ครูเก็บข้อมูลนักเรียนในไฟล์งานอย่างไร ให้ปลอดภัยและไม่เก็บเกินจำเป็น

ไฟล์รายชื่อ คะแนน การมาเรียน สุขภาพ พฤติกรรม และข้อมูลผู้ปกครองช่วยให้ครูดูแลนักเรียนได้ แต่หากเก็บซ้ำหลายที่ แชร์ผิดกลุ่ม หรือปล่อยไว้ในอุปกรณ์ส่วนตัวโดยไม่มีการป้องกัน ข้อมูลเดียวกันอาจสร้างความเสียหายแก่เด็กและครอบครัวได้

หลักปฏิบัติที่ครูใช้ได้ทันทีคือ เก็บเฉพาะข้อมูลที่มีวัตถุประสงค์ชัด ใช้ระบบที่โรงเรียนกำหนด จำกัดผู้เข้าถึง ส่งต่อเท่าที่จำเป็น และทบทวนว่าควรเก็บต่อหรือลบเมื่อใด บทความนี้เป็นแนวจัดงานทั่วไป ครูควรยึดนโยบายของสถานศึกษาและคำแนะนำจากผู้รับผิดชอบข้อมูลเป็นหลัก

เริ่มจากถามว่าเก็บไปเพื่ออะไร

ก่อนสร้างตารางหรือแบบฟอร์มใหม่ ให้เขียนวัตถุประสงค์สั้น ๆ เช่น ใช้ติดตามการขาดเรียน ใช้ประสานผู้ปกครอง หรือใช้วางแผนช่วยเหลือรายบุคคล จากนั้นตรวจว่าข้อมูลแต่ละช่องจำเป็นต่อวัตถุประสงค์นั้นจริงหรือไม่

หากต้องการเพียงโทรแจ้งเรื่องการมาเรียน อาจไม่จำเป็นต้องคัดลอกเอกสารประจำตัวทั้งชุดมาเก็บในโทรศัพท์ครู หากต้องการดูแนวโน้มส่งงาน อาจใช้สถานะครบ–ค้างแทนการเขียนรายละเอียดส่วนตัวลงในตารางรวม การลดข้อมูลตั้งแต่ต้นช่วยลดทั้งภาระและความเสี่ยง

แยกข้อมูลทั่วไปออกจากข้อมูลละเอียดอ่อน

รายชื่อ ชั้น และสถานะส่งงานมีความเสี่ยงต่างจากข้อมูลสุขภาพ ความพิการ ปัญหาครอบครัว หรือเหตุด้านความปลอดภัย ครูไม่ควรรวมทุกอย่างไว้ในไฟล์เดียวที่คนจำนวนมากเปิดได้

ข้อมูลที่ต้องใช้เฉพาะผู้รับผิดชอบควรแยกไฟล์หรือแยกสิทธิ์ และหลีกเลี่ยงการเขียนคำตีตรา เช่น “เด็กมีปัญหา” ให้บันทึกข้อเท็จจริง การช่วยเหลือ และขั้นตอนติดตามเท่าที่จำเป็น หากไม่แน่ใจว่าควรเก็บข้อมูลประเภทใด ให้ถามผู้รับผิดชอบด้านข้อมูลหรือผู้บริหารก่อน

ใช้แหล่งข้อมูลหลักเพียงจุดเดียว

ปัญหาที่พบบ่อยคือข้อมูลเดียวกันอยู่ในสมุด โทรศัพท์ ไฟล์ส่วนตัว ห้องแชต และระบบโรงเรียน เมื่อมีการแก้ไขจึงไม่รู้ว่าฉบับใดล่าสุด ควรกำหนดแหล่งข้อมูลหลักหนึ่งจุดตามระบบของโรงเรียน ส่วนไฟล์ช่วยงานของครูให้มีเท่าที่จำเป็นและมีวันอัปเดต

ตั้งชื่อไฟล์ให้บอกงานและช่วงเวลาโดยไม่ใส่ข้อมูลส่วนตัวเกินจำเป็น เช่น `ติดตามการมาเรียน_ม2-1_ภาค2` ดีกว่าตั้งชื่อด้วยชื่อนักเรียนเต็มในทุกไฟล์ และไม่ควรใส่เลขประจำตัวประชาชนไว้ในชื่อไฟล์ เพราะชื่อไฟล์อาจปรากฏในประวัติการแชร์หรือหน้าค้นหา

จำกัดสิทธิ์ก่อนกดแชร์

ก่อนส่งลิงก์ ให้ตรวจสี่เรื่อง

1. ใครเป็นเจ้าของไฟล์
2. ใครเปิดดูได้
3. ผู้รับแก้ไขได้หรืออ่านอย่างเดียว
4. ลิงก์เปิดได้เฉพาะบัญชีที่กำหนดหรือทุกคนที่มีลิงก์

ใช้บัญชีและพื้นที่จัดเก็บที่โรงเรียนอนุญาต ไม่ควรตั้ง “ทุกคนที่มีลิงก์” เป็นค่าเริ่มต้นสำหรับไฟล์รายบุคคล หากต้องทำงานร่วมกัน ให้สิทธิ์เท่าที่แต่ละคนต้องใช้ และถอนสิทธิ์เมื่อจบงานหรือเปลี่ยนผู้รับผิดชอบ

ส่งข้อมูลผ่านห้องแชตอย่างไรให้เสี่ยงน้อยลง

ห้องแชตสะดวกแต่ค้นย้อนหลัง ส่งต่อ และบันทึกภาพได้ง่าย ก่อนส่งควรถามว่าจำเป็นต้องเห็นข้อมูลทั้งชุดหรือไม่ หากต้องการเพียงให้ผู้เกี่ยวข้องตรวจแก้หนึ่งรายการ อาจส่งรหัสภายในหรือปิดบังส่วนที่ไม่เกี่ยวข้อง แล้วส่งผ่านช่องทางเฉพาะบุคคล

