حریم خصوصی دانش‌آموزان؛ دادهٔ لازم و دسترسی متناسب

برای اطلاعات شاگردان، هدف جمع‌آوری، افراد مجاز و روال نگهداری را روشن کنید؛ گزارش فردی، تصویر و اطلاعات مالی را در گروه عمومی نگذارید.

تیم یاس

۱۵ مهر ۱۴۰۵۲ دقیقه مطالعه

اطلاعات دانش‌آموزان نباید صرفاً چون ذخیره کردنش آسان است جمع‌آوری شود. هر داده باید هدف مشخصی در ثبت‌نام، آموزش یا پیگیری داشته باشد و دسترسی به آن با مسئولیت فرد متناسب باشد.

۱قبل از افزودن یک فیلد#

بپرسید چه تصمیمی بدون این اطلاعات ممکن نیست، چه کسی آن را می‌بیند و چه زمانی دوباره بررسی می‌شود. اطلاعات حساس خانوادگی یا سلامت را در فرم عمومی و بدون روال مناسب نخواهید.

۲دسترسی را بر اساس کار تعیین کنید#

مدرس به اطلاعات آموزشی کلاس خودش نیاز دارد؛ مسئول مالی به صورت‌حساب مرتبط. رنگ یا نام نقش کافی نیست؛ اختیار واقعی و محدودهٔ آن را بررسی کنید. در یاس، نقش‌های محدوده‌دار و ارتباط تأییدشدهٔ ولی، بخش مهمی از این کنترل‌اند.

۳چهار نقطهٔ پرخطا#

ارسال تصویر کارنامه در گروه جمعی.
نگهداری فایل اعضا روی دستگاه مشترک بدون کنترل.
انتشار عکس یا اثر قابل انتساب بدون روال و رضایت مرتبط.
باقی ماندن دسترسی همکار پس از تغییر مسئولیت.

۴نگهداری و حذف#

برای نوع اطلاعات و نیاز واقعی مجموعه، روال نگهداری و بایگانی تعریف کنید. مدت قانونی یا قراردادی را از مرجع معتبر مربوط بررسی کنید؛ یک عدد عمومی برای همهٔ پرونده‌ها وجود ندارد. قبل از حذف، وابستگی‌های مالی و آموزشی را هم بسنجید.

۵اگر اطلاعات به فرد اشتباه رسید#

موضوع را سریع به مسئول مجموعه اعلام، دسترسی و دامنهٔ انتشار را بررسی و طبق روال مربوط رسیدگی کنید. پنهان کردن خطا، فرصت محدود کردن اثر آن را از بین می‌برد.