২২ এপ্রিলের ডেডলাইন
২০২৬ সালের জন্য আপডেটেড
FTC COPPA আপডেট করেছে। নতুন নিয়ম ২২ এপ্রিল ২০২৬ থেকে কার্যকর হয়। এটি ২০১৩ সালের পর থেকে প্রথম বড় পরিবর্তন। ১৩ বছরের কম বয়সী শিশুদের সেবা দেওয়া EdTech প্ল্যাটফর্মগুলোকে এখনই পদক্ষেপ নিতে হবে। মাস নয়, সপ্তাহ বাকি।
পরিবর্তনগুলো গভীর। ২০১৩-এর নিয়মের উপর নির্মিত প্ল্যাটফর্মগুলোকে মূল সিস্টেম অডিট এবং আপডেট করতে হবে। ছোট ফিক্স যথেষ্ট হবে না।
Reddit-এর জরিমানা: একটি স্পষ্ট সতর্কতা
মার্চ ২০২৬-এ, UK-এর ICO Reddit-কে £১৪.৪৭ মিলিয়ন জরিমানা করে। কেন? Reddit শিশুদের ক্ষতিকর বিষয়বস্তু থেকে দূরে রাখতে ব্যর্থ হয়েছে। বয়স যাচাই দুর্বল ছিল। অপ্রাপ্তবয়স্করা ঢুকে পড়েছে।
সেই জরিমানা COPPA-র অধীনে নয়, UK GDPR-এর অধীনে ছিল। কিন্তু ব্যর্থতা একই ধরনের। COPPA ২০২৬ সেই প্ল্যাটফর্মগুলোকে লক্ষ্য করে যারা জানে যে অপ্রাপ্তবয়স্করা উপস্থিত কিন্তু তাদের রক্ষা করে না।
EdTech আরও কঠিন অবস্থানে। এই প্ল্যাটফর্মগুলো জানে তাদের ব্যবহারকারীরা কারা। তারা স্কুলগুলোতে বিক্রি করে। তারা অভিভাবকদের কাছে বিপণন করে। তারা শিক্ষার্থীর ইমেইল ঠিকানা দেখে। "আমরা জানতাম না" প্রতিরক্ষা এখানে পাওয়া যায় না।
COPPA ২০২৬ কী পরিবর্তন করেছে
FTC আপডেট EdTech প্ল্যাটফর্মগুলোর জন্য পাঁচটি মূল নিয়ম যোগ করেছে।
১. মিনিমাইজেশন এখন বাধ্যতামূলক
কেবল যা সেবার জন্য সত্যিই প্রয়োজন তাই সংগ্রহ করুন। ২০১৩-এর নিয়ম অভিভাবকীয় সম্মতি সহ অনেক কিছু সংগ্রহ করতে দিয়েছিল। ২০২৬-এর নিয়ম সম্মতি সহও অতিরিক্ত সংগ্রহ নিষিদ্ধ করে। সেবার জন্য প্রয়োজনীয় নয় এমন ডিভাইস ID, ট্র্যাকিং সিগন্যাল এবং অবস্থান তথ্য এখনই বন্ধ করতে হবে।
২. অপ্রাপ্তবয়স্কদের কাছে লক্ষ্যমাত্রা বিজ্ঞাপন নিষিদ্ধ
EdTech প্ল্যাটফর্মগুলো আচরণগত বিজ্ঞাপনের জন্য শিশুদের রেকর্ড ব্যবহার করতে পারবে না। সম্মতি এটি পরিবর্তন করে না। কিছু প্ল্যাটফর্ম ব্যাপক ডেটা ব্যবহার ন্যায্যতা দিতে সামগ্রিক সম্মতি ব্যবহার করত। সেই ফাঁকটি এখন বন্ধ।
৩. AI ফিচারের জন্য আলাদা সম্মতি
শিশুদের ইনপুট ব্যবহার করে এমন যেকোনো AI ফিচারের জন্য নিজস্ব সম্মতি ফর্ম প্রয়োজন। AI টিউটর, লেখার টুল এবং অ্যাডাপ্টিভ ইঞ্জিন সবই গণনায় পড়ে। মূল সেবার সম্মতি AI অ্যাড-অনগুলো কভার করে না।
