ભારતીય શાળાઓમાં વિદ્યાર્થી ડેટા ગોપનીયતા: એક વ્યવહારુ શરૂઆત

શાળાઓ પાસે બાળકોનાં નામ, ફોટા, સરનામાં, આરોગ્ય વિગતો, આધાર નંબર અને પારિવારિક માહિતી હોય છે — અને ભારતનો ડેટા સંરક્ષણ કાયદો (ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023) બાળકોના ડેટાને ખાસ કાળજીથી જુએ છે, જેમાં વાલીની સંમતિ સંબંધિત જરૂરિયાતો પણ સામેલ છે. આ લેખ કાનૂની સલાહ નથી; તે શાળાના વડાઓ માટે એક વ્યવહારુ શરૂઆત છે. તમારી ચોક્કસ જવાબદારીઓ માટે લાયક વ્યાવસાયિકની સલાહ લો.

1. તમે શું એકત્ર કરો છો અને શા માટે તે જાણો

પ્રવેશ સમયે અને વર્ષ દરમિયાન તમે જે વ્યક્તિગત ડેટા એકત્ર કરો છો તેની યાદી બનાવો, અને દરેક માહિતી શા માટે જરૂરી છે તે પણ લખો. જો તેની જરૂર ન હોય, તો તે એકત્ર ન કરો.

2. સંમતિ યોગ્ય રીતે મેળવો અને નોંધો

જ્યાં સંમતિ જ આધાર છે — જેમ કે ફોટા જાહેરમાં શેર કરવા, અથવા APAAR બનાવવું — ત્યાં દરેક બાળક માટે તારીખ અને ફોર્મ સાથે તે નોંધો. ના પાડવાનું એટલું જ સરળ બનાવો જેટલું હા પાડવાનું.

3. કોણ શું જોઈ શકે તે મર્યાદિત કરો

શિક્ષકોને તેમના વિદ્યાર્થીઓની વિગતો જોઈએ, આખી શાળાની નહીં. પરિવહન કાર્યાલયને સરનામાં જોઈએ, આરોગ્ય રેકોર્ડ નહીં. ડેટા વ્યાપ સાથે ભૂમિકા-આધારિત એક્સેસ, અને આધાર જેવા ઓળખકર્તાઓનું માસ્કિંગ, મોટા ભાગની આકસ્મિક લીક અટકાવે છે.

4. સ્પ્રેડશીટ શેર કરવાનું બંધ કરો

ઘણી શાળાઓમાં સૌથી મોટું જોખમ દરેક વિદ્યાર્થીની વિગતો ધરાવતી એક સ્પ્રેડશીટ છે જે ઇમેઇલ કે WhatsApp પર મોકલાય છે. ડેટાને એક્સેસ નિયંત્રણ અને ઓડિટ ટ્રેલ ધરાવતી સિસ્ટમમાં રાખો.

5. વેન્ડરો કાળજીથી પસંદ કરો

તમારા સોફ્ટવેર વેન્ડરોને પૂછો કે ડેટા ક્યાં હોસ્ટ થાય છે, કેવી રીતે એન્ક્રિપ્ટ થાય છે, બેકઅપ કેવી રીતે સુરક્ષિત રખાય છે, વેન્ડર તરફથી કોણ તેને એક્સેસ કરી શકે છે, અને શું ડેટાનો ક્યારેય જાહેરાત માટે ઉપયોગ થાય છે.

6. ડેટા કેટલો સમય રાખવો તે નક્કી કરો

કેટલાક રેકોર્ડ (પ્રવેશ રજિસ્ટર, પરિણામો) લાંબા ગાળા સુધી રાખવા પડે છે; અન્ય (મુલાકાતીઓના ફોટા, CCTV) અમુક સમય પછી કાઢી નાખવા જોઈએ. ડેટા જાળવણી નીતિ લેખિતમાં બનાવો.

7. કોઈ ઘટના માટે તૈયાર રહો

જાણો કે નિર્ણય કોણ લેશે, કોણ કોને જાણ કરશે, અને શું થયું તે તમે કેવી રીતે શોધશો. અહીં એક્સેસ અને ફેરફારોનું ઓડિટ ટ્રેલ અત્યંત ઉપયોગી છે.

વાંચો કે SSMS શાળાના ડેટાને કેવી રીતે સુરક્ષિત રાખે છે.