டிஜி யாத்ரா; தரவு மீறலை எச்சரிக்கும் ஐ.டி அமைச்சகம்; ஆப் புதிய வசதிகளை தரும் – விமான போக்குவரத்து துறை

Aggam Walia , Soumyarendra Barik

டிஜி யாத்ரா போன்ற முகத்தை அடையாளம் காணும் தொழில்நுட்பத்தை தனியார் நிறுவனங்கள் தவறாகப் பயன்படுத்துவதற்கான சாத்தியக்கூறுகள் உள்ளன, மேலும் பயோமெட்ரிக் தரவை தவறாகப் பயன்படுத்துவதைத் தடுக்க அதிக பாதுகாப்பு அமைப்புகள் தேவைப்படுகின்றன. அதேநேரம், இந்த விமான நிலைய பயன்பாடு விரைவில் அனைத்து விமான நிலையங்களிலும் செக் இன் மற்றும் போர்டிங் செய்வதற்கான நடைமுறை நுழைவாயிலாக மாறக்கூடும்.

ஆங்கிலத்தில் படிக்க: Digi Yatra: IT wanted guard rails against data misuse, aviation said app will be new normal

நிதி ஆயோக்கின் நிதி உதவியுடன் சட்டக் கொள்கைக்கான விதி மையத்தால் நடத்தப்பட்ட முக அங்கீகார தொழில்நுட்பம் மற்றும் டிஜி யாத்ரா பற்றிய ஆய்வுக்காக ஐ.டி, சிவில் விமானப் போக்குவரத்து மற்றும் உள்துறை அமைச்சகங்கள் வழங்கிய முக்கிய உள்ளீடுகளில் இவை அடங்கும் என தகவல் அறியும் உரிமை (ஆர்.டி.ஐ) சட்டத்தின் கீழ் இந்தியன் எக்ஸ்பிரஸ் பெற்ற தகவல்கள் வெளிப்படுத்துகின்றன.

உள்ளீடுகள் ஆகஸ்ட் மற்றும் அக்டோபர் 2022 க்கு இடையில் அமைச்சகங்களால் சமர்ப்பிக்கப்பட்டன. டிசம்பர் 2022 இல் அறிமுகப்படுத்தப்பட்டதில் இருந்து, 55 லட்சத்திற்கும் அதிகமானோர் டிஜி யாத்ரா செயலியைப் பதிவிறக்கம் செய்துள்ளனர், மேலும் 3 கோடிக்கும் அதிகமான பயணிகள் பயணம் செய்ய இதைப் பயன்படுத்தியுள்ளனர் என இந்த மாதத்தில் வெளியிடப்பட்ட அதிகாரப்பூர்வ அறிக்கை தெரிவிக்கிறது. நாட்டில் உள்ள 24 விமான நிலையங்களில் இந்த தொழில்நுட்பம் உள்ளது.

தனியார் நிறுவனங்கள் மற்றும் டிஜியாத்ரா அறக்கட்டளை போன்ற அரசு சாரா நிறுவனங்களால் முகத்தை அடையாளம் காணும் தொழில்நுட்பம் போன்ற பயோமெட்ரிக் அடையாளத்தின் மூலம் சேகரிக்கப்பட்ட தரவுகளின் சாத்தியமான "துஷ்பிரயோகம்" அல்லது தவறான பயன்பாட்டிலிருந்து மக்களைப் பாதுகாப்பதற்கான ஒரு குறிப்பிட்ட ஒழுங்குமுறை அல்லது கொள்கைக்காக மின்னணுவியல் மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் (MeitY) வாதிட்டது, என ஆர்.டி.ஐ பதிவுகள் காட்டுகின்றன. இந்தச் சமர்ப்பிப்புகள் அமைச்சகத்தால் ஒரு வரைவுத் தரவுப் பாதுகாப்புச் சட்டத்தில் பணிபுரியும் அதே நேரத்தில் செய்யப்பட்டன - ஆனால் சட்டத்தில் இந்தப் பாதுகாப்புகளை வெளிப்படையாக அறிமுகப்படுத்த அது நகரவில்லை.

