জিডিপিআর: স্কুলের জন্য বিবেচনা

GDPR: স্কুলের জন্য বিবেচনা

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (বা জিডিপিআর) হল আমরা কীভাবে ব্যক্তিগত ডেটা ব্যবহার ও সংরক্ষণ করি এবং যা কার্যকর হয়েছে তার উপর আইনের একটি পরিবর্তন 25ই মে 2018 . সব প্রতিষ্ঠানকেই নতুন নিয়ম মেনে চলতে হবে। তাই স্কুলের জন্য এই মানে কি?

ব্যক্তিগত তথ্য কি?

ব্যক্তিগত তথ্য এমন তথ্যকে বোঝায় যা প্রত্যক্ষ বা পরোক্ষভাবে একজন প্রকৃত ব্যক্তিকে শনাক্ত করতে পারে। এর মধ্যে রয়েছে তথ্য যেমন: একটি নাম, একটি ইমেল ঠিকানা, সোশ্যাল নেটওয়ার্কিং সাইটে পোস্ট, চিকিৎসা সংক্রান্ত তথ্য, ব্যাঙ্কের বিশদ বিবরণ, একটি ফটো বা প্রকৃতপক্ষে একটি আইপি ঠিকানা৷স্কুলগুলি শিশুর জাতি, ধর্ম বা চিকিৎসা ইতিহাসের অতিরিক্ত তথ্যও রাখতে পারে। এই তথ্য কিভাবে পরিচালনা করা হয় তা সম্বোধন করার জন্য কিছু নিয়ম আছে।



কেন পরিবর্তন?

জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) নিশ্চিত করে যে সংস্থা এবং ব্যবসাগুলি তাদের ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার এবং সুরক্ষার ক্ষেত্রে আরও দায়বদ্ধ এবং স্বচ্ছ।



নতুন আইনটি ডেটা সুরক্ষা নির্দেশিকা 95/46/EC প্রতিস্থাপন করে এবং এটি আরও কঠোর এবং আপ-টু-ডেট প্রবিধান হবে। ইইউ স্বীকার করে যে ব্যক্তিগত তথ্য সংগ্রহ একটি বড় ব্যবসা এবং এর লক্ষ্য হল সুরক্ষা পদ্ধতির পাশাপাশি দায়িত্বশীল এবং নৈতিক অনুশীলনগুলি রয়েছে তা নিশ্চিত করা। এটি ইইউ নাগরিকদের আরও বেশি ডেটা সুরক্ষা এবং গোপনীয়তা প্রদান করবে।

সংস্থা এবং ব্যবসাগুলিকে এখন আরও দায়বদ্ধ হতে হবে এবং ব্যক্তিগত ডেটা সম্পর্কিত নিম্নলিখিত প্রশ্নের উত্তর দিতে হবে:



  • আপনি এটা ধরে আছেন কেন?
  • কিভাবে আপনি এটি প্রাপ্ত?
  • কেন এটি মূলত জড়ো করা হয়েছিল?
  • কতদিন ধরে রাখবে?
  • এনক্রিপশন এবং অ্যাক্সেসযোগ্যতা উভয় ক্ষেত্রেই এটি কতটা নিরাপদ?
  • আপনি কি কখনও এটি তৃতীয় পক্ষের সাথে ভাগ করেন এবং কিসের ভিত্তিতে আপনি তা করতে পারেন?

ব্যক্তির অধিকার

জিডিপিআর-এর অধীনে ব্যক্তিদের তাদের তথ্য কার কাছে আছে, কীসের জন্য ব্যবহার করা হয়, কার সাথে শেয়ার করা হয় এবং কীভাবে এটি প্রক্রিয়া করা হয় তার উপর আরও নিয়ন্ত্রণ থাকবে। তাদের এখন নিম্নলিখিত অধিকার থাকবে:

  • জানানোর অধিকার
  • প্রবেশাধিকার
  • সংশোধনের অধিকার
  • ভুলে যাওয়ার অধিকার
  • প্রক্রিয়াকরণ সীমাবদ্ধ করার অধিকার
  • ডেটা বহনযোগ্যতার অধিকার
  • ক্ষতিপূরণ এবং দায়বদ্ধতার অধিকার

যেহেতু স্কুল শিশুদের সম্পর্কে তথ্য সংগ্রহ করে, সংবেদনশীল ব্যক্তিগত তথ্য আরো বিস্তারিত জানার জন্য.

