Sebagai bagian dari penegakan regulasi, Kementerian Komdigi menetapkan empat kewajiban utama yang harus dipenuhi oleh TFH dan mitranya:
1. Penghentian aktivitas pengumpulan dan pemindaian iris, serta pemrosesan data iris (termasuk data yang telah di-hash) yang sebelumnya dilakukan terhadap masyarakat Indonesia.
2. Penghapusan permanen terhadap seluruh iris code dan data/kode terenkripsi lainnya yang berasal dari warga negara Indonesia dan tersimpan di perangkat pengguna.
3. Rekomendasi perbaikan menyeluruh terhadap tata kelola data pribadi, sistem keamanan data, serta prosedur operasional yang menjamin tidak ada data anak diproses di masa mendatang.
4. Kepatuhan penuh terhadap regulasi nasional, sebagai syarat mutlak untuk melanjutkan operasional bisnis di Indonesia.