حریم خصوصی داده‌های دانش‌آموز در مدارس هند: یک نقطه شروع عملی

مدارس نام‌ها، عکس‌ها، آدرس‌ها، جزئیات سلامت، شماره‌های آدار و اطلاعات خانوادگی را درباره کودکان نگه می‌دارند — و قانون حفاظت از داده‌های هند (قانون حفاظت از داده‌های شخصی دیجیتال، ۲۰۲۳) با دقت خاصی با داده‌های کودکان رفتار می‌کند، از جمله الزامات مربوط به رضایت والدین. این مقاله مشاوره حقوقی نیست؛ این یک نقطه شروع عملی برای مدیران مدرسه است. برای تعهدات خاص خود از یک متخصص واجد شرایط مشاوره بگیرید.

۱. بدانید چه چیزی را جمع‌آوری می‌کنید و چرا

داده‌های شخصی را که در زمان پذیرش و در طول سال جمع‌آوری می‌کنید فهرست کنید، و اینکه چرا هر مورد لازم است. اگر به آن نیاز ندارید، آن را جمع‌آوری نکنید.

۲. رضایت‌نامه را به درستی دریافت و ثبت کنید

جایی که رضایت‌نامه مبنا است — برای مثال به اشتراک گذاری عمومی عکس‌ها، یا تولید APAAR — آن را به ازای هر کودک، با تاریخ و فرم ثبت کنید. رد کردن را به اندازه توافق کردن آسان کنید.

۳. چه کسی چه چیزی را می‌تواند ببیند محدود کنید

معلمان به جزئیات دانش‌آموزان خود نیاز دارند، نه کل مدرسه. دفتر حمل‌ونقل به آدرس‌ها نیاز دارد، نه سوابق سلامت. دسترسی مبتنی بر نقش با محدوده داده و پنهان‌سازی شناسه‌هایی مانند آدار، از بیشتر معرض خطر قرار گرفتن تصادفی جلوگیری می‌کند.

۴. متوقف کردن به اشتراک‌گذاری فایل‌های اکسل

بزرگترین ریسک در بسیاری از مدارس، فایل اکسل حاوی جزئیات هر دانش‌آموز است که از طریق ایمیل یا واتس‌اپ ارسال می‌شود. داده‌ها را در سیستمی با کنترل دسترسی و دنباله حسابرسی نگه دارید.

۵. فروشندگان را با دقت انتخاب کنید

از فروشندگان نرم‌افزار خود بپرسید داده‌ها کجا میزبانی می‌شوند، چگونه رمزگذاری می‌شوند، از پشتیبان‌گیری‌ها چگونه محافظت می‌شود، چه کسی نزد فروشنده می‌تواند به آن دسترسی داشته باشد و آیا داده‌ها تا به حال برای تبلیغات استفاده می‌شوند یا خیر.

۶. تصمیم بگیرید داده‌ها را چه مدت نگه می‌دارید

برخی سوابق (دفاتر پذیرش، نتایج) باید بلندمدت نگهداری شوند؛ برخی دیگر (عکس‌های بازدیدکنندگان، دوربین مداربسته) باید پس از مدتی حذف شوند. یک خط‌مشی نگهداری بنویسید.

۷. برای یک حادثه آماده باشید

بدانید چه کسی تصمیم می‌گیرد، چه کسی به چه کسی اطلاع می‌دهد و چگونه خواهید فهمید چه اتفاقی افتاده است. یک دنباله حسابرسی از دسترسی و تغییرات در اینجا بسیار باارزش است.

بخوانید که چگونه سیستم SSMS از داده‌های مدرسه محافظت می‌کند.