৪. বাস্তব দাঁতওয়ালা মুছে ফেলার নিয়ম
যখন আর প্রয়োজন নেই তখন শিশুদের রেকর্ড মুছে ফেলুন। নির্ধারিত সময়সূচিতে স্বয়ংক্রিয় মুছে ফেলা চালানো প্ল্যাটফর্মগুলো FTC পদক্ষেপে কম দায়বদ্ধতার মুখোমুখি হয়। এটি একটি বাস্তব safe harbor — এটি ব্যবহার করুন।
৫. উচ্চতর ডি-আইডেন্টিফিকেশন মান
একটি নাম সরিয়ে ফেলা যথেষ্ট নয়। প্ল্যাটফর্মগুলোকে দেখাতে হবে যে পুনঃ-পরিচয় যুক্তিসঙ্গতভাবে সম্ভব নয়। সমষ্টিগত বিশ্লেষণের জন্য, এর মানে k-anonymity বা differential privacy।
FERPA এবং COPPA: উভয়ই প্রযোজ্য
স্কুলগুলোর সাথে কাজ করা K-12 প্ল্যাটফর্মগুলোর জন্য, FERPA COPPA-র পাশাপাশি চলে। যা গুরুত্বপূর্ণ:
- FERPA স্কুলগুলোকে বিক্রেতাদের সাথে শিক্ষার্থী রেকর্ড শেয়ার করতে দেয় — তবে কেবল চুক্তিবদ্ধ সেবার জন্য
- ১৩ বছরের কম বয়সী শিশুদের জন্য COPPA এখনও প্রযোজ্য, এমনকি যখন FERPA শেয়ারিং অনুমতি দেয়
- FERPA-র অধীনে স্কুলের সম্মতি COPPA অভিভাবকীয় সম্মতি প্রতিস্থাপন করে না
FERPA কমপ্লায়েন্স COPPA কমপ্লায়েন্স নয়। উভয়ই আলাদাভাবে পূরণ করতে হবে।
২২ এপ্রিলের আগে কী করবেন
ডেডলাইনের আগে এই চেকলিস্ট সম্পন্ন করুন।
ইনভেন্টরি
- ১৩ বছরের কম বয়সী ব্যবহারকারীদের কাছ থেকে সংগ্রহ করা সব রেকর্ডের তালিকা করুন
- প্রতিটি তৃতীয়-পক্ষের টুল খুঁজুন যা শিশুদের রেকর্ড পায় — অ্যানালিটিক্স, CRM, মনিটরিং
- প্রতিটি সংগ্রহ ধরনের সম্মতি পরীক্ষা করুন
অনামীকরণ
- লগ হওয়ার আগে শিক্ষার্থীর বিষয়বস্তুতে PII ডিটেকশন যোগ করুন
- অ্যানালিটিক্স ইভেন্ট থেকে নাম, ইমেইল ঠিকানা এবং শিক্ষার্থী ID স্ট্রিপ করুন
- পণ্য কাজের জন্য ব্যবহৃত সমষ্টিগত রিপোর্ট ডি-আইডেন্টিফাই করুন
- শিক্ষার্থীর ইনপুট সহ AI প্রশিক্ষণ সেট পরিষ্কার করুন
সম্মতি
- প্রতিটি AI ফিচারের জন্য আলাদা সম্মতি প্রবাহ তৈরি করুন
- টাইমস্ট্যাম্প সহ সম্মতি লগ করুন
- একটি প্রত্যাহার প্রবাহ যোগ করুন যা অবিলম্বে মুছে ফেলা ট্রিগার করে
ধারণ
- প্রতিটি রেকর্ড ধরনের জন্য একটি ধারণ সময়কাল নির্ধারণ করুন
- সময়কাল শেষ হলে স্বয়ংক্রিয় মুছে ফেলা করুন
- ফাঁকের জন্য ব্যাকআপ সিস্টেম পরীক্ষা করুন
বিক্রেতা
- সব সাব-প্রসেসরের সাথে চুক্তি পর্যালোচনা করুন
