Microsoft ने अमेरिकी स्कूलों के लिए बाध्यकारी AI सुरक्षा और गोपनीयता मानक पर हस्ताक्षर किए

AFT अध्यक्ष रैंडी वेइंगर्टेन, यूनाइटेड फेडरेशन ऑफ टीचर्स अध्यक्ष माइकल मुलग्रू और Microsoft उपाध्यक्ष एवं अध्यक्ष ब्रैड स्मिथ ने 9 सितंबर 2026 को स्कूलों के लिए राष्ट्रीय AI सुरक्षा & गोपनीयता मानक की घोषणा की, एक हस्ताक्षरित समझौता जो अमेरिकी स्कूल जिलों को उनके Microsoft ग्राहक समझौतों में अनुबंधीय रूप से लागू होने वाली AI गोपनीयता और सुरक्षा सुरक्षा प्रदान करने की अनुमति देता है।

न्यूयॉर्क में दी गई इस घोषणा ने इस मानक को स्कूलों में AI को नियंत्रित करने वाले प्रभावी संघीय और राज्य नियमों की कमी के जवाब में प्रस्तुत किया, और इसे कई महीनों की बातचीत के बाद इस प्रकार का पहला समझौता बताया। सुरक्षा उपाय राष्ट्रीय AI शिक्षा अकादमी और Microsoft Corporation के बीच एक बाध्यकारी Memorandum of Agreement में निर्धारित हैं, जिसमें अतिरिक्त AI प्रदाताओं के लिए साइन करने के खुले स्लॉट उपलब्ध हैं। वेइंगर्टेन और स्मिथ ने 7 सितंबर 2026 को इस समझौते पर हस्ताक्षर किए।

वेइंगर्टेन ने कहा कि यह समझौता तीन मौलिक लक्ष्यों को सुरक्षित करता है: बच्चों की गोपनीयता और डेटा की रक्षा करना, कक्षा में AI उपकरणों पर स्कूलों को वास्तविक नियंत्रण देना, और माता-पिता को पारदर्शिता और जानकारी प्रदान करना। उन्होंने कहा कि यूनियन ने कदम इसलिए उठाए क्योंकि अन्य कोई, जिसमें संघीय सरकार भी शामिल है, ने पहल नहीं की। “HIPAA और FERPA ने कभी AI के उदय की कल्पना नहीं की थी,” उन्होंने Microsoft की घोषणा में कहा, “और इन सुरक्षा उपायों की अनुपस्थिति में, तकनीकी कंपनियों को अपने द्वारा छात्रों, शिक्षकों और समुदायों को प्रदान किए जाने वाले उत्पादों की जिम्मेदारी लेनी चाहिए।”

स्मिथ ने कहा कि यह मानक बाल गोपनीयता और AI सुरक्षा के लिए उच्च मानक स्थापित करता है और Microsoft इस समझौते को पूरे देश के प्रत्येक स्कूल जिले तक विस्तारित करेगा। मुलग्रू, जो 200,000 सदस्यीय न्यूयॉर्क सिटी AFT शाखा के प्रमुख हैं, ने कहा कि यह परिवारों और जिलों को वह जानकारी और गोपनीयता सुरक्षा प्रदान करता है जिसकी वे मांग कर रहे थे और जिलों को नियम तोड़ने वाले प्रदाताओं के खिलाफ समझौते समाप्त करने और हर्जाने की मांग करने का अधिकार देता है।

दस बाध्यकारी सिद्धांत

स्मरणपत्र दस मूल सिद्धांतों को निर्धारित करता है और बताता है कि प्रत्येक एक बाध्यकारी प्रतिबद्धता है; केवल कुछ का पालन करना पूर्ण अनुपालन नहीं माना जाएगा। पहला सिद्धांत प्रदाता को किसी भी कवर किए गए डेटा का उपयोग करने से रोकता है, जिसे प्रॉम्प्ट, AI आउटपुट, अपलोड की गई फ़ाइलें, व्यवहार संकेत और मेटाडेटा सहित परिभाषित किया गया है, किसी भी AI मॉडल को प्रशिक्षित करने, फाइन‑ट्यून करने, बेंचमार्क करने या अन्यथा सुधारने के लिए। यह प्रतिबंध पूर्व में एकत्रित डेटा पर भी पीछे की ओर लागू होता है, प्रदाता की सहायक कंपनियों, उप‑प्रोसेसरों और तृतीय‑पक्ष साझेदारों को बांधता है, और समझौते के समाप्त होने के बाद भी अनिश्चितकाल तक बना रहता है। एक संकीर्ण अपवाद केवल सुरक्षा और सुरक्षा उद्देश्यों के लिए प्रोसेसिंग की अनुमति देता है, सामान्य मॉडल सुधार को स्पष्ट रूप से प्रतिबंधित करता है, और अनुरोध पर एक वरिष्ठ अधिकारी द्वारा हस्ताक्षरित वार्षिक बयान की आवश्यकता होती है जिसमें पुष्टि की जाती है कि अपवाद के बाहर किसी भी कवर किए गए डेटा का प्रशिक्षण में उपयोग नहीं किया गया और उससे उत्पन्न कोई भी चीज़ सुरक्षा प्रणालियों से अन्य मॉडलों या उत्पादों में नहीं गई।

