स्कूल आपके बच्चों का डेटा निगल रहा है: अपने परिवार की स्कूली जानकारी पर फिर से नियंत्रण पाएँ

भूमिका: नया सत्र, यानी फॉर्मों का पहाड़

हर सितंबर की शुरुआत में लाखों परिवार तीन दिनों में उतने दस्तावेज़ों पर हस्ताक्षर कर देते हैं, जितने वे बाकी पूरे साल में नहीं करते। जानकारी पत्रक, बाहर जाने की अनुमति, छवि प्रकाशन की सहमति, डिजिटल वर्कस्पेस से जुड़ने की स्वीकृति, कैंटीन, स्टडी क्लास, स्कूल बस और अभिभावक संघ में पंजीकरण। और यह सब गलियारे में खड़े-खड़े, दो मीटिंगों के बीच, किसी से उधार लिए पेन से घसीट दिया जाता है।

हम अपने फ़ोन को अनुशासित करने और जानबूझकर छोड़े जाने वाले निशानों को सीमित करने पर बहुत सारे लेख लिखते हैं। लेकिन डेटा की एक श्रेणी ऐसी भी है जिसे हम किसी और के लिए तैयार करते हैं और जिसे कभी वापस नहीं ले सकते: हमारे बच्चों का डेटा। 2026 में नर्सरी में दाखिल हुआ एक विद्यार्थी 2039 में स्कूल से निकलेगा — और साथ में एक डिजिटल फ़ाइल लेकर जाएगा जिसमें टिप्पणियाँ, तस्वीरें, कैंटीन में पहुँचने का समय, राष्ट्रीय मूल्यांकन के नतीजे, और उन प्लेटफ़ॉर्मों पर लॉगिन के रिकॉर्ड होंगे जिनके सर्वर कहाँ हैं यह आज भी ठीक-ठीक पता नहीं।

यह गाइड उन अभिभावकों के लिए है जो न तो अपने बच्चे को प्रशासनिक रूप से अछूत बनाना चाहते हैं, न ही आँख मूँदकर हर कागज़ पर दस्तखत करना चाहते हैं। इसमें बताया गया है कि स्कूल कानूनी तौर पर क्या माँग सकता है, कौन-सी चीज़ें महज़ संस्थान की सुविधा के लिए हैं, और वह सीमा-रेखा कहाँ खिंचती है — जो अक्सर धुँधली होती है और कभी-कभी खुलेआम नज़रअंदाज़ कर दी जाती है।

---

स्कूल असल में क्या-क्या जुटाता है

अनिवार्य डेटा

फ्रांसीसी शिक्षा मंत्रालय बड़े पैमाने पर डेटा प्रोसेसिंग करता है, जो सरकारी राजपत्र में प्रकाशित आदेशों से नियंत्रित होती है। मुख्य व्यवस्थाएँ इस प्रकार हैं:

• ONDE (स्कूल प्रशासन के लिए डिजिटल उपकरण), प्राथमिक स्तर के लिए: पहचान, जन्म तिथि और स्थान, पता, कानूनी अभिभावक, INE (राष्ट्रीय छात्र पहचान संख्या)।
• SIECLE, माध्यमिक स्तर के लिए इसका समकक्ष, जो रिपोर्ट कार्ड, अनुपस्थिति और छात्रवृत्ति की जानकारी संभालता है।
• एकीकृत स्कूल रिकॉर्ड (LSU), जो कक्षा CP से लेकर तीसरी कक्षा (troisième) तक की उपलब्धियाँ सहेजता है।
• राष्ट्रीय मूल्यांकन (CP, CE1, छठी और चौथी कक्षा), जिनके व्यक्तिगत परिणाम मंत्रालय के सांख्यिकी विभाग DEPP तक पहुँचते हैं।

ये सभी प्रक्रियाएँ लोकहित के दायित्व पर आधारित हैं: आप इनका विरोध नहीं कर सकते, और इनमें कुछ खास अनुचित भी नहीं है। किसी भी शिक्षा प्रणाली को यह जानना ही होता है कि कौन कहाँ पढ़ रहा है।

हाँ, INE पर ध्यान देने की ज़रूरत है: यह नंबर छात्र के साथ नर्सरी से लेकर उच्च शिक्षा तक चलता है और अलग-अलग डेटाबेस — यहाँ तक कि Parcoursup — के बीच जोड़ने की कुंजी का काम करता है। यह उन गिने-चुने राष्ट्रीय पहचानकर्ताओं में से एक है जो किसी व्यक्ति के जीवन के दो दशकों तक साथ चलता है।

