Icasa नियामक को सिम सिस्टम में बायोमेट्रिक डेटा के उपयोग पर गोपनीयता की सुरक्षा सुनिश्चित करनी चाहिए

Anthropic एक ऐसी तकनीक विकसित कर रही है जिसे फ्लैशप्रूव कहा जाता है, जिसे यह सत्यापित करने के लिए डिज़ाइन किया गया है कि किसी कंपनी द्वारा उपयोग किए जाने का दावा किए गए आर्टिफिशियल इंटेलिजेंस (एआई) मॉडल द्वारा कोई प्रतिक्रिया उत्पन्न की गई थी। यह प्रणाली एक प्रकार का गणितीय प्रमाण उत्पन्न करने के लिए क्रिप्टोग्राफी का उपयोग करती है जो किसी विशिष्ट आउटपुट के लिए जिम्मेदार मॉडल की पहचान प्रमाणित करता है।

इस प्रस्ताव का मुख्य उद्देश्य उपयोगकर्ताओं को यह पुष्टि करने की क्षमता प्रदान करना है कि वे प्रदाता द्वारा घोषित एआई के साथ इंटरैक्ट कर रहे हैं, न कि किसी निम्न या अलग संस्करण के साथ। Anthropic के अनुसार, यह तंत्र कंपनियों को गुप्त रूप से अपने मॉडलों को अधिक किफायती विकल्पों से बदलने या वास्तविक रूप से उपयोग की जा रही तकनीक से मेल न खाने वाले प्रदर्शन मेट्रिक्स प्रस्तुत करने में भी बाधा डाल सकता है।

यह परियोजना मंगलवार (3) को कंपनी की एक प्रकाशन में जारी की गई थी। इसके अलावा, कंपनी ने एक तकनीकी विनिर्देश और कोड के कुछ हिस्सों को ओपन सोर्स प्रारूप में उपलब्ध कराया, जिसमें अन्य शोधकर्ताओं को पहल का विश्लेषण और सुधार करने के लिए आमंत्रित किया गया।

फ्लैशप्रूव द्वारा हल की जाने वाली केंद्रीय समस्याओं में से एक वह स्थिति है जब कोई आपूर्तिकर्ता ग्राहकों के सामने एक मॉडल प्रस्तुत करता है, लेकिन सेवा के उपयोग के दौरान किसी अन्य मॉडल पर काम करता है। उदाहरण के लिए, कोई संगठन उन्नत एआई तक पहुंच की घोषणा कर सकता है, लेकिन खर्च कम करने के लिए इसे कम लागत वाले विकल्प से बदल सकता है। यह तंत्र उन मामलों को रोकने में भी मदद करेगा जहां कोई कंपनी किसी परिणाम को प्रमाणित करते समय उस मॉडल का उपयोग करती है जो उसने उपयोग करने का दावा किया था उससे अलग है।

इस सत्यापन के अनुप्रयोग एआई कंपनियों की सीधी सेवाओं से परे हैं। शोधकर्ता एक ऐसे डेवलपर का उदाहरण देते हैं जो सॉफ़्टवेयर लाइब्रेरी में खामियों की जांच के लिए एक उन्नत साइबर सुरक्षा मॉडल का उपयोग करने का दावा करता है। एक अन्य संभावित अनुप्रयोग यह हो सकता है कि कोई कंपनी यह बताए कि उसके व्यापार योजना को उस कार्य के लिए उपयुक्त एआई द्वारा अनुमोदित किया गया है।

फ्लैशप्रूव के साथ, इन प्रक्रियाओं में घोषित मॉडल का वास्तव में उपयोग किया गया था या नहीं, इसकी पुष्टि करने के लिए क्रिप्टोग्राफ़िक जांच की जा सकती है। सार्वजनिक घोषणा के बावजूद, फ्लैशप्रूव अभी भी एक शोध परियोजना बनी हुई है। Anthropic ने एक विस्तृत तकनीकी विनिर्देश और विभिन्न घटकों का कार्यात्मक कोड ओपन सोर्स लाइसेंस के तहत जारी किया है, जिससे समुदाय उन्हें जांच सके और सिस्टम को बेहतर बनाने में योगदान दे सके।

