Il governo abbandona il piano per un database biometrico condiviso degli utenti delle telecomunicazioni

Il governo indiano ha abbandonato i piani per istituire un database biometrico centralizzato e condiviso per gli utenti di telecomunicazioni noto come Biometric Identity Verification System (BIVS). La decisione arriva dopo che il Dipartimento delle Telecomunicazioni (DoT) ha finalizzato il Telecommunications (User Identification) Rules, 2026, il 21 agosto, segnando un cambiamento significativo rispetto alle precedenti proposte che avevano attirato forti critiche da parte dei sostenitori della privacy. Le regole riviste eliminano il requisito di corrispondenza biometrica tra i fornitori di telecomunicazioni. Invece, i processi di verifica si baseranno su meccanismi esistenti come e-KYC (Know Your Customer) e D-KYC (Know Your Customer basato su documenti).

Questi metodi erano stati precedentemente delineati nel progetto di regole, che era stato diffuso dal DoT il 19 settembre 2025, e rimase in vigore per oltre un anno prima di essere finalizzato. La rimozione del sistema BIVS segue le preoccupazioni sollevate da organizzazioni come la Internet Freedom Foundation (IFF), che ha criticato l'iniziativa come inutile e carente di adeguate salvaguardie. Nell'ottobre 2025, l'IFF ha sostenuto che il sistema proposto creerebbe una raccolta parallela di dati biometrici al di là di ciò che è già gestito dall'Autorità di identificazione unica dell'India (UIDAI) nell'ambito del programma Aadhaar. La fondazione ha evidenziato che il BIVS mancava delle protezioni richieste dal Aadhaar Act, 2016.

Nonostante il ritiro del BIVS, le regole finali impongono ancora requisiti rigorosi alle società di telecomunicazioni per quanto riguarda la verifica degli utenti. Tutti gli operatori, compresi i principali attori come Airtel, Jio, Vodafone Idea e BSNL, devono garantire l'accurata identificazione degli utenti prima di emettere le SIM card, aggiornare i dettagli dell'account o scollegare i numeri. Le aziende hanno fino a tre mesi, estendibili a sei, per implementare i sistemi necessari per rispettare questi regolamenti. Le procedure di verifica differiscono a seconda che un utente detenga una carta Aadhaar. Per i titolari di Aadhaar, e-KYC sarà condotto tramite la piattaforma di autenticazione dell'UIDAI.

Gli utenti non Aadhaar saranno sottoposti a D-KYC, che prevede la cattura di un'immagine facciale dal vivo e copie scansionate dei documenti di identificazione. Sono disponibili metodi di verifica alternativi per le persone con disabilità fisiche o lesioni che impediscono la cattura biometrica dal vivo, comprese visite sul campo o assistenza della polizia. Ulteriori misure includono un sistema di allerta ai sensi della regola 10, che consente alle entità di telecomunicazioni di notificare agli utenti qualsiasi attività avviata a loro nome, come nuove connessioni o aggiornamenti della SIM.

Inoltre, la verifica biometrica è ora obbligatoria prima di disconnettere un servizio, una disposizione assente nella bozza iniziale. Diverse disposizioni del progetto di regole sono state omesse senza sostituzioni, come l'opzione per l'auto-KYC tramite portali web o app e l'obbligo di eseguire controlli biometrici entro sette giorni da un cambiamento di utente, con potenziale disconnessione se non soddisfatta. In una mossa separata, il DoT ha emesso una circolare il 17 agosto introducendo un nuovo metodo per il controllo incrociato dei dati delle telecomunicazioni.

La piattaforma di intelligenza digitale aggregerà i dati degli abbonati e le fotografie di tutte le società di telecomunicazioni per rilevare le persone che detengono più del numero di connessioni mobili legalmente consentito.