Vlada zavrne načrt za skupno biometrično zbirko podatkov telekomunikacijskih uporabnikov

Indijska vlada je opustila načrte za vzpostavitev centralizirane, skupne biometrične zbirke podatkov za telekomunikacijske uporabnike, znane kot Biometrični sistem za preverjanje identitete (BIVS). Odločitev je prišla po tem, ko je oddelek za telekomunikacije (DoT) 21. avgusta dokončal pravila o telekomunikacijah (uporabniška identifikacija) 2026, kar je pomenilo pomemben premik od prejšnjih predlogov, ki so privlekli ostre kritike zagovornikov zasebnosti. Spremenjena pravila odpravijo zahtevo za biometrično ujemanje med telekomunikacijskimi ponudniki. Namesto tega se bodo postopki preverjanja zanašali na obstoječe mehanizme, kot sta e-KYC (elektronski Know Your Customer) in D-KYC (Document-based Know Your Customer).

Te metode so bile predhodno opisane v osnutku pravil, ki jih je DoT objavil 19. septembra 2025 in so ostale na mestu več kot eno leto, preden so bile dokončne. Odstranitev sistema BIVS sledi zaskrbljenosti, ki so jo izrazile organizacije, kot je Internetna zaklada za svobodo (IFF), ki je pobudo kritizirala kot nepotrebno in brez ustreznih zaščitnih ukrepov.

Kljub umiku BIVS končna pravila še vedno nalagajo stroge zahteve telekomunikacijskim podjetjem glede preverjanja uporabnikov. Vsi operaterji, vključno z velikimi igralci, kot so Airtel, Jio, Vodafone Idea in BSNL, morajo zagotoviti natančno identifikacijo uporabnikov pred izdajo SIM kartic, posodobitvijo podatkov o računu ali prekinitvijo številk. Podjetja imajo do treh mesecev, ki se lahko podaljšajo na šest, za izvajanje potrebnih sistemov za skladnost s temi predpisi. Postopki preverjanja se razlikujejo glede na to, ali ima uporabnik Aadhaar kartico. Za imetnike Aadhaar, bo e-KYC izvedena prek platforme za preverjanje pristnosti UIDAI.

Uporabniki, ki niso Aadhaar, bodo podvrženi D-KYC, ki vključuje zajemanje žive obrazne podobe in skenirane kopije identifikacijskih dokumentov. Za posameznike s telesnimi okvarami ali poškodbami, ki preprečujejo živo biometrično zajemanje, so na voljo alternativni načini preverjanja, vključno z obiski na terenu ali policijsko pomočjo. Dodatni ukrepi vključujejo sistem opozarjanja v skladu s pravilom 10, ki telekomunikacijskim subjektom omogoča, da uporabnike obvestijo o vsaki dejavnosti, ki se začne v njihovih imenih, kot so nove povezave ali posodobitve SIM-a. Podjetja morajo tudi poročati vladi o primerih, ko biometrična identifikacija ne uspe.

Poleg tega je biometrično preverjanje zdaj obvezno pred prekinitvijo storitve, določba, ki ni bila prisotna v prvotnem osnutku. Več določb iz osnutka pravil je bilo opuščenih brez nadomestitev, kot je možnost samo-KYC prek spletnih portalov ali aplikacij in zahteva za izvajanje biometričnih preverjanj v sedmih dneh po spremembi uporabnika, s potencialno prekinitvijo, če ni izpolnjena.

Digitalna inteligenčna platforma bo združila podatke o naročnikih in fotografije vseh telekomunikacijskih podjetij, da bi odkrila posameznike, ki imajo več kot zakonsko dovoljeno število mobilnih povezav.