Privasi Data Siswa di Sekolah India: Titik Awal Praktis
Sekolah memegang beberapa data paling sensitif tentang anak-anak. Langkah praktis untuk melindunginya — kontrol akses, persetujuan, minimalisasi, vendor, dan kesiapan pelanggaran.
Oleh SSMS Team
Juga tersedia dalam:Englishहिन्दीગુજરાતીमराठीবাংলাଓଡ଼ିଆதமிழ்తెలుగుಕನ್ನಡമലയാളംاردوঅসমীয়াनेपालीसंस्कृतम्कोंकणीमैथिलीडोगरीबड़ोমৈতৈলোন্ᱥᱟᱱᱛᱟᱲᱤسنڌيکٲشُرالعربيةFrançaisEspañolDeutschPortuguêsItalianoNederlandsРусскийTürkçeفارسیKiswahiliBahasa MelayuไทยTiếng Việtසිංහල简体中文日本語한국어
Sekolah memegang nama, foto, alamat, detail kesehatan, nomor Aadhaar, and informasi keluarga tentang anak-anak — dan undang-undang perlindungan data India (Undang-Undang Perlindungan Data Pribadi Digital, 2023) memperlakukan data anak-anak dengan sangat hati-hati, termasuk persyaratan seputar persetujuan orang tua. Artikel ini bukan nasihat hukum; ini adalah titik awal praktis bagi para pemimpin sekolah. Ambil saran dari profesional yang memenuhi syarat untuk kewajiban spesifik Anda.
1. Ketahui apa yang Anda kumpulkan dan mengapa
Daftarkan data pribadi yang Anda kumpulkan saat penerimaan dan sepanjang tahun, dan mengapa setiap item diperlukan. Jika Anda tidak membutuhkannya, jangan kumpulkan.
2. Dapatkan dan catat persetujuan dengan benar
Di mana persetujuan adalah dasarnya — misalnya membagikan foto secara publik, atau pembuatan APAAR — catat per anak, dengan tanggal and formulir. Buat penolakan semudah menyetujui.
3. Batasi siapa yang dapat melihat apa
Guru memerlukan detail siswa mereka, bukan seluruh sekolah. Kantor transportasi memerlukan alamat, bukan catatan kesehatan. Akses berbasis peran dengan cakupan data, and penyamaran pengenal seperti Aadhaar, mencegah sebagian besar paparan yang tidak disengaja.
4. Berhenti berbagi spreadsheet
Risiko terbesar tunggal di banyak sekolah adalah spreadsheet dengan detail setiap siswa yang dikirim melalui email atau WhatsApp. Simpan data dalam sistem dengan kontrol akses and jejak audit.
5. Pilih vendor dengan hati-hati
Tanyakan kepada vendor perangkat lunak Anda di mana data dihosting, bagaimana itu dienkripsi, bagaimana cadangan dilindungi, siapa di vendor yang dapat mengaksesnya, dan apakah data pernah digunakan untuk iklan.
6. Tentukan berapa lama Anda menyimpan data
Beberapa catatan (register penerimaan, hasil) harus disimpan jangka panjang; yang lain (foto pengunjung, CCTV) harus dihapus setelah jangka waktu tertentu. Tuliskan kebijakan retensi.
7. Siap untuk insiden
Ketahui siapa yang memutuskan, siapa yang memberi tahu siapa, and bagaimana Anda akan mengetahui apa yang terjadi. Jejak audit akses and perubahan sangat berharga di sini.
Baca bagaimana SSMS melindungi data sekolah.