क्या हम बच्चों का data process करते हैं, और करते हैं तो क्या बदलता है?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
यह translated guidance है, legal advice नहीं। Legal terms उनके English नाम के साथ दिए गए हैं। कोई शक हो तो English version और Act का official text ही मान्य है। यह पेज अंग्रेज़ी में पढ़ें
छोटा जवाब: हर channel check कीजिए; बच्चे अक्सर वहाँ मिलते हैं जहाँ उम्मीद नहीं होती
Act के हिसाब से 18 साल से कम उम्र का हर व्यक्ति child है। बच्चे के data के लिए parent या lawful guardian का verifiable consent चाहिए। बच्चों को track करना, उनकी behavioural monitoring करना या उन्हें targeted ads दिखाना मना है। Rule 12 और Fourth Schedule में कुछ classes और purposes को छूट है, जैसे बच्चे की सेहत बचाने के लिए जितनी ज़रूरी हो उतनी healthcare, और educational institutions का पढ़ाई से जुड़ा काम।
कानून क्या कहता है
Section 9 duties तय करता है। Rule 10 बताता है कि parent को कैसे verify करें। Rule 12 और Fourth Schedule में exemptions हैं।
- Section 9 · Rules 10, 12: Children's data — बच्चों का data. 18 साल से कम उम्र के किसी भी व्यक्ति के लिए माता-पिता या lawful guardian का verifiable consent लें। बच्चों को track न करें, उनकी behavioural monitoring न करें, और उन्हें target करके advertising न दिखाएँ। Rule 12 और Fourth Schedule कुछ classes और purposes को छूट देते हैं। जैसे clinical establishments और healthcare professionals को, उतनी हद तक जितना बच्चे की health बचाने के लिए ज़रूरी हो।
- Section 6: Consent — साफ़ और अपनी मर्ज़ी से दी गई हाँ. Consent free, specific, informed, unconditional और unambiguous होना चाहिए। यह किसी clear action से दिया जाए और purpose के लिए ज़रूरी data तक ही सीमित रहे। Consent withdraw करना उतना ही आसान हो, जितना देना था।
Steps
- देखिए बच्चों का data कहाँ से आता है: customers, dependants, interns, visitors, scholarships, app sign-ups.
- तय कीजिए कि उस purpose पर Fourth Schedule की कोई exemption लागू होती है या नहीं।
- जहाँ कोई exemption नहीं, वहाँ उम्र का सवाल और parent-consent का step जोड़िए।
- 18 से कम उम्र के users के लिए tracking और targeted ads बंद कीजिए।
- हर channel का फ़ैसला record कीजिए।
कौन-सा evidence रखना है
- बच्चों के data पर channel-wise note
- Parent-consent records
- Ad और tracking settings
आम गलतियाँ
- यह मान लेना कि 'हम B2B हैं, बच्चे तो होंगे ही नहीं'
- विदेशी कानूनों वाली 13 या 16 साल की उम्र पकड़ लेना
- बच्चे के खुद के tick-box को parental consent मान लेना
किसकी क्या ज़िम्मेदारी
- DPO / Privacy Lead: सिर्फ़ marketing से नहीं, हर team से पूछें। Dependants, interns, scholarship applicants और visitors, यहीं बच्चों का data अक्सर छिपा होता है।
- Legal & Compliance: हर purpose के लिए सलाह दें कि Fourth Schedule की छूट लागू होती है या नहीं, और reasoning लिखकर रखें।
- CTO / Engineering Head: Product में age checks और tracking switches की सुविधा होनी चाहिए।
- Data और Analytics Head: 18 से कम उम्र वालों की behavioural monitoring नहीं।
- Product Head: अगर बच्चे sign up कर सकते हैं, तो parent consent और no tracking की planning करें।
- Marketing Head (CMO): 18 से कम उम्र वालों को targeted ads नहीं।
- Marketing department: 18 से कम उम्र की audience के लिए targeting बंद करें, और उन्हें track न करें।
- Legal department: हर purpose के लिए Fourth Schedule की reasoning record करें।
- Data और analytics department: बच्चों की behavioural monitoring नहीं।
- Software engineering department: Age checks और tracking switches।
Management का अच्छा जवाब कैसा होता है
“हमें पता है बच्चों का data कहाँ-कहाँ से आता है। जहाँ exemption नहीं, वहाँ parent consent है, और 18 से कम वालों के लिए tracking बंद है।” Effort और समय: हल्का से मध्यम · channels पर निर्भर.
अपनी भूमिका के लिए पूरा पेज खोलें →