स्कूल आपके बच्चे का रिकॉर्ड बनाता है: कैंटीन, ENT और क्लास फोटो — स्कूली डिजिटल सिस्टम क्या-क्या सहेजता है

भूमिका: एक फ़ाइल जो पहले पाठ से भी पहले शुरू हो जाती है

आपका बच्चा तीन हफ़्ते पहले पहली कक्षा में दाखिल हुआ है। वह अभी धाराप्रवाह पढ़ना भी नहीं जानता। फिर भी उसके पास पहले से एक राष्ट्रीय छात्र पहचान संख्या है, एक डिजिटल वर्क स्पेस पर खाता है, कैंटीन बिलिंग सॉफ़्टवेयर में एक पंक्ति है, क्लास फोटो-सूची में एक तस्वीर है, और बहुत संभव है कि तीन शैक्षिक ऐप्स पर खाते भी हों, जिनकी उपयोग-शर्तें आपने कभी पढ़ी ही नहीं।

इनमें से कोई भी प्रक्रिया अवैध नहीं है। शिक्षा विभाग को दाखिले, अंक, अनुपस्थितियाँ, भोजन और भ्रमण संभालने होते हैं। शिक्षकों को औज़ार चाहिए। नगरपालिकाओं को जानना होता है कि कौन क्या खाता है और कौन किस समय घर लौटता है। लेकिन इन सबका जमा होना कुछ ऐसा पैदा कर देता है जिसका फ़ैसला किसी ने नहीं लिया: एक अनुदैर्ध्य प्रोफ़ाइल, जो संबंधित व्यक्ति की सहमति के बिना बनती है, जो बच्चे के साथ पंद्रह साल की पढ़ाई तक चलती है और कुछ हिस्सों में उससे भी बहुत आगे तक।

CNIL कई वर्षों से अपने निरीक्षणों का एक बड़ा हिस्सा शिक्षा क्षेत्र को समर्पित करता है, और नाबालिगों के डेटा पर उसकी सिफ़ारिशें स्पष्ट हैं: बच्चा कोई साधारण उपयोगकर्ता नहीं है, सहमति को समझने की उसकी क्षमता सीमित है, और न्यूनतमीकरण के सिद्धांत को यहाँ अधिक कठोरता से लागू किया जाना चाहिए। यूरोपीय डेटा संरक्षण बोर्ड (CEPD) भी यही रुख रखता है।

यह गाइड किसी को स्कूल से बाहर निकालने की सलाह नहीं देता। यह समझाता है कि स्कूली व्यवस्था के हर तल पर क्या इकट्ठा किया जाता है, आप शैक्षिक नुकसान के बिना किन चीज़ों से इनकार कर सकते हैं, और सही सवाल सही व्यक्ति से कैसे पूछें।

---

भाग 1 — संग्रह का नक्शा: चार तल, चार ज़िम्मेदार

माता-पिता की सबसे आम ग़लतफ़हमी यह मानना है कि «स्कूल» एक ही वार्ताकार है। हक़ीक़त में चार अलग-अलग डेटा नियंत्रक एक-दूसरे पर चढ़े हुए हैं, जिनके कानूनी आधार और डेटा रखने की अवधियाँ भिन्न हैं।

तल 1 — राज्य: शैक्षिक प्रशासनिक फ़ाइल

शिक्षा मंत्रालय राष्ट्रीय डेटाबेस चलाता है: प्राथमिक स्तर पर ONDE (स्कूल प्रबंधन का डिजिटल औज़ार), माध्यमिक स्तर पर SIECLE, आवंटन के लिए Affelnet, और अंत में Parcoursup। प्रत्येक छात्र को एक राष्ट्रीय छात्र पहचान संख्या (INE) मिलती है — 11 अक्षरों का नंबर जो उसके साथ नर्सरी से उच्च शिक्षा तक चलता है।