- নিশ্চিত করুন যে অ্যানালিটিক্স বিক্রেতারা বিজ্ঞাপনের জন্য শিশুদের রেকর্ড ব্যবহার করে না
- ২০২৬-এর ডি-আইডেন্টিফিকেশন মান অনুযায়ী চুক্তি আপডেট করুন
অনামীকরণ কীভাবে সাহায্য করে
নতুন ডি-আইডেন্টিফিকেশন নিয়মটি COPPA ২০২৬-এর সবচেয়ে প্রযুক্তিগত অংশ। একা নাম স্ট্রিপ করা মান পূরণ করে না। আপনার এমন একটি সিস্টেম দরকার যা প্রতিটি ডেটা প্রবাহে সব PII খুঁজে বের করে এবং সরিয়ে দেয়।
anonym.legal ৪৮টি ভাষায় ২৮৫+ এন্টিটি টাইপ ডিটেক্ট করে। অনেক EdTech প্ল্যাটফর্ম এমন শিক্ষার্থীদের সেবা দেয় যারা অনেক ভাষায় কথা বলে। শিক্ষার্থীর PII স্প্যানিশ, ম্যান্ডারিন, আরবি এবং আরও ডজনখানেক ভাষায় প্রদর্শিত হয় — শুধু ইংরেজিতে নয়। বিস্তৃত ভাষা কভারেজ এখানে একটি সুন্দর-থাকলে-ভালো বিষয় নয়। এটি একটি কমপ্লায়েন্স প্রয়োজন।
প্ল্যাটফর্মটি এমন edge case-ও ধরে যা ম্যানুয়াল পর্যালোচনা মিস করে। ফোন নম্বর, শিক্ষার্থী ID প্যাটার্ন এবং পরোক্ষ পরিচয়কারী শিক্ষার্থীর বিষয়বস্তুতে সাধারণ। স্বয়ংক্রিয় ডিটেকশন এগুলো স্কেলে খুঁজে বের করে। ম্যানুয়াল পর্যালোচনা করে না।
সম্মতির প্রমাণ
FTC তদন্তে নথিভুক্তি গুরুত্বপূর্ণ। anonym.legal প্রতিটি অনামীকরণ অপারেশনের জন্য অডিট লগ তৈরি করে:
- কোন রেকর্ড প্রক্রিয়া করা হয়েছিল
- কোন এন্টিটি টাইপ ডিটেক্ট করা হয়েছিল
- কোন পদ্ধতি প্রয়োগ করা হয়েছিল
- কখন প্রতিটি অপারেশন চলেছিল
এই লগগুলো FTC তদন্তে প্রমাণ। তারা দেখায় যে আপনি পদক্ষেপ নিয়েছিলেন। তারা দেখায় পদক্ষেপগুলো কী ছিল।
শুরু করুন
- anonym.legal-এ সাইন আপ করুন — বিনামূল্যে ট্রায়াল উপলব্ধ
- শিক্ষার্থী ডেটা প্রবাহে PII ডিটেকশন চালান
- আপনার অ্যানালিটিক্স পাইপলাইনে অনামীকরণ যোগ করুন
- আপনার AI ফিচারের জন্য সম্মতি ফর্ম তৈরি করুন
- প্রতিটি রেকর্ড ধরনের জন্য ধারণ নীতি নির্ধারণ করুন
২২ এপ্রিলের ডেডলাইন নির্দিষ্ট। সম্মতি না করার পরিণতিও তাই।
সূত্র
- FTC COPPA আপডেটেড নিয়ম, ২২ এপ্রিল ২০২৬ কার্যকর তারিখ
- ICO Reddit জরিমানা, মার্চ ২০২৬ — UK GDPR শিশু ডেটা সুরক্ষা ব্যর্থতা
- FERPA এবং COPPA ইন্টারঅ্যাকশন — US DOE নির্দেশিকা
- anonym.legal COPPA কমপ্লায়েন্স গাইড — EdTech পাইপলাইনে PII ডিটেকশন