POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

(Conformément à la loi 81 du 26 mars 2019)

Lycée français international de Panama

1. Cadre juridique applicable

Cette politique de protection des données personnelles est basée sur la loi 81 du 26 mars 2019 « sur la protection des données personnelles » de la République du Panama et ses règlements, ainsi que sur d'autres réglementations et résolutions complémentaires publiées par l'Autorité nationale pour la transparence et l'accès à l'information (ANTAI) en sa qualité d'autorité de régulation pour la protection des données personnelles.

L'objectif de cette politique est d'établir les directives selon lesquelles le Lycée français du Panama (ci-après, « l'Institution ») collecte, stocke, utilise, traite et protège les données personnelles des élèves, des parents, des représentants légaux, du personnel enseignant, du personnel administratif, des fournisseurs, des visiteurs du site Web et de toute autre personne dont les données sont traitées par l'Institution.

2. Principes du traitement des données personnelles

Le traitement des données personnelles par l'Institution est régi par les principes suivants, conformément à la Loi 81 de 2019 :

  • Principe de loyauté : les données personnelles sont collectées et traitées de bonne foi et de manière loyale, dans le respect des droits du propriétaire à tout moment.
  • Principe de finalité : les données personnelles sont collectées à des fins spécifiques, explicites et légitimes, et ne sont pas traitées d'une manière incompatible avec ces objectifs.
  • Principe de proportionnalité : seules les données adéquates, pertinentes et non excessives par rapport aux finalités pour lesquelles elles sont traitées sont collectées et traitées.
  • Principe de véracité et de précision : l'Institution s'engage à maintenir les données personnelles à jour et exactes, en prenant les mesures nécessaires pour corriger ou éliminer les données inexactes.
  • Principe de sécurité des données : les mesures techniques et organisationnelles nécessaires sont mises en œuvre pour garantir la sécurité et l'intégrité des données personnelles.
  • Principe de transparence : l'Institution informe les personnes concernées des conditions du traitement de leurs informations personnelles de manière claire et accessible.
  • Principe de confidentialité : les personnes impliquées dans le traitement des données personnelles sont soumises à l'obligation de confidentialité, même après la fin de leur relation avec l'Institution.

3. Droits de la personne concernée

Conformément à la Loi 81 de 2019, toute personne dont les données personnelles sont traitées par l'Institution dispose des droits suivants :

a) Droit d'accès

Le propriétaire a le droit de savoir si ses données personnelles sont traitées par l'Institution et, le cas échéant, d'obtenir des informations sur les finalités du traitement, les catégories de données traitées, les destinataires auxquels les données ont été ou seront communiquées et la durée de conservation prévue.

b) Droit de rectification

Le propriétaire a le droit de demander la correction de ses données personnelles lorsqu'elles sont inexactes, incomplètes ou non à jour. L'Institution procédera aux corrections appropriées dès que possible.

c) Droit d'annulation

Le propriétaire a le droit de demander la suppression de ses données personnelles lorsqu'elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, lorsqu'il retire son consentement ou lorsqu'il considère que ses données ont été traitées illégalement. Ce droit est soumis aux exceptions prévues par la loi, telles que le respect d'obligations légales ou la défense de réclamations.

d) Droit d'opposition

Le propriétaire a le droit de s'opposer au traitement de ses données personnelles dans certaines circonstances, y compris le traitement à des fins de marketing direct ou lorsqu'il existe des raisons légitimes liées à sa situation particulière. L'Institution cessera de traiter les données à moins qu'elle ne prouve des raisons légitimes qui prévalent sur les intérêts du propriétaire.

4. Mesures de sécurité appliquées

L'Institution met en œuvre des mesures de sécurité techniques, administratives et physiques conçues pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la destruction ou l'utilisation abusive. Ces mesures incluent, sans toutefois s'y limiter :

  • Utilisation du chiffrement des données en transit et au repos.
  • Contrôle d'accès basé sur les rôles, garantissant que seul le personnel autorisé a accès aux données personnelles.
  • Formation régulière du personnel dans le domaine de la protection des données personnelles et de la sécurité de l'information.
  • Utilisation de pare-feux, de systèmes de détection d'intrusion et de logiciels antivirus à jour.
  • Procédures de sauvegarde et de restauration des données
  • Évaluations des risques et audits de sécurité réguliers.

L'Institution revoit et met à jour en permanence ces mesures de sécurité afin de les adapter aux avancées technologiques et aux meilleures pratiques en matière de protection des données.

5. Procédure d'exercice des droits

Les détenteurs de données personnelles peuvent exercer leurs droits d'accès, de rectification, d'annulation et d'opposition selon la procédure suivante :

Étape 1 : Soumettre la demande

Le propriétaire doit envoyer une demande écrite au responsable de la protection des données de l'institution, par les moyens suivants :

  • Courrier électronique : info@lfpanama.edu.pa
  • Adresse postale : Calle A, Panamà Pacifico

Étape 2 : Contenu de la demande

La demande doit inclure :

  • Nom complet du propriétaire et coordonnées.
  • Copie d'une pièce d'identité valide du propriétaire ou, le cas échéant, du représentant légal dûment accrédité.
  • Description claire et précise du droit que vous souhaitez exercer.
  • Tout document ou information qui facilite la localisation des données personnelles faisant l'objet de la demande.

Étape 3 : Répondez

L'Institution accusera réception de la demande et répondra dans les trente (30) jours calendaires à compter de la réception de la demande complète, conformément à la Loi 81 de 2019. Si la demande s'avère appropriée, l'Institution adoptera les mesures correspondantes dans les quinze (15) jours calendaires suivant la communication de la réponse.

Étape 4 : Ressource

Si le propriétaire estime que sa demande n'a pas été traitée de manière satisfaisante, il peut déposer une plainte auprès de l'Autorité nationale pour la transparence et l'accès à l'information (ANTAI), conformément aux procédures établies par la loi 81 de 2019.

6. Responsabilité du propriétaire du site

Le Lycée français de Panama, en sa qualité de responsable du traitement des données personnelles, s'engage à :

  • Respectez toutes les dispositions de la loi 81 de 2019 et de ses réglementations applicables.
  • Assurez-vous que le traitement des données personnelles est effectué conformément aux principes établis dans cette politique.
  • Désignez une personne ou un service chargé de traiter les demandes liées à la protection des données personnelles.
  • Mettre en œuvre et maintenir les mesures de sécurité nécessaires pour protéger les données personnelles.
  • Informer les personnes concernées de tout incident de sécurité susceptible d'affecter leurs données personnelles, conformément à la législation en vigueur.
  • Assurez-vous que les tiers qui ont accès aux données personnelles en vertu d'une relation contractuelle respectent les obligations de protection des données établies dans cette politique et dans la loi.
  • Coopérer avec l'Autorité nationale pour la transparence et l'accès à l'information (ANTAI) dans l'exercice de ses fonctions de supervision et de contrôle.

7. Mise à jour de la politique

L'Institution se réserve le droit de mettre à jour, de modifier ou de compléter la présente Politique de protection des données personnelles à tout moment, afin de l'adapter aux évolutions législatives, réglementaires, jurisprudentielles ou technologiques.

Toute modification sera publiée sur le site Web de l'institution avec une indication de la date de la dernière mise à jour. En cas de modifications importantes affectant le traitement des données personnelles, l'Institution peut en informer les propriétaires par le biais des moyens de communication qu'elle juge les plus appropriés.

Les utilisateurs et les personnes concernées sont invités à consulter régulièrement cette politique pour rester informés de la manière dont l'Institution protège leurs informations personnelles.