इसमें क्या मिलता है: नागरिक स्थिति, पता, कानूनी अभिभावक, शैक्षिक यात्रा, कक्षा दोहराना, विषय-विकल्प, परीक्षा परिणाम। कानूनी आधार: सार्वजनिक हित का दायित्व। आप इसका विरोध नहीं कर सकते, और यह तर्कसंगत भी है — शिक्षा की अनिवार्यता के साथ निगरानी जुड़ी हुई है।

लेकिन आप जो कर सकते हैं: सटीकता की जाँच (सुधार का अधिकार), और वैकल्पिक फ़ील्ड पर नज़र रखना। कई दाखिला फ़ॉर्म में ऐसे कॉलम होते हैं जो अनिवार्य नहीं होते और ऐसे ही दर्ज किए जाते हैं: माता-पिता का पेशा, भाई-बहनों की संख्या, घर में बोली जाने वाली भाषा। खाली छोड़े गए कॉलम ने कभी किसी दाखिले को नहीं रोका।

तल 2 — स्थानीय निकाय: कैंटीन, स्कूल-बाद गतिविधियाँ, परिवहन

नगरपालिका (प्राथमिक स्कूल), विभाग (कॉलेज) या क्षेत्र (लीसे) भोजन, स्कूली परिवहन, सुबह-शाम की देखरेख संभालते हैं। यही सबसे अधिक हस्तक्षेपकारी तल है, और माता-पिता की नज़र से सबसे दूर।

यहाँ दर्ज होता है: पारिवारिक आय गुणांक, लाभार्थी संख्या, आहार-संबंधी ज़रूरतें (ऐसा डेटा जो धार्मिक मान्यताओं या स्वास्थ्य समस्या को उजागर कर सकता है), आने-जाने के समय, बकाया भुगतान, बैंक विवरण।

तल 3 — संस्थान: स्कूली जीवन और डिजिटल औज़ार

अंक, अनुपस्थितियाँ, देरी, दंड, शिक्षकों की टिप्पणियाँ, आंतरिक संदेश व्यवस्था, पाठ-पंजिका। ठोस रूप में: Pronote, क्षेत्रीय ENT, कभी-कभी छात्रावास या स्कूली जीवन प्रबंधन सॉफ़्टवेयर।

तल 4 — तीसरे पक्ष: ऐप्स, प्लेटफ़ॉर्म, सेवा-प्रदाता

यह सबसे बेतरतीब तल है। एक उत्साही शिक्षक एक ही साल में अपने छात्रों से क्विज़ प्लेटफ़ॉर्म, शैक्षिक वीडियो सेवा, ऑनलाइन ड्रॉइंग टूल और होमवर्क अपलोड करने की जगह — इन सब पर खाते बनवा सकता है। हर एक के अपने सर्वर, अपनी कुकीज़, अंग्रेज़ी में लिखी उपयोग-शर्तें और कभी-कभी विज्ञापन पर टिका आर्थिक मॉडल।

काम की बात: जैसे-जैसे आप नीचे के तलों की ओर बढ़ते हैं, प्रक्रिया कम अनिवार्य होती जाती है और इनकार करने की आपकी गुंजाइश बढ़ती जाती है।

---

भाग 2 — बायोमेट्रिक कैंटीन: वह मुद्दा जिस पर बहुत कम बात होती है

CNIL ने असल में क्या तय किया

कुछ वर्षों से कई संस्थान — विशेषकर लीसे — भोजनालय के प्रवेश पर हाथ की बाहरी रेखा, शिरा-जाल या चेहरे की पहचान वाले उपकरण लगा रहे हैं, ताकि भूले हुए कार्ड की समस्या न रहे।

