Privasi Data Pelajar di Sekolah di India: Titik Permulaan Praktikal

Sekolah memegang nama, foto, alamat, butiran kesihatan, nombor Aadhaar and maklumat keluarga tentang kanak-kanak — dan undang-undang perlindungan data India (Akta Perlindungan Data Peribadi Digital, 2023) merawat data kanak-kanak dengan penjagaan khusus, termasuk keperluan sekitar persetujuan ibu bapa. Artikel ini bukanlah nasihat undang-undang; ia adalah titik permulaan praktikal untuk pemimpin sekolah. Dapatkan nasihat daripada profesional yang berkelayakan untuk kewajipan khusus anda.

1. Ketahui perkara yang anda kumpul dan mengapa

Senaraikan data peribadi yang anda kumpul semasa kemasukan and sepanjang tahun, dan sebab setiap item diperlukan. Jika anda tidak memerlukannya, jangan kumpulnya.

2. Dapatkan and rekodkan persetujuan dengan betul

Di mana persetujuan adalah asas — contohnya berkongsi foto secara terbuka, atau penjanaan APAAR — rekodkannya setiap kanak-kanak, dengan tarikh dan borang. Jadikan penolakan semudah persetujuan.

3. Hadkan siapa yang boleh melihat apa

Guru memerlukan butiran pelajar mereka, bukan seluruh sekolah. Pejabat pengangkutan memerlukan alamat, bukan rekod kesihatan. Akses berasaskan peranan dengan skop data, dan penyamaran pengecam seperti Aadhaar, menghalang kebanyakan pendedahan tidak sengaja.

4. Berhenti berkongsi hamparan Excel

Risiko tunggal terbesar di kebanyakan sekolah ialah hamparan Excel dengan butiran setiap pelajar dihantar melalui e-mel atau WhatsApp. Kekalkan data dalam sistem dengan kawalan akses dan jejak audit.

5. Pilih vendor dengan berhati-hati

Tanya vendor perisian anda di mana data dihoskan, cara ia disulitkan, cara sandaran dilindungi, siapa di vendor yang boleh mengaksesnya, dan sama ada data pernah digunakan untuk pengiklanan.

6. Tentukan berapa lama anda menyimpan data

Sesetengah rekod (daftar kemasukan, keputusan) mesti disimpan jangka panjang; yang lain (foto pelawat, CCTV) harus dipadamkan selepas tempoh tertentu. Tuliskan dasar penyimpanan.

7. Bersedia untuk insiden

Ketahui siapa yang membuat keputusan, siapa yang memaklumkan kepada siapa, dan bagaimana anda akan mengetahui apa yang berlaku. Jejak audit akses dan perubahan adalah tidak ternilai di sini.

Baca cara SSMS melindungi data sekolah.