Intias APAAR-student-ID-samtyckesformulär väcker frågor

Indiens utbildningsministeriums samtyckesformulär för APAAR-systemet (Automated Permanent Academic Account Registry) har granskats närmare efter att en domstol beordrade dess ändring. Högsta domstolen i Odisha slog i december 2025 fast att det ursprungliga formuläret inte erbjöd någon möjlighet att neka, vilket stred mot systemets frivillighet och rätten till integritet.

APAAR tilldelar elever en unik identifierare kopplad till ett DigiLocker-konto, autentiserad via Aadhaar, med syftet att skapa en "livslång digital akademisk merit". Den bredare frågan rör användningen av barns data, särskilt i ljuset av Digital Personal Data Protection Act (DPDPA) som träder i kraft i september 2027, vars paragraf 9 förbjuder spårning och beteendeövervakning av barn. Det är oklart om vidarebefordran av akademisk information till rekryterings- och talangidentifieringsbyråer faller under detta förbud.

Det reviderade formuläret innehåller nu två valrutor, en för samtycke och en för nekande, som svar på domstolsbeslutet. Tidigare fanns bara ett alternativ. Dessutom har NCERT tydliggjort att ett APAAR-ID inte är obligatoriskt för utbildningsåtkomst. Trots detta har föräldrar rapporterat om påtryckningar att ansluta sig till systemet, och att neka kan i sig loggas mot barnets skolregister i den nationella UDISE+-databasen.

Formuläret erbjuder också möjligheten att samtycka till användning av akademiska data för stipendieportal och "värdeadderande tjänster såsom talang-/kompetensidentifieringsbyråer (rekrytering)". Denna del väcker oro, eftersom den möjliggör för privata eller kommersiella enheter att erhålla minderårigas akademiska resultatdata för att identifiera dem som potentiella rekryter. Lagen förbjuder övervakning av barn, men formulärets utformning tar inte direkt itu med detta.

Föräldrar kan när som helst återkalla eller ändra sitt samtycke genom att skicka en begäran till skolan eller dataskyddsansvarig. Omfattningen av APAAR-systemet och den potentiellt långvariga lagringen av data väcker också frågor om hur samtycket kommer att hanteras när barnet fyller 18 år och kan fatta egna beslut om sin information.