GDPR: Pertimbangan untuk Sekolah

GDPR: Pertimbangan untuk Sekolah

Peraturan Perlindungan Data Am (atau GDPR) ialah perubahan dalam perundangan tentang cara kami menggunakan dan menyimpan data peribadi dan yang berkuat kuasa pada 25hb Mei 2018 . Semua organisasi mesti mematuhi peraturan baharu. Jadi apakah maksud ini untuk sekolah?

Apakah Data Peribadi?

Data peribadi merujuk kepada maklumat yang boleh, secara langsung atau tidak langsung, mengenal pasti orang sebenar. Ini termasuk maklumat seperti: nama, alamat e-mel, siaran di tapak rangkaian sosial, maklumat perubatan, butiran bank, foto atau memang alamat IP.Sekolah juga boleh menyimpan maklumat tambahan tentang etnik, agama atau sejarah perubatan kanak-kanak. Terdapat peraturan yang perlu menangani cara maklumat ini dikendalikan.

Mengapa Perubahan?

Peraturan Perlindungan Data Am (GDPR) memastikan bahawa organisasi dan perniagaan lebih bertanggungjawab dan telus dalam pengumpulan, penggunaan dan perlindungan data peribadi mereka.

Perundangan baharu menggantikan Arahan Perlindungan Data 95/46/EC dan akan menjadi peraturan yang lebih ketat dan terkini. EU mengiktiraf bahawa pengumpulan data peribadi adalah perniagaan yang besar dan bertujuan untuk memastikan bahawa amalan bertanggungjawab dan beretika dilaksanakan, bersama-sama dengan prosedur perlindungan. Ia akan memberikan warga EU perlindungan data dan privasi yang lebih besar.

Organisasi dan perniagaan kini perlu lebih bertanggungjawab dan menjawab soalan berikut berhubung dengan data peribadi:

• Kenapa awak pegang?
• Bagaimana anda memperolehnya?
• Mengapa ia pada asalnya dikumpulkan?
• Berapa lama anda akan mengekalkannya?
• Sejauh manakah ia selamat, baik dari segi penyulitan dan kebolehcapaian?
• Adakah anda pernah berkongsi dengan pihak ketiga dan atas dasar apakah anda boleh berbuat demikian?

Hak Individu

Di bawah GDPR individu akan mempunyai lebih kawalan ke atas siapa yang mempunyai maklumat mereka, untuk apa digunakan, dengan siapa maklumat itu dikongsi dan cara maklumat itu diproses. Mereka kini akan mempunyai hak berikut:

• Hak untuk dimaklumkan
• Hak akses
• Hak untuk pembetulan
• Hak untuk dilupakan
• Hak untuk menyekat pemprosesan
• Hak untuk mudah alih data
• Hak untuk mendapat pampasan dan liabiliti

Semasa sekolah mengumpul maklumat tentang kanak-kanak, Data Peribadi Sensitif untuk butiran lanjut.

Mengumpul data

Maklumat peribadi mesti diproses secara adil dan sah. Sebagai sebuah sekolah, jika anda mengumpul data peribadi, anda mesti dapat menjelaskan:

1. Mengapa anda mengumpulnya
2. Bagaimana anda akan memprosesnya
3. Dengan siapa anda akan berkongsinya dan siapa yang mempunyai akses kepadanya
4. Berapa lama anda berniat untuk menyimpannya

Terdapat enam pangkalan yang sah di mana sebuah sekolah boleh memproses data peribadi. Pengumpulan data mesti berada di bawah salah satu daripada enam pangkalan ini atau ia tidak mematuhi GDPR dan tidak seharusnya diproses. Pangkalan tersebut adalah seperti berikut:

• Persetujuan subjek data
• Pemprosesan adalah perlu untuk melaksanakan kontrak dengan subjek data atau untuk mengambil langkah untuk memasuki kontrak
• Pemprosesan adalah perlu untuk mematuhi kewajipan undang-undang
• Pemprosesan adalah perlu untuk melindungi kepentingan penting subjek data atau orang lain
• Pemprosesan adalah perlu untuk melaksanakan tugas yang dijalankan untuk kepentingan awam atau dalam pelaksanaan kuasa rasmi yang terletak pada pengawal.
• Diperlukan untuk tujuan kepentingan sah yang dijalankan oleh pengawal atau pihak ketiga, kecuali apabila kepentingan tersebut ditindih oleh kepentingan, hak atau kebebasan subjek data

Perkara yang perlu diingat di sini ialah anda mungkin memerlukan maklumat tentang pelajar, seperti nama dan alamat. Ini akan menjadi diperlukan untuk melaksanakan tugas yang dijalankan untuk kepentingan awam atau dalam pelaksanaan kuasa rasmi yang terletak pada pengawal. Walau bagaimanapun, anda tidak boleh menggunakan maklumat tersebut dengan cara yang berbeza, seperti berkongsi dengan pihak ketiga, tanpa mendapat kebenaran daripada subjek data terlebih dahulu.

Begitu juga dengan pengambilan gambar pelajar . Bukan sahaja anda akan memerlukan Apakah yang dianggap sebagai amalan baik apabila sekolah/ETB mengambil gambar pelajar mereka? .

Apa nak buat?

Sekolah hendaklah terlebih dahulu menjalankan audit ke atas maklumat yang mereka ada, memutuskan sama ada mereka memerlukannya atau tidak, mengapa maklumat itu dikumpulkan pada mulanya, dan berapa lama mereka berhasrat untuk menyimpannya. Muat turun Senarai Semak Pematuhan .

Seterusnya, bangunkan dasar perlindungan data dalaman yang menentukan data peribadi yang dipegang oleh sekolah/ETB. Dokumen ini hendaklah disemak dan dikemas kini secara berkala. Ia juga harus merujuk kepada lapan Peraturan 1: Dapatkan dan proses maklumat secara adil