CNIL का रुख लगातार और प्रतिबंधात्मक रहा है। बायोमेट्रिक्स GDPR के अनुच्छेद 9 के अर्थ में संवेदनशील डेटा है: इसका प्रसंस्करण सिद्धांततः निषिद्ध है, कुछ अपवादों को छोड़कर। स्कूल कैंटीन में प्रवेश नियंत्रण के लिए प्राधिकरण मानता है कि ऐसे उपकरण को जायज़ ठहराने वाली कोई आवश्यकता नहीं है, क्योंकि बैज, कोड या किसी कर्मचारी द्वारा दृष्टि से पहचान वही काम कर देती है। 2019 में मार्से के प्रशासनिक न्यायाधिकरण ने एक क्षेत्र का वह निर्णय रद्द कर दिया था जिसमें दो लीसे के प्रवेश पर चेहरे की पहचान का प्रयोग किया जा रहा था, और इसका मुख्य आधार यह था कि छात्रों की सहमति स्वतंत्र नहीं थी।

माता-पिता के लिए व्यावहारिक अर्थ: यदि आपको भोजन व्यवस्था के किसी बायोमेट्रिक उपकरण के लिए पंजीकरण फ़ॉर्म दिया जाता है, तो आप बिना कोई कारण बताए इनकार कर सकते हैं और विकल्प मांग सकते हैं। इनकार करने से आपके बच्चे को भोजन से वंचित नहीं किया जा सकता।

कार्ड, बैज और इलेक्ट्रॉनिक वॉलेट

बचा रहता है आम मामला: कॉन्टैक्टलेस कार्ड, प्रीपेड खाता, प्रवेश का इतिहास। यहाँ मुद्दा बायोमेट्रिक्स नहीं, बल्कि बारीकी का स्तर है। कैंटीन व्यवस्था को यह जानने की ज़रूरत नहीं कि किसी छात्र ने 14 मार्च को दो मिठाइयाँ लीं; उसे यह जानना है कि कितने भोजन का बिल बनाना है।

प्रबंधक से लिखित में पूछे जाने वाले सवाल:

• चुने गए व्यंजनों का विवरण दर्ज किया जाता है या नहीं, और किस उद्देश्य से?
• शैक्षिक सत्र समाप्त होने के बाद प्रवेश का इतिहास कितने समय तक रखा जाता है?
• आहार-संबंधी जानकारी सादे रूप में संग्रहित है, और किसे दिखती है?
• बकाया राशि की जानकारी किसी तीसरे पक्ष को भेजी जाती है?

इसके अलावा कैंटीन या परिवहन कार्ड के लिए एक साधारण RFID कार्ड प्रोटेक्टर बैग में रखे कार्ड की अवसरवादी रीडिंग रोक देता है; दो यूरो की यह चीज़ समस्याओं की एक पूरी श्रेणी हल कर देती है।

---

भाग 3 — ENT, Pronote और ऐप्स: रोज़मर्रा का जमा होता ढेर

डिजिटल वर्क स्पेस आपके बच्चे के बारे में क्या जानता है

ENT केवल पाठ-पंजिका नहीं है। यह एक कनेक्शन लॉग है। देखने का समय, IP पता, खोले गए दस्तावेज़, भेजे गए संदेश, रात 23:47 पर देरी से जमा किया गया होमवर्क। ये मेटाडेटा किसी रिपोर्ट कार्ड में नहीं दिखते, लेकिन मौजूद होते हैं और तकनीकी रूप से इनका इस्तेमाल किया जा सकता है।

दो आसान आदतें:

1. अपने अकादमी या क्षेत्र के ENT की गोपनीयता नीति पढ़ें। यह सार्वजनिक होती है, अक्सर छोटी होती है, और लॉग रखने की अवधि बताती है (आमतौर पर 6 से 12 महीने)।
2. अभिभावक खाते को बच्चे के खाते से अलग रखें। बहुत से परिवार एक ही पहुँच साझा करते हैं, जिससे निशान मिल जाते हैं और बच्चे को उन बातचीतों तक पहुँच मिल जाती है जिनसे उसका कोई लेना-देना नहीं — और उलटा भी सही है।