हालांकि, कंपनी ने अपने स्वयं के सेवाओं या अन्य एआई प्लेटफार्मों में इस तकनीक को एकीकृत करने की कोई योजना नहीं बताई है। शोधकर्ताओं ने स्पष्ट किया कि वर्तमान प्रकाशन काम का एक मध्यवर्ती चरण है, न कि पूरी शोध योजना का समापन। इरादा अन्य टीमों को प्रस्ताव का मूल्यांकन करने, इसके घटकों का उपयोग करने और उपकरण को परिष्कृत करने में मदद करना है।

दक्षिण अफ्रीका के प्रमुख मोबाइल ऑपरेटर, उद्योग संघ के माध्यम से कार्य करते हुए, सिम कार्ड के बायोमेट्रिक सत्यापन और पांच नंबरों तक सीमित करने के लिए Icasa द्वारा प्रस्तावित उपायों का समर्थन करने से इनकार कर रहे हैं, क्योंकि ये नियम परियोजनाएं मौजूदा सिम कार्ड पंजीकरण कानून, Rica के साथ ओवरलैप होती हैं और उद्योग के बाजार सफाई के अपने काम को बाधित कर सकती हैं।

कम्युनिकेशन एंड टेक्नोलॉजीज एसोसिएशन (ACT), जो Vodacom, MTN, Telkom, Cell C, Rain और Liquid Intelligent Technologies जैसी कंपनियों का प्रतिनिधित्व करता है, ने सिम कार्ड पंजीकरण को मजबूत करने के सामान्य लक्ष्य का समर्थन किया है, लेकिन वर्तमान स्वरूप में प्रस्तावित उपायों को मंजूरी नहीं दी है।

ACT की प्रबंध निदेशक, Nomvuso Bathi ने टेकसेंट्रल को नियमों के मसौदे पर दिए गए लिखित उत्तर में इस बात पर जोर दिया: 'हम प्रस्तावित प्रावधानों के लक्ष्यों का समर्थन करने और उनके वर्तमान स्वरूप में विशिष्ट उपायों को मंजूरी देने के बीच अंतर करते हैं।' उन्होंने आगे कहा कि Icasa के प्रस्तावों और उद्योग द्वारा विकसित ढांचे के बीच महत्वपूर्ण अंतर हैं, खासकर सिम कार्ड पंजीकरण की सीमाओं, बायोमेट्रिक सत्यापन आवश्यकताओं और कार्यान्वयन की व्यावहारिक शर्तों के संबंध में।

नंबरिंग योजना के नियमों में प्रस्तावित संशोधन, जिन्हें बुधवार को टिप्पणियों के लिए प्रकाशित किया गया था, ऑपरेटरों को सिम कार्ड सक्रियण, पुनर्सक्रियण या प्रतिस्थापन के दौरान ग्राहक के चेहरे या उंगली के निशान को गृह मामलों के विभाग के डेटा से मिलाने के लिए बाध्य करते हैं। ऑपरेटरों को मौजूदा ग्राहकों की दोबारा जांच के लिए दो साल का समय दिया जाएगा, और कोई भी ऑपरेटर एक ग्राहक को पांच से अधिक नंबर आवंटित नहीं कर पाएगा। मुख्य सत्यापन नियमों का उल्लंघन प्रति उल्लंघन पर 2 से 4 मिलियन रैंड का जुर्माना लगाएगा।

लागत और पांच नंबरों की सीमा

बथी ने उल्लेख किया कि गृह मामलों के विभाग के डेटा के आधार पर ग्राहकों के सत्यापन की लागत और तकनीकी व्यवहार्यता सहित कई मुद्दों का अतिरिक्त मूल्यांकन करने की आवश्यकता है, जिसमें सिस्टम के एकीकरण और सत्यापन के लिए आवश्यक बुनियादी ढांचा और कार्य करने की तत्परता और मौजूदा ग्राहकों पर प्रभाव शामिल है।

