UIDAI ने 300 संगठनों को आधार ऑफ़लाइन सत्यापन प्रणाली से जोड़ा, जिससे प्रक्रिया कैशलेस हो गई

संचार नियामक Icasa को मोबाइल ऑपरेटरों और अन्य निजी कंपनियों को ग्राहकों की उंगलियों के निशान संग्रहीत करने, उनका आदान-प्रदान करने या मिलान करने, साथ ही सिम कार्ड बदलने के असफल ऑपरेशनों के दौरान धोखेबाजों द्वारा छोड़े गए निशानों का पुलिस के लिए सबूत के रूप में उपयोग करने से रोकना या प्रोत्साहित करना चाहिए।

किसी भी निजी कंपनी के उंगलियों के निशान डेटाबेस का रिसाव अपूरणीय क्षति पहुंचा सकता है जिसे जुर्माना या माफी से पूरा नहीं किया जा सकता है। पासवर्ड या बैंक कार्ड के विपरीत, उंगली के निशान को रद्द नहीं किया जा सकता है; एक बार जब यह उपलब्ध हो जाता है, तो यह उन सभी बैंकों और फोन के साथ हमेशा के लिए खतरे में पड़ जाता है जिन पर वह भरोसा करता है। उपभोक्ताओं और सार्वजनिक सुरक्षा के लिए परिणाम विनाशकारी हो सकते हैं।

Icasa द्वारा 28 अक्टूबर को सरकारी गजट में प्रकाशित मसौदा प्रावधानों के अनुसार, सिम कार्ड सक्रियण या परिवर्तन के दौरान व्यक्ति की उंगली या चेहरे की जांच आंतरिक मामलों के विभागों के रिकॉर्ड के विरुद्ध की जाती है, और मौजूदा ग्राहकों को सत्यापन के लिए दो साल मिलते हैं। ऑपरेटर जो गलत व्यक्ति के लिए परिवर्तन को मंजूरी देते हैं, उन्हें प्रत्येक उल्लंघन के लिए R2 मिलियन से R4 मिलियन तक के जुर्माने का सामना करना पड़ेगा।

अपने ज्ञापन में, Icasa इंगित करती है कि दक्षिण अफ्रीका में मोबाइल सब्सक्रिप्शन की संख्या 117.3 मिलियन है। इस पैमाने का डेटा तब लक्ष्य बन जाएगा जब कोई भी निजी कंपनी इसे संग्रहीत करना शुरू कर देगी, और यदि अंतिम नियम उंगलियों के निशान के भंडारण की अनुमति देते हैं, तो इतने सारे कनेक्शन के लिए निशानों के भंडारण की संभावना हर उपभोक्ता और बैंक को चिंतित करनी चाहिए।

हालांकि आंतरिक मामलों के विभागों के माध्यम से बायोमेट्रिक्स की जांच एक सही कदम है, अंतिम नियमों को स्पष्ट रूप से बताना चाहिए कि किसी भी निजी कंपनी को ग्राहक के वास्तविक उंगली के निशान को संग्रहीत करने का अधिकार नहीं है। दक्षिण अफ्रीका के निवासी के उंगली के निशान को केवल आंतरिक मामलों के विभागों द्वारा संग्रहीत किया जाना चाहिए। किसी भी निजी कंपनी को उंगलियों के निशान एकत्र करने के लिए मजबूर नहीं किया जाना चाहिए, और किसी को भी उनके भंडारण या आदान-प्रदान की अनुमति नहीं दी जानी चाहिए।

अपेक्षित है कि अपराधी नई प्रणाली पर ऑनलाइन और व्यक्तिगत रूप से हमला करेंगे। ऑनलाइन वे उंगलियों के निशान वाले किसी भी डेटाबेस को लक्षित करेंगे, दुकानों में स्कैनर में मैलवेयर इंजेक्ट करेंगे, प्रसारण के दौरान स्कैन को इंटरसेप्ट करेंगे, अपने सिम कार्ड को उंगली के निशान या सेल्फी से 'सत्यापित' करने के लिए फ़िशिंग संदेश भेजेंगे, और दूरस्थ चेहरे की जांच के लिए डीपफेक का उपयोग करेंगे।

