Конфиденциальность данных учащихся в индийских школах: практическая отправная точка
Школы хранят одни из самых конфиденциальных данных о детях. Практические шаги по их защите — контроль доступа, согласие, минимизация, вендоры и готовность к утечкам.
Автор: SSMS Team
Также доступно на:Englishहिन्दीગુજરાતીमराठीবাংলাଓଡ଼ିଆதமிழ்తెలుగుಕನ್ನಡമലയാളംاردوঅসমীয়াनेपालीसंस्कृतम्कोंकणीमैथिलीडोगरीबड़ोমৈতৈলোন্ᱥᱟᱱᱛᱟᱲᱤسنڌيکٲشُرالعربيةFrançaisEspañolDeutschPortuguêsItalianoNederlandsTürkçeفارسیKiswahiliBahasa IndonesiaBahasa MelayuไทยTiếng Việtසිංහල简体中文日本語한국어
Школы хранят имена, фотографии, адреса, сведения о здоровье, номера Aadhaar и семейную информацию о детях, а закон Индии о защите данных (Закон о защите цифровых персональных данных 2023 г.) относится к данным детей с особым вниманием, включая требования к родительскому согласию. Эта статья не является юридической консультацией; это практическая отправная точка для руководителей школ. Получите консультацию квалифицированного специалиста для ваших конкретных обязательств.
1. Знайте, что вы собираете и зачем
Перечислите персональные данные, которые вы собираете при поступлении и в течение года, и зачем нужен каждый элемент. Если он вам не нужен, не собирайте его.
2. Получайте и фиксируйте согласие правильно
Там, где основой является согласие — например, публичная публикация фотографий или генерация APAAR, фиксируйте его по каждому ребенку с указанием даты и формы. Сделайте отказ таким же простым, как и согласие.
3. Ограничьте то, кто и что может видеть
Учителям нужны данные их учеников, а не всей школы. Транспортному отделу нужны адреса, а не медицинские карты. Ролевой доступ с областью видимости данных и маскирование идентификаторов, таких как Aadhaar, предотвращают большинство случайных раскрытий.
4. Прекратите делиться таблицами
Единственным крупнейшим риском во многих школах является таблица с данными каждого ученика, отправленная по электронной почте или в WhatsApp. Храните данные в системе с контролем доступа и журналом аудита.
5. Тщательно выбирайте вендоров
Спросите у поставщиков программного обеспечения, где размещаются данные, как они шифруются, как защищены резервные копии, кто у вендора имеет к ним доступ и используются ли данные когда-либо для рекламы.
6. Решите, как долго вы храните данные
Некоторые записи (регистры приема, результаты) должны храниться долго; другие (фотографии посетителей, видеонаблюдение) должны удаляться по истечении определенного периода. Напишите политику хранения.
7. Будьте готовы к инциденту
Знайте, кто принимает решения, кого и как информировать, и как вы узнаете, что произошло. Журнал аудита доступа и изменений здесь бесценен.
Прочтите, как SSMS защищает школьные данные.