उनके अनुसार, पांच नंबरों की सीमा 'गहन विचार की मांग करती है, विशेष रूप से दक्षिण अफ्रीका की सामाजिक-आर्थिक परिस्थितियों और उन कानूनी कारणों को देखते हुए जिनकी उपभोक्ताओं और व्यवसायों को कई सिम कार्डों की आवश्यकता हो सकती है।' Icasa का मसौदा कंपनियों को बायोमेट्रिक जांच से मुक्त करता है, लेकिन इस सीमा से नहीं।

ACT ने परिवर्तनों की गति पर भी आपत्ति जताई। जुलाई में, Icasa ने उन्हीं नियमों में संशोधन किए, निष्क्रिय सिम कार्डों को निष्क्रिय करने के मानदंड स्थापित किए। बाथी ने कहा कि 'इतने कम समय में अतिरिक्त महत्वपूर्ण दायित्वों को लागू करना नियामक पूर्वानुमेयता, नीति की संगति और लाइसेंसधारियों पर पड़ने वाले समग्र अनुपालन बोझ पर सवाल उठाता है।'

अधिक गहरा विवाद इस बात पर है कि सिम कार्ड पंजीकरण को कौन सा कानून नियंत्रित करेगा। अधिनियम की धारा 40 के अनुसार यह Rica का कार्य है, और न्याय और संवैधानिक विकास विभाग इसका संरक्षक है। इसके बजाय, Icasa नंबरिंग संसाधनों को विनियमित करने के लिए अपनी शक्ति का उपयोग करता है।

बथी ने जोर देकर कहा: 'हालांकि Icasa के पास नंबरिंग संसाधनों को विनियमित करने का विधायी जनादेश है, एक अलग नियामक उपकरण के माध्यम से ग्राहक पंजीकरण और पहचान के लिए महत्वपूर्ण आवश्यकताओं को लागू करने के औचित्य के संबंध में अधिक स्पष्टता की आवश्यकता है।' उन्होंने आगे कहा: 'हमें चिंता है कि अतिव्यापी नियामक प्रक्रियाएं अनिश्चितता पैदा कर सकती हैं, कार्यान्वयन लागतों को दोहरा सकती हैं और संभावित रूप से उद्योग द्वारा प्राप्त प्रगति को बाधित कर सकती हैं।'

Icasa के स्पष्टीकरण नोट में कहा गया है कि जांच की आवश्यकता Rica के तहत सिम कार्ड पंजीकरण से 'अलग' है। नियामक ने पिछले साल संसद को सूचित किया था कि वह Rica के प्रबंधन को न्याय विभाग से अपने पास स्थानांतरित करना चाहता है।

ऑपरेटरों की अपनी योजना है। जून में ACT ने एक अस्थायी उन्नत पहचान सत्यापन प्रणाली, पंजीकरण पर सख्त नियंत्रण और सिम कार्ड वितरण चैनलों पर अधिक निगरानी की घोषणा की, और न्याय विभाग को धारा 40 के सुधार के लिए प्रस्ताव भेजे। पंजीकरण बिंदुओं पर बायोमेट्रिक प्रमाणीकरण का व्यापक उपयोग उद्योग द्वारा चर्चा किए गए समाधानों में से एक था। बाथी ने पिछले साल अक्टूबर में बताया था कि Rica में संशोधन अटकते जा रहे हैं: 'हर बार जब वे अपडेट होते हैं और ऊपर की ओर भेजे जाते हैं, तो उन्हें वापस कर दिया जाता है।'

उद्योग की योजना

ACT ने बताया कि पिछले दो वर्षों में प्रतिस्पर्धा आयोग और न्याय विभाग के साथ बातचीत की है। बाथी ने यह भी उल्लेख किया कि गृह मामलों के विभाग के साथ सत्यापन के तकनीकी मानकों को संरेखित करने पर वर्तमान में काम चल रहा है, और यह काम तकनीकी विकास चरण में पहुंच गया है।

