Utilizarea aplicațiilor de inteligență artificială (IA) în educație (platforme digitale, generatoare de conținut, analiză automată a datelor, corectare automată etc.) devine tot mai frecventă.
În paralel, Regulamentul (UE) 2016/679 (GDPR) impune instituțiilor publice, inclusiv școlilor, obligația de a proteja datele cu caracter personal ale elevilor, părinților și angajaților.
În toate situațiile de utilizare a instrumentelor IA:
• prelucrarea datelor personale se face numai în temei legal (art. 6 GDPR);
• se respectă principiile de transparență, minimizare, exactitate, limitare la scop și integritate;
• orice decizie semnificativă luată cu sprijinul IA trebuie să includă intervenția unui factor uman (art. 22 GDPR).
Nr. crt. Situație practică Risc GDPR Măsuri obligatorii / recomandate
1 Platforme de catalog electronic / e-learning (Adservio, Google Classroom etc.) Transfer de date în afara UE, profilare automată Contract de prelucrare; informare părinți/elevi; acces securizat
2 Utilizarea ChatGPT, Copilot, Gemini, Claude etc. pentru redactare educațională Introducerea datelor reale despre elevi / colegi Se redactează texte generice; fără date de identificare; politică internă IA
3 Verificarea plagiatului (Turnitin, Grammarly, Copyleaks) Încărcare lucrări pe servere non-UE Informare prealabilă; codificarea lucrărilor; anonimizare
4 Platforme adaptive / analiză comportamentală a elevilor Profilare automatizată Consimțământ părinți; decizia validată de profesor
5 Camere inteligente / recunoaștere facială Date biometrice – categorie specială Se evită; excepții doar cu DPIA și aprobare ANSPDCP
6 Teste corectate automat / notare automată Decizie exclusiv automatizată Notarea finală aparține profesorului
7 Chatbot educațional / asistent virtual Colectare conversații ale minorilor Afișare informare IA; consimțământ; anonimizare
8 Utilizarea IA în administrația școlară Lipsă transparență algoritmică Decizie validată de om; păstrarea documentației privind datele
________________________________________
1. Directorul unității asigură implementarea măsurilor minime de protecție și aprobă, la nevoie, procedura internă „Utilizarea IA în activitatea educațională”.
2. Responsabilul cu protecția datelor (DPO) monitorizează respectarea prevederilor GDPR și oferă consultanță personalului.
3. Cadrele didactice sunt obligate să evite transmiterea către aplicații externe a oricăror date identificabile ale elevilor.
4. Unitatea școlară păstrează evidența aplicațiilor utilizate și a operatorilor externi (registre GDPR actualizate).
________________________________________
• Evitați conturile gratuite / demo ale aplicațiilor IA – acestea nu oferă garanții contractuale privind protecția datelor.
• Organizați sesiuni de educație digitală și etică AI pentru elevi și personal.
• Înainte de introducerea unui sistem IA nou, consultați responsabilul DPO și, dacă este cazul, solicitați avizul ANSPDCP.
________________________________________
Inteligența artificială poate sprijini educația, dar utilizarea ei trebuie să respecte legea și valorile fundamentale ale școlii: responsabilitate, transparență și protecția demnității umane.
„Inteligența artificială nu are conștiință, dar educatorul are — iar aceasta rămâne cea mai sigură formă de protecție a datelor.”