वैकल्पिक डेटा जिसे लोग अनिवार्य समझ लेते हैं

असली खेल यहीं है। सत्र की शुरुआत में बाँटे जाने वाले सामान्य जानकारी पत्रक में काफ़ी सारे खाने ऐसे होते हैं जो अनिवार्य नहीं हैं:

माँगी गई जानकारी	वास्तविक स्थिति
अभिभावकों का पेशा	वैकल्पिक (सांख्यिकीय उद्देश्यों से एकत्र)
सामाजिक सुरक्षा संख्या	ज़्यादातर मामलों में अप्रासंगिक
निजी ई-मेल पता	वैकल्पिक, यदि कोई दूसरा संपर्क माध्यम मौजूद हो
आंतरिक फोटो-सूची के लिए छात्र की तस्वीर	सहमति पर निर्भर
छवि प्रसारण की अनुमति	स्वतंत्र सहमति, जिसे वापस लिया जा सकता है
PAI के दायरे से बाहर की चिकित्सा जानकारी	वैकल्पिक

CNIL बार-बार याद दिलाता है कि डेटा संग्रह पर्याप्त, प्रासंगिक और सीमित होना चाहिए (न्यूनीकरण का सिद्धांत, GDPR का अनुच्छेद 5)। खाली छोड़ा गया कॉलम कोई अपराध नहीं है। अपना पेशा न लिखने के लिए आज तक किसी को स्कूल नहीं बुलाया गया।

ज़मीनी नुस्खा: किसी खाने को गुस्से में काटने के बजाय उसमें लिख दें «जानकारी नहीं दी गई»। प्रशासनिक असर वही रहता है, पर आपसी संबंधों पर असर कहीं बेहतर होता है।

---

छवि अधिकार: फ्रांस का सबसे गलत समझा जाने वाला कॉलम

कानून असल में क्या कहता है

नाबालिग की छवि नागरिक संहिता के अनुच्छेद 9 से और 2018 से GDPR से संरक्षित है। पहचानी जा सकने वाली तस्वीर के प्रसारण के लिए माता-पिता दोनों की अनुमति ज़रूरी है। सितंबर में दी गई «पूरे स्कूल वर्ष के लिए, सभी माध्यमों पर» वाली अनुमति कानूनी रूप से कमज़ोर है: सहमति विशिष्ट, सूचित और किसी भी समय वापस लिए जाने योग्य होनी चाहिए।

व्यवहार में, अधिकांश स्कूल फॉर्म तीन बिल्कुल अलग उपयोगों को आपस में मिला देते हैं:

1. आंतरिक शैक्षिक उपयोग: कक्षा में लगाना, गतिविधि-पुस्तिका, साल के अंत में परिवारों के सामने प्रदर्शनी। जोखिम कम।
2. स्कूल की वेबसाइट या डिजिटल वर्कस्पेस पर प्रकाशन: कभी-कभी सार्वजनिक रूप से सुलभ और सर्च इंजनों द्वारा अनुक्रमित। जोखिम मध्यम से उच्च।
3. स्कूल के सोशल मीडिया, स्थानीय अखबार, प्रचार पुस्तिका: बेकाबू और स्थायी प्रसार। जोखिम उच्च।

आप बिल्कुल पहले को स्वीकार और बाकी दोनों को अस्वीकार कर सकते हैं। GDPR में यही व्यवस्था है: हर उद्देश्य के लिए अलग सहमति। अगर फॉर्म में सिर्फ़ एक «हाँ / नहीं» का खाना है, तो आपको हाथ से यह लिखने से कोई नहीं रोक सकता: «केवल कक्षा के भीतर उपयोग की सहमति; ऑनलाइन या सोशल मीडिया पर किसी भी प्रकाशन से इनकार।»

क्लास फोटो का मामला

स्कूल फोटोग्राफर एक निजी सेवा प्रदाता है। वह अपने द्वारा एकत्र किए गए डेटा का डेटा कंट्रोलर है, और चेहरों, नामों तथा ऑर्डर की जानकारी रखने के लिए उसके पास कोई वैध कानूनी आधार होना चाहिए। प्रधानाध्यापक या स्कूल सहकारी समिति से दो सवाल पूछना सार्थक है:

• सेवा प्रदाता फ़ाइलें कितने समय तक सहेजकर रखता है?
• क्या व्यक्तिगत तस्वीरें किसी ऐसे ऑनलाइन पोर्टल पर रखी गई हैं जिसका पासवर्ड सबके साथ साझा किया गया है?

