अन्य बातों के अलावा, मसौदे में बच्चों के व्यक्तिगत डेटा को संसाधित करने के लिए डेटा-विश्वासियों के लिए माता-पिता की सहमति को अनिवार्य करने का प्रस्ताव है। डेटा-भरोसेमंदों में सोशल मीडिया मध्यस्थ, ई-कॉमर्स कंपनियां, गेमिंग प्लेटफॉर्म आदि शामिल हैं।

"एक डेटा फ़िडुशियरी यह सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाएगी कि किसी बच्चे के किसी भी व्यक्तिगत डेटा के प्रसंस्करण से पहले माता-पिता की सत्यापन योग्य सहमति प्राप्त की जाए और यह जांचने के लिए उचित परिश्रम का पालन किया जाएगा कि माता-पिता के रूप में खुद को पहचानने वाला व्यक्ति एक वयस्क है। जो भारत में उस समय लागू किसी भी कानून के अनुपालन के संबंध में आवश्यक होने पर निम्नलिखित के संदर्भ में पहचाने जाने योग्य है-

(ए) डेटा प्रत्ययी के पास उपलब्ध पहचान और उम्र का विश्वसनीय विवरण; या

(बी) स्वेच्छा से पहचान और उम्र का विवरण या उसी से मैप किया गया एक वर्चुअल टोकन प्रदान करता है, जो कानून या केंद्र सरकार या राज्य सरकार द्वारा ऐसे विवरणों के रखरखाव के लिए सौंपी गई इकाई या उसके द्वारा नियुक्त या अनुमति प्राप्त व्यक्ति द्वारा जारी किया जाता है। ऐसे जारी करने के लिए इकाई, और इसमें डिजिटल लॉकर सेवा प्रदाता द्वारा सत्यापित और उपलब्ध कराए गए ऐसे विवरण या टोकन शामिल हैं।"t

Mumbai smog : बोरीवली ईस्ट, बायकुला में निर्माण पर लगा प्रतिबंध जल्द हटाया जा सकता है

नियम निम्नलिखित उदाहरण देते हैं:

C एक बच्ची है, P उसके माता-पिता हैं, और DF एक डेटा प्रत्ययी है। सी के व्यक्तिगत डेटा को संसाधित करके, डीएफ के ऑनलाइन प्लेटफ़ॉर्म पर सी का एक उपयोगकर्ता खाता बनाने की मांग की गई है।

केस 1: सी ने डीएफ को सूचित किया कि वह एक बच्ची है। डीएफ सी के माता-पिता को अपनी वेबसाइट, ऐप या अन्य उचित माध्यमों से खुद को पहचानने में सक्षम बनाएगा। पी खुद को माता-पिता के रूप में पहचानती है और डीएफ को सूचित करती है कि वह डीएफ के प्लेटफॉर्म पर एक पंजीकृत उपयोगकर्ता है और उसने पहले डीएफ को अपनी पहचान और उम्र का विवरण उपलब्ध कराया है। अपने उपयोगकर्ता खाते के निर्माण के लिए सी के व्यक्तिगत डेटा को संसाधित करने से पहले, डीएफ यह पुष्टि करने के लिए जांच करेगा कि इसमें पी की विश्वसनीय पहचान और उम्र का विवरण है या नहीं।

केस 2: सी ने डीएफ को सूचित किया कि वह एक बच्ची है। डीएफ सी के माता-पिता को अपनी वेबसाइट, ऐप या अन्य उचित माध्यमों से खुद को पहचानने में सक्षम बनाएगा। पी खुद को माता-पिता के रूप में पहचानती है और डीएफ को सूचित करती है कि वह खुद डीएफ के प्लेटफॉर्म पर पंजीकृत उपयोगकर्ता नहीं है। अपने उपयोगकर्ता खाते के निर्माण के लिए सी के व्यक्तिगत डेटा को संसाधित करने से पहले, डीएफ, उक्त विवरणों के रखरखाव के लिए कानून या सरकार द्वारा सौंपी गई इकाई द्वारा जारी पहचान और आयु विवरण के संदर्भ में या उसी से मैप किए गए वर्चुअल टोकन की जांच करेगा। कि P एक पहचान योग्य वयस्क है। पी डिजिटल लॉकर सेवा प्रदाता की सेवाओं का उपयोग करके स्वेच्छा से ऐसे विवरण उपलब्ध करा सकता है।

केस 3: पी खुद को सी के माता-पिता के रूप में पहचानती है और डीएफ को सूचित करती है कि वह डीएफ के प्लेटफॉर्म पर एक पंजीकृत उपयोगकर्ता है और उसने पहले डीएफ को अपनी पहचान और उम्र का विवरण उपलब्ध कराया है। अपने उपयोगकर्ता खाते के निर्माण के लिए सी के व्यक्तिगत डेटा को संसाधित करने से पहले, डीएफ यह पुष्टि करने के लिए जांच करेगा कि इसमें पी की विश्वसनीय पहचान और उम्र का विवरण है या नहीं।

