Rule 10 کا مقرر کردہ معیار
بچوں (18 سال سے کم کسی بھی فرد) کے ذاتی ڈیٹا کی پروسیسنگ سے پہلے قابلِ تصدیق والدین کی رضامندی لینا، یہ Act کا Section 9 Data Fiduciaries سے مانگتا ہے۔ 'قابلِ تصدیق' کا کیا مطلب ہے، یہ Rule 10 متعین کرتا ہے — جواب: رضامندی دینے والا شخص والد یا والدہ ہے اور وہ رضامند ہیں، دونوں کی تصدیق کرنے والا ایک قابلِ اعتماد نظام۔
خود ساختہ عمر کے گیٹ ('کیا آپ 18 یا اس سے زیادہ ہیں؟') یہ معیار پورا نہیں کرتے۔ بچوں کے ڈیٹا کو سنجیدگی سے لینے والے کسی بھی پرائیویسی نظام کے تحت وہ کبھی کافی نہیں تھے، اور Rule 10 کو وہ یقیناً پورا نہیں کرتے۔
یہ مشکل کیوں ہے
تکنیکی مسئلہ: آپ کبھی نہ ملے شخص کی والدین ہونے کی حیثیت، بچے کے ہی ہو سکنے والے آلے پر کیسے تصدیق کریں گے؟ قانونی مسئلہ: والدین کی رضامندی کافی نہیں — رضامندی جو بھی ہو، بچوں کی 'ٹریکنگ، رویے کی نگرانی یا ہدفی اشتہار بازی' سے بھی آپ کو بچنا ہوگا۔
کام کرتے دیکھے گئے چار ڈھانچے
1. DigiLocker کے ذریعے
والدین DigiLocker سے تصدیق شدہ ہوتے ہیں، شناخت کا ثبوت اور عمر دیتے ہوئے۔ بچے سے ان کے رشتے کا اعلان درج ہوتا ہے۔ بھارتی صارفین کے لیے یہی سب سے صاف طریقہ ہے — DigiLocker پر اعلیٰ اعتماد ہے، شناخت سرکاری ہے، رگڑ قابلِ قبول ہے۔ بنیادی راستے کے طور پر تجویز کردہ۔
2. Aadhaar آف لائن KYC
والدین ایک Aadhaar آف لائن KYC نمونہ (PDF یا QR) شیئر کرتے ہیں، جو ان کی شناخت قائم کرتا ہے۔ والدین ہونے کے اعلان کے ساتھ مل کر یہ Rule 10 کو مطمئن کرتا ہے۔ رگڑ درمیانی ہے؛ تکنیکی انضمام اچھی طرح دستاویزی ہے۔
3. ادائیگی کے آلے کی تصدیق
والدین اپنے PAN سے منسلک تصدیق شدہ ادائیگی کے آلے سے ایک ٹوکن لین دین (₹1، واپس کیا گیا) کرتے ہیں۔ یہ بالغ شناخت (بینک میں KYC) اور رضامندی ثابت کرتا ہے۔ جہاں ادائیگی ویسے بھی ہو رہی ہو، ان معاوضہ خدمات کے لیے مفید۔
4. دستاویز اپلوڈ + دستی جائزہ
والدین ID اور ایک رشتے کی دستاویز (اسکول ریکارڈ، والدین کے نام کے ساتھ پاسپورٹ، وغیرہ) اپلوڈ کرتے ہیں۔ تربیت یافتہ ٹیم کی جانب سے دستی جائزہ۔ زیادہ رگڑ، زیادہ لاگت — صرف کم مقدار کی پریمیم خدمات کے لیے قابلِ عمل۔
'رویے کی ہدف بندی نہیں' اصول
Section 9 بچوں کی ٹریکنگ، رویے کی نگرانی یا ہدفی اشتہار بازی ممنوع کرتا ہے۔ یہ مطلق ہے، رضامندی سے اس کا ازالہ نہیں ہوتا۔ والدین کی رضامندی کے باوجود آپ نہیں کر سکتے:
- کسی بچہ صارف کے سیشن پر رویے کی شخصی کاری کے انجن چلانا
- ان کی براؤزنگ کی بنیاد پر دوبارہ ہدف بندی کے پیغامات بھیجنا
- بچہ صارف کے ڈیٹا سے مماثل سامعین بنانا
- بچہ صارف کا رویہ ریکارڈ کرنے والے ہیٹ میپ استعمال کرنا
نفاذ: 18 سے کم شناخت شدہ صارفین کے لیے اینالیٹکس SDKs، مارکیٹنگ پکسلز اور شخصی کاری کے انجن سختی سے غیر فعال کریں۔ تمام مارکیٹنگ سسٹمز میں بچوں کے طبقے کا اخراج شامل کریں۔ یہ ایک خاصا انجینئرنگ منصوبہ ہے — ابھی شروع کریں۔
عمر کی منتقلی کا مسئلہ
جب کوئی صارف 18 کا ہو جاتا ہے، رضامندی والدین کے ذریعے سے براہِ راست ہو جاتی ہے۔ آپ کے ڈیٹا ماڈل کو اس کی حمایت کرنی چاہیے۔ پختہ نفاذ:
- صارف کی عمر ٹریک کریں اور 18 پر دوبارہ رضامندی فعال کریں
- صارف کو (اب بالغ) اپنا بچپن کا ڈیٹا رکھنے یا حذف کرنے کا اختیار دیں
- رویے کی ہدف بندی کی پابندیاں ہٹائیں
- منتقلی کے بارے میں والدین کو مطلع کریں (اگر وہ اکاؤنٹ چلا رہے تھے)
بھارت میں گنے چنے EdTech پلیٹ فارمز نے یہ بنایا ہے۔ یہی اگلی سرحد ہے۔