evidoria

← Voltar à navegação

Boa prática Importada

Regras DPDP 2025 da Índia — Quadro Nacional de Proteção de Dados de Crianças para Escolas e EdTech

Índia · New Delhi · Ver o perfil de Índia · Ver o perfil de New Delhi

Evidência: Descritivo / autorreportado Top 56% 47/100 · Pergunte a Evidence Copilot sobre esta prática

As Regras DPDP 2025 da Índia, publicadas a 13 nov. 2025, exigem consentimento parental verificável, proíbem o rastreio comportamental e a publicidade a menores de 18 anos, e preveem coimas até 200 crore de rupias — mudando o tratamento de dados escolares por plataformas EdTech.

200 ₹ crore
Penalização máxima por violações relativas a dados de crianças
~250 million
População em idade escolar abrangida
18 months
Período de transição antes da entrada em vigor da maioria das obrigações (to 13 May 2027)

Detalhes

Maturidade
Em expansão
Promotor
Ministry of Electronics and Information Technology (MeitY) / Data Protection Board of India
Período
2025–present
Palavras-chave
data protection, children's privacy, EdTech regulation, government policy

Contexto

O Ministério da Eletrónica e Tecnologias da Informação da Índia (MeitY) publicou as Regras de Proteção de Dados Pessoais Digitais (DPDP) de 2025 no Diário Oficial da Índia a 13 de novembro de 2025, operacionalizando a Lei de Proteção de Dados Pessoais Digitais de 2023 após uma consulta pública realizada em janeiro de 2025.

Objetivos

As Regras visam proteger os dados pessoais dos cerca de 250 milhões de indivíduos em idade escolar na Índia, exigindo consentimento parental verificável para utilizadores com menos de 18 anos e proibindo o rastreio comportamental e a publicidade direcionada a crianças — disposições que se aplicam diretamente a aplicações de EdTech, ferramentas de avaliação online e plataformas de IA voltadas para as escolas.

Atividades

A Regra 10 exige que os responsáveis pelo tratamento de dados obtenham consentimento parental verificável, inclusive através de tokens DigiLocker associados ao Aadhaar com registos de auditoria; a Regra 11 acrescenta a verificação de tutela legal para crianças com deficiência; a Regra 12 estabelece uma exceção restrita que permite às escolas tratar determinados dados sem consentimento parental completo quando estritamente necessário para a saúde, segurança ou serviços educativos essenciais.

Resultados

A maioria das obrigações só entra em vigor após um período de transição de 18 meses, com um prazo de conformidade fixado em 13 de maio de 2027, pelo que, no momento da redação, não existe ainda historial de aplicação; o elemento comprovado até à data é o próprio mecanismo legal — penalizações definidas até 200 crore de rupias por violações relativas a dados de crianças e um Conselho de Proteção de Dados dedicado, com poderes de investigação e de bloqueio de plataformas.

Conclusões

Como a aplicação ainda não teve início, as Regras ainda não podem ser avaliadas quanto ao cumprimento efetivo ou ao impacto nas práticas de dados das EdTech — apenas quanto à robustez do mecanismo legal que instituem.

Implementação
Custo indicativo
Médio (50 mil–500 mil €) — No specific budget figures were found; compliance will require EdTech platforms and schools to build consent-verification, audit-trail and data-handling systems ahead of the 13 May 2027 deadline.
Tempo até resultados
Longo (> 3 anos) — Gazetted 13 November 2025 following a January 2025 draft consultation; most obligations phase in over an 18-month runway to a 13 May 2027 compliance deadline.
Equipa e competências
Ministry of Electronics and Information Technology (MeitY), Data Protection Board of India

Condições de sucesso

  • Aadhaar-linked DigiLocker infrastructure available for verifiable parental consent tokens
  • EdTech platforms and schools building consent-verification and audit-trail systems ahead of the May 2027 deadline
  • A functioning Data Protection Board with investigative and platform-blocking powers to enforce the Rules

Modos de falha comuns

  • An 18-month compliance runway means no enforcement track record exists yet to confirm the Rules change actual data practices
  • Reliance on Aadhaar/DigiLocker verification could exclude families without that infrastructure

Habitualmente financiado por

National / regional programmes

Vias de financiamento indicativas para práticas deste tipo — verifique sempre os avisos abertos e as regras de elegibilidade de cada programa.

Implementa esta prática? Reivindique-a — implementadores verificados obtêm um contacto público na página e podem propor correções.

Fontes de dados

De onde foi obtida a informação desta prática, e quando.

Práticas semelhantes que podem ser úteis