یو آئی ڈی اے آئی نظام میں انفردادی تحفظ

فرد کا تحفظ، اور ان کی معلومات کا تحفظ UID پروجیکٹ کے ڈیزائن میں شامل ہے۔ ایک بے ترتیب نمبر ہونے سے جو فرد کے بارے میں کچھ بھی ظاہر نہیں کرتا ہے ذیل میں درج دیگر خصوصیات تک، UID پروجیکٹ رہائشی کی دلچسپی کو اپنے مقصد اور مقاصد کے مرکز میں رکھتا ہے۔
محدود معلومات جمع کرنا
UIDAI کے ذریعہ جمع کردہ ڈیٹا خالصتاً آدھار نمبر جاری کرنے، اور آدھار نمبر رکھنے والوں کی شناخت کی تصدیق کے لیے ہے۔ UIDAI شناخت قائم کرنے کے قابل ہونے کے لیے بنیادی ڈیٹا فیلڈز اکٹھا کر رہا ہے- اس میں نام، تاریخ پیدائش، جنس، پتہ، والدین/سرپرست کا نام بچوں کے لیے ضروری ہے لیکن دوسروں کے لیے نہیں، موبائل نمبر اور ای میل آئی ڈی بھی اختیاری ہے۔ UIDAI انفرادیت قائم کرنے کے لیے بایومیٹرک معلومات اکٹھا کر رہا ہے – اس لیے تصویر، 10 انگلیوں کے نشانات اور ایرس جمع کر رہا ہے۔
کوئی پروفائلنگ اور ٹریکنگ کی معلومات اکٹھی نہیں کی گئیں۔
UIDAI پالیسی اسے مذہب، ذات، برادری، طبقے، نسل، آمدنی اور صحت جیسی حساس ذاتی معلومات جمع کرنے سے روکتی ہے۔ اس لیے یو آئی ڈی سسٹم کے ذریعے افراد کی پروفائلنگ ممکن نہیں ہے، کیونکہ اکٹھا کیا گیا ڈیٹا شناخت اور شناخت کی تصدیق کے لیے ضروری ہے۔ UIDAI نے درحقیقت، 'جگہ پیدائش' ڈیٹا فیلڈ کو چھوڑ دیا تھا - معلومات کی ابتدائی فہرست کا ایک حصہ جسے اس نے جمع کرنے کا منصوبہ بنایا تھا - CSOs کے تاثرات کی بنیاد پر کہ اس سے پروفائلنگ ہو سکتی ہے۔ UIDAI فرد کے لین دین کا کوئی ریکارڈ بھی جمع نہیں کرتا ہے۔ آدھار کے ذریعے اپنی شناخت کی تصدیق کرنے والے فرد کا ریکارڈ صرف اس بات کی عکاسی کرے گا کہ ایسی تصدیق ہوئی ہے۔ اس محدود معلومات کو رہائشی کے مفاد میں، کسی بھی تنازعات کو حل کرنے کے لیے مختصر مدت کے لیے برقرار رکھا جائے گا۔
معلومات کا اجراء - ہاں یا نہیں جواب
UIDAI کو آدھار ڈیٹا بیس میں ذاتی معلومات کو ظاہر کرنے سے روک دیا گیا ہے - شناخت کی تصدیق کی درخواستوں کے لیے صرف 'ہاں' یا 'نہیں' جواب کی اجازت ہے۔ صرف مستثنیات قومی سلامتی کے معاملے میں عدالت کا حکم، یا جوائنٹ سیکرٹری کا حکم ہے۔ یہ ایک معقول استثناء ہے اور واضح اور قطعی ہے۔ یہ نقطہ نظر سلامتی کے خطرے کی صورت میں ڈیٹا تک رسائی کے سلسلے میں امریکہ اور یورپ میں پیروی کیے گئے حفاظتی اصولوں کے مطابق ہے۔
ڈیٹا کی حفاظت اور رازداری
UIDAI کی ذمہ داری ہے کہ وہ جمع کیے گئے ڈیٹا کی حفاظت اور رازداری کو یقینی بنائے۔ ڈیٹا کو UIDAI کے فراہم کردہ سافٹ ویئر پر اکٹھا کیا جائے گا اور ٹرانزٹ میں لیکس کو روکنے کے لیے انکرپٹ کیا جائے گا۔ تربیت یافتہ اور تصدیق شدہ اندراج کرنے والے معلومات جمع کریں گے، جنہیں جمع کیے جانے والے ڈیٹا تک رسائی حاصل نہیں ہوگی۔
UIDAI کے پاس اپنے ڈیٹا کی حفاظت اور سالمیت کو یقینی بنانے کے لیے ایک جامع سیکیورٹی پالیسی ہے۔ یہ اس پر مزید تفصیلات شائع کرے گا، بشمول انفارمیشن سیکیورٹی پلان اور CIDR کے لیے پالیسیاں اور UIDAI اور اس کی معاہدہ کرنے والی ایجنسیوں کی تعمیل کا آڈٹ کرنے کے طریقہ کار۔ اس کے علاوہ، سخت حفاظتی انتظامات اور اسٹوریج پروٹوکول ہوں گے۔ سیکیورٹی کی کسی بھی خلاف ورزی کے لیے سزائیں سخت ہوں گی، اور اس میں شناخت کی معلومات کو ظاہر کرنے کے جرمانے بھی شامل ہیں۔ CIDR تک غیر مجاز رسائی کے لیے بھی تعزیری نتائج ہوں گے – بشمول ہیکنگ، اور CIDR میں ڈیٹا کے ساتھ چھیڑ چھاڑ کے جرمانے۔
یو آئی ڈی اے آئی کی معلومات کو دوسرے ڈیٹا بیس سے کنورجنس اور لنک کرنا
UID ڈیٹا بیس کسی دوسرے ڈیٹا بیس، یا دوسرے ڈیٹا بیس میں موجود معلومات سے منسلک نہیں ہے۔ اس کا واحد مقصد سروس حاصل کرنے کے موقع پر کسی شخص کی شناخت کی تصدیق کرنا ہوگا، اور وہ بھی آدھار نمبر رکھنے والے کی رضامندی سے۔ UID ڈیٹا بیس کی حفاظت جسمانی اور الیکٹرانک طور پر چند منتخب افراد کے ذریعے کی جائے گی جن کے پاس ہائی کلیئرنس ہے۔ یہ UID عملے کے بہت سے ممبروں کے لیے بھی دستیاب نہیں ہوگا اور اسے بہترین انکرپشن کے ساتھ، اور انتہائی محفوظ ڈیٹا والٹ میں محفوظ کیا جائے گا۔ رسائی کی تمام تفصیلات کو صحیح طریقے سے لاگ کیا جائے گا۔"

