यूआईडीएआई सिस्टम में व्यक्तिगत सुरक्षा

यूआईडी प्रोजेक्टर की रूप-रेखा में व्यक्ति की सुरक्षा और उसकी जानकारियों का संरक्षण निहित होती है। यूआईडी प्रोजेक्टै अपने उद्देश्य एवं लक्ष्यों के मूल में एक रेंडम संख्या, जो व्यक्ति से संबधित कुछ भी प्रकट नहीं करती, के होने से लेकर नीचे दी गयी अन्य सुविधाओं में निवासी का हित रखती है।

• सीमित सूचना एकत्र करना
  यूआईडीएआई द्वारा एकत्रित सूचना का उद्देश्य केवल आधार जारी करने और आधार धारक की पहचान की पुष्टि करने के लिए है। यूआईडीएआई पहचान प्रमाणित करने के लिए बेसिक डेटा फील्ड जुटा रही है, जिसमें नाम,जन्म तिथि, लिंग, पता, माता-पिता/ अभिभावक का नाम बच्चों के लिए अनिवार्य, अन्य के लिए नहीं, मोबाईल नम्बर और ई-मेल जोकि वैकल्पिक है, शामिल हैं। अद्वितीयता बनाए रखने के लिए यूआईडीएआई बायोमेट्रिक जानकारियाँ एकत्र कर रही है, जिसमें फोटो, दस अंगुलियों की छाप और आंख की पुतलियाँ शामिल हैं।
• प्रोफाइलिंग और ट्रैकिंग की कोई सूचना एकत्र नहीं की गयी
  यूआईडीएआई नीतियों के अनुसार संवेदनशील निजी जानकारियाँ, जैसे धर्म,जाति, समुदाय, वर्ग, नस्ल, आय और स्वास्थ्य आदि एकत्र करना प्रतिबंधित है। इसीलिए यूआईडी सिस्टम से किसी व्यक्ति की प्रोफाईलिंग संभव नहीं है, इसी प्रकार पहचान और पहचान प्रमाणन के लिए अपेक्षित सीमित जानकारी एकत्र की जाती है। यूआईडीएआई ने यहाँ तक कि अपेक्षित जानकारी की सूची में से जन्म स्थान डेटा फील्ड अंश को भी सीएसओ की प्रतिक्रिया कि यह प्रोफाइलिंग में परिणत हो सकती है, के आधार पर हटा दिया है। यूआईडीएआई किसी व्यक्ति के लेन-देन का ब्यौरा भी नहीं जुटाता। आधार के माध्यम से पहचान की पुष्टि करने वाले किसी व्यक्ति का विवरण केवल अपनी प्रामाणिकता दर्शाता है। ये सीमित जानकारियाँ निवासी के हित में अल्पावधिक समय तक विवाद के हल के लिए रखी जाएंगी।
• सूचना जारी करना- हाँ अथवा नहीं की प्रतिक्रिया में यूआईडीएआई आधार डेटा बेस में व्यक्तिगत जानकारियों के प्रसारण के लिए प्रतिबंधित है, किसी की पहचान सत्यापित करने के लिए केवल हाँ अथवा नहीं में जवाब देने की अनुमति है, राष्ट्रीय सुरक्षा के मामले में अदालत के आदेश या जॉइंट सेक्रेटरी के आदेश इसके अपवाद हैं। ये अपवाद तार्किक, सुस्पष्ट और विधिसम्मत हैं। संयुक्तराष्ट्र और यूरोप के सुरक्षा नियमों में भी सुरक्षा सम्बन्धी मामलों में सूचना उपलब्ध कराने का यह नियम शामिल है।
• डेटा की सुरक्षा और गोपनीयता यूआईडीएआई ने एकत्रित सूचनाओं की सुरक्षा और गोपनीयता सुनिश्चित रखने के लिए प्रतिज्ञाबद्ध है। सभी सूचनाएँ यूआईडीएआई द्वारा प्रदान किए गए और पारगमन से बचाव वाले सॉफ्टवेयर में एकत्र की जाएँगी। प्रशिक्षित और प्रमाणित रजिस्ट्रार सूचना एकत्र करेंगे, जो एकत्र की जा रही सूचनाओं का उपयोग नहीं कर सकेंगे।
  यूआईडीएआई की व्यापक सुरक्षा नीति अपनी सूचनाओं की सुरक्षा और सत्यनिष्ठा के लिए प्रतिबद्ध है। यह अपनी अधिकतर जानकारियाँ, जिन आधारों पर प्रसारित करती है उसमें सीआईडीआर की सूचना संरक्षण योजना एवं नीतियाँ तथा यूआईडीएआई और इसके सम्पर्क की संस्थाओं की लेखा जांच क्रियाविधि का अनुपालन शामिल है। संकलन के स्थान पर संकलन प्रक्रिया में दृढ़ सुरक्षा एवं संग्रहण प्रोटोकॉल होता है। किसी भी प्रकार से सुरक्षा उल्लंघन में कठोर दंड का प्रावधान है, इसके अंतर्गत, किसी पहचान के खुलासा करने पर भी दंड दिया जाएगा। सीआईडीआर को अनाधिकृत उपयोग, जैसे हैकिंग आदि तथा सूचना में छेड़छाड़ करने के लिए दंडात्मक परिणाम भी भुगतने पड़ सकते हैं।
• यूआईडीएआई की जानकारियों को अन्य डेटा बेस के साथ लिंक और अभिसरित करना यूआईडी डेटा बेस का अन्य किसी डेटा बेस के साथ लिंक नहीं है अथवा इसकी जानकारियाँ किसी अन्य डेटा बेस में नहीं दी जाती हैं। केवल नौकरी प्राप्त करने के समय किसी व्यक्ति की पहचान के सत्यापन के लिए इसका उपयोग होता है वह भी आधार धारक की सहमति से। यूआईडी डेटा बेस चंद अधिकृत व्यक्तियों द्वारा भौतिक और इलेक्ट्रॉ निक दोनों प्रकार से नियंत्रित किया जाता है। यह अत्यधिक सुरक्षित सूचना कक्ष में बेहतर गोपनीयता के साथ रखा जाता है, यूआईडी के ही बहुत से कर्मचारियों के लिए इसकी उपलब्धता नहीं होती। विवरण के हर उपयोग के लिए ठीक से लॉग इन होना होगा।

