evidoria

← Volver al listado

Buena práctica Importada

Reglas DPDP 2025 de la India — Marco Nacional de Protección de Datos de Menores para Escuelas y EdTech

India · New Delhi · Ver el perfil de India · Ver el perfil de New Delhi

Evidencia: Descriptivo / autodeclarado Top 56% 47/100 · Pregunte a Evidence Copilot sobre esta práctica

Las Reglas DPDP 2025, publicadas el 13 nov. 2025, exigen consentimiento parental verificable, prohíben el seguimiento conductual y la publicidad a menores, y fijan multas de hasta 200 crore ₹ — transformando el tratamiento de datos escolares por EdTech.

200 ₹ crore
Sanción máxima por infracciones relativas a datos de menores
~250 million
Población en edad escolar cubierta
18 months
Período de transición antes de la entrada en vigor de la mayoría de las obligaciones (to 13 May 2027)

Detalles

Madurez
En expansión
Promotor
Ministry of Electronics and Information Technology (MeitY) / Data Protection Board of India
Período
2025–present
Palabras clave
data protection, children's privacy, EdTech regulation, government policy

Contexto

El Ministerio de Electrónica y Tecnologías de la Información de la India (MeitY) notificó las Reglas de Protección de Datos Personales Digitales (DPDP) de 2025 en la Gaceta de la India el 13 de noviembre de 2025, poniendo en marcha la Ley de Protección de Datos Personales Digitales de 2023 tras una consulta sobre el borrador publicada en enero de 2025.

Objetivos

Las Reglas buscan proteger los datos personales de los aproximadamente 250 millones de personas en edad escolar de la India, exigiendo el consentimiento parental verificable para usuarios menores de 18 años y prohibiendo el seguimiento conductual y la publicidad dirigida a menores, disposiciones que se aplican directamente a aplicaciones de EdTech, herramientas de evaluación en línea y plataformas de IA orientadas a centros escolares.

Actividades

La Regla 10 exige que los responsables del tratamiento de datos obtengan el consentimiento parental verificable, incluso mediante tokens de DigiLocker vinculados a Aadhaar con registros de auditoría; la Regla 11 añade la verificación de tutela legal para menores con discapacidad; la Regla 12 establece una excepción limitada que permite a los centros escolares tratar determinados datos sin el consentimiento parental completo cuando sea estrictamente necesario por motivos de salud, seguridad o servicios educativos esenciales.

Resultados

La mayoría de las obligaciones entran en vigor solo tras un período de transición de 18 meses, con una fecha límite de cumplimiento fijada para el 13 de mayo de 2027, por lo que, en el momento de redactar esto, no existe todavía historial de aplicación; el elemento constatado hasta la fecha es el propio mecanismo legal: sanciones definidas de hasta 200 crore de rupias por infracciones relativas a datos de menores, y una Junta de Protección de Datos dedicada, con potestades de investigación y de bloqueo de plataformas.

Conclusiones

Dado que la aplicación aún no ha comenzado, las Reglas todavía no pueden evaluarse en cuanto al cumplimiento real o al impacto en las prácticas de datos de las EdTech, sino únicamente en cuanto a la solidez del mecanismo legal que establecen.

Implementación
Coste indicativo
Medio (50 000–500 000 €) — No specific budget figures were found; compliance will require EdTech platforms and schools to build consent-verification, audit-trail and data-handling systems ahead of the 13 May 2027 deadline.
Tiempo hasta resultados
Largo (> 3 años) — Gazetted 13 November 2025 following a January 2025 draft consultation; most obligations phase in over an 18-month runway to a 13 May 2027 compliance deadline.
Personal y competencias
Ministry of Electronics and Information Technology (MeitY), Data Protection Board of India

Condiciones para el éxito

  • Aadhaar-linked DigiLocker infrastructure available for verifiable parental consent tokens
  • EdTech platforms and schools building consent-verification and audit-trail systems ahead of the May 2027 deadline
  • A functioning Data Protection Board with investigative and platform-blocking powers to enforce the Rules

Modos de fallo comunes

  • An 18-month compliance runway means no enforcement track record exists yet to confirm the Rules change actual data practices
  • Reliance on Aadhaar/DigiLocker verification could exclude families without that infrastructure

Habitualmente financiado por

National / regional programmes

Vías de financiación indicativas para prácticas de este tipo: compruebe siempre las convocatorias vigentes y las reglas de elegibilidad de cada programa.

¿Usted implementa esta práctica? Reivindíquela — los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.

Fuentes de datos

De dónde se obtuvo la información de esta práctica, y cuándo.

Prácticas similares que pueden serle útiles