DPDP के तहत 13 मई 2027 से पहले स्कूल या कोचिंग सेंटर को क्या करना चाहिए?

कौन-सी तारीख से क्या शुरू होता है?

किसकी क्या ज़िम्मेदारी है?

• आपका संस्थान डेटा फ़िड्यूशरी है अपने छात्रों, अभिभावकों और स्टाफ के लिए। वह तय करता है कि डेटा क्यों और कैसे इस्तेमाल होगा और मुख्य ज़िम्मेदारियाँ उठाता है।
• Acavya डेटा प्रोसेसर है (धारा 8(2))। हम डेटा सिर्फ़ आपके निर्देशों पर, डेटा प्रोसेसिंग समझौते के तहत प्रोसेस करते हैं।
• Acavya खुद भी फ़िड्यूशरी है संस्थान मालिकों और स्टाफ के खातों, बिलिंग, और वैश्विक लॉगिन पहचान व परिवार-लिंक के लिए, जिन्हें कोई एक संस्थान नियंत्रित नहीं करता। इनके लिए हम अपना प्राइवेसी नोटिस छापते हैं।

बच्चों के लिए अभिभावक सहमति में क्या चाहिए?

बच्चा वह है जो 18 साल से कम का हो। बच्चे का डेटा प्रोसेस करने से पहले फ़िड्यूशरी को माता-पिता या अभिभावक की सत्यापन योग्य सहमति चाहिए (धारा 9(1), नियम 10): सहमति देने वाला पहचाना जा सकने वाला वयस्क होना चाहिए, जिसे संस्थान के पास पहले से मौजूद पहचान और आयु विवरण से या सरकारी टोकन के रास्ते से जाँचा जा सकता है। दर्ज कीजिए कि आपने कौन-सा रास्ता इस्तेमाल किया। जब छात्र 18 का हो जाए तो सहमति छात्र से दोबारा ली जानी चाहिए।

वयस्क छात्र अधिनियम के तहत बच्चे नहीं हैं। कोचिंग के ड्रॉपर और सरकारी परीक्षा के अभ्यर्थी अक्सर वयस्क होते हैं, इसलिए छात्र प्राथमिक संपर्क है और अभिभावक को क्या दिखे यह छात्र का चुनाव है।

क्या स्कूलों को छूट मिलती है?

आंशिक। नियम 12 और चौथी अनुसूची शैक्षणिक संस्थानों को अभिभावक सहमति और ट्रैकिंग व निगरानी पर रोक से सिर्फ़ तब छूट देते हैं जब ट्रैकिंग या निगरानी शैक्षणिक गतिविधियों या बच्चों की सुरक्षा के लिए हो, और ट्रांसपोर्ट प्रदाताओं को सिर्फ़ यात्रा के दौरान लोकेशन ट्रैकिंग के लिए। प्रचार के लिए तस्वीरें, मार्केटिंग, शिक्षा से आगे का एनालिटिक्स और ऐसे उपयोगों के लिए अब भी सहमति चाहिए। कोचिंग सेंटर शैक्षणिक संस्थान गिने जाएँगे या नहीं, यह परखा नहीं गया है, इसलिए Acavya कोचिंग टेनेंट में मूल शिक्षा और सुरक्षा से आगे की हर चीज़ के लिए सहमति को डिफ़ॉल्ट रखता है।

बच्चों के डेटा और विज्ञापन के नियम क्या हैं?

बच्चों के लिए कोई लक्षित विज्ञापन नहीं, विज्ञापन के लिए कोई ट्रैकिंग नहीं और मार्केटिंग के लिए कोई प्रोफ़ाइलिंग नहीं। ऐसी प्रोसेसिंग जिससे बच्चे को नुकसान होने की संभावना हो, मना है और उसमें कोई छूट नहीं। Acavya के छात्र या अभिभावक ऐप में कोई विज्ञापन या थर्ड-पार्टी एनालिटिक्स SDK नहीं है, और यह वेबसाइट भी कोई ट्रैकर इस्तेमाल नहीं करती।

सुरक्षा और ब्रीच के कौन-से दायित्व लागू होते हैं?

• सुरक्षा उपाय (नियम 6): एन्क्रिप्शन या मास्किंग, एक्सेस कंट्रोल, लॉगिंग और निगरानी, बैकअप, और संबंधित लॉग एक साल रखना।
• ब्रीच (नियम 7): प्रभावित लोगों को बिना देरी बताइए, और डेटा प्रोटेक्शन बोर्ड को बिना देरी बताइए, 72 घंटे के भीतर विस्तृत रिपोर्ट के साथ।
• प्रोसेसर से फ़िड्यूशरी को: प्रोसेसर को संस्थान को जल्दी बताना होता है। हमारा DPA 6 घंटे के भीतर का लक्ष्य रखता है, जो CERT-In के उस 6 घंटे के रिपोर्टिंग नियम के अनुरूप है जिसका हम पालन करते हैं।

रिटेंशन, अधिकार और शिकायतों का क्या?

• उद्देश्य पूरा होने या सहमति वापस लेने पर डेटा मिटाइए, जब तक कोई कानून आपको रखने को न कहे (धारा 8(7), नियम 8)। बोर्ड रिकॉर्ड, RTE, टैक्स और श्रम रिकॉर्ड का अपना रिटेंशन है।
• लोग अपना डेटा देखने, सुधारने या मिटाने और किसी को नामित करने का अनुरोध कर सकते हैं। आपको शिकायत चैनल चाहिए और 90 दिन के भीतर जवाब देना होगा (नियम 14(3))।
• अनुसूची के तहत दंड सुरक्षा विफलताओं पर ₹250 करोड़ तक, ब्रीच सूचना और बच्चों के दायित्वों पर ₹200 करोड़ तक और बाकी पर ₹50 करोड़ तक है।

Acavya कैसे मदद करता है?

• अंग्रेज़ी और हिंदी में अलग, संस्करण वाले नोटिस, जो बदलने पर दोबारा सूचित करते हैं।
• एडमिशन पर सहमति कैप्चर, अभिभावक-सहमति सत्यापन (OTP और पहचान की पुष्टि), आगे तक पहुँचने वाली सहमति वापसी, और छात्र के 18 का होने पर अलर्ट।
• पहुँच के अनुरोधों के लिए एक छात्र का डेटा एक्सपोर्ट, अधिकार-अनुरोध ट्रैकर, ब्रीच कंसोल और कानूनी रोक वाला रिटेंशन शेड्यूलर।
• हर तरह की प्रोसेसिंग पर उद्देश्य टैग, ताकि सहमति-मुक्त उद्देश्य (अटेंडेंस, शैक्षणिक प्रगति, सुरक्षा) सहमति-आवश्यक उद्देश्यों से अलग रहें।
• डेटा प्रोसेसिंग समझौता और सब-प्रोसेसर सूची।

उपलब्धता: सहमति कैप्चर, नोटिस, ऑडिट ट्रेल, एक छात्र का एक्सपोर्ट और पूरा कंप्लायंस सेंटर अभी उपलब्ध हैं। हमारा अपना डेटा प्रोसेसिंग समझौता और सब-प्रोसेसर सूची प्रकाशित हैं।

मेरे संस्थान को अभी क्या करना चाहिए?