तीसरे पक्ष के ऐप्स: तीन पंक्तियों में पूछा जाने वाला सवाल

जब होमवर्क के लिए कोई ऐप अनिवार्य किया जाता है, तो आपको यह जानने का अधिकार है कि डेटा कौन संसाधित करता है। नमूना संदेश, पहले शिक्षक को और उत्तर न मिलने पर संस्थान प्रमुख को:

नमस्ते, मेरे बच्चे को X ऐप का उपयोग करना है। कृपया बताएँ कि डेटा नियंत्रक कौन है, कौन सा कानूनी आधार अपनाया गया है, डेटा कहाँ होस्ट किया जाता है और कितने समय तक रखा जाता है? यदि यह जानकारी उपलब्ध न हो, तो यह कार्य जमा करने के लिए कोई गैर-डिजिटल विकल्प संभव है?

यह संदेश आक्रामक नहीं है: यह वही जानकारी मांगता है जो संस्थान को देने में सक्षम होना चाहिए। व्यवहार में इसका असर अक्सर अप्रत्याशित होता है — शिक्षक को पता चलता है कि उसे ख़ुद नहीं मालूम, और सवाल अकादमी के डेटा संरक्षण अधिकारी तक पहुँचता है, जो मौजूद होता है और जिसका संपर्क प्रकाशित होता है।

उपकरण: पारिवारिक साधन क्या संभाल सकते हैं

बहुत से निशान स्कूल से नहीं, बल्कि घर पर इस्तेमाल होने वाले उपकरण से आते हैं। दो ठोस रास्ते:

• होमवर्क के लिए समर्पित एक पारिवारिक लैपटॉप, जिसमें हर बच्चे का अलग यूज़र अकाउंट हो, साझा स्मार्टफ़ोन से कहीं बेहतर विभाजन करता है।
• स्क्रीन के लिए प्राइवेसी फ़िल्टर बगल से देखी जाने वाली नज़रों को सीमित करता है जब कोई किशोर साझा जगह या पुस्तकालय में काम करता है — और साथ ही वीडियो कॉल के दौरान अनजाने में हुई रिकॉर्डिंग को भी।

ऑफ़लाइन काम के लिए, एक कागज़ की रफ़ कॉपी अब तक आविष्कृत सबसे अभेद्य औज़ार है: कमरे से कुछ भी बाहर नहीं जाता।

---

भाग 4 — तस्वीरें, वीडियो और क्लास फोटो-सूचियाँ: व्यवहार में छवि का अधिकार

अभिभावक की अनुमति असल में क्या कवर करती है

हर सत्र की शुरुआत में एक कागज़ घूमता है: «छवि के अधिकार की अनुमति»। यह अक्सर इतने व्यापक शब्दों में लिखा होता है कि खुली छूट बन जाता है: «सभी माध्यमों पर, असीमित अवधि के लिए प्रसार»।

CNIL और मंत्रालय याद दिलाते हैं कि अनुमति विशिष्ट होनी चाहिए: एक उपयोग, एक माध्यम, एक अवधि। आप बिल्कुल फ़ॉर्म पर टिप्पणी लिखकर वापस कर सकते हैं:

मांगा गया उपयोग	संभावित उत्तर
संस्थान के परिसर के भीतर प्रदर्शन	स्वीकृत
परिवारों को बाँटा जाने वाला स्कूल का छपा अख़बार	स्वीकृत
संस्थान की सार्वजनिक वेबसाइट	अस्वीकृत
स्कूल या नगरपालिका के सोशल मीडिया	अस्वीकृत
स्थानीय प्रेस	मामले-दर-मामले, अनुरोध पर
अवधि	केवल चालू शैक्षिक सत्र

आंशिक इनकार भी वैध है। संस्थान को इसे लागू करना होगा, और इसके आधार पर किसी बच्चे को भ्रमण या गतिविधि से बाहर नहीं किया जा सकता।