டிஜி யாத்ரா "இந்தியாவில் உள்ள அனைத்து விமான நிலையங்களிலும்" செக்-இன் மற்றும் போர்டிங் செய்யும் "உண்மையான" செயல்முறையாக மாறும் என்று சிவில் விமானப் போக்குவரத்து அமைச்சகம் (MoCA) பரிந்துரைத்ததையும் பதிவுகள் காட்டுகின்றன, அதே நேரத்தில் "மனித ஈடுபாட்டை" குறைத்து, தொழில்நுட்பம் தன்னார்வமாக இருக்கும் என்ற அதன் வற்புறுத்தலுக்கு எதிராக இயங்கக்கூடிய உண்மை இது.

"கட்டமைப்பை ஏற்றுக்கொள்வது: முகத்தை அடையாளம் காணும் தொழில்நுட்பத்தில் ஒரு பயன்பாட்டு அணுகுமுறை" என்ற ஆய்வு, நிதி ஆயோக் ஆராய்ச்சி திட்டத்தின் கீழ் மேற்கொள்ளப்பட்டது - அரசாங்கத்தின் உயர்மட்ட கொள்கை சிந்தனைக் குழு அதன் கண்டுபிடிப்புகள் மற்றும் பரிந்துரைகளை அங்கீகரிக்கவில்லை.

தற்செயலாக, முதன்மை அறிவியல் ஆலோசகர் (PSA) ஆய்விற்காக சமர்ப்பித்துள்ளபடி, டிஜி யாத்ரா ஒரு "முழுமையான தன்னார்வ" திட்டமாக கருதப்பட்டதால், "மனித வளத்தின் அடிப்படையில் பாதுகாப்பு கட்டமைப்பில் எந்தக் குறைவும் இருக்காது" என்று ஆர்.டி.ஐ பதிவுகள் இருக்கின்றன. விமானப் பயணிகளின் மக்கள் தொகை அதை ஒப்புக்கொள்ளாமல் இருக்கலாம்.

தனியுரிமை மற்றும் எதிர்மறை அடையாளம் காணுதல் தொடர்பான சிக்கல்கள் இருப்பதால், முகத்தை அடையாளம் காணும் தொழில்நுட்பத்தை "கைரேகைகள் மற்றும் கருவிழி ஸ்கேன்கள் போன்ற நீண்டகாலமாக ஏற்றுக்கொள்ளப்பட்ட பயோமெட்ரிக் தொழில்நுட்பங்களுடன்" இணைந்தால் மட்டுமே திறம்பட பயன்படுத்த முடியும் என்று உள்துறை அமைச்சகம் கூறியது.

அதே நேரத்தில், சட்ட அமலாக்க நிறுவனங்களுக்கு முகத்தை அடையாளம் காணும் தொழில்நுட்பத்தை "மதிப்புமிக்க கருவியாக" பயன்படுத்த வேண்டும் என்று ஆர்.டி.ஐ பதிவுகள் காட்டுகின்றன.

உள்துறை அமைச்சகத்தின் பரிந்துரையின் பேரில், "தற்போதைய சட்ட வெற்றிடத்தில், சட்ட அமலாக்கத்தால் எஃப்.ஆர்.டி.,யைப் பயன்படுத்துவதற்கான விதிகளை எந்தச் சட்டமும் பரிந்துரைக்காத நிலையில், அதன் வரிசைப்படுத்தல் அரசியலமைப்பின் பிரிவு 21 (உயிர் மற்றும் தனிப்பட்ட சுதந்திரம்) ஐ மீறுகிறது”, என்று ஆர்.டி.ஐ ஆவணங்கள் காட்டின.

தரவுப் பாதுகாப்புச் சட்டம், தெளிவான குற்றவியல் மற்றும் காவல் நடைமுறை வழிகாட்டுதல்கள் அல்லது இந்திய சாட்சியச் சட்டத்தின் கீழ் தெளிவு இல்லாமல், சட்ட அமலாக்க மற்றும் காவல் முயற்சிகளில் வெகுஜன பயோமெட்ரிக் சேகரிப்பு தொழில்நுட்பங்களை ஒருங்கிணைப்பது அரசியலமைப்பின் 21 வது பிரிவை மீறும் என்று ஆர்.டி.ஐ ஆவணம் குறிப்பிட்டது.

ஐ.டி, சிவில் ஏவியேஷன் மற்றும் உள்துறை அமைச்சகங்கள் இந்த ஆய்வு குறித்து இந்தியன் எக்ஸ்பிரஸ் கருத்துக்கான கோரிக்கைகளுக்கு பதிலளிக்கவில்லை.