दूसरा सिद्धांत डेटा संग्रह को केवल अनुबंधित उत्पाद प्रदान करने के लिए आवश्यक तक सीमित करता है और सटीक जियो‑लोकेशन ट्रैकिंग, व्यवहार ट्रैकिंग, कीस्ट्रोक लॉगिंग, दीर्घकालिक प्रोफाइलिंग और बायोमेट्रिक संग्रह को प्रतिबंधित करता है। 13 वर्ष से कम आयु के छात्रों से डेटा एकत्र करने के लिए COPPA, संघीय बाल ऑनलाइन गोपनीयता कानून के अनुरूप सत्यापनीय अभिभावक सहमति आवश्यक है, जहाँ यह सहमति कानूनी रूप से आवश्यक है। तीसरे सिद्धांत के तहत, जिला और उसके छात्र सभी कवर किए गए डेटा के एकमात्र मालिक होते हैं। प्रदाता इसे कभी भी बेच नहीं सकता या विज्ञापन के लिए उपयोग नहीं कर सकता, मानक मशीन‑पठनीय स्वरूप में निर्यात प्रदान करना चाहिए, हटाने के अनुरोध के 180 दिनों के भीतर सक्रिय प्रणालियों से डेटा हटाना चाहिए, और कवर किए गए डेटा को केवल यूरोपीय संघ या उत्तर अमेरिका में संग्रहीत करना चाहिए। पहचान रहित टेलीमेट्री डेटा को सुरक्षा, विश्वसनीयता और उत्पाद सुधार के लिए अलग रखा गया है, लेकिन समझौता इसे जनरेटिव‑मॉडल प्रशिक्षण, प्रोफाइलिंग, वैयक्तिकरण या विज्ञापन के लिए उपयोग करने से रोकता है।

मानव निगरानी, सुरक्षा और प्रवर्तन

चौथा सिद्धांत यह आवश्यक करता है कि किसी भी कवर किए गए AI प्रणाली द्वारा शिक्षकों या छात्रों के लिए निर्णय लेने से पहले सार्थक मानव समीक्षा हो। यह भावनात्मक जुड़ाव या निर्भरता को बढ़ावा देने वाले साथी‑शैली या संबंध‑उन्मुख सुविधाओं को प्रतिबंधित करता है, और यह बाहरी प्रभावी एजेंटिक सुविधाओं—अर्थात् ऐसी क्षमताएँ जो प्रदाता की अपनी प्रणालियों के बाहर छात्र की ओर से कार्रवाई करती हैं—को डिफ़ॉल्ट रूप से अक्षम रहने की मांग करता है, जब तक कि अधिकृत जिला प्रशासक उन्हें सक्रिय न करे। प्रदाताओं को आत्म‑हानि या हिंसा से जुड़े उच्च‑जोखिम सामग्री के लिए संकट‑स्तर के प्रोटोकॉल भी बनाए रखने चाहिए। अकादमी शिक्षकों को निर्देश देगी कि वे बिना मानव समीक्षा के स्वचालित ग्रेडिंग, स्वचालित अनुशासन या प्लेसमेंट निर्णय, भावनात्मक या मनोवैज्ञानिक मूल्यांकन, या व्यवहार निगरानी के लिए AI का उपयोग नहीं कर सकते।

पाँचवाँ सिद्धांत वर्तमान स्वतंत्र प्रमाणपत्रों की आवश्यकता रखता है, जिसमें SOC 2 टाइप II, ISO 27001, ISO 27701 और ISO 42001 या समकक्ष, तथा जहाँ आवश्यक हो FedRAMP मोडरेट प्राधिकरण शामिल है। प्रदाताओं को किसी पुष्टि किए गए या उचित रूप से संदेहास्पद उल्लंघन के बारे में पता चलने के 72 घंटे के भीतर जिले को सूचित करना चाहिए, और एक सार्वजनिक भरोसा पृष्ठ बनाए रखना चाहिए जिसमें प्रमाणपत्र, ऑडिट सारांश और शिक्षा ग्राहकों को प्रभावित करने वाले ज्ञात पिछले सुरक्षा घटनाओं की सूची हो, जिसे कम से कम त्रैमासिक अपडेट किया जाए। यदि कोई महत्वपूर्ण उल्लंघन ठीक नहीं किया जाता, तो अकादमी या AFT प्रदाता की भागीदारी को रद्द कर सकता है और सार्वजनिक रूप से रद्दीकरण की घोषणा कर सकता है।