भौतिक दुनिया में, भ्रष्ट कर्मचारी या एजेंट भुगतान के बदले स्कैन की नकल कर सकते हैं या परिवर्तनों को मंजूरी दे सकते हैं, और नकली सत्यापन एजेंट दो साल की पुन: सत्यापन अवधि के दौरान उंगलियों के निशान एकत्र कर सकते हैं। उंगलियों के निशान चश्मे और फोन स्क्रीन से हटाए जा सकते हैं, पीड़ितों को डकैती के दौरान उंगली स्कैन करने के लिए मजबूर किया जा सकता है, और सरकार या ठेकेदार संगठनों के अंदरूनी सूत्र पहचान रिकॉर्ड बदल सकते हैं या बेच सकते हैं।

संचार नियामक Icasa द्वारा इस सप्ताह प्रकाशित मसौदा नियमों के अनुसार, सिम कार्ड के साथ कोई भी ऑपरेशन - नया सक्रिय करना, मौजूदा को बदलना या नंबर बनाए रखना - आंतरिक मामलों के विभाग के डेटा के साथ उंगलियों के निशान या चेहरे का मिलान मांगेगा।

नंबर योजना नियमों में प्रस्तावित परिवर्तन, जिन्हें बुधवार को सरकारी गजट में सार्वजनिक चर्चा के लिए प्रस्तुत किया गया था, ऑपरेटर को 'अपने नेटवर्क में मोबाइल नंबर को सक्रिय या पुनः सक्रिय करते समय' 'आंतरिक मामलों के विभाग के रिकॉर्ड के माध्यम से बायोमेट्रिक सत्यापन द्वारा ग्राहक की पहचान सत्यापित करने' के लिए बाध्य करते हैं।

ये नए नियम मौजूदा ग्राहकों पर भी लागू होते हैं। ऑपरेटरों को वर्तमान ग्राहकों के लिए इसी तरह की पहचान जांच करने के लिए दो साल का समय दिया जाएगा। परियोजना के स्पष्टीकरण नोट के अनुसार, देश में मोबाइल सब्सक्रिप्शन की संख्या 117.3 मिलियन है।

सिम कार्ड बदलने पर जांच

इसी तरह की जांच सिम कार्ड बदलने के मामलों पर भी लागू होगी, जिसका अक्सर पीड़ितों के एक बार उपयोग किए जाने वाले बैंक पासवर्ड को इंटरसेप्ट करने के लिए धोखेबाजों द्वारा उपयोग किया जाता है। ऑपरेटरों को बदलाव से इनकार करना होगा यदि अनुरोध करने वाला व्यक्ति उस ग्राहक के रिकॉर्ड से मेल नहीं खाता जिसे नंबर सौंपा गया है।

इसके अलावा, परियोजना एक सीमा निर्धारित करती है कि एक ग्राहक एक ऑपरेटर से कितने मोबाइल नंबर प्राप्त कर सकता है - पांच। कंपनियों को बायोमेट्रिक जांच से छूट दी गई है क्योंकि उनके संबंध ऑपरेटरों के साथ अनुबंधों द्वारा नियंत्रित होते हैं, और वे उंगलियों के निशान या चेहरे की छवि प्रदान नहीं कर सकते हैं, हालांकि वे इस सीमा से मुक्त नहीं हैं।

Icasa इस सीमा को आंशिक रूप से 'प्रति व्यक्ति 2.79 सब्सक्रिप्शन' के औसत मूल्य पर आधारित करता है। यह आंकड़ा 117.3 मिलियन सब्सक्रिप्शन को 63 मिलियन लोगों की आबादी से विभाजित करके प्राप्त किया गया है, जिनमें से नियामक के अनुसार 21 मिलियन नाबालिग हैं, जिसका वास्तव में वयस्क पर औसत गणना है। इसमें 3.2-3.4 लोगों के औसत घरेलू आकार पर भी विचार किया जाता है। चूंकि सीमा प्रत्येक ऑपरेटर पर लागू होती है, इसलिए ज्ञापन में उल्लेख किया गया है कि ग्राहक 'व्यावहारिक रूप से विभिन्न लाइसेंसधारियों के माध्यम से 20 से अधिक मोबाइल नंबर आवंटित कर सकता है'।