நவம்பர் 2022 இல் வெளியிடப்பட்ட டிஜிட்டல் தனிநபர் தரவுப் பாதுகாப்பு (DPDP) சட்ட வரைவில் தனியார் நிறுவனங்களின் முகத்தை அடையாளம் காணும் தொழில்நுட்பத்தின் முக்கிய பாதுகாப்புகளைச் சேர்க்காததன் மூலம் ஐ.டி அமைச்சகம் இந்த விஷயத்தை தவறவிட்டிருக்கலாம் என்று சைபர் பாதுகாப்பு நிபுணர்கள் கூறினர்.

"சேகரிக்கப்பட்ட மற்றும் செயலாக்கப்படும் 'கோர் பயோமெட்ரிக்ஸ் தரவு' போன்ற தனிப்பட்ட தரவுகள் ஒரு குறிப்பிட்ட செயல்படுத்தும் சட்டத்தின் அடிப்படையில் இருக்க வேண்டும் மற்றும் கவனிக்கவும் ஒப்புதலுக்காகவும் விடப்படக்கூடாது என்று நான் நம்புகிறேன். DPDP சட்டத்தின் கீழ் 'சட்டப்பூர்வ நோக்கம்' - அதாவது சட்டத்தால் வெளிப்படையாகத் தடை செய்யப்படாத எந்தவொரு நோக்கமும் - இது போன்ற குறிப்பிட்ட பாதுகாப்புகளை வழங்காது, மேலும் இது போன்ற முக்கிய பயோமெட்ரிக் தரவுகளுக்கு போதுமானதாக இருக்காது" என்று ஏப்ரல் 2023 வரை தகவல் தொழில்நுட்ப அமைச்சகத்தில் சைபர் சட்டப் பிரிவின் மூத்த இயக்குநராகவும் குழு ஒருங்கிணைப்பாளராகவும் பணியாற்றிய ராகேஷ் மகேஸ்வரி கூறினார். 

இந்த ஆண்டின் தொடக்கத்தில், முன்னாள் விமானப் போக்குவரத்து அமைச்சர் ஜோதிராதித்ய சிந்தியா, டிஜி யாத்ராவில் பயணிகளின் பயோமெட்ரிக் தரவுகளைப் பெறுவதற்கு முன், விமான நிலைய ஆபரேட்டர்கள் பயணிகளின் ஒப்புதலைப் பெறுவதற்கு உணர்திறன் செய்யப்பட்டுள்ளனர், அதே நேரத்தில் அதன் பயன்பாடு முற்றிலும் தன்னார்வமாக இருந்தது என்று கூறினார்.

இந்த தளத்தை இயக்கும் டிஜி யாத்ரா அறக்கட்டளை, 2013 ஆம் ஆண்டின் நிறுவனங்கள் சட்டம் பிரிவு 8 இன் கீழ் ஒரு கூட்டு நிறுவனமாக 2019 இல் நிறுவப்பட்டது, அதன் பங்குதாரர்கள் இந்திய விமான நிலையங்கள் ஆணையம் (26 சதவீதம்), மேலும் ஐந்து விமான நிலையங்கள் (ஒவ்வொன்றும் 74 சதவீதம்) - ஹைதராபாத், கொச்சி, பெங்களூரு, மும்பை மற்றும் டெல்லி.
ஆர்.டி.ஐ பதிவுகளின்படி, டிஜி யாத்ராவின் தனியுரிமைக் கொள்கையானது, பயணம் முடிந்தவுடன் தரவுத்தளத்தில் இருந்து பயணிகளின் தகவல்களை நீக்குவது தொடர்பான விதிகளை வெளிப்படையாக தெளிவுபடுத்த வேண்டும் என்று ஆய்வில் தெரிவிக்கப்பட்டுள்ளது. டிஜி யாத்ராவின் கொள்கையின்படி, பயணிகளின் விமானம் புறப்பட்ட 24 மணி நேரத்திற்குப் பிறகு உள்ளூர் விமான நிலையத்தின் தரவுத்தளத்தில் இருந்து முக பயோமெட்ரிக்ஸ் நீக்கப்படும்.

"இருப்பினும், பயணிகளிடமிருந்து சேகரிக்கப்பட்ட பிற தகவல்களை நீக்குவது தொடர்பான விதிகள் மற்றும் பிற பதிவேடுகளில் சேமிக்கப்படும் எந்தவொரு முக பயோமெட்ரிக்ஸும் கொள்கையில் தெளிவாக அமைக்கப்பட வேண்டும