दूसरे माता-पिता द्वारा ली गई तस्वीरें

साल के अंत का कार्यक्रम, मेला, स्कूली भ्रमण: तीस फ़ोन रिकॉर्ड करते हैं, और वीडियो किसी मैसेजिंग ग्रुप में पहुँचता है और कभी-कभी किसी सोशल नेटवर्क पर। कानूनी रूप से, पारिवारिक दायरे में ली गई तस्वीर GDPR के घरेलू अपवाद में आती है — लेकिन जैसे ही वह प्रकाशित होती है, दूसरे बच्चों का छवि-अधिकार लागू हो जाता है।

एकमात्र कारगर तरीका सामूहिक है: स्कूल परिषद या अभिभावक बैठक में एक साधारण, सार्वजनिक रूप से लिखा नियम मांगें — अपने बच्चे की तस्वीर लें, दूसरों की प्रकाशित न करें। कई संस्थानों ने इसे अपनाया है और असर स्पष्ट है।

---

भाग 5 — आपके अधिकार, और उन्हें टकराव के बिना कैसे इस्तेमाल करें

पाँच काम के अधिकार

• पहुँच: अपने बच्चे के बारे में रखे गए डेटा की प्रति प्राप्त करना (स्कूली फ़ाइल, कैंटीन इतिहास, और स्पष्ट रूप से मांगने पर लॉग भी)।
• सुधार: पते की ग़लती, पुरानी जानकारी, या किसी अशुद्ध टिप्पणी को ठीक करवाना।
• मिटाना: अनिवार्य फ़ाइलों के लिए सीमित, पर वैकल्पिक प्रक्रियाओं (तस्वीरें, ऐप्स, न्यूज़लेटर) के लिए वास्तविक।
• विरोध: गैर-अनिवार्य प्रक्रियाओं पर लागू।
• प्रतिबंध: जाँच पूरी होने तक किसी विवादित प्रक्रिया को रोक देना।

अनुरोध डेटा नियंत्रक को भेजे जाते हैं: स्कूली जीवन के लिए स्कूल निदेशक या संस्थान प्रमुख, कैंटीन के लिए नगरपालिका, राष्ट्रीय डेटाबेस के लिए रेक्टरेट। प्रत्येक अकादमी और प्रत्येक स्थानीय निकाय के पास एक डेटा संरक्षण अधिकारी (DPO) होता है जिसका संपर्क विवरण प्रकाशित होना चाहिए। उत्तर की समय-सीमा एक महीना है। चुप्पी की स्थिति में CNIL के पास ऑनलाइन शिकायत मुफ़्त है और इसके लिए किसी वकील की ज़रूरत नहीं।

अपनी कार्रवाइयों का रिकॉर्ड रखें

एक मामूली पर निर्णायक सलाह: हर टिप्पणी-सहित फ़ॉर्म, हर ईमेल, हर उत्तर की तारीख़ वाली प्रति रखें। जेबों वाली एक फ़ाइल या स्कूली फ़ाइल के लिए कार्डबोर्ड फ़ोल्डर पर्याप्त है, और दराज़ के तल में पड़ी फ़ोटोकॉपी के ढेर से बेहतर है। जब कोई अनुरोध आठ महीने लटकता है, तो लिखित कालक्रम ही सारा फ़र्क़ पैदा करता है।

जब संपर्क गोपनीय रहना चाहिए

ऐसी स्थितियाँ होती हैं जब कोई अभिभावक कुछ बताना चाहता है — सुरक्षा की खामी, कोई संदिग्ध व्यवहार, किसी डेटा प्रक्रिया पर शंका — बिना अपना नाम शिक्षकों के कक्ष में घूमने दिए। ऐसे माध्यम से भेजा गया संदेश जो आपका निजी नंबर उजागर न करे, बातचीत शुरू करने देता है और आपको सामने नहीं लाता, ख़ासकर छोटे कस्बों में जहाँ सब एक-दूसरे को जानते हैं। यह अविश्वास नहीं है: यह वह शर्त है जिसके बिना कुछ शिकायतें कभी दर्ज ही नहीं होंगी।