তথ্য সংগ্রহ

ব্যক্তিগত তথ্য ন্যায্যভাবে এবং আইনগতভাবে প্রক্রিয়া করা আবশ্যক. একটি স্কুল হিসাবে, আপনি যদি ব্যক্তিগত তথ্য সংগ্রহ করেন, তাহলে আপনাকে অবশ্যই ব্যাখ্যা করতে সক্ষম হবেন:



  1. কেন আপনি এটা সংগ্রহ করছেন
  2. আপনি কিভাবে এটি প্রক্রিয়া করা হবে
  3. আপনি কার সাথে এটি ভাগ করবেন এবং কার কাছে এটি অ্যাক্সেস থাকবে৷
  4. কতদিন ধরে রাখতে চান

ছয়টি বৈধ ভিত্তি রয়েছে যার অধীনে একটি স্কুল ব্যক্তিগত তথ্য প্রক্রিয়া করতে পারে। তথ্য সংগ্রহ অবশ্যই এই ছয়টি ভিত্তির মধ্যে একটির অধীনে হওয়া উচিত বা এটি GDPR-এর সাথে সঙ্গতিপূর্ণ নয় এবং প্রক্রিয়া করা উচিত নয়৷ বেসগুলি নিম্নরূপ:

  • ডেটা বিষয়ের সম্মতি
  • ডেটা বিষয়ের সাথে একটি চুক্তি সম্পাদনের জন্য বা একটি চুক্তিতে প্রবেশের পদক্ষেপ নেওয়ার জন্য প্রক্রিয়াকরণ প্রয়োজনীয়
  • একটি আইনি বাধ্যবাধকতা মেনে চলার জন্য প্রক্রিয়াকরণ প্রয়োজন
  • একটি ডেটা বিষয় বা অন্য ব্যক্তির গুরুত্বপূর্ণ স্বার্থ রক্ষা করার জন্য প্রক্রিয়াকরণ প্রয়োজন
  • জনস্বার্থে বা নিয়ন্ত্রকের উপর অর্পিত সরকারী কর্তৃত্বের অনুশীলনে সম্পাদিত একটি কার্য সম্পাদনের জন্য প্রক্রিয়াকরণ আবশ্যক।
  • নিয়ামক বা তৃতীয় পক্ষের দ্বারা অনুসরণ করা বৈধ স্বার্থের উদ্দেশ্যে প্রয়োজনীয়, যেখানে এই জাতীয় স্বার্থগুলি ডেটা বিষয়ের স্বার্থ, অধিকার বা স্বাধীনতা দ্বারা অগ্রাহ্য করা হয়

এখানে যে বিষয়গুলি মনে রাখতে হবে তা হল আপনার একজন ছাত্র সম্পর্কে তথ্যের প্রয়োজন হতে পারে, যেমন একটি নাম এবং ঠিকানা। এই হবে জনস্বার্থে বা নিয়ন্ত্রকের উপর অর্পিত সরকারী কর্তৃত্বের অনুশীলনে সম্পাদিত কার্য সম্পাদনের জন্য প্রয়োজনীয়। যাইহোক, আপনি সেই তথ্যটি অন্যভাবে ব্যবহার করতে পারবেন না, যেমন তৃতীয় পক্ষের সাথে ভাগ করে নেওয়া, প্রথমে ডেটা বিষয় থেকে অনুমতি না নিয়ে।

একইভাবে গ্রহণের সাথে ছাত্রদের ছবি . আপনার প্রয়োজন হবে না শুধুমাত্র স্কুল/ইটিবি যখন তাদের ছাত্রদের ছবি তোলে তখন কী ভালো অনুশীলন বলে মনে করা হয়? .

কি করো?

স্কুলগুলিকে প্রথমে তাদের কাছে থাকা তথ্যের একটি অডিট করা উচিত, তাদের এটির প্রয়োজন আছে কি না, কেন এটি প্রথমে সংগ্রহ করা হয়েছিল এবং কতক্ষণ তারা এটি রাখার লক্ষ্য রাখে তা নির্ধারণ করা উচিত। ডাউনলোড করুন কমপ্লায়েন্স চেকলিস্ট .