केस 4: पी खुद को सी के माता-पिता के रूप में पहचानती है और डीएफ को सूचित करती है कि वह खुद डीएफ के प्लेटफॉर्म पर पंजीकृत उपयोगकर्ता नहीं है। अपने उपयोगकर्ता खाते के निर्माण के लिए सी के व्यक्तिगत डेटा को संसाधित करने से पहले, डीएफ, उक्त विवरणों के रखरखाव के लिए कानून या सरकार द्वारा सौंपी गई इकाई द्वारा जारी पहचान और आयु विवरण के संदर्भ में या उसी से मैप किए गए वर्चुअल टोकन की जांच करेगा। कि P एक पहचान योग्य वयस्क है। पी डिजिटल लॉकर सेवा प्रदाता की सेवाओं का उपयोग करके स्वेच्छा से ऐसे विवरण उपलब्ध करा सकता है।

एक डेटा फ़िडुशियरी, खुद को विकलांग व्यक्ति के वैध अभिभावक के रूप में पहचानने वाले व्यक्ति से सत्यापन योग्य सहमति प्राप्त करते समय, यह सत्यापित करने के लिए उचित परिश्रम करेगी कि ऐसे अभिभावक को कानून की अदालत, एक नामित प्राधिकारी या स्थानीय स्तर की समिति द्वारा नियुक्त किया गया है। संरक्षकता पर लागू कानून हालाँकि, माता-पिता की सहमति पर शासनादेश उन डेटा फ़िडुशियरी पर लागू नहीं होता है, जो स्वास्थ्य पेशेवर, मानसिक स्वास्थ्य पेशेवर हैं, या शैक्षणिक संस्थानों से जुड़े हुए हैं।

सहमति हेतु सूचना

नियम अपने व्यक्तिगत डेटा को संसाधित करने के लिए उपयोगकर्ताओं (डेटा प्रिंसिपलों) की सूचित सहमति प्राप्त करने के लिए डेटा फ़िडुशियरीज़ द्वारा दिए जाने वाले नोटिस की सामग्री को भी निर्दिष्ट करते हैं। नोटिस में, स्पष्ट और सरल भाषा में, डेटा प्रिंसिपल को अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए विशिष्ट और सूचित सहमति देने में सक्षम बनाने के लिए आवश्यक विवरणों का उचित विवरण दिया जाना चाहिए, जिसमें न्यूनतम शामिल होगा, -

(i) ऐसे व्यक्तिगत डेटा का एक विस्तृत विवरण; और

(ii) ऐसे प्रसंस्करण द्वारा सक्षम किए जाने वाले प्रदान किए जाने वाले या उपयोग किए जाने वाले सामान या सेवाओं का निर्दिष्ट उद्देश्य और एक आइटमयुक्त विवरण।

सहमति वापस लेने के लिए एक संचार लिंक भी दिया जाना चाहिए।

\प्रत्येक डेटा फ़िडुशियरी को अपनी वेबसाइट या ऐप पर प्रमुखता से प्रकाशित करना होगा, और अधिनियम के तहत डेटा प्रिंसिपल के अधिकारों के प्रयोग के लिए संचार के प्रत्येक जवाब में डेटा संरक्षण अधिकारी, यदि लागू हो, या किसी व्यक्ति की व्यावसायिक संपर्क जानकारी का उल्लेख करना होगा। जो डेटा फिडुशियरी की ओर से अपने व्यक्तिगत डेटा के प्रसंस्करण के बारे में डेटा प्रिंसिपल के सवालों का जवाब देने में सक्षम है।

प्रत्येक डेटा प्रत्ययी और सहमति प्रबंधक अपनी वेबसाइट या ऐप, या दोनों पर, जैसा भी मामला हो, डेटा प्रिंसिपलों की शिकायतों का जवाब देने के लिए अपनी शिकायत निवारण प्रणाली के तहत अवधि प्रकाशित करेगा।भारत के बाहर व्यक्तिगत डेटा का प्रसंस्करण सरकार द्वारा लगाए गए प्रतिबंधों के अधीन है डेटा प्रत्ययी द्वारा संसाधित व्यक्तिगत डेटा का भारत के बाहर किसी भी देश या क्षेत्र में स्थानांतरण-

(ए) भारत के क्षेत्र के भीतर; या

(बी) भारत के क्षेत्र के बाहर, भारत के क्षेत्र के भीतर डेटा प्रिंसिपलों को वस्तुओं या सेवाओं की पेशकश से संबंधित किसी भी गतिविधि के संबंध में, यह प्रतिबंध के अधीन है कि डेटा फ़िडुशरी ऐसी आवश्यकताओं को पूरा करेगा जो केंद्र सरकार, सामान्य तौर पर कर सकती है। या विशेष आदेश, ऐसे व्यक्तिगत डेटा को किसी विदेशी राज्य, या ऐसे राज्य के नियंत्रण में किसी व्यक्ति या इकाई या किसी एजेंसी को उपलब्ध कराने के संबंध में निर्दिष्ट करें

ड्राफ्ट नियमों पर आपत्तियां और सुझाव 18 फरवरी तक MyGov की वेबसाइट (https://mygov.in) पर जमा किए जा सकते हैं।