Hint Okullarında Öğrenci Veri Gizliliği: Pratik Bir Başlangıç Noktası
Okullar çocuklar hakkında en hassas verilerden bazılarını tutar. Bunu korumak için pratik adımlar — erişim kontrolü, onay, aza indirgeme, satıcılar ve ihlal hazırlığı.
Yazar: SSMS Team
Şu dillerde de mevcuttur::Englishहिन्दीગુજરાતીमराठीবাংলাଓଡ଼ିଆதமிழ்తెలుగుಕನ್ನಡമലയാളംاردوঅসমীয়াनेपालीसंस्कृतम्कोंकणीमैथिलीडोगरीबड़ोমৈতৈলোন্ᱥᱟᱱᱛᱟᱲᱤسنڌيکٲشُرالعربيةFrançaisEspañolDeutschPortuguêsItalianoNederlandsРусскийفارسیKiswahiliBahasa IndonesiaBahasa MelayuไทยTiếng Việtසිංහල简体中文日本語한국어
Okullar çocuklar hakkında adlar, fotoğraflar, adresler, sağlık detayları, Aadhaar numaraları ve aile bilgileri tutar — ve Hindistan'ın veri koruma yasası (Dijital Kişisel Verileri Koruma Yasası, 2023) çocukların verilerini, veli onayıyla ilgili gereksinimler dahil olmak üzere özellikle özenle ele alır. Bu makale hukuki tavsiye değildir; okul liderleri için pratik bir başlangıç noktasıdır. Belirli yükümlülükleriniz için nitelikli bir profesyonelden tavsiye alın.
1. Ne topladığınızı ve neden topladığınızı bilin
Kayıtta ve yıl boyunca topladığınız kişisel verileri ve her kalemin neden gerekli olduğunu listeleyin. İhtiyacınız yoksa toplamayın.
2. Onayı düzgün bir şekilde alın ve kaydedin
Onayın temel olduğu durumlarda — örneğin fotoğrafları alenen paylaşmak veya APAAR oluşturmak — bunu tarih ve form ile çocuk başına kaydedin. Reddetmeyi kabul etmek kadar kolaylaştırın.
3. Kimin neyi görebileceğini sınırlayın
Öğretmenlerin tüm okulun değil, kendi öğrencilerine ait detaylara ihtiyacı vardır. Ulaşım ofisinin sağlık kayıtlarına değil, adreslere ihtiyacı vardır. Veri kapsamına sahip rol tabanlı erişim ve Aadhaar gibi tanımlayıcıların maskelenmesi, çoğu kazara ifşayı önler.
4. E-tabloları (spreadsheets) paylaşmayı bırakın
Birçok okuldaki tek en büyük risk, her öğrencinin detaylarının e-posta veya WhatsApp ile gönderildiği bir e-tablodur. Verileri erişim kontrolü ve denetim izi olan bir sistemde tutun.
5. Satıcıları dikkatli seçin
Yazılım satıcılarınıza verilerin nerede barındırıldığını, nasıl şifrelendiğini, yedeklemelerin nasıl korunduğunu, satıcıdaki kimin erişebileceğini ve verilerin reklam için hiç kullanılıp kullanılmadığını sorun.
6. Verileri ne kadar süre saklayacağınıza karar verin
Bazı kayıtlar (kabul sicilleri, sonuçlar) uzun vadeli saklanmalıdır; diğerleri (ziyaretçi fotoğrafları, CCTV) bir süre sonra silinmelidir. Bir saklama politikası yazın.
7. Bir olaya hazır olun
Kimin karar vereceğini, kime kimin bildireceğini ve ne olduğunu nasıl bulacağınızı bilin. Erişim ve değişikliklerin denetim izi burada çok değerlidir.