बचे हुए सिद्धांत सुरक्षा नियंत्रणों की मांग करते हैं, जिसमें एन्क्रिप्शन और मल्टी‑फ़ैक्टर ऑथेंटिकेशन शामिल हैं, और वार्षिक स्वतंत्र पेनिट्रेशन टेस्टिंग द्वारा समर्थित हैं; परिवारों के लिए 90 दिनों के भीतर साधारण भाषा में गाइड और FAQ; विविध छात्र जनसंख्या में पहुँच सुविधाएँ और निष्पक्षता परीक्षण, जिसमें 12 महीनों के भीतर प्रदाता‑वित्त पोषित स्वतंत्र समानता विश्लेषण शामिल है; फीचर क्रीप और विक्रेता लॉक‑इन के विरुद्ध नियंत्रण, डेटा निर्यात निःशुल्क; और कवर किए गए डेटा को प्रशिक्षण या बिक्री के लिए उपयोग करने पर स्थायी प्रतिबंध, साथ ही हटाने और उल्लंघन रिपोर्टिंग कर्तव्य जो अनुबंध समाप्ति के बाद भी जारी रहते हैं।

समझौता हस्ताक्षर के दो वर्ष बाद समाप्त होता है और जारी रखने के लिए लिखित रूप में नवीनीकरण आवश्यक है; प्रदाता 60 दिनों के लिखित नोटिस के साथ वापस ले सकता है। एक परिशिष्ट में दर्ज है कि Microsoft ने अपने शिक्षा AI उत्पादों के लिए स्वतंत्र ISO 42001 मूल्यांकन पूरा नहीं किया है और 31 दिसंबर 2027 तक प्रमाणन प्राप्त करने का लक्ष्य रखता है, और ट्रैकिंग प्रतिबंध Speaker Coach या Speaker Progress, दो सार्वजनिक‑भाषण कोचिंग उपकरणों, पर उपयोगकर्ता‑प्रेरित बोलने की गतिविधियों के दौरान लागू नहीं होते।

उपलब्धता और यूनियन पृष्ठभूमि

यह मानक पहले के AFT कार्य को विस्तारित करता है। 2024 में यूनियन ने स्कूलों में उन्नत प्रौद्योगिकी के उपयोग के लिए अपने ‘Commonsense Guardrails’ जारी किए, जो नौ मूल सिद्धांतों पर आधारित थे, और 2025 में उसने राष्ट्रीय AI शिक्षा अकादमी की घोषणा की ताकि शिक्षकों को AI उपकरणों के उपयोग और दुरुपयोग में प्रशिक्षित किया जा सके। मई में “Devices Down, Eyes Up, Hands‑On” शीर्षक वाले भाषण में वेइंगर्टेन ने किंडरगार्टन से द्वितीय कक्षा तक स्क्रीन प्रतिबंध, प्राथमिक विद्यालय में छात्र‑उन्मुख AI पर प्रतिबंध, और 16 वर्ष से कम आयु के छात्रों के लिए सामाजिक साथी चैटबॉट्स पर प्रतिबंध की मांग की। घोषणा के अनुसार, समान ढाँचे लॉस एंजेलिस यूनिफाइड स्कूल डिस्ट्रिक्ट और न्यूयॉर्क स्टेट यूनाइटेड टीचर्स द्वारा अपनाए गए हैं, और घोषणा से पहले के सप्ताह में न्यूयॉर्क सिटी पब्लिक स्कूल्स और मेयर ज़ोहरान मामदानी द्वारा भी अपनाए गए।

समझौते के तहत, प्रत्येक भागीदार प्रदाता को मानक की सार्थक सुरक्षा उपायों को शिक्षा ग्राहकों के अनुरोध पर प्रभावी तिथि के 90 दिनों के भीतर उपलब्ध कराना होगा, जिसे मौजूदा डेटा गोपनीयता समझौते, लाइसेंस या परिशिष्ट में सम्मिलित किया जाएगा। Microsoft की फैक्ट शीट बताती है कि कंपनी शिक्षा नेताओं और परिवारों को यह भी स्पष्ट भाषा में जानकारी देगी कि उसके AI उत्पाद कक्षाओं में कैसे काम करते हैं, और यह कहा गया है कि 1 नवंबर 2026 से Microsoft इन सुरक्षा उपायों को संयुक्त राज्य के प्रत्येक स्कूल जिले के लिए उपलब्ध कराएगा, जिन्हें नए या मौजूदा समझौतों में बिना अनुबंध पुनःवार्ता या नवीनीकरण की आवश्यकता के जोड़ा जा सकता है।