• जिन निवासियों के पास आधार संख्या है, वे यूआईडी डेटाबेस में संग्रहीत अपनी जानकारी तक पहुंचने के हकदार होंगे।
• डेटाबेस तक पहुंच को सीमित करने के लिए सीआईडीआर परिचालनों में सख्त एक्सेस प्रोटोकॉल का पालन किया जाएगा।
• डेटाबेस स्वयं हैकिंग और अन्य प्रकार के साइबर हमलों से सुरक्षित रहेगा।
  
  
  

यूआईडीएआई सभी प्रश्नों और शिकायतों के निदान तथा संस्था से सम्पर्क करने के लिए एकल बिंदु रूप में एक सम्पर्क केंद्र स्थापित करेगा। संपर्क केंद्र का विवरण नामांकन शुरू होने पर वेबसाइट पर सार्वजानिक किया जाएगा।

• इस सिस्टम के उपयोगकर्ताओं से अपेक्षा है कि वे निवासी, रजिस्ट्रार और नामांकन संस्था हों।
• नामांकन कराने वाले निवासी को नामांकन संख्या के साथ एक मुद्रित रसीद दी जाती है, जिससे वह अपने नामांकन-अवस्था संबंधी पूछताछ के लिए सम्पर्क केंद्र से किसी भी संवाद प्रणाली से संवाद करने में सक्षम हो जाता है।
• प्रत्येक नामांकन संस्था को एक यूनिक (अद्वितीय) संख्या दी जाएगी जिससे सम्पर्क केंद्र, जिसमें तकनीकी हेल्पडेस्क भी शामिल है तक पहुँच शीघ्र एवं सुस्पष्ट होगी।

निवासी के पास पहली अवस्था में आधार के लिए नामांकन ना करने का विकल्प रहता है। आधार एक सेवा वितरण उपकरण है, इसकी संस्थापना किसी अन्य उद्देश्य के लिए नहीं हुई है। आधार चूँकि हर निवासी का यूनिक (अद्वितीय) है, अहस्तांतरणीय है। यदि निवासी आधार का उपयोग नहीं करना चाहता, यह निष्क्रिय बना रहेगा क्योंकि इसका उपयोग व्यक्ति विशेष की भौतिक उपस्थिति एवं बायोमेट्रिक अधिप्रमाणन पर आधारित है। तथापि, वर्तमान में यहाँ आधार डेटा बेस से बाहर निकलने, जैसा कोई प्रावधान नहीं है, किन्तु एक बार फिर यहाँ यह बताना होगा कि केवल निवासी के आलावा उसके आधार का उपयोग अन्य किसी के द्वारा नहीं किया जा सकता।

चूँकि यह सेवा सरकार द्वारा उपलब्ध करायी गयी है, इसमें एक बार आधार प्राप्त कर लेने पर निवासी का डेटा, डेटा बेस से हटाये जाने का कोई प्रावधान नहीं है। यह डेटा इसलिए भी अपेक्षित है क्योंकि यह निवासी की अद्वितीयता के संस्थापन में डेटा बेस में मौजूद रिकॉर्ड में किसी भी अन्य प्रवेशी के डी-डुप्लीकेशन के लिए उपयुक्त होता है। केवल इस प्रक्रिया के पूरा होने के बाद ही आधार जारी किया जाता है।