জিডিপিআর: স্কুলের জন্য বিবেচনা

GDPR: স্কুলের জন্য বিবেচনা

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (বা জিডিপিআর) হল আমরা কীভাবে ব্যক্তিগত ডেটা ব্যবহার ও সংরক্ষণ করি এবং যা কার্যকর হয়েছে তার উপর আইনের একটি পরিবর্তন 25ই মে 2018 . সব প্রতিষ্ঠানকেই নতুন নিয়ম মেনে চলতে হবে। তাই স্কুলের জন্য এই মানে কি?

ব্যক্তিগত তথ্য কি?

ব্যক্তিগত তথ্য এমন তথ্যকে বোঝায় যা প্রত্যক্ষ বা পরোক্ষভাবে একজন প্রকৃত ব্যক্তিকে শনাক্ত করতে পারে। এর মধ্যে রয়েছে তথ্য যেমন: একটি নাম, একটি ইমেল ঠিকানা, সোশ্যাল নেটওয়ার্কিং সাইটে পোস্ট, চিকিৎসা সংক্রান্ত তথ্য, ব্যাঙ্কের বিশদ বিবরণ, একটি ফটো বা প্রকৃতপক্ষে একটি আইপি ঠিকানা৷স্কুলগুলি শিশুর জাতি, ধর্ম বা চিকিৎসা ইতিহাসের অতিরিক্ত তথ্যও রাখতে পারে। এই তথ্য কিভাবে পরিচালনা করা হয় তা সম্বোধন করার জন্য কিছু নিয়ম আছে।

কেন পরিবর্তন?

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) নিশ্চিত করে যে সংস্থা এবং ব্যবসাগুলি তাদের ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার এবং সুরক্ষার ক্ষেত্রে আরও দায়বদ্ধ এবং স্বচ্ছ।

নতুন আইনটি ডেটা সুরক্ষা নির্দেশিকা 95/46/EC প্রতিস্থাপন করে এবং এটি আরও কঠোর এবং আপ-টু-ডেট প্রবিধান হবে। ইইউ স্বীকার করে যে ব্যক্তিগত তথ্য সংগ্রহ একটি বড় ব্যবসা এবং এর লক্ষ্য হল সুরক্ষা পদ্ধতির পাশাপাশি দায়িত্বশীল এবং নৈতিক অনুশীলনগুলি রয়েছে তা নিশ্চিত করা। এটি ইইউ নাগরিকদের আরও বেশি ডেটা সুরক্ষা এবং গোপনীয়তা প্রদান করবে।

সংস্থা এবং ব্যবসাগুলিকে এখন আরও দায়বদ্ধ হতে হবে এবং ব্যক্তিগত ডেটা সম্পর্কিত নিম্নলিখিত প্রশ্নের উত্তর দিতে হবে:

• আপনি এটা ধরে আছেন কেন?
• কিভাবে আপনি এটি প্রাপ্ত?
• কেন এটি মূলত জড়ো করা হয়েছিল?
• কতদিন ধরে রাখবে?
• এনক্রিপশন এবং অ্যাক্সেসযোগ্যতা উভয় ক্ষেত্রেই এটি কতটা নিরাপদ?
• আপনি কি কখনও এটি তৃতীয় পক্ষের সাথে ভাগ করেন এবং কিসের ভিত্তিতে আপনি তা করতে পারেন?

ব্যক্তির অধিকার

জিডিপিআর-এর অধীনে ব্যক্তিদের তাদের তথ্য কার কাছে আছে, কীসের জন্য ব্যবহার করা হয়, কার সাথে শেয়ার করা হয় এবং কীভাবে এটি প্রক্রিয়া করা হয় তার উপর আরও নিয়ন্ত্রণ থাকবে। তাদের এখন নিম্নলিখিত অধিকার থাকবে:

• জানানোর অধিকার
• প্রবেশাধিকার
• সংশোধনের অধিকার
• ভুলে যাওয়ার অধিকার
• প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার
• ডেটা বহনযোগ্যতার অধিকার
• ক্ষতিপূরণ এবং দায়বদ্ধতার অধিকার

যেহেতু স্কুল শিশুদের সম্পর্কে তথ্য সংগ্রহ করে, সংবেদনশীল ব্যক্তিগত তথ্য আরো বিস্তারিত জানার জন্য.

