印度学校的学生数据隐私：实用的起点

学校掌握着关于儿童的姓名、照片、地址、健康详情、Aadhaar 号码和家庭信息 — 印度的《2023年数字个人数据保护法》特别照顾儿童的数据，包括围绕父母同意的要求。本文不是法律意见；它是学校领导者的实用起点。针对您的具体义务，请咨询合格的专业人士。

1. 了解您收集什么以及为什么收集

列出您在入学期间和全年收集的个人资料，以及为什么需要每个项目。如果您不需要它，请不要收集它。

2. 正确获取和记录同意

在以同意为基础的情况下 — 例如公开分享照片或生成 APAAR — 按儿童记录，包括日期和表格。让拒绝和同意一样简单。

3. 限制谁可以查看什么

老师需要他们学生的详情，而不是整个学校的。交通办公室需要地址，而不是健康记录。带有数据范围的基于角色的访问以及遮蔽 Aadhaar 等标识符，可以防止大多数意外暴露。

4. 停止共享电子表格

许多学校中最大的单一风险是通过电子邮件或 WhatsApp 发送包含每个学生详情的电子表格。将数据保留在具有访问控制和审计追踪功能的系统中。

5. 仔细选择供应商

询问您的软件供应商数据托管在哪里、如何加密、如何保护备份、供应商中的谁可以访问它，以及是否将数据用于广告。

6. 决定保留数据多长时间

某些记录（入学登记册、成绩）必须长期保存；其他的（访客照片、CCTV）应在一段时间后删除。写下一项保留政策。

7. 为事件做好准备

知道谁做决定、谁通知谁，以及您将如何发现发生了什么。访问和更改的审计追踪在这里非常宝贵。

阅读 SSMS 如何保护学校数据。