جن رہائشیوں کے پاس آدھار نمبر ہیں وہ UID ڈیٹا بیس میں محفوظ اپنی معلومات تک رسائی کے حقدار ہوں گے۔
ڈیٹا بیس تک رسائی کو محدود کرنے کے لیے CIDR آپریشن سخت رسائی پروٹوکول پر عمل کریں گے۔
ڈیٹا بیس کو ہیکنگ اور سائبر حملوں کی دیگر اقسام سے محفوظ رکھا جائے گا۔"

UIDAI تمام سوالات اور شکایات کا انتظام کرنے کے لیے ایک رابطہ مرکز قائم کرے گا اور تنظیم کے لیے رابطے کے واحد مقام کے طور پر کام کرے گا۔ رابطہ مرکز کی تفصیلات ویب سائٹ پر اس وقت شائع کی جائیں گی جب اندراج شروع ہوگا۔ اس نظام کے استعمال کنندگان سے توقع کی جاتی ہے کہ وہ رہائشی، رجسٹرار اور اندراج ایجنسیاں ہوں گے۔ اندراج کے خواہاں کسی بھی رہائشی کو اندراج نمبر کے ساتھ ایک پرنٹ شدہ شناختی فارم دیا جاتا ہے، جو رہائشی کو رابطہ مرکز کے کسی بھی مواصلاتی چینل کے ذریعے اپنے اندراج کی حیثیت کے بارے میں سوالات کرنے کے قابل بناتا ہے۔ ہر اندراج ایجنسی کو ایک انوکھا کوڈ دیا جائے گا جو رابطہ مرکز تک تیز رفتار اور نشاندہی کی رسائی کو بھی قابل بنائے گا جس میں تکنیکی ہیلپ ڈیسک بھی شامل ہے۔"

رہائشی کے پاس پہلی صورت میں یہ اختیار ہے کہ وہ آدھار کے لیے بالکل بھی اندراج نہ کرے۔ آدھار ایک سروس ڈیلیوری ٹول ہے، اور کسی دوسرے مقصد کے لیے ڈیزائن نہیں کیا گیا ہے۔ آدھار ہر رہائشی کے لیے منفرد ہونا ناقابل منتقلی ہے۔ اگر رہائشی آدھار کا استعمال نہیں کرنا چاہتا ہے، تو یہ غیر فعال رہے گا، کیونکہ استعمال شخص کی جسمانی موجودگی اور بائیو میٹرک تصدیق پر مبنی ہے۔ تاہم، بچے، اکثریت حاصل کرنے کے 6 ماہ کے اندر، آدھار ایکٹ، 2016 (جیسا کہ ترمیم شدہ) اور اس کے تحت بنائے گئے ضوابط کے دفعات کے مطابق اپنے آدھار کی منسوخی کے لیے درخواست دے سکتے ہیں۔"

جیسا کہ حکومت سے حاصل کی جانے والی دیگر خدمات کا معاملہ ہے، ایک بار جب اس نے اپنا آدھار حاصل کرلیا ہے تو اس کے ڈیٹا بیس سے اس کے ڈیٹا کو صاف کرنے کا کوئی بندوبست نہیں ہے۔ ڈیٹا کی ضرورت بھی ہے کیونکہ یہ ڈیٹا بیس میں ہر نئے داخل ہونے والے کی ڈی ڈپلیکیشن کے لیے تمام موجودہ ریکارڈز کے خلاف استعمال ہوتا ہے تاکہ رہائشی کی انفرادیت قائم کی جا سکے۔ اس عمل کے مکمل ہونے کے بعد ہی آدھار تفویض کیا جاتا ہے۔"