তথ্য সংগ্রহ

ব্যক্তিগত তথ্য ন্যায্যভাবে এবং আইনগতভাবে প্রক্রিয়া করা আবশ্যক. একটি স্কুল হিসাবে, আপনি যদি ব্যক্তিগত তথ্য সংগ্রহ করেন, তাহলে আপনাকে অবশ্যই ব্যাখ্যা করতে সক্ষম হবেন:

1. কেন আপনি এটা সংগ্রহ করছেন
2. আপনি কিভাবে এটি প্রক্রিয়া করা হবে
3. আপনি কার সাথে এটি ভাগ করবেন এবং কার কাছে এটি অ্যাক্সেস থাকবে৷
4. কতদিন ধরে রাখতে চান

ছয়টি বৈধ ভিত্তি রয়েছে যার অধীনে একটি স্কুল ব্যক্তিগত তথ্য প্রক্রিয়া করতে পারে। তথ্য সংগ্রহ অবশ্যই এই ছয়টি ভিত্তির মধ্যে একটির অধীনে হওয়া উচিত বা এটি GDPR-এর সাথে সঙ্গতিপূর্ণ নয় এবং প্রক্রিয়া করা উচিত নয়৷ বেসগুলি নিম্নরূপ:

• ডেটা বিষয়ের সম্মতি
• ডেটা বিষয়ের সাথে একটি চুক্তি সম্পাদনের জন্য বা একটি চুক্তিতে প্রবেশের পদক্ষেপ নেওয়ার জন্য প্রক্রিয়াকরণ প্রয়োজনীয়
• একটি আইনি বাধ্যবাধকতা মেনে চলার জন্য প্রক্রিয়াকরণ প্রয়োজন
• একটি ডেটা বিষয় বা অন্য ব্যক্তির গুরুত্বপূর্ণ স্বার্থ রক্ষা করার জন্য প্রক্রিয়াকরণ প্রয়োজন
• জনস্বার্থে বা নিয়ন্ত্রকের উপর অর্পিত সরকারী কর্তৃত্বের অনুশীলনে সম্পাদিত একটি কার্য সম্পাদনের জন্য প্রক্রিয়াকরণ আবশ্যক।
• নিয়ামক বা তৃতীয় পক্ষের দ্বারা অনুসরণ করা বৈধ স্বার্থের উদ্দেশ্যে প্রয়োজনীয়, যেখানে এই জাতীয় স্বার্থগুলি ডেটা বিষয়ের স্বার্থ, অধিকার বা স্বাধীনতা দ্বারা অগ্রাহ্য করা হয়

এখানে যে বিষয়গুলি মনে রাখতে হবে তা হল আপনার একজন ছাত্র সম্পর্কে তথ্যের প্রয়োজন হতে পারে, যেমন একটি নাম এবং ঠিকানা। এই হবে জনস্বার্থে বা নিয়ন্ত্রকের উপর অর্পিত সরকারী কর্তৃত্বের অনুশীলনে সম্পাদিত কার্য সম্পাদনের জন্য প্রয়োজনীয়। যাইহোক, আপনি সেই তথ্যটি অন্যভাবে ব্যবহার করতে পারবেন না, যেমন তৃতীয় পক্ষের সাথে ভাগ করে নেওয়া, প্রথমে ডেটা বিষয় থেকে অনুমতি না নিয়ে।

একইভাবে গ্রহণের সাথে ছাত্রদের ছবি . আপনার প্রয়োজন হবে না শুধুমাত্র স্কুল/ইটিবি যখন তাদের ছাত্রদের ছবি তোলে তখন কী ভালো অনুশীলন বলে মনে করা হয়? .

কি করো?

স্কুলগুলিকে প্রথমে তাদের কাছে থাকা তথ্যের একটি অডিট করা উচিত, তাদের এটির প্রয়োজন আছে কি না, কেন এটি প্রথমে সংগ্রহ করা হয়েছিল এবং কতক্ষণ তারা এটি রাখার লক্ষ্য রাখে তা নির্ধারণ করা উচিত। ডাউনলোড করুন কমপ্লায়েন্স চেকলিস্ট .

এরপরে, একটি অভ্যন্তরীণ ডেটা সুরক্ষা নীতি তৈরি করুন যা স্কুল/ETB-এর কাছে কী ব্যক্তিগত ডেটা রয়েছে তা নির্দিষ্ট করে। এই নথিটি নিয়মিত পর্যালোচনা এবং আপডেট করা উচিত। এটি আটটিও উল্লেখ করা উচিত নিয়ম 1: ন্যায্যভাবে তথ্য প্রাপ্ত করুন এবং প্রক্রিয়া করুন