दूसरा बिंदु ज़्यादा गंभीर है: हज़ारों पहचाने जा सकने वाले बच्चों के चित्र, और उन तक पहुँच के लिए एक ऑर्डर पोर्टल जिसका कोड पूरे स्कूल में बाँट दिया गया हो — यह बेहद लापरवाही से रखा गया डेटाबेस है।

जो परिवार स्कूली वर्षों की यादें किसी सेवा प्रदाता को सौंपे बिना सहेजना चाहते हैं, उनके लिए एक साधारण कागज़ी फोटो एल्बम आज भी अजेय है: न कुछ लीक होता है, न अनुक्रमित होता है, न किसी कृत्रिम बुद्धिमत्ता के प्रशिक्षण डेटासेट में पहुँचता है।

---

ENT, Pronote और उनके साथी: रोज़मर्रा की निगरानी

डिजिटल वर्कस्पेस क्या-क्या दर्ज करता है

ENT (Toutatice, Mon Bureau Numérique, ENT77, Skolengo…) और Pronote या EcoleDirecte जैसे स्कूल-प्रबंधन सॉफ़्टवेयर सिर्फ़ अंक ही नहीं सहेजते:

• हर लॉगिन का समय-चिह्न, चाहे अभिभावक हो या छात्र;
• दस्तावेज़ देखा गया या नहीं (वही चर्चित «पढ़ा / नहीं पढ़ा»);
• परिवारों और शिक्षकों के बीच आंतरिक संदेश;
• अनुपस्थिति, देरी, दंड, कभी-कभी स्कूल नर्स के पास जाने का रिकॉर्ड;
• जमा किया गया काम, जमा करने की तारीख़ें, क्रमिक संस्करण।

ये प्लेटफ़ॉर्म संबंधित स्थानीय निकाय (क्षेत्र, ज़िला, नगरपालिका) और स्कूल की ज़िम्मेदारी में आते हैं। इसलिए GDPR के अनुच्छेद 15 के तहत आपके पास पहुँच का अधिकार है: आप अपने बच्चे से जुड़े डेटा की प्रति माँग सकते हैं, जिसमें लॉगिन लॉग भी शामिल हैं। यह अनुरोध स्कूल प्रमुख को भेजें, और एक प्रति अकादमी के डेटा सुरक्षा अधिकारी (DPO) को — हर रेक्टरेट एक अधिकारी नियुक्त करता है और उसका पता अकादमी की वेबसाइट पर मिलता है।

अंधा बिंदु: «सुविधाजनक» पर अस्वीकृत उपकरण

असली समस्या लगभग कभी आधिकारिक ENT नहीं होती। समस्या वे परिधीय उपकरण हैं जिन्हें कोई शिक्षक नेकनीयती से अपना लेता है: एक मुफ़्त वीडियो-कॉन्फ़्रेंसिंग सेवा, कोई अमेरिकी क्विज़ ऐप, किसी आम मैसेजिंग ऐप पर बनाया गया ग्रुप, या फ़ाइल साझा करने का कोई निजी स्टोरेज।

CNIL और मंत्रालय ने कई बार, विशेष रूप से अकादमियों को भेजी गई «सहयोगी उपकरणों» संबंधी सिफ़ारिशों में, याद दिलाया है कि आम उपभोक्ताओं के लिए बनी मुफ़्त सुइट्स स्कूली उपयोग के लिए अनुरूप नहीं हैं, क्योंकि डेटा हस्तांतरण पर नियंत्रण नहीं रहता। ज़मीनी हकीकत सिद्धांत से कहीं अधिक ढीली है।

आप शिक्षक से विनम्रता से पूछ सकते हैं कि आपके बच्चे का डेटा किस उपकरण से होकर गुज़रता है, और कोई विकल्प सुझा सकते हैं (ENT पर अपलोड, कागज़ पर काम जमा करना)। अधिकांश मामलों में यह अनुरोध बिना किसी तनाव के मान लिया जाता है।

---

कैंटीन, गेट, लॉकर: बायोमेट्रिक्स की दस्तक

स्कूल भोजन व्यवस्था चुपचाप प्रयोगों का मैदान बन गई है। संपर्क-रहित बैज, हथेली की रूपरेखा की पहचान, और कभी-कभी «कतार तेज़ करने के लिए» चेहरे की पहचान।

CNIL का रुख़ लगातार वही रहा है और सर्वविदित है: स्कूलों में बायोमेट्रिक्स अनुपातहीन है। 2019 में मार्सेय के प्रशासनिक न्यायालय ने Provence-Alpes-Côte d'Azur क्षेत्र के उस निर्णय को रद्द कर दिया था जिसमें दो हाई स्कूलों के प्रवेश द्वार पर चेहरा पहचान प्रणाली की अनुमति दी गई थी। अदालत ने माना कि अधिकार-संबंध में छात्रों की सहमति स्वतंत्र नहीं हो सकती, और यह उद्देश्य कम दखलंदाज़ तरीकों से भी हासिल किया जा सकता है। यह फ़ैसला आज भी संदर्भ-बिंदु है।

