Masalah persetujuan ‘orang tua’ dengan rancangan aturan hukum DPDP

‘Aturan draft mengadopsi pendekatan unik untuk semua, yang tidak memperhitungkan hierarki risiko pada platform digital’ | Kredit Foto: Getty Images

Data pribadi sangat mendasar bagi ekonomi digital, yang memungkinkan akses ke berbagai layanan sambil menciptakan kerentanan. Undang -undang perlindungan data telah dipandang sebagai perlindungan terhadap penyalahgunaan. Namun, peraturan baru -baru ini semakin memenuhi kebutuhan dan juga masalah keselamatan anak -anak di ruang digital. Hukum Perlindungan Data Pribadi Digital India, 2023 (Hukum DPDP) mengakui bahwa anak -anak di bawah 18 tahun memerlukan perlindungan yang lebih baik untuk data pribadi mereka karena kapasitas terbatas mereka untuk menavigasi risiko digital. Untuk tujuan ini, undang -undang mewajibkan platform untuk mendapatkan persetujuan dari orang tua yang dapat diverifikasi sebelum mengumpulkan informasi pribadi anak di bawah umur. Meskipun bermaksud baik, ia menimbulkan kekhawatiran tentang konsekuensi yang tidak terduga, berpotensi mengesankan, secara negatif, hak, privasi dan keselamatan anak di bawah umur dan orang dewasa.

Pendekatan untuk mendapatkan persetujuan orang tua

Tidak seperti praktik global yang memungkinkan fleksibilitas yang lebih besar, draf aturan 10 undang -undang DPDP hanya menjelaskan dua metode untuk mendapatkan persetujuan orang tua pada platform digital. Ini menetapkan bahwa jika orang tua adalah pengguna yang ada, platform dapat menggunakan informasi mereka yang sebelumnya dikumpulkan untuk orang tua yang dapat diverifikasi. Jika tidak, itu harus dilakukan melalui layanan loker digital atau entitas pemerintah yang berwenang. Selain itu, platform harus melakukan uji tuntas ‘untuk mengkonfirmasi bahwa siapa pun yang mengklaim sebagai ayah adalah orang dewasa yang dapat diidentifikasi untuk kepatuhan hukum. Namun, itu tidak menawarkan kejelasan tentang bagaimana membangun hubungan antara orang tua dan anak -anak. Draf aturan menyiratkan bahwa penyedia layanan dapat bertanggung jawab jika anak di bawah umur mengakses platform tanpa persetujuan orang tua. Ini diperkuat oleh persyaratan untuk mencegah anak -anak mengakses konten berbahaya. Interpretasi menunjukkan bahwa persyaratan ini dapat memaksa platform untuk memverifikasi usia semua pengguna.

Jika platform digital berjuang untuk menerapkan persetujuan orang tua dengan pasti, mereka dapat menggunakan pengumpulan data yang agresif untuk menghindari tanggung jawab. Misalnya, jika platform yang disukai anak berbeda dari apa yang digunakan ayah, platform mungkin mengharuskan ayah untuk mendaftar terlebih dahulu untuk mematuhi peraturan. Namun, itu menciptakan situasi di mana seorang ayah dapat dipaksa untuk bergabung dengan platform yang bahkan tidak ingin mereka gunakan, yang mengarah ke pengumpulan data yang tidak perlu. Langkah -langkah ini bertentangan dengan prinsip -prinsip data minimalisasi dan batasan tujuan. Jika orang tua memilih untuk tidak mendaftar, mereka mungkin harus memberikan persetujuan melalui mekanisme seperti Digilocker. Ini dapat mengecualikan pengguna yang tidak dapat atau tidak mau memberikan identifikasi seperti itu karena masalah privasi. Terlepas dari niat baik, pendekatan yang ditentukan dapat secara negatif mempengaruhi akses ke layanan digital seperti komunikasi, hiburan, seni, dan permainan untuk orang -orang yang berniat melindungi dan menempatkan data halus orang tua yang berisiko diseminasi yang tidak perlu.

