Rule 10 जो मानक तय करता है
Act की Section 9 अपेक्षा करती है कि Data Fiduciaries बच्चों (18 वर्ष से कम आयु के किसी भी व्यक्ति) के व्यक्तिगत डेटा को संसाधित करने से पहले सत्यापन योग्य माता-पिता की सहमति प्राप्त करें। Rule 10 निर्दिष्ट करता है कि 'सत्यापन योग्य' का अर्थ क्या है — और उत्तर है: एक विश्वसनीय तंत्र जो यह पुष्टि करे कि सहमति देने वाला व्यक्ति माता-पिता है और यह भी कि वे सहमत हैं।
स्व-घोषित आयु गेट ('क्या आप 18 या उससे अधिक हैं?') इस मानक को पूरा नहीं करते। बच्चों के डेटा को गंभीरता से लेने वाली किसी भी गोपनीयता व्यवस्था के अंतर्गत वे कभी पर्याप्त नहीं थे, और वे निश्चित रूप से Rule 10 को पूरा नहीं करते।
यह कठिन क्यों है
तकनीकी समस्या: आप किसी ऐसे व्यक्ति की अभिभावक-स्थिति कैसे सत्यापित करते हैं जिससे आप कभी मिले नहीं, ऐसे डिवाइस पर जो बच्चे का हो सकता है? क़ानूनी समस्या: माता-पिता की सहमति पर्याप्त नहीं है — आपको बच्चों की 'ट्रैकिंग, व्यवहार निगरानी या लक्षित विज्ञापन' से भी बचना होगा, सहमति चाहे जो हो।
चार वास्तुकलाएँ जिन्हें हमने काम करते देखा है
1. DigiLocker-मध्यस्थ
माता-पिता DigiLocker से प्रमाणित होते हैं, पहचान प्रमाण और आयु देते हुए। बच्चे से उनके संबंध की घोषणा दर्ज की जाती है। भारतीय उपयोगकर्ताओं के लिए यह सबसे स्वच्छ तरीक़ा है — DigiLocker पर उच्च विश्वास है, पहचान सरकार द्वारा जारी है, घर्षण स्वीकार्य है। प्राथमिक मार्ग के रूप में अनुशंसित।
2. Aadhaar ऑफ़लाइन KYC
माता-पिता एक Aadhaar ऑफ़लाइन KYC कलाकृति (PDF या QR) साझा करते हैं, जो उनकी पहचान स्थापित करती है। अभिभावकत्व की घोषणा के साथ मिलकर, यह Rule 10 को संतुष्ट करता है। घर्षण मध्यम है; तकनीकी एकीकरण अच्छी तरह प्रलेखित है।
3. भुगतान-साधन सत्यापन
माता-पिता अपने PAN से जुड़े सत्यापित भुगतान साधन से एक टोकन लेन-देन (₹1, वापस किया गया) करते हैं। यह वयस्क पहचान (बैंक में KYC) और सहमति सिद्ध करता है। सशुल्क सेवाओं के लिए उपयोगी जहाँ भुगतान वैसे भी हो रहा है।
4. दस्तावेज़-अपलोड + मैनुअल समीक्षा
माता-पिता ID और एक संबंध दस्तावेज़ (विद्यालय रिकॉर्ड, माता-पिता के नाम सहित पासपोर्ट, इत्यादि) अपलोड करते हैं। प्रशिक्षित टीम द्वारा मैनुअल समीक्षा। उच्च घर्षण, उच्च लागत — केवल कम-मात्रा वाली प्रीमियम सेवाओं के लिए व्यवहार्य।
'कोई व्यवहार लक्ष्यीकरण नहीं' नियम
Section 9 बच्चों की ट्रैकिंग, व्यवहार निगरानी या लक्षित विज्ञापन को प्रतिबंधित करती है। यह पूर्ण है, सहमति से इसका निवारण नहीं हो सकता। माता-पिता की सहमति के साथ भी, आप नहीं कर सकते:
- किसी बाल उपयोगकर्ता के सत्र पर व्यवहार-वैयक्तिकरण इंजन चलाना
- उनकी ब्राउज़िंग के आधार पर रीटार्गेटिंग संदेश भेजना
- बाल उपयोगकर्ता डेटा से लुकअलाइक ऑडियंस बनाना
- ऐसे हीटमैप उपयोग करना जो बाल उपयोगकर्ता व्यवहार दर्ज करें
कार्यान्वयन: 18 वर्ष से कम पहचाने गए उपयोगकर्ताओं के लिए एनालिटिक्स SDK, मार्केटिंग पिक्सेल और वैयक्तिकरण इंजन कठोरता से निष्क्रिय करें। सभी मार्केटिंग सिस्टम में बाल-खंड बहिष्करण जोड़ें। यह एक पर्याप्त इंजीनियरिंग परियोजना है — इसे अभी शुरू करें।
आयु-संक्रमण की समस्या
जब कोई उपयोगकर्ता 18 का हो जाता है, तो सहमति माता-पिता-मध्यस्थ से सीधी हो जाती है। आपके डेटा मॉडल को इसका समर्थन करना चाहिए। परिपक्व कार्यान्वयन:
- उपयोगकर्ता की आयु ट्रैक करें और 18 पर पुनः सहमति सक्रिय करें
- उपयोगकर्ता (अब वयस्क) को अपने बचपन का डेटा रखने या हटाने का विकल्प दें
- व्यवहार-लक्ष्यीकरण प्रतिबंध हटाएँ
- माता-पिता को संक्रमण की सूचना दें (यदि वे खाता प्रबंधित कर रहे थे)
भारत में कुछ ही EdTech प्लेटफ़ॉर्मों ने यह बनाया है। यह अगली सीमा है।