Nouvelles règles de la loi sur la protection des données personnelles numériques : les enfants de moins de 18 ans auront besoin du consentement parental pour créer des comptes de réseaux sociaux

Les règles incluent également des méthodes de vérification de l’âge et des dispositions en matière de sécurité des données.

The Digital Personal Data Protection Act (DPDP Act) draft rules now require children under 18 to obtain parental consent before creating accounts on social media platforms. These rules also outline age verification methods and data security provisions.

Le projet de règles de la loi sur la protection des données personnelles numériques (loi DPDP) exige désormais que les enfants de moins de 18 ans obtiennent le consentement de leurs parents avant de créer un compte sur les plateformes de médias sociaux. Ces règles décrivent également les méthodes de vérification de l'âge et les dispositions en matière de sécurité des données.

New Delhi: Children will now need the permission of their parents or guardians to access social media platforms, as per the Digital Personal Data Protection Act (DPDP Act) that was approved by Parliament in August 2023. However, the Act did not clearly mention the method of checking consent. Now, its draft rules have been issued for public consultation, and feedback can be submitted till February 18.

New Delhi : Les enfants auront désormais besoin de l'autorisation de leurs parents ou tuteurs pour accéder aux plateformes de médias sociaux, conformément à la loi sur la protection des données personnelles numériques (loi DPDP) qui a été approuvée par le Parlement en août 2023. Cependant, la loi ne mentionne pas clairement la méthode de vérification du consentement. Désormais, son projet de règles a été publié pour consultation publique et les commentaires peuvent être soumis jusqu'au 18 février.

According to these rules, the age of children will be confirmed through a government ID or a token verified by the digital locker service provider.

Selon ces règles, l'âge des enfants sera confirmé par une pièce d'identité gouvernementale ou un jeton vérifié par le fournisseur de services de casier numérique.

For example, if a child (C) wants to create an account on a platform, the data fiduciary (DF) will have to check the consent of the parents (P), as per an example given in the draft rules.

Par exemple, si un enfant (C) souhaite créer un compte sur une plateforme, le fiduciaire des données (DF) devra vérifier le consentement des parents (P), selon un exemple donné dans le projet de règlement.

What will happen?

Que va-t-il se passer ?

The provisions related to children’s data processing have been a matter of controversy since 2023. Many big tech companies like Meta and Google had demanded to reduce the definition of children from 18 years to 14 years. At the same time, some sections of civil society and industry had expressed concern that such rules could affect innovation and create problems for the technology sector.

Les dispositions liées au traitement des données des enfants font l'objet de controverses depuis 2023. De nombreuses grandes entreprises technologiques comme Meta et Google avaient exigé de réduire la définition des enfants de 18 ans à 14 ans. Dans le même temps, certaines sections de la société civile et de l’industrie ont exprimé leur inquiétude quant au fait que de telles règles pourraient affecter l’innovation et créer des problèmes pour le secteur technologique.

However, in the DPDP rules, the government has exempted some data fiduciaries from the restrictions imposed on children’s data processing. These institutions include:

Cependant, dans les règles du DPDP, le gouvernement a exempté certains fiduciaires de données des restrictions imposées sur le traitement des données des enfants. Ces établissements comprennent :

Mental health institutions and health care professionals

Établissements de santé mentale et professionnels de la santé

What is a data fiduciary?

Qu’est-ce qu’une fiduciaire de données ?

In simple terms, a data fiduciary is an organization or person who collects and uses your data. When you use an app, website, or service, some information (such as name, email, phone number, location) is taken from you. Whoever is given this information is called the data fiduciary. It is the responsibility of the data fiduciary to keep your data safe and use it only for the purposes for which your consent has been taken.

En termes simples, un fiduciaire de données est une organisation ou une personne qui collecte et utilise vos données. Lorsque vous utilisez une application, un site Web ou un service, certaines informations (telles que votre nom, votre adresse e-mail, votre numéro de téléphone, votre emplacement) vous sont collectées. Celui qui reçoit ces informations est appelé le fiduciaire des données. Il est de la responsabilité du fiduciaire des données de conserver vos données en sécurité et de les utiliser uniquement aux fins pour lesquelles votre consentement a été obtenu.