---

भाग 6 — सजग अभिभावक का कैलेंडर

सत्र की शुरुआत में (सितंबर)

• फ़ॉर्म में केवल अनिवार्य फ़ील्ड भरें।
• छवि-अनुमति पर उपयोग-दर-उपयोग टिप्पणी लिखें।
• साल भर में इस्तेमाल होने वाले डिजिटल ऐप्स की सूची मांगें।
• भोजन व्यवस्था के किसी भी बायोमेट्रिक उपकरण से इनकार करें।

साल के दौरान

• हर तिमाही में एक बार ENT में दिखने वाले डेटा की जाँच करें।
• छोड़ दिए गए ऐप्स से खाते हटाएँ (निष्क्रिय खाता भी खाता ही है)।
• बिना अनुमति प्रकाशित किसी भी तस्वीर की तुरंत शिकायत करें।

किसी चरण के अंत में

• संस्थान बदलते समय तीसरे पक्ष के औज़ारों से जुड़े खाते हटाने का अनुरोध करें।
• जाँचें कि बीते साल की ऑनलाइन क्लास फोटो-सूची हटा दी गई है।
• स्थानांतरण से पहले स्कूली फ़ाइल की प्रति ले लें।

किसी घटना की स्थिति में

संस्थान और स्थानीय निकाय भी डेटा लीक का शिकार होते हैं — फ़्रांस में पिछले कुछ वर्षों में स्कूल-बाद गतिविधि प्रबंधन के कई डेटाबेस उजागर हुए हैं। यदि आपको सूचना मिलती है:

1. लिखित में पूछें कि किस-किस प्रकार का डेटा प्रभावित हुआ है।
2. जाँचें कि लीक में कोई फ़ोन नंबर या IBAN शामिल था या नहीं।
3. इसके बाद «स्कूल से» आने वाले संदेशों से सावधान रहें: स्कूली फ़ाइल का लीक बहुत विश्वसनीय फ़िशिंग कोशिशों को जन्म देता है, क्योंकि ठग को बच्चे का नाम और संस्थान का नाम पता होता है।
4. हाथ के पास रखी व्यक्तिगत डेटा सुरक्षा पर एक किताब असली जोखिम और महज़ शोर के बीच फ़र्क़ करने में मदद करती है — और किसी किशोर को डराए बिना स्थिति समझाने में भी।

---

निष्कर्ष: डर नहीं, एक आदत सौंपिए

आज फ़्रांस में स्कूल जाने वाला बच्चा वयस्क होने तक अपने बारे में उतना डेटा जमा कर चुका होगा जितना उससे पहले की किसी पीढ़ी ने नहीं किया, और उसे कभी इसकी सहमति देने का अवसर भी नहीं मिला। यह कोई तकनीकी नियति नहीं है: यह हज़ारों छोटे-छोटे डिफ़ॉल्ट फ़ैसलों का नतीजा है, उन फ़ॉर्मों में जिन्हें कोई नहीं पढ़ता।

अभिभावक का काम स्कूली डिजिटल व्यवस्था को रोकना नहीं है — वह अब सीखने से अलग नहीं की जा सकती। काम है अनुपात बहाल करना: कम खाने भरें, लिखित सवाल पूछें, जो ज़रूरी नहीं उससे इनकार करें, और अपने बच्चे को दिखाएँ कि स्कूल से कटे बिना भी किसी डेटा प्रक्रिया को «नहीं» कहा जा सकता है।

2026 के एक छात्र को सौंपी जा सकने वाली सबसे टिकाऊ क्षमता संभवतः यही है: यह समझना कि निजी डेटा एक बार दे देने पर वापस नहीं लिया जा सकता, और खाली छोड़ा गया कॉलम कभी-कभी उस सवाल का सबसे अच्छा जवाब होता है जो आपसे पूछा ही नहीं जाना चाहिए था।