Rule 10 ले तोकेको मापदण्ड
बालबालिका (18 वर्षमुनिका कुनै पनि व्यक्ति) को व्यक्तिगत डेटा प्रशोधन गर्नुअघि प्रमाणित गर्न सकिने अभिभावकको सहमति लिनुपर्छ भनी Act को Section 9 ले Data Fiduciaries सँग माग्छ। 'प्रमाणित गर्न सकिने' भनेको के हो, Rule 10 ले तोक्छ — उत्तर: सहमति दिने व्यक्ति अभिभावक हो र उनी सहमत छन्, दुवै पुष्टि गर्ने एउटा भरपर्दो संयन्त्र।
स्व-घोषित उमेरका गेट ('के तपाईं 18 वा सोभन्दा माथि हुनुहुन्छ?') यो मापदण्ड पूरा गर्दैनन्। बालबालिकाको डेटालाई गम्भीरतापूर्वक लिने कुनै पनि गोपनीयता व्यवस्थाअन्तर्गत ती कहिल्यै पर्याप्त थिएनन्, र Rule 10 लाई ती निश्चित रूपमा पूरा गर्दैनन्।
यो किन गाह्रो छ
प्राविधिक समस्या: तपाईंले कहिल्यै नभेटेको व्यक्तिको अभिभावकत्वको स्थिति, बच्चाकै हुन सक्ने उपकरणमा कसरी प्रमाणित गर्नुहुन्छ? कानुनी समस्या: अभिभावकको सहमति पर्याप्त छैन — सहमति जे भए पनि, बालबालिकाको 'ट्र्याकिङ, व्यवहार निगरानी वा लक्षित विज्ञापन' बाट पनि तपाईंले टाढै रहनुपर्छ।
काम गरेको देखिएका चार वास्तुकला
1. DigiLocker-मध्यस्थ
अभिभावक DigiLocker मार्फत प्रमाणित हुन्छन्, पहिचानको प्रमाण र उमेर दिँदै। बच्चासँगको उनीहरूको सम्बन्धको घोषणा लेखिन्छ। भारतीय प्रयोगकर्ताका लागि यही सबैभन्दा सफा तरिका हो — DigiLocker मा उच्च विश्वास छ, पहिचान सरकारी हो, घर्षण स्वीकार्य छ। प्राथमिक बाटोका रूपमा सिफारिस गरिएको।
2. Aadhaar अफलाइन KYC
अभिभावकले एउटा Aadhaar अफलाइन KYC कलाकृति (PDF वा QR) साझा गर्छन्, जसले उनीहरूको पहिचान स्थापित गर्छ। अभिभावकत्वको घोषणासँग मिलेर यसले Rule 10 सन्तुष्ट पार्छ। घर्षण मध्यम छ; प्राविधिक एकीकरण राम्ररी लेखिएको छ।
3. भुक्तानी-उपकरण प्रमाणीकरण
अभिभावकले आफ्नो PAN सँग जोडिएको प्रमाणित भुक्तानी उपकरणबाट एउटा टोकन कारोबार (₹1, फिर्ता गरिने) गर्छन्। यसले वयस्क पहिचान (बैंकमा KYC) र सहमति प्रमाणित गर्छ। भुक्तानी जसरी पनि भइरहेको सशुल्क सेवाका लागि उपयोगी।
4. कागजात-अपलोड + म्यानुअल समीक्षा
अभिभावकले ID र एउटा सम्बन्ध कागजात (विद्यालयको रेकर्ड, अभिभावकको नामसहितको राहदानी, आदि) अपलोड गर्छन्। तालिमप्राप्त टोलीद्वारा म्यानुअल समीक्षा। उच्च घर्षण, उच्च लागत — केवल कम-परिमाणका प्रिमियम सेवाका लागि व्यवहार्य।
'व्यवहार लक्ष्यीकरण छैन' नियम
Section 9 ले बालबालिकाको ट्र्याकिङ, व्यवहार निगरानी वा लक्षित विज्ञापन निषेध गर्छ। यो निरपेक्ष छ, सहमतिले यसको निराकरण हुँदैन। अभिभावकको सहमति भए पनि तपाईं गर्न सक्नुहुन्न:
- कुनै बाल प्रयोगकर्ताको सत्रमा व्यवहार-वैयक्तिकीकरण इन्जिन चलाउन
- उनीहरूको ब्राउजिङका आधारमा पुनःलक्ष्य सन्देश पठाउन
- बाल प्रयोगकर्ताको डेटाबाट समान श्रोता बनाउन
- बाल प्रयोगकर्ताको व्यवहार रेकर्ड गर्ने हिटम्याप प्रयोग गर्न
कार्यान्वयन: 18 मुनि पहिचान भएका प्रयोगकर्ताका लागि एनालिटिक्स SDK, मार्केटिङ पिक्सेल र वैयक्तिकीकरण इन्जिन कडाइका साथ निष्क्रिय गर्नुहोस्। सबै मार्केटिङ सिस्टममा बाल-खण्ड बहिष्करण थप्नुहोस्। यो एउटा उल्लेख्य इन्जिनियरिङ परियोजना हो — अहिल्यै सुरु गर्नुहोस्।
उमेर-संक्रमणको समस्या
प्रयोगकर्ता 18 को हुँदा, सहमति अभिभावक-मध्यस्थबाट सिधा हुन्छ। तपाईंको डेटा मोडेलले यसलाई समर्थन गर्नुपर्छ। परिपक्व कार्यान्वयन:
- प्रयोगकर्ताको उमेर ट्र्याक गर्नुहोस् र 18 मा पुनः-सहमति सक्रिय गर्नुहोस्
- प्रयोगकर्तालाई (अब वयस्क) आफ्नो बाल्यकालको डेटा राख्ने वा हटाउने विकल्प दिनुहोस्
- व्यवहार-लक्ष्यीकरण प्रतिबन्ध हटाउनुहोस्
- संक्रमणबारे अभिभावकलाई जानकारी दिनुहोस् (यदि उनीहरूले खाता व्यवस्थापन गरिरहेका थिए भने)
भारतमा थोरै EdTech प्लेटफर्मले मात्र यो बनाएका छन्। यही अर्को सीमा हो।