प्रीपेड सेवाओं के लिए बाधा

विदेशी नागरिक जो देश में अल्पकालिक या दीर्घकालिक प्रवास पर हैं लेकिन स्थायी निवासी नहीं हैं, उन्हें ऐसे नंबर मिलेंगे जो उनकी वीज़ा की वैधता या 90 दिनों की अवधि से अधिक सक्रिय नहीं रहेंगे।

ऑपरेटर जो मुख्य सत्यापन नियमों का उल्लंघन करते हैं, जिसमें उस व्यक्ति के लिए सिम कार्ड बदलने की मंजूरी शामिल है जिसकी पहचान मेल नहीं खाती है, उन पर 'प्रत्येक उल्लंघन के लिए' 2 से 4 मिलियन रैंड के जुर्माने का सामना करना पड़ेगा। सिम कार्ड बदलने से पहले ग्राहक की पहचान सत्यापित न करने या नंबरों की पांच गुना सीमा का उल्लंघन करने पर 1 मिलियन रैंड का जुर्माना लगेगा। परियोजना यह निर्दिष्ट नहीं करती है कि एकल उल्लंघन क्या माना जाता है।

प्रीपेड सेवाओं का खंड सबसे बड़ी चुनौती प्रस्तुत करता है। Icasa के ज्ञापन में बताया गया है कि अधिकांश ऑपरेटरों ने पिछले साल नियामक को सूचित किया था कि उन्होंने पहले ही बायोमेट्रिक सत्यापन लागू कर दिया है, 'हालांकि यह केवल पोस्टपेड सेवाओं में कार्यान्वित किया गया था।'

प्रीपेड सिम कार्ड भारी मात्रा में बेचे जाते हैं। दक्षिण अफ्रीका के MTN के सीईओ फर्डी मुल्मान ने अगस्त में बताया कि केवल MTN सालाना 90 मिलियन प्रीपेड सिम कार्ड जारी करता है, जबकि पूरा उद्योग 200 से 300 मिलियन का उत्पादन करता है।

संचार और प्रौद्योगिकी संघ के माध्यम से काम करते हुए, ऑपरेटरों ने सिम कार्ड पंजीकरण को कड़ा करने के लिए जून में एक अस्थायी ढांचा सहमत किया, साथ ही सरकार से Rica सुधार पर जोर दिया। Icasa इस बात पर जोर देता है कि सत्यापन की इसकी आवश्यकता Rica के तहत सिम कार्ड पंजीकरण से अलग है।

नियामक ने पहली बार मार्च 2023 में ग्राहक पहचान जांच के नियम पेश किए थे, लेकिन उन्हें भविष्य की प्रारंभ तिथि तक रोक दिया गया, जिसे कभी निर्धारित नहीं किया गया। नया मसौदा दस्तावेज़ में उल्लिखित 'कार्यान्वयन को सुविधाजनक बनाने के लिए प्रावधानों को परिष्कृत करने' की प्रक्रिया का परिणाम है।

व्यक्तिगत डेटा संरक्षण कानून के अनुसार बायोमेट्रिक डेटा विशेष व्यक्तिगत जानकारी माना जाता है, जिसे सूचना नियामक के अनुसार केवल इस अधिनियम के अपवादों के अनुसार संसाधित किया जा सकता है। परियोजना इन डेटा के उपयोग को सख्ती से पहचान सत्यापन तक सीमित करती है और ऑपरेटरों से अनुरोध करती है कि वे नंबर निष्क्रिय होने के 30 दिनों के भीतर ग्राहक रिकॉर्ड हटा दें, जब तक कि कानून या अनुबंध उन्हें बनाए रखने की मांग न करें, या ग्राहक सहमति न दे।

बायोमेट्रिक नियम और पांच गुना नंबर सीमा अंतिम नियमों के प्रकाशन के 12 महीने बाद लागू होंगे। यह स्पष्ट नहीं है कि मौजूदा ग्राहकों के लिए दो साल की अवधि प्रकाशन से शुरू होती है या इस बाद की तारीख से; परियोजना केवल यह बताती है कि यह 'नियमों के लागू होने की तारीख से' गिना जाता है।