भारतीय स्कूलों में छात्र डेटा गोपनीयता: एक व्यावहारिक शुरुआत
स्कूलों के पास बच्चों का सबसे संवेदनशील डेटा होता है। इसे सुरक्षित रखने के व्यावहारिक क़दम — एक्सेस नियंत्रण, सहमति, न्यूनतम डेटा, वेंडर और उल्लंघन की तैयारी।
लेखक: SSMS Team
अन्य भाषाओं में भी:Englishગુજરાતીमराठीবাংলাଓଡ଼ିଆதமிழ்తెలుగుಕನ್ನಡമലയാളംاردوঅসমীয়াनेपालीसंस्कृतम्कोंकणीमैथिलीडोगरीबड़ोমৈতৈলোন্ᱥᱟᱱᱛᱟᱲᱤسنڌيکٲشُرالعربيةFrançaisEspañolDeutschPortuguêsItalianoNederlandsРусскийTürkçeفارسیKiswahiliBahasa IndonesiaBahasa MelayuไทยTiếng Việtසිංහල简体中文日本語한국어
स्कूलों के पास बच्चों के नाम, फ़ोटो, पते, स्वास्थ्य विवरण, आधार नंबर और पारिवारिक जानकारी होती है — और भारत का डेटा संरक्षण क़ानून (डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023) बच्चों के डेटा को विशेष सावधानी से देखता है, जिसमें अभिभावक की सहमति से जुड़ी आवश्यकताएँ भी शामिल हैं। यह लेख क़ानूनी सलाह नहीं है; यह स्कूल प्रमुखों के लिए एक व्यावहारिक शुरुआत है। अपने विशिष्ट दायित्वों के लिए किसी योग्य पेशेवर से सलाह लें।
1. जानें कि आप क्या एकत्र करते हैं और क्यों
प्रवेश के समय और साल भर में आप जो व्यक्तिगत डेटा एकत्र करते हैं, उसकी सूची बनाएँ, और हर जानकारी क्यों ज़रूरी है यह भी लिखें। अगर उसकी ज़रूरत नहीं है, तो उसे एकत्र न करें।
2. सहमति सही तरीक़े से लें और दर्ज करें
जहाँ सहमति ही आधार है — जैसे फ़ोटो सार्वजनिक रूप से साझा करना, या APAAR बनाना — वहाँ हर बच्चे के लिए तारीख़ और फ़ॉर्म के साथ उसे दर्ज करें। मना करना उतना ही आसान बनाएँ जितना हाँ कहना।
3. सीमित करें कि कौन क्या देख सकता है
शिक्षकों को अपने छात्रों का विवरण चाहिए, पूरे स्कूल का नहीं। परिवहन कार्यालय को पते चाहिए, स्वास्थ्य रिकॉर्ड नहीं। डेटा दायरे के साथ भूमिका-आधारित एक्सेस, और आधार जैसे पहचानकर्ताओं की मास्किंग, ज़्यादातर आकस्मिक लीक को रोकती है।
4. स्प्रेडशीट साझा करना बंद करें
कई स्कूलों में सबसे बड़ा जोखिम हर छात्र के विवरण वाली एक स्प्रेडशीट है जो ईमेल या WhatsApp पर भेजी जाती है। डेटा को एक्सेस नियंत्रण और ऑडिट ट्रेल वाले सिस्टम में रखें।
5. वेंडर सावधानी से चुनें
अपने सॉफ़्टवेयर वेंडरों से पूछें कि डेटा कहाँ होस्ट होता है, कैसे एन्क्रिप्ट होता है, बैकअप कैसे सुरक्षित रखे जाते हैं, वेंडर की ओर से कौन उसे एक्सेस कर सकता है, और क्या डेटा का कभी विज्ञापन के लिए उपयोग होता है।
6. तय करें कि डेटा कितने समय तक रखना है
कुछ रिकॉर्ड (प्रवेश रजिस्टर, परिणाम) लंबे समय तक रखने होते हैं; कुछ (आगंतुकों की फ़ोटो, CCTV) एक अवधि के बाद हटा देने चाहिए। एक डेटा प्रतिधारण नीति लिखित रूप में बनाएँ।
7. किसी घटना के लिए तैयार रहें
जानें कि निर्णय कौन लेगा, कौन किसे सूचित करेगा, और आप कैसे पता लगाएँगे कि क्या हुआ। यहाँ एक्सेस और बदलावों का ऑडिट ट्रेल बेहद काम आता है।
पढ़ें कि SSMS स्कूल डेटा को कैसे सुरक्षित रखता है।