व्यवहार में: एक सामान्य बैज या कोड हमेशा पर्याप्त होता है। अगर कोई बायोमेट्रिक व्यवस्था प्रस्तावित हो, तो वह वैकल्पिक होनी चाहिए और उसके समकक्ष कोई दूसरा विकल्प मौजूद होना चाहिए। इसे लिखित में माँगें; सेवा प्रदाता के अनुबंध में यह विकल्प लगभग हमेशा होता है, बस कोई उसकी माँग नहीं करता।

---

अभिभावक के रूप में अपनी पहचान की रक्षा

स्कूल सिर्फ़ बच्चे को उजागर नहीं करता। वह आपको भी उजागर करता है।

अभिभावकों के ग्रुप

किसी आम मैसेजिंग ऐप पर बना क्लास ग्रुप पहली लीक होती है। तीस अभिभावकों के ग्रुप में शामिल होकर आप अपना निजी फ़ोन नंबर तीस अजनबियों को सौंप देते हैं, जिनमें से कुछ उसे ऐसी संपर्क-सूची में सहेज लेंगे जो किसी विज्ञापन कंपनी के सर्वरों से समन्वित होती है। और यही नंबर अक्सर आपके बैंक खातों, आपकी प्रशासनिक पहचान और आपकी डिलीवरी से भी जुड़ा होता है।

मज़बूती के क्रम में तीन उपाय:

1. ऐसी मैसेजिंग सेवा इस्तेमाल करें जो नंबर को उपनाम के पीछे छिपा दे (Signal अब यूज़रनेम के ज़रिए बिना नंबर बताए बातचीत की सुविधा देता है; Element/Matrix तो कोई नंबर माँगता ही नहीं)।
2. सामूहिक जीवन से जुड़ी हर चीज़ — स्कूल, खेल क्लब, संस्था, कारपूलिंग — के लिए एक दूसरी लाइन रखें: कोई प्रीपेड सिम या डुअल-सिम फ़ोन में दूसरा नंबर।
3. कभी-कभार होने वाले संवेदनशील संदेशों के लिए (जैसे किसी दूसरे अभिभावक को कुछ बताना, पर स्थायी बातचीत शुरू किए बिना), गुमनाम SMS आपकी मुख्य लाइन तक कोई स्थायी रास्ता खुलने से बचा देता है।

स्कूली विवाद और विवेकशीलता की ज़रूरत

किसी समस्या की शिकायत करना — छात्रों के बीच उत्पीड़न, किसी वयस्क का व्यवहार, कैंटीन में गड़बड़ी — अभिभावक को नाज़ुक स्थिति में डाल देता है: उसे वर्षों तक स्कूल के गेट पर उन्हीं लोगों से रोज़ सामना करना है।

कुछ दिशासूचक:

• शिक्षा विभाग के ज़िला निदेशक (DASEN) या रेक्टरेट को भेजी गई शिकायत नाम सहित स्कूल को भेजी जानी ज़रूरी नहीं है; अपने पत्र में यह स्पष्ट रूप से माँगें।
• 3018 (स्कूली उत्पीड़न और साइबर उत्पीड़न) और 119 (संकटग्रस्त बच्चे) गुमनाम कॉल स्वीकार करते हैं।
• संयत, तथ्यपरक और तिथि-सहित लिखा गया एक रजिस्टर्ड पत्र किसी ग्रुप में भेजे दस संदेशों से बेहतर है। प्रति सहेजकर रखें: एक कॉम्पैक्ट पोर्टेबल स्कैनर या तिथियों वाला एक साधारण डिजिटल फ़ोल्डर ही मज़बूत रिकॉर्ड बनाने के लिए काफ़ी है।

काम की आदत: स्कूली समुदाय में पूरी गुमनामी एक भ्रम है, लेकिन नियंत्रित पहचान-योग्यता हासिल की जा सकती है। मकसद गायब हो जाना नहीं, बल्कि यह खुद तय करना है कि क्या, किसके नाम से जोड़ा जा सकता है।

---

घर पर स्क्रीन: निगरानी नहीं, संगति

स्कूल डिजिटल हो रहा है, घर उसके पीछे-पीछे। कई परिवार प्रतिक्रिया में बेहद दखलंदाज़ पैरेंटल कंट्रोल टूल लगा लेते हैं, जो लगातार लोकेशन दर्ज करते हैं, संदेश पढ़ते हैं और स्क्रीन कैप्चर करते हैं। विरोधाभास पूरा है: बच्चे को व्यावसायिक डेटा संग्रह से बचाने के नाम पर उसका पूरा जीवन एक ऐप कंपनी को सौंप दिया जाता है।