หลีกเลี่ยงการส่งภาพบัตร เอกสารสุขภาพ คะแนนรายคน หรือรายละเอียดครอบครัวในกลุ่มรวม หากส่งผิดกลุ่ม ให้แจ้งผู้รับผิดชอบของโรงเรียนทันที ไม่ควรเพียงลบข้อความแล้วถือว่าเรื่องจบ เพราะผู้รับอาจเห็นหรือบันทึกไว้แล้ว

ป้องกันอุปกรณ์ที่ใช้ทำงาน

• ตั้งรหัสผ่านหรือการยืนยันตัวตนบนอุปกรณ์
• ล็อกหน้าจอเมื่อเดินออกจากโต๊ะ
• อัปเดตระบบและแอปที่ใช้ทำงาน
• ไม่บันทึกรหัสผ่านไว้ในไฟล์ข้อความหรือส่งในกลุ่มแชต
• หลีกเลี่ยงดาวน์โหลดข้อมูลลงเครื่องสาธารณะ
• หากใช้อุปกรณ์ร่วมกัน ให้แยกบัญชีผู้ใช้และออกจากระบบหลังใช้งาน

การสำรองข้อมูลควรทำในพื้นที่ที่โรงเรียนกำหนด ไม่ใช่คัดลอกไปหลายแฟลชไดรฟ์โดยไม่มีผู้รับผิดชอบ ยิ่งมีสำเนามาก ยิ่งยากต่อการแก้ไขและลบให้ครบ

ทบทวนและลบเมื่อหมดความจำเป็น

กำหนดรอบทบทวน เช่น สิ้นเดือน สิ้นภาค หรือเมื่อส่งต่องาน ตรวจว่าไฟล์ใดยังต้องใช้ ใครยังมีสิทธิ์ และสำเนาใดหมดความจำเป็น การลบควรรวมถึงไฟล์ดาวน์โหลด ถังขยะ และสำเนาที่อยู่ในอุปกรณ์อื่นตามแนวปฏิบัติของโรงเรียน

ไม่ควรกำหนดอายุเก็บเองหากเป็นเอกสารราชการ หลักฐานผลการเรียน หรือข้อมูลที่มีกฎระเบียบกำหนด ให้ตรวจตารางอายุการเก็บและคำสั่งของหน่วยงานก่อนเสมอ

แนวทางของ GPPC สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล แสดงหลักการเปิดเผยข้อมูลเท่าที่จำเป็นและใช้มาตรการลดการระบุตัวบุคคล ครูสามารถใช้เป็นหลักคิดร่วมกับนโยบายของสถานศึกษา โดยไม่ตีความแทนเจ้าหน้าที่ด้านกฎหมายหรือข้อมูล

เช็กลิสต์ก่อนปิดไฟล์งานนักเรียน

หากกำลังตรวจข้อมูลในระบบกลาง อ่านต่อที่ เช็กลิสต์ข้อมูลนักเรียนใน DMC ก่อนส่ง และดูวิธีบันทึกข้อมูลเชิงดูแลที่ บันทึกพฤติกรรมนักเรียนรายบุคคล

เมื่อสงสัยว่าข้อมูลรั่วไหลควรทำอย่างไร

หยุดการแชร์หรือจำกัดสิทธิ์เท่าที่ทำได้ เก็บข้อเท็จจริงว่าไฟล์ใด ส่งเมื่อใด ถึงใคร และพบเหตุอย่างไร แล้วแจ้งผู้บริหารหรือผู้รับผิดชอบข้อมูลของสถานศึกษาทันที ไม่ควรแก้เงียบ ๆ หรือกล่าวโทษบุคคลก่อนตรวจสอบ เพราะการตอบสนองต้องเป็นไปตามขั้นตอนของหน่วยงาน

สรุป

การคุ้มครองข้อมูลนักเรียนเริ่มจากงานเล็ก ๆ ของครู ได้แก่ ไม่เก็บเกินวัตถุประสงค์ ใช้แหล่งข้อมูลหลัก จำกัดสิทธิ์ ไม่ส่งข้อมูลละเอียดอ่อนในกลุ่มรวม ป้องกันอุปกรณ์ และลบหรือส่งต่อตามรอบ การทำให้ไฟล์น้อยลงแต่ชัดขึ้นช่วยทั้งความปลอดภัยและลดงานซ้ำ

คำถามที่พบบ่อย

ครูใช้บัญชีส่วนตัวเก็บไฟล์นักเรียนได้หรือไม่

ควรใช้บัญชีและพื้นที่ที่สถานศึกษาอนุญาต หากยังไม่มีแนวทางให้สอบถามผู้บริหารหรือผู้รับผิดชอบก่อน ไม่ควรตัดสินจากความสะดวกเพียงอย่างเดียว

รายชื่อและคะแนนส่งในกลุ่มผู้ปกครองได้หรือไม่

ไม่ควรเปิดเผยข้อมูลรายคนต่อผู้ที่ไม่เกี่ยวข้อง หากต้องแจ้งผลควรใช้ช่องทางเฉพาะบุคคลหรือระบบที่โรงเรียนกำหนด

ลบไฟล์จากเครื่องแล้วถือว่าหมดหรือยัง

อาจยังมีสำเนาในถังขยะ ระบบสำรอง ห้องแชต หรืออุปกรณ์อื่น จึงต้องตรวจตามวงจรข้อมูลและแนวปฏิบัติของโรงเรียน