CCTV, WhatsApp, फोटो और छात्र अभिलेख: कर्मचारियों को किन कानूनी गलतियों से बचना चाहिए

Hostel में ID, room, movement, complaint, health, CCTV, biometric और photo जैसी sensitive information बनती है। सुविधा के कारण यह private phone और broad group में पहुँच जाती है।

DPDP framework में 2025 Rules और phased commencement material शामिल हैं। Current applicability की legal review करें और privacy-by-design अभी लागू करें।

Purpose और minimum data

Collection से पहले purpose लिखें। Gate पर ID verify करना जरूरी हो सकता है; permanent personal copy रखना जरूरी नहीं। Medical help के लिए detail चाहिए, general group को diagnosis नहीं।

CCTV और biometric सीमा

• Bedroom, bathroom या private living space monitor न करें।
• Clear purpose, approved coverage और notice रखें।
• Role-based access और sensitive access log।
• Retention और controlled deletion तय करें।
• Incident पर authorised evidence hold।
• Entertainment या informal sharing पूर्णतः रोकें।

WhatsApp case-management system नहीं

Minimal coordination के बाद matter approved system में ले जाएँ। Personal backup और group membership risk समझें।

Photo और public communication

• Distressed, injured या deceased person का अनावश्यक photo न लें।
• Valid approved basis बिना publicity image न डालें।
• Child और sexual-harm identity पर strict control।
• Request मिलने भर से CCTV parent/media को न दें।
• हर authorised export दर्ज करें।

Privacy incident response

• Further disclosure रोकें और facts preserve करें।
• Privacy, security और legal owner को बताएँ।
• Data, people, recipient और harm पहचानें।
• Current notification duty follow करें।
• Process, access और training सुधारें।

निष्कर्ष

Privacy संस्था की secrecy नहीं; student information का सीमित, जवाबदेह और उद्देश्यपूर्ण उपयोग है।

आधिकारिक संदर्भ