2024 में सौंपी गई «स्क्रीन आयोग» की सिफ़ारिशें और Santé publique France के दिशानिर्देश निगरानी से कहीं ज़्यादा ढाँचे पर ज़ोर देते हैं: समय, स्थान, साझा उपयोग। कुछ भौतिक विकल्प किसी जासूसी सॉफ़्टवेयर से कहीं अधिक कारगर हैं:

• Wi-Fi बॉक्स के लिए एक प्रोग्रामेबल प्लग टाइमर, जो रात में कनेक्शन काट देता है और कोई डेटा इकट्ठा नहीं करता;
• कमरे में एक साधारण अलार्म घड़ी, जो «फ़ोन तो बस अलार्म के लिए बिस्तर के पास रखा है» वाला तर्क खत्म कर देती है;
• घर के कंप्यूटर पर तीन यूरो का चिपकाने वाला वेबकैम कवर, जो एक अस्पष्ट चिंता को हमेशा के लिए सुलझा देता है;
• डिजिटल शिक्षा पर किताबें — जिन्हें उस किशोर से बात करने से पहले खुद पढ़ना चाहिए जो अक्सर आपसे ज़्यादा जानता है।

इन सभी समाधानों में एक बात समान है: ये कोई नया डेटा पैदा नहीं करते। एक नियम, एक जासूस से बेहतर है।

---

सार: नए सत्र के छह ज़रूरी कदम

1. जानकारी पत्रक दोबारा पढ़ें और वैकल्पिक खाने खाली छोड़ दें (पेशा, दूसरा ई-मेल, व्यक्तिगत देखभाल योजना से बाहर की चिकित्सा जानकारी)।
2. छवि संबंधी अनुमतियों को अलग-अलग करें: आंतरिक उपयोग के लिए हाँ, ऑनलाइन प्रकाशन और सोशल मीडिया के लिए नहीं — और अगर फॉर्म में यह विकल्प न हो तो हाथ से नोट लिख दें।
3. स्कूल से पूछें कि कौन-से डिजिटल उपकरण इस्तेमाल होते हैं और स्कूली तस्वीरें कितने समय तक रखी जाती हैं।
4. हर बायोमेट्रिक व्यवस्था से इनकार करें और बैज या कोड वाला विकल्प माँगें।
5. अपना नंबर अलग रखें: सामूहिक जीवन के लिए समर्पित लाइन, मैसेजिंग ऐप में उपनाम, कभी-कभार के संवाद के लिए गुमनाम SMS।
6. एक बार, जिज्ञासावश, अकादमी के DPO के पास पहुँच का अनुरोध दायर करें: यह मुफ़्त है, दस मिनट लेता है, और आपको यह बहुत कुछ सिखा देगा कि असल में क्या-क्या संग्रहीत है।

---

निष्कर्ष: तेरह साल कोई छोटी अवधि नहीं

स्कूल की फ़ाइल कोई एक और मामूली रिकॉर्ड नहीं है। यह किसी व्यक्ति का पहला निरंतर अभिलेख है, जो उसके नाबालिग रहते हुए बनाया जाता है, वयस्कों द्वारा भरा जाता है, और शायद ही कभी समय पर मिटाया जाता है। ONDE और SIECLE में संरक्षण अवधि तय है, लेकिन बैकअप, एक्सपोर्ट, सेवा प्रदाताओं के पोर्टल और ऑनलाइन भुला दी गई स्कूल वेबसाइटों की हकीकत कहीं ज़्यादा छिद्रयुक्त है।

आपको बिना डेटा वाली पढ़ाई तो नहीं मिलेगी। लेकिन आप ऐसी पढ़ाई ज़रूर हासिल कर सकते हैं जिसमें हर डेटा थोपा नहीं, बल्कि चर्चा के बाद स्वीकारा गया हो — और साथ ही अपने बच्चे को वह एकमात्र आदत सौंप सकते हैं जो 2039 में सचमुच मायने रखेगी: हस्ताक्षर करने से पहले «क्यों» पूछना।

और आगे पढ़ने के लिए: CNIL की «शिक्षा» विषयक जानकारी शीट, स्कूल में डेटा सुरक्षा पर Éduscol पोर्टल, और डिजिटल परिवेश में बाल अधिकारों पर Défenseure des droits की सिफ़ारिशें।