disemina, folosi informaţii, care conţin date cu caracter personal, în alt mod care excede scopului prelucrării acestor date, fără acordul exprimat al tuturor părților implicate. 7

(1) Datele cu caracter personal prevăzute la art. 4 alin. (4) sunt prelucrate exclusiv în scopul derulării activităţii didactice.

(2) Orice prelucrare a datelor cu caracter personal efectuată de către unitatea de învăţământ în afara scopului vizat, prevăzut la alin. (1), constituie o încălcare a prevederilor legale.