22 اپریل کی ڈیڈ لائن
2026 کے لیے اپ ڈیٹ
FTC نے COPPA کو اپ ڈیٹ کیا۔ نیا قانون 22 اپریل 2026 کو نافذ ہوتا ہے۔ یہ 2013 کے بعد پہلی بڑی تبدیلی ہے۔ 13 سال سے کم عمر بچوں کی خدمت کرنے والے EdTech پلیٹ فارمز کو ابھی عمل کرنا ہوگا۔ ہفتے باقی ہیں، مہینے نہیں۔
تبدیلیاں گہری ہیں۔ 2013 کے قوانین پر بنے پلیٹ فارمز کو بنیادی نظاموں کا آڈٹ اور اپ ڈیٹ کرنا ہوگا۔ چھوٹی اصلاحات کافی نہیں ہوں گی۔
Reddit کا جرمانہ: ایک واضح انتباہ
مارچ 2026 میں، برطانیہ کے ICO نے Reddit پر £14.47 ملین جرمانہ عائد کیا۔ کیوں؟ Reddit بچوں کو نقصاندہ مواد سے دور رکھنے میں ناکام رہا۔ عمر کی جانچ کمزور تھی۔ نابالغ اندر آ گئے۔
وہ جرمانہ UK GDPR کے تحت تھا، COPPA نہیں۔ لیکن ناکامی ایک ہی نوعیت کی ہے۔ COPPA 2026 ان پلیٹ فارمز کو نشانہ بناتا ہے جو جانتے ہیں کہ نابالغ موجود ہیں لیکن ان کی حفاظت نہیں کرتے۔
EdTech ایک مشکل صورت میں ہے۔ یہ پلیٹ فارم جانتے ہیں ان کے صارف کون ہیں۔ وہ اسکولوں کو فروخت کرتے ہیں۔ وہ والدین کو مارکیٹنگ کرتے ہیں۔ وہ طالب علم کے ای میل پتے دیکھتے ہیں۔ "ہمیں معلوم نہیں تھا" کا دفاع دستیاب نہیں ہے۔
COPPA 2026 نے کیا بدلا
FTC کی اپ ڈیٹ نے EdTech پلیٹ فارمز کے لیے پانچ اہم قوانین شامل کیے۔
1. کم سے کم جمع کرنا اب ضروری ہے
صرف وہی جمع کریں جو سروس کو واقعی چاہیے۔ 2013 کے قانون نے پلیٹ فارمز کو والدین کی رضامندی سے بہت کچھ جمع کرنے کی اجازت دی۔ 2026 کا قانون رضامندی کے ساتھ بھی اضافی جمع کرنے پر پابندی لگاتا ہے۔ آلے کے IDs، ٹریکنگ سگنلز، اور وہ مقام کی معلومات جو سروس کے لیے ضروری نہیں، ابھی بند ہونی چاہیے۔
2. نابالغوں کے لیے ٹارگٹڈ اشتہار نہیں
EdTech پلیٹ فارم بچوں کے ریکارڈز کو رویے کی بنیاد پر اشتہارات کے لیے استعمال نہیں کر سکتے۔ رضامندی یہ نہیں بدلتی۔ کچھ پلیٹ فارمز نے وسیع ڈیٹا استعمال کو جائز ٹھہرانے کے لیے عمومی رضامندی استعمال کی۔ وہ خامی اب بند ہے۔
3. AI فیچرز کے لیے الگ رضامندی
کسی بھی AI فیچر کو جو بچوں کے ان پٹ کا استعمال کرتا ہے اپنا رضامندی فارم چاہیے۔ AI ٹیوٹر، تحریری ٹولز، اور موافق انجن سب شامل ہیں۔ مرکزی سروس کی رضامندی AI اضافوں کا احاطہ نہیں کرتی۔
4. حقیقی دانتوں والے حذف کے قوانین
ضرورت نہ ہونے پر بچوں کے ریکارڈ حذف کریں۔ جو پلیٹ فارم مقررہ شیڈول پر خودکار حذف چلاتے ہیں انہیں FTC کارروائیوں میں کم ذمہ داری کا سامنا ہے۔ یہ ایک حقیقی محفوظ بندرگاہ ہے — اسے استعمال کریں۔
5. بہتر شناخت زدائی کی بار
نام ہٹانا کافی نہیں۔ پلیٹ فارمز کو یہ دکھانا ہوگا کہ دوبارہ شناخت معقول حد تک ممکن نہیں۔ مجموعی اینالیٹکس کے لیے، اس کا مطلب k-anonymity یا differential privacy ہے۔
FERPA اور COPPA: دونوں لاگو ہوتے ہیں
K-12 پلیٹ فارمز کے لیے جو اسکولوں کے ساتھ کام کرتے ہیں، FERPA COPPA کے ساتھ ساتھ چلتا ہے۔ یہاں کیا اہم ہے:
- FERPA اسکولوں کو وینڈرز کے ساتھ طالب علم ریکارڈ شیئر کرنے کی اجازت دیتا ہے — لیکن صرف معاہدے کی خدمات کے لیے
- 13 سال سے کم عمر بچوں کے لیے COPPA اب بھی لاگو ہے، چاہے FERPA اشتراک کی اجازت دے
- FERPA کے تحت اسکول کی رضامندی COPPA کی والدین کی رضامندی کی جگہ نہیں لیتی
FERPA کی تعمیل COPPA کی تعمیل نہیں ہے۔ دونوں کو الگ الگ پورا کرنا ضروری ہے۔
22 اپریل سے پہلے کیا کریں
ڈیڈ لائن سے پہلے اس چیک لسٹ پر کام کریں۔