এরপরে, একটি অভ্যন্তরীণ ডেটা সুরক্ষা নীতি তৈরি করুন যা স্কুল/ETB-এর কাছে কী ব্যক্তিগত ডেটা রয়েছে তা নির্দিষ্ট করে। এই নথিটি নিয়মিত পর্যালোচনা এবং আপডেট করা উচিত। এটি আটটিও উল্লেখ করা উচিত নিয়ম 1: ন্যায্যভাবে তথ্য প্রাপ্ত করুন এবং প্রক্রিয়া করুন

  • নিয়ম 3: শুধুমাত্র এই উদ্দেশ্যগুলির সাথে সামঞ্জস্যপূর্ণ উপায়ে এটি ব্যবহার করুন এবং প্রকাশ করুন৷
  • নিয়ম 5: এটি সঠিক, সম্পূর্ণ এবং আপ টু ডেট রাখুন
  • নিয়ম 7: উদ্দেশ্য বা উদ্দেশ্যের জন্য প্রয়োজনের চেয়ে বেশি সময়ের জন্য এটি ধরে রাখুন
  • ডেটা কন্ট্রোলার হিসাবে স্কুল/ইটিবি-তে দায়িত্ব আপনার স্কুলের ডেটা কন্ট্রোলার কে সে সম্পর্কে আরও তথ্যের জন্য।

    একটি ডেটা লঙ্ঘন কি?

    একটি ডেটা লঙ্ঘন ঘটে যখন ব্যক্তিগত ডেটা, অসাবধানতাবশত হোক বা না হোক, শেয়ার করা বা অন্যদের কাছে প্রকাশ করা, যে কোনও উপায়ে পরিবর্তন করা, মুছে ফেলা বা হারিয়ে যাওয়া। যদি ডেটা আপস করা হয়, তাহলে 72 ঘন্টার মধ্যে ICO-কে অবহিত করতে হবে। যদি লঙ্ঘন নেতিবাচকভাবে কোনো ডেটা বিষয়(গুলি) এর অধিকারকে প্রভাবিত করে, তাহলে তাদের অবশ্যই অবহিত করা উচিত।

    স্কুলগুলির জন্য, এর মানে হল যে এই ধরনের অনুষ্ঠানগুলি মোকাবেলা করার জন্য স্কুলের নেতা এবং কর্মীদের অবশ্যই পদ্ধতি থাকতে হবে।

    উপসংহার

    নতুন প্রবিধানটি ভয়ঙ্কর বলে মনে হতে পারে তবে এটি আপনার ছাত্র এবং কর্মীদের জন্য আরও ভাল সুরক্ষা প্রদান করবে। যদিও বিবেচনা করার মতো অনেক বিষয় রয়েছে, যত তাড়াতাড়ি সম্ভব প্রক্রিয়াটি শুরু করা সর্বোত্তম পরামর্শ হবে। নীচে আপনাকে শুরু করতে সাহায্য করার জন্য অনেকগুলি দরকারী লিঙ্ক রয়েছে৷

    উপকারী সংজুক

    http://www.gdpr4schools.ie/

    GDPR-এর জন্য প্রস্তুতি: http://dataprotectionschools.ie/Document-Library/GDPR-12-Steps.pdf

  • সম্পাদক এর চয়েস


    হতাশ হোন না, লাইক কাইলের মাধ্যমে পুশ করুন: কীভাবে অনুমোদিত বিপণনে সফল হতে পারেন

    সাহায্য কেন্দ্র


    হতাশ হোন না, লাইক কাইলের মাধ্যমে পুশ করুন: কীভাবে অনুমোদিত বিপণনে সফল হতে পারেন

    অনুমোদিত বিপণন শুরু করা শক্ত হতে পারে তবে নিজের আত্মবিশ্বাস, উত্সর্গতা এবং প্রতিশ্রুতিতে বিশ্বাসের সাথে আপনি এর মধ্যে সফল হওয়া কয়েকটি লোকই হবেন।

    আরও পড়ুন
    সাইবার বুলিং: চাইল্ডলাইনের সাথে কথা বলুন

    পরামর্শ পেতে


    সাইবার বুলিং: চাইল্ডলাইনের সাথে কথা বলুন

    আপনি যদি সাইবার বুলিং অনুভব করেন: চাইল্ডলাইনের সাথে কথা বলুন। চাইল্ডলাইন সাইবার বুলিং এর শিকারদের জন্য অনলাইন এবং ফোন উভয় মাধ্যমেই সহায়তা এবং সহায়তা প্রদান করে।

    আরও পড়ুন