Icasa के ज्ञापन में कहा गया है कि अधिकांश ऑपरेटरों ने पिछले साल नियामक को सूचित किया था कि उन्होंने केवल अनुबंध ग्राहकों के लिए, न कि प्रीपेड के लिए, बायोमेट्रिक जांच लागू की है।

ACT ने कहा कि वह आधिकारिक तौर पर Icasa के समक्ष अपनी आपत्तियां प्रस्तुत करेगी। हितधारकों के पास 28 अक्टूबर से 30 कार्य दिवस टिप्पणी करने के लिए हैं।

संचार नियामक Icasa द्वारा इस सप्ताह प्रकाशित मसौदा नियमों के अनुसार, सिम कार्ड के साथ कोई भी ऑपरेशन - नया सक्रिय करना, मौजूदा को बदलना या नंबर बनाए रखना - आंतरिक मामलों के विभाग के डेटा के साथ उंगलियों के निशान या चेहरे का मिलान मांगेगा।

नंबर योजना नियमों में प्रस्तावित परिवर्तन, जिन्हें बुधवार को सरकारी गजट में सार्वजनिक चर्चा के लिए प्रस्तुत किया गया था, ऑपरेटर को 'अपने नेटवर्क में मोबाइल नंबर को सक्रिय या पुनः सक्रिय करते समय' 'आंतरिक मामलों के विभाग के रिकॉर्ड के माध्यम से बायोमेट्रिक सत्यापन द्वारा ग्राहक की पहचान सत्यापित करने' के लिए बाध्य करते हैं।

ये नए नियम मौजूदा ग्राहकों पर भी लागू होते हैं। ऑपरेटरों को वर्तमान ग्राहकों के लिए इसी तरह की पहचान जांच करने के लिए दो साल का समय दिया जाएगा। परियोजना के स्पष्टीकरण नोट के अनुसार, देश में मोबाइल सब्सक्रिप्शन की संख्या 117.3 मिलियन है।

सिम कार्ड बदलने पर जांच

इसी तरह की जांच सिम कार्ड बदलने के मामलों पर भी लागू होगी, जिसका अक्सर पीड़ितों के एक बार उपयोग किए जाने वाले बैंक पासवर्ड को इंटरसेप्ट करने के लिए धोखेबाजों द्वारा उपयोग किया जाता है। ऑपरेटरों को बदलाव से इनकार करना होगा यदि अनुरोध करने वाला व्यक्ति उस ग्राहक के रिकॉर्ड से मेल नहीं खाता जिसे नंबर सौंपा गया है।

इसके अलावा, परियोजना एक सीमा निर्धारित करती है कि एक ग्राहक एक ऑपरेटर से कितने मोबाइल नंबर प्राप्त कर सकता है - पांच। कंपनियों को बायोमेट्रिक जांच से छूट दी गई है क्योंकि उनके संबंध ऑपरेटरों के साथ अनुबंधों द्वारा नियंत्रित होते हैं, और वे उंगलियों के निशान या चेहरे की छवि प्रदान नहीं कर सकते हैं, हालांकि वे इस सीमा से मुक्त नहीं हैं।

Icasa इस सीमा को आंशिक रूप से 'प्रति व्यक्ति 2.79 सब्सक्रिप्शन' के औसत मूल्य पर आधारित करता है। यह आंकड़ा 117.3 मिलियन सब्सक्रिप्शन को 63 मिलियन लोगों की आबादी से विभाजित करके प्राप्त किया गया है, जिनमें से नियामक के अनुसार 21 मिलियन नाबालिग हैं, जिसका वास्तव में वयस्क पर औसत गणना है। इसमें 3.2-3.4 लोगों के औसत घरेलू आकार पर भी विचार किया जाता है। चूंकि सीमा प्रत्येक ऑपरेटर पर लागू होती है, इसलिए ज्ञापन में उल्लेख किया गया है कि ग्राहक 'व्यावहारिक रूप से विभिन्न लाइसेंसधारियों के माध्यम से 20 से अधिक मोबाइल नंबर आवंटित कर सकता है'।