انوینٹری
- 13 سال سے کم عمر صارفین سے جمع کیے گئے تمام ریکارڈ درج کریں
- ہر تیسرے فریق کا ٹول تلاش کریں جو بچوں کے ریکارڈ وصول کرتا ہے — اینالیٹکس، CRM، مانیٹرنگ
- ہر جمع کرنے کی قسم کے لیے رضامندی چیک کریں
گمنامی
- لاگ ہونے سے پہلے طالب علم مواد میں PII شناخت شامل کریں
- اینالیٹکس ایونٹس سے نام، ای میل پتے اور طالب علم IDs ہٹائیں
- پروڈکٹ کام کے لیے استعمال ہونے والی مجموعی رپورٹس کو شناخت زدائی کریں
- طالب علم ان پٹ شامل AI ٹریننگ سیٹ صاف کریں
رضامندی
- ہر AI فیچر کے لیے الگ رضامندی کے بہاؤ بنائیں
- ٹائم اسٹیمپ کے ساتھ رضامندی لاگ کریں
- ایک واپسی کا بہاؤ شامل کریں جو فوری طور پر حذف کو متحرک کرے
برقراری
- ہر ریکارڈ کی قسم کے لیے ایک برقراری مدت مقرر کریں
- مدتیں ختم ہونے پر حذف کو خودکار بنائیں
- خلا کے لیے بیک اپ سسٹم چیک کریں
وینڈرز
- تمام ذیلی پروسیسرز کے ساتھ معاہدوں کا جائزہ لیں
- تصدیق کریں کہ اینالیٹکس وینڈرز بچوں کے ریکارڈ اشتہارات کے لیے استعمال نہیں کرتے
- معاہدوں کو 2026 کی شناخت زدائی معیار سے ملائیں
گمنامی کیسے مدد کرتی ہے
نئی شناخت زدائی کا قانون COPPA 2026 کا سب سے تکنیکی حصہ ہے۔ اکیلے نام ہٹانا معیار کو پورا نہیں کرتا۔ آپ کو ایک ایسے نظام کی ضرورت ہے جو ہر ڈیٹا کے بہاؤ میں تمام PII تلاش کرے اور ہٹائے۔
anonym.legal 48 زبانوں میں 285+ ہستی کی اقسام شناخت کرتا ہے۔ بہت سے EdTech پلیٹ فارم ایسے طالب علموں کی خدمت کرتے ہیں جو بہت سی زبانیں بولتے ہیں۔ طالب علم PII ہسپانوی، مینڈارن، عربی، اور درجنوں دیگر میں ظاہر ہوتی ہے — صرف انگریزی میں نہیں۔ وسیع زبان کوریج یہاں صرف ایک سہولت نہیں ہے۔ یہ تعمیل کی ضرورت ہے۔
پلیٹ فارم ایسے ایج کیسز بھی پکڑتا ہے جو دستی جائزہ چھوڑ دیتا ہے۔ فون نمبر، طالب علم ID پیٹرن، اور بالواسطہ شناخت کنندگان طالب علم مواد میں عام ہیں۔ خودکار شناخت انہیں پیمانے پر تلاش کرتی ہے۔ دستی جائزہ نہیں کرتا۔
بیچ پروسیسنگ فیچر ٹیموں کو موجودہ ڈیٹا بیس کو ٹول سے گزارنے دیتا ہے۔ یہ پرانے طالب علم مواد کا احاطہ کرتا ہے جسے اب اعلی معیار پر پورا اترنا ضروری ہے۔ پسماندہ شناخت زدائی 2026 کے قانون کے تحت تعمیل کی تصویر کا حصہ ہے۔
ہم حساس ریکارڈز کو کیسے سنبھالتے ہیں اس کے لیے ہمارا سیکیورٹی اور تعمیل جائزہ دیکھیں۔ قانونی تعمیل صفحہ FERPA اور COPPA دونوں کی تفصیل سے احاطہ کرتا ہے۔
بے عملی کی قیمت
COPPA جرمانے $51,744 فی خلاف ورزی فی دن تک جاتے ہیں۔ 100,000 طالب علم اکاؤنٹس والے پلیٹ فارم کے لیے، شناخت زدائی میں ایک نظاماتی خلا دسیوں ملین جرمانوں کا مطلب ہو سکتی ہے۔
Reddit کا جرمانہ £14.47 ملین تھا۔ Reddit کی آمدنی اربوں میں ہے۔ ایک درمیانے EdTech پلیٹ فارم کے لیے، اس پیمانے کا جرمانہ کمپنی ختم کر دینے والا ہوگا۔
22 اپریل قریب ہے۔ کام قابل عمل ہے اگر ابھی شروع ہو۔ ریگولیٹرز نے واضح کر دیا ہے کہ وہ نئے قانون کو نافذ کریں گے۔ انتظار کرنا حکمت عملی نہیں ہے۔
آج ہی طالب علم ریکارڈ گمنام کرنا شروع کریں →
ذرائع
- FTC COPPA قانون اپ ڈیٹ، Federal Register، 2025 (نافذ 22 اپریل 2026)
- ICO Reddit نفاذ نوٹس، مارچ 2026 — £14.47 ملین جرمانہ
- FERPA، 20 U.S.C. § 1232g، اور لاگو ضوابط 34 CFR حصہ 99
- FTC COPPA FAQ: AI سے چلنے والے فیچرز اور والدین کی رضامندی، 2026