Draf aturan mengadopsi pendekatan unik untuk semua, tidak memperhitungkan hierarki risiko pada platform digital. Misalnya, platform diskon tinggi dapat memungkinkan interaksi anonim bahwa anak di bawah umur dapat mengekspos ancaman seperti pelecehan, sementara komitmen yang didorong oleh komitmen dapat meningkatkan waktu layar yang berlebihan untuk anak di bawah umur. Sebaliknya, yang lain dapat menggabungkan perlindungan seperti merekomendasikan konten berbahaya, penggunaan data transparan dan batas pemrosesan, yang mengurangi risiko digital untuk anak -anak. Namun, rancangan aturan mensyaratkan bahwa semua penyedia layanan mendapatkan persetujuan dari orang tua melalui mode yang ditentukan, yang memerlukan data rahasia atau data yang disahkan oleh pemerintah. Persyaratan luas ini memperumit kepatuhan dan meningkatkan biaya, termasuk Antarmuka Pemrograman Aplikasi (API), pelatihan staf, pengumpulan data, penyimpanan dan verifikasi. Selanjutnya, biaya ini akan mengubah konsumen, yang membuat layanan kurang dapat diakses oleh anak di bawah umur.

Jalan keluar yang lebih baik

Pendekatan yang lebih berguna adalah untuk menghindari menentukan metode tertentu, sumber data atau solusi teknis untuk menjamin efisiensi dan perlindungan privasi. Ini akan memungkinkan inovasi dan memungkinkan penyedia layanan untuk menerapkan persetujuan orang tua, seperti penggunaan layanan pihak ketiga dengan cara yang beradaptasi dengan konteks mereka. Ini harus dipandu oleh tiga faktor kunci, yaitu sifat kasus penggunaan; Tingkat risiko terkait dan tantangan implementasi, seperti biaya, skalabilitas, kenyamanan dan privasi. Untuk kegiatan yang lebih rendah, seperti mengakses informasi umum, lihat konten yang tidak sensitif atau berpartisipasi dalam interaksi pengguna dasar, seperti menulis ulasan produk, metode verifikasi yang lebih sederhana mungkin sesuai, termasuk desain -diri. Sebaliknya, kegiatan risiko tinggi, termasuk akses ke usia yang dibatasi berdasarkan usia, seperti alkohol, janji temu online dan transaksi keuangan memerlukan verifikasi yang lebih kuat, seperti dokumen yang dikeluarkan oleh pemerintah.

Memiliki agen evaluasi independen

Regulator juga harus menggunakan strategi pelengkap seperti prinsip privasi dan desain berdasarkan desain, yang dapat membuat desain teknologi lebih aman untuk anak di bawah umur. Ini termasuk pengembangan standar yang tepat untuk usia, menonaktifkan karakteristik desain yang mengganggu atau berisiko, seperti pemantauan lokasi, pesan pribadi, orientasi komersial dan jaminan bahwa konfigurasi privasi yang tinggi adalah nilai default. Pemasok layanan harus wajib untuk melindungi pengguna yang lebih muda dalam rentang usia mereka yang sudah mapan mempertahankan standar keselamatan yang tepat. Untuk memfokuskan kepentingan terbaik anak -anak, agen evaluasi independen harus ditetapkan untuk mengevaluasi dan mengurangi risiko yang terkait dengan pengumpulan dan pemrosesan data anak di bawah umur dalam kerangka kerja tertentu. Aturan yang jelas tentang penggunaan data, pengawasan transparan, dan aplikasi yang kuat sangat penting untuk tanggung jawab.

Kami membutuhkan kerangka kerja persetujuan untuk orang tua yang menyeimbangkan kebutuhan platform, mekanisme kepercayaan dan insentif transparan untuk inovasi di ruang digital yang ramah untuk anak -anak.

Asheef Iqubbal adalah peneliti kebijakan teknologi di Cuts International