Privacidade de Dados de Alunos em Escolas Indianas: Um Ponto de Partida Prático

As escolas armazenam nomes, fotos, endereços, detalhes de saúde, números de Aadhaar e informações familiares sobre crianças — e a lei de proteção de dados da Índia (Lei de Proteção de Dados Pessoais Digitais, 2023) trata os dados de menores com especial cuidado, incluindo exigências relativas ao consentimento dos pais. Este artigo não constitui aconselhamento jurídico; trata-se de um ponto de partida prático para líderes escolares. Consulte um profissional qualificado para suas obrigações específicas.

1. Saiba o que você coleta e por quê

Liste os dados pessoais coletados na admissão e ao longo do ano, e por que cada item é necessário. Se você não precisa, não colete.

2. Obtenha e registre o consentimento adequadamente

Onde o consentimento for a base legal — por exemplo, para compartilhar fotos publicamente ou gerar o APAAR —, registre-o por aluno, informando a data e o formulário utilizado. Torne a recusa tão simples quanto a concordância.

3. Limite quem pode ver o quê

Os professores precisam dos detalhes de seus alunos, e não de toda a escola. O setor de transporte precisa de endereços, e não de prontuários de saúde. O acesso baseado em funções com escopo de dados e o mascaramento de identificadores como o Aadhaar evitam a maioria das exposições acidentais.

4. Pare de compartilhar planilhas

O maior risco em muitas escolas é uma planilha contendo os dados de todos os alunos enviada por e-mail ou WhatsApp. Mantenha os dados em um sistema com controle de acesso e trilha de auditoria.

5. Escolha fornecedores com cuidado

Pergunte aos seus fornecedores de software onde os dados estão hospedados, como são criptografados, como os backups são protegidos, quem na empresa fornecedora tem acesso a eles e se os dados são utilizados para fins publicitários.

6. Defina por quanto tempo manter os dados

Alguns registros (fichas de admissão, boletins) devem ser guardados por longo prazo; outros (fotos de visitantes, CFTV) devem ser excluídos após um período. Estabeleça uma política clara de retenção.

7. Esteja pronto para incidentes

Saiba quem decide, quem avisa quem e como você descobrirá o que aconteceu. Uma trilha de auditoria de acessos e alterações é inestimável nessa hora.