भारतीय शाळांमधील विद्यार्थी डेटा गोपनीयता: एक व्यावहारिक सुरुवात

शाळांकडे मुलांची नावे, फोटो, पत्ते, आरोग्य तपशील, आधार क्रमांक आणि कौटुंबिक माहिती असते — आणि भारताचा डेटा संरक्षण कायदा (डिजिटल वैयक्तिक डेटा संरक्षण अधिनियम, 2023) मुलांच्या डेटाकडे विशेष काळजीने पाहतो, ज्यात पालकांच्या संमतीशी संबंधित आवश्यकताही आहेत. हा लेख कायदेशीर सल्ला नाही; शाळा प्रमुखांसाठी ही एक व्यावहारिक सुरुवात आहे. तुमच्या विशिष्ट जबाबदाऱ्यांसाठी पात्र व्यावसायिकाचा सल्ला घ्या.

1. तुम्ही काय गोळा करता आणि का, हे जाणून घ्या

प्रवेशाच्या वेळी आणि वर्षभरात तुम्ही गोळा करत असलेल्या वैयक्तिक डेटाची यादी करा, आणि प्रत्येक माहिती का आवश्यक आहे तेही लिहा. गरज नसेल, तर ती गोळा करू नका.

2. संमती योग्य प्रकारे घ्या आणि नोंदवा

जिथे संमती हाच आधार आहे — उदा. फोटो सार्वजनिकपणे शेअर करणे, किंवा APAAR तयार करणे — तिथे प्रत्येक मुलासाठी तारीख आणि फॉर्मसह ती नोंदवा. नकार देणे होकार देण्याइतकेच सोपे ठेवा.

3. कोण काय पाहू शकते ते मर्यादित करा

शिक्षकांना त्यांच्या विद्यार्थ्यांचे तपशील हवेत, संपूर्ण शाळेचे नाही. वाहतूक कार्यालयाला पत्ते हवेत, आरोग्य नोंदी नाही. डेटा व्याप्तीसह भूमिका-आधारित ॲक्सेस आणि आधारसारख्या ओळख क्रमांकांचे मास्किंग बहुतेक अपघाती गळती रोखते.

4. स्प्रेडशीट शेअर करणे थांबवा

अनेक शाळांमधील सर्वात मोठा धोका म्हणजे प्रत्येक विद्यार्थ्याचे तपशील असलेली स्प्रेडशीट जी ईमेल किंवा WhatsApp वरून पाठवली जाते. डेटा ॲक्सेस नियंत्रण आणि ऑडिट ट्रेल असलेल्या प्रणालीत ठेवा.

5. विक्रेते काळजीपूर्वक निवडा

तुमच्या सॉफ्टवेअर विक्रेत्यांना विचारा की डेटा कुठे होस्ट होतो, तो कसा एन्क्रिप्ट केला जातो, बॅकअप कसे सुरक्षित ठेवले जातात, विक्रेत्याकडील कोण तो पाहू शकतो, आणि डेटाचा कधी जाहिरातीसाठी वापर होतो का.

6. डेटा किती काळ ठेवायचा ते ठरवा

काही नोंदी (प्रवेश रजिस्टर, निकाल) दीर्घकाळ ठेवाव्या लागतात; इतर (अभ्यागतांचे फोटो, CCTV) ठरावीक कालावधीनंतर हटवाव्यात. डेटा जतन धोरण लेखी स्वरूपात तयार करा.

7. एखाद्या घटनेसाठी तयार राहा

निर्णय कोण घेईल, कोण कोणाला कळवेल, आणि नेमके काय झाले हे तुम्ही कसे शोधाल हे आधीच ठरवा. यासाठी ॲक्सेस आणि बदलांचा ऑडिट ट्रेल अतिशय उपयुक्त ठरतो.

SSMS शाळेचा डेटा कसा सुरक्षित ठेवते ते वाचा.