प्रीपेड सेवाओं के लिए बाधा

विदेशी नागरिक जो देश में अल्पकालिक या दीर्घकालिक प्रवास पर हैं लेकिन स्थायी निवासी नहीं हैं, उन्हें ऐसे नंबर मिलेंगे जो उनकी वीज़ा की वैधता या 90 दिनों की अवधि से अधिक सक्रिय नहीं रहेंगे।

ऑपरेटर जो मुख्य सत्यापन नियमों का उल्लंघन करते हैं, जिसमें उस व्यक्ति के लिए सिम कार्ड बदलने की मंजूरी शामिल है जिसकी पहचान मेल नहीं खाती है, उन पर 'प्रत्येक उल्लंघन के लिए' 2 से 4 मिलियन रैंड के जुर्माने का सामना करना पड़ेगा। सिम कार्ड बदलने से पहले ग्राहक की पहचान सत्यापित न करने या नंबरों की पांच गुना सीमा का उल्लंघन करने पर 1 मिलियन रैंड का जुर्माना लगेगा। परियोजना यह निर्दिष्ट नहीं करती है कि एकल उल्लंघन क्या माना जाता है।

प्रीपेड सेवाओं का खंड सबसे बड़ी चुनौती प्रस्तुत करता है। Icasa के ज्ञापन में बताया गया है कि अधिकांश ऑपरेटरों ने पिछले साल नियामक को सूचित किया था कि उन्होंने पहले ही बायोमेट्रिक सत्यापन लागू कर दिया है, 'हालांकि यह केवल पोस्टपेड सेवाओं में कार्यान्वित किया गया था।'

प्रीपेड सिम कार्ड भारी मात्रा में बेचे जाते हैं। दक्षिण अफ्रीका के MTN के सीईओ फर्डी मुल्मान ने अगस्त में बताया कि केवल MTN सालाना 90 मिलियन प्रीपेड सिम कार्ड जारी करता है, जबकि पूरा उद्योग 200 से 300 मिलियन का उत्पादन करता है।

संचार और प्रौद्योगिकी संघ के माध्यम से काम करते हुए, ऑपरेटरों ने सिम कार्ड पंजीकरण को कड़ा करने के लिए जून में एक अस्थायी ढांचा सहमत किया, साथ ही सरकार से Rica सुधार पर जोर दिया। Icasa इस बात पर जोर देता है कि सत्यापन की इसकी आवश्यकता Rica के तहत सिम कार्ड पंजीकरण से अलग है।

नियामक ने पहली बार मार्च 2023 में ग्राहक पहचान जांच के नियम पेश किए थे, लेकिन उन्हें भविष्य की प्रारंभ तिथि तक रोक दिया गया, जिसे कभी निर्धारित नहीं किया गया। नया मसौदा दस्तावेज़ में उल्लिखित 'कार्यान्वयन को सुविधाजनक बनाने के लिए प्रावधानों को परिष्कृत करने' की प्रक्रिया का परिणाम है।

व्यक्तिगत डेटा संरक्षण कानून के अनुसार बायोमेट्रिक डेटा विशेष व्यक्तिगत जानकारी माना जाता है, जिसे सूचना नियामक के अनुसार केवल इस अधिनियम के अपवादों के अनुसार संसाधित किया जा सकता है। परियोजना इन डेटा के उपयोग को सख्ती से पहचान सत्यापन तक सीमित करती है और ऑपरेटरों से अनुरोध करती है कि वे नंबर निष्क्रिय होने के 30 दिनों के भीतर ग्राहक रिकॉर्ड हटा दें, जब तक कि कानून या अनुबंध उन्हें बनाए रखने की मांग न करें, या ग्राहक सहमति न दे।

बायोमेट्रिक नियम और पांच गुना नंबर सीमा अंतिम नियमों के प्रकाशन के 12 महीने बाद लागू होंगे। यह स्पष्ट नहीं है कि मौजूदा ग्राहकों के लिए दो साल की अवधि प्रकाशन से शुरू होती है या इस बाद की तारीख से; परियोजना केवल यह बताती है कि यह 'नियमों के लागू होने की तारीख से' गिना जाता है।