evidoria

← Retour à la liste

Bonne pratique Importée

Règles DPDP 2025 de l'Inde — Cadre national de protection des données des enfants pour les écoles et l'EdTech

Inde · New Delhi · Voir le profil de Inde · Voir le profil de New Delhi

Preuves: Descriptif / auto-déclaré Top 56% 47/100 · Demandez à Evidence Copilot à propos de cette pratique

Les règles DPDP 2025, publiées le 13 nov. 2025, imposent un consentement parental vérifiable, interdisent le suivi comportemental et la pub ciblée aux mineurs, et fixent des amendes jusqu'à 200 crores ₹ — transformant la gestion des données scolaires par l'EdTech.

200 ₹ crore
Sanction maximale pour les violations relatives aux données des enfants
~250 million
Population d'âge scolaire couverte
18 months
Période transitoire avant l'entrée en vigueur de la plupart des obligations (to 13 May 2027)

Détails

Maturité
En expansion
Promoteur
Ministry of Electronics and Information Technology (MeitY) / Data Protection Board of India
Période
2025–present
Mots-clés
data protection, children's privacy, EdTech regulation, government policy

Contexte

Le ministère indien de l'Électronique et des Technologies de l'information (MeitY) a notifié les règles de protection des données personnelles numériques (DPDP) de 2025 dans la Gazette de l'Inde le 13 novembre 2025, mettant en œuvre la loi de protection des données personnelles numériques de 2023 à la suite d'une consultation sur un projet publiée en janvier 2025.

Objectifs

Les règles visent à protéger les données personnelles des quelque 250 millions d'enfants d'âge scolaire en Inde en exigeant un consentement parental vérifiable pour les utilisateurs de moins de 18 ans et en interdisant le suivi comportemental et la publicité ciblée destinés aux enfants — des dispositions qui s'appliquent directement aux applications EdTech, aux outils d'évaluation en ligne et aux plateformes d'IA destinées aux établissements scolaires.

Activités

La règle 10 exige que les fiduciaires de données obtiennent un consentement parental vérifiable, notamment via des jetons DigiLocker liés à l'Aadhaar avec pistes d'audit ; la règle 11 ajoute une vérification de la tutelle légale pour les enfants en situation de handicap ; la règle 12 prévoit une exemption restreinte permettant aux établissements scolaires de traiter certaines données sans consentement parental complet lorsque cela est strictement nécessaire pour la santé, la sécurité ou des services éducatifs essentiels.

Résultats

La plupart des obligations n'entrent en vigueur qu'après une période transitoire de 18 mois, avec une échéance de mise en conformité fixée au 13 mai 2027, de sorte qu'aucun historique d'application n'existe à ce jour ; l'élément avéré à ce stade est le mécanisme légal lui-même — des sanctions définies allant jusqu'à 200 crores de roupies pour les violations relatives aux données des enfants, et un Conseil de protection des données dédié, doté de pouvoirs d'enquête et de blocage des plateformes.

Conclusions

L'application n'ayant pas encore commencé, les règles ne peuvent pas encore être évaluées en termes de conformité réelle ou d'impact sur les pratiques de données des EdTech — seulement en termes de robustesse du mécanisme juridique qu'elles instaurent.

Mise en œuvre
Coût indicatif
Moyen (50 k€–500 k€) — No specific budget figures were found; compliance will require EdTech platforms and schools to build consent-verification, audit-trail and data-handling systems ahead of the 13 May 2027 deadline.
Délai jusqu’aux résultats
Long (> 3 ans) — Gazetted 13 November 2025 following a January 2025 draft consultation; most obligations phase in over an 18-month runway to a 13 May 2027 compliance deadline.
Personnel et compétences
Ministry of Electronics and Information Technology (MeitY), Data Protection Board of India

Conditions de réussite

  • Aadhaar-linked DigiLocker infrastructure available for verifiable parental consent tokens
  • EdTech platforms and schools building consent-verification and audit-trail systems ahead of the May 2027 deadline
  • A functioning Data Protection Board with investigative and platform-blocking powers to enforce the Rules

Modes d’échec courants

  • An 18-month compliance runway means no enforcement track record exists yet to confirm the Rules change actual data practices
  • Reliance on Aadhaar/DigiLocker verification could exclude families without that infrastructure

Habituellement financé par

National / regional programmes

Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.

Vous portez cette pratique ? Revendiquez-la — les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.

Sources de données

D'où proviennent les informations de cette pratique, et quand.

Pratiques similaires qui pourraient vous être utiles