Rule 10 ठरवणारा निकष
मुलांच्या (18 वर्षांखालील कोणाच्याही) वैयक्तिक डेटाची प्रक्रिया करण्यापूर्वी पडताळणीयोग्य पालक संमती मिळवावी असे Act ची Section 9 Data Fiduciaries कडून मागते. 'पडताळणीयोग्य' म्हणजे काय हे Rule 10 निर्दिष्ट करते — उत्तर: संमती देणारी व्यक्ती पालक आहे आणि ती संमत आहे या दोन्हींची पुष्टी करणारी विश्वासार्ह यंत्रणा.
स्व-घोषित वयाचे गेट ('तुम्ही 18 किंवा त्याहून अधिक आहात का?') हा निकष पूर्ण करत नाहीत. मुलांच्या डेटाला गांभीर्याने घेणाऱ्या कोणत्याही गोपनीयता व्यवस्थेअंतर्गत ते कधीच पुरेसे नव्हते, आणि Rule 10 ते निश्चितच पूर्ण करत नाहीत.
हे कठीण का आहे
तांत्रिक समस्या: तुम्ही कधीही न भेटलेल्या व्यक्तीचा पालकत्वाचा दर्जा, मुलाचेच असू शकणाऱ्या उपकरणावर कसा पडताळाल? कायदेशीर समस्या: पालक संमती पुरेशी नाही — संमती कोणतीही असो, मुलांच्या 'ट्रॅकिंग, वर्तन निरीक्षण किंवा लक्ष्यित जाहिरातीपासून' सुद्धा तुम्ही दूर राहिले पाहिजे.
काम करताना आम्ही पाहिलेल्या चार वास्तुरचना
1. DigiLocker-मध्यस्थ
पालक DigiLocker द्वारे प्रमाणित होतात, ओळखीचा पुरावा आणि वय देत. मुलाशी त्यांच्या नात्याची घोषणा नोंदवली जाते. भारतीय वापरकर्त्यांसाठी हाच सर्वात स्वच्छ दृष्टिकोन आहे — DigiLocker वर उच्च विश्वास आहे, ओळख सरकारने दिलेली आहे, घर्षण स्वीकार्य आहे. प्राथमिक मार्ग म्हणून शिफारस केलेले.
2. Aadhaar ऑफलाइन KYC
पालक Aadhaar ऑफलाइन KYC कलाकृती (PDF किंवा QR) सामायिक करतात, जी त्यांची ओळख प्रस्थापित करते. पालकत्वाच्या घोषणेसह मिळून हे Rule 10 समाधानी करते. घर्षण मध्यम आहे; तांत्रिक एकत्रीकरण उत्तम नोंदवलेले आहे.
3. पेमेंट-साधन पडताळणी
पालक आपल्या PAN शी जोडलेल्या पडताळलेल्या पेमेंट साधनातून एक टोकन व्यवहार (₹1, परत केला जातो) करतात. हे प्रौढ ओळख (बँकेतील KYC) आणि संमती सिद्ध करते. पेमेंट कसेही होत असलेल्या सशुल्क सेवांसाठी उपयुक्त.
4. दस्तऐवज-अपलोड + मॅन्युअल आढावा
पालक ID आणि एक नाते दस्तऐवज (शाळेच्या नोंदी, पालकाच्या नावासह पासपोर्ट, इत्यादी) अपलोड करतात. प्रशिक्षित संघाकडून मॅन्युअल आढावा. उच्च घर्षण, उच्च खर्च — केवळ कमी-प्रमाणाच्या प्रीमियम सेवांसाठी व्यवहार्य.
'वर्तन लक्ष्यीकरण नाही' नियम
Section 9 मुलांचे ट्रॅकिंग, वर्तन निरीक्षण किंवा लक्ष्यित जाहिरात प्रतिबंधित करते. हे निरपेक्ष आहे, संमतीने याचे निवारण होत नाही. पालक संमती असली तरी तुम्ही करू शकत नाही:
- मुलाच्या वापरकर्ता सत्रावर वर्तन-वैयक्तिकीकरण इंजिन चालवणे
- त्यांच्या ब्राउझिंगच्या आधारे पुनर्लक्ष्यीकरण संदेश पाठवणे
- मुलाच्या वापरकर्ता डेटामधून सदृश प्रेक्षक तयार करणे
- मुलाच्या वापरकर्त्याचे वर्तन नोंदवणारे हीटमॅप वापरणे
अंमलबजावणी: 18 खालील म्हणून ओळखलेल्या वापरकर्त्यांसाठी अ‍ॅनालिटिक्स SDK, विपणन पिक्सेल आणि वैयक्तिकीकरण इंजिन कठोरपणे निष्क्रिय करा. सर्व विपणन प्रणालींमध्ये मूल-विभाग वगळणी जोडा. हा एक लक्षणीय अभियांत्रिकी प्रकल्प आहे — आताच सुरू करा.
वय-संक्रमणाची समस्या
वापरकर्ता 18 चा झाल्यावर, संमती पालक-मध्यस्थातून थेट होते. तुमच्या डेटा मॉडेलने याला पाठिंबा दिला पाहिजे. परिपक्व अंमलबजावणी:
- वापरकर्त्याचे वय ट्रॅक करा आणि 18 वर पुन्हा-संमती चालना द्या
- वापरकर्त्याला (आता प्रौढ) आपला बालपणीचा डेटा ठेवण्याचा किंवा हटवण्याचा पर्याय द्या
- वर्तन-लक्ष्यीकरण निर्बंध उठवा
- संक्रमणाबद्दल पालकांना कळवा (ते खाते व्यवस्थापित करत असतील तर)
भारतात मोजक्याच EdTech व्यासपीठांनी हे बांधले आहे. हीच पुढची सीमा आहे.