인도 학교의 학생 데이터 개인정보 보호: 실용적인 시작점

학교는 아동에 대한 이름, 사진, 주소, 건강 세부 정보, Aadhaar 번호 및 가족 정보를 보유합니다 — 그리고 인도의 데이터 보호법(Digital Personal Data Protection Act, 2023)은 부모 동의와 관련된 요구 사항을 포함하여 아동의 데이터를 특별히 주의해서 다룹니다. 이 기사는 법률 자문이 아닙니다; 학교 리더를 위한 실용적인 시작점입니다. 귀하의 특정 의무에 대해서는 자격을 갖춘 전문가의 자문을 받으세요.

1. 무엇을 수집하고 왜 수집하는지 파악하세요

입학 시 및 일 년 내내 수집하는 개인 데이터를 나열하고 각 항목이 왜 필요한지 파악하세요. 필요하지 않다면 수집하지 마세요.

2. 동의를 적절하게 얻고 기록하세요

동의가 근거인 경우(예: 사진을 공개적으로 공유하거나 APAAR 생성) — 날짜와 양식과 함께 아동별로 기록하세요. 거부하는 것을 동의하는 것만큼 쉽게 만드세요.

3. 누가 무엇을 볼 수 있는지 제한하세요

교사는 학생의 세부 정보가 필요하지, 학교 전체의 정보가 필요한 것은 아닙니다. 통학 사무실은 주소가 필요하지, 건강 기록이 필요한 것은 아닙니다. 데이터 범위가 있는 역할 기반 액세스와 Aadhaar와 같은 식별자의 마스킹은 대부분의 우발적인 노출을 방지합니다.

4. 스프레드시트 공유를 중단하세요

많은 학교에서 가장 큰 위험은 이메일이나 WhatsApp으로 보내는 모든 학생의 세부 정보가 포함된 스프레드시트입니다. 액세스 제어와 감사 추적이 있는 시스템에 데이터를 보관하세요.

5. 공급업체를 신중하게 선택하세요

소프트웨어 공급업체에 데이터가 어디에 호스팅되는지, 어떻게 암호화되는지, 백업이 어떻게 보호되는지, 공급업체의 누가 액세스할 수 있는지, 데이터가 광고에 사용되는지 물어보세요.

6. 데이터를 얼마나 오래 보관할지 결정하세요

일부 기록(입학 등록부, 결과)은 장기 보관해야 합니다; 다른 기록(방문자 사진, CCTV)은 일정 기간 후 삭제해야 합니다. 보관 정책을 작성하세요.

7. 사고에 대비하세요

누가 결정하고, 누구에게 알리고, 무슨 일이 일어났는지 어떻게 알아낼지 파악하세요. 액세스 및 변경에 대한 감사 추적은 여기서 매우 귀중합니다.

SSMS가 학교 데이터를 어떻게 보호하는지 읽어보세요.