Bảo vệ dữ liệu trẻ em tại trường mầm non theo quy định hiện hành

Nhà trường nên liệt kê từng nhóm dữ liệu đang thu thập và gắn chúng với một mục đích vận hành cụ thể. Việc thu thập theo thói quen hoặc giữ dữ liệu vô thời hạn làm tăng rủi ro mà không tạo thêm giá trị cho trẻ hay gia đình.

• Hồ sơ nhập học: thông tin định danh, liên hệ của người giám hộ và người được phép đón trẻ.
• Chăm sóc và sức khỏe: dị ứng, thuốc, tình trạng cần lưu ý và thông tin liên hệ khẩn cấp.
• Hình ảnh, video và sản phẩm học tập: tách rõ mục đích nội bộ, chia sẻ riêng với gia đình và truyền thông công khai.
• Camera hoặc sinh trắc học: đánh giá mức cần thiết và phương án ít xâm phạm hơn trước khi triển khai.

Một biểu mẫu chung cho mọi mục đích thường khiến phụ huynh khó biết mình đang chấp thuận điều gì. Nhà trường nên chia theo từng mục đích, dùng ngôn ngữ dễ hiểu và lưu được thời điểm, phạm vi cũng như thay đổi của lựa chọn.

• Nêu rõ dữ liệu nào được dùng, dùng để làm gì, ai có thể nhận và lưu trong bao lâu.
• Không gộp việc chăm sóc bắt buộc với quyền dùng hình ảnh cho quảng bá.
• Thiết lập đầu mối để phụ huynh hỏi, cập nhật hoặc rút lại lựa chọn.
• Khi lựa chọn thay đổi, cập nhật quyền truy cập và các kênh chia sẻ liên quan.

Mỗi vai trò chỉ nên thấy phần thông tin cần cho nhiệm vụ của mình. Giáo viên, y tế học đường, kế toán, tuyển sinh và quản lý không mặc nhiên cần cùng một mức truy cập.

• Rà soát tài khoản khi nhân sự chuyển lớp, đổi vai trò hoặc nghỉ việc.
• Hạn chế tải hồ sơ trẻ về thiết bị cá nhân và tránh chia sẻ qua nhóm trò chuyện không được nhà trường quản lý.
• Lưu nhật ký cho những thao tác quan trọng như xem, sửa, xuất hoặc chia sẻ hồ sơ.
• Có quy trình báo cáo và xử lý khi gửi nhầm, mất thiết bị hoặc phát hiện truy cập bất thường.

Không phải mọi hồ sơ đều có cùng thời hạn lưu giữ. Nhà trường cần đối chiếu nghĩa vụ lưu hồ sơ chuyên ngành, hợp đồng và quy định bảo vệ dữ liệu để lập lịch phù hợp cho từng nhóm thông tin.

• Xác định chủ sở hữu quy trình và ngày rà soát cho từng kho dữ liệu.
• Xóa hoặc ẩn danh bản sao không còn mục đích sử dụng hợp lệ.
• Kiểm tra cả bản xuất dữ liệu, thiết bị cũ, thư mục dùng chung và nhà cung cấp dịch vụ.