Confidentialité des données des élèves dans les écoles indiennes : un point de départ pratique

Les écoles détiennent des noms, des photos, des adresses, des détails de santé, des numéros Aadhaar et des informations familiales sur les enfants — et la loi indienne sur la protection des données (la loi sur la protection des données personnelles numériques de 2023) traite les données des enfants avec un soin particulier, y compris des exigences concernant le consentement des parents. Cet article n'est pas un avis juridique ; c'est un point de départ pratique pour les dirigeants d'écoles. Demandez conseil à un professionnel qualifié pour vos obligations spécifiques.

1. Sachez ce que vous collectez et pourquoi

Dressez la liste des données personnelles que vous collectez à l'admission et tout au long de l'année, et pourquoi chaque élément est nécessaire. Si vous n'en avez pas besoin, ne le collectez pas.

2. Obtenez et enregistrez le consentement correctement

Lorsque le consentement est la base — par exemple le partage public de photos ou la génération APAAR —, enregistrez-le par enfant, avec la date et le formulaire. Rendez le refus aussi simple que l'acceptation.

3. Limitez qui peut voir quoi

Les enseignants ont besoin des coordonnées de leurs élèves, pas de toute l'école. Le bureau des transports a besoin des adresses, pas des dossiers de santé. L'accès basé sur les rôles avec périmètre de données et le masquage d'identifiants tels qu'Aadhaar préviennent la plupart des expositions accidentelles.

4. Arrêtez de partager des feuilles de calcul

Le plus grand risque dans de nombreuses écoles est une feuille de calcul contenant les coordonnées de chaque élève envoyée par e-mail ou WhatsApp. Conservez les données dans un système doté d'un contrôle d'accès et d'un journal d'audit.

5. Choisissez les fournisseurs avec soin

Demandez à vos fournisseurs de logiciels où les données sont hébergées, comment elles sont chiffrées, comment les sauvegardes sont protégées, qui chez le fournisseur y a accès et si les données sont parfois utilisées à des fins publicitaires.

6. Décidez combien de temps vous conservez les données

Certains dossiers (registres d'admission, résultats) doivent être conservés à long terme ; d'autres (photos de visiteurs, vidéosurveillance) doivent être supprimés après un certain temps. Rédigez une politique de conservation.

7. Soyez prêt en cas d'incident

Sachez qui décide, qui informe qui et comment vous découvrirez ce qui s'est passé. Un journal d'audit des accès et des modifications est inestimable ici.

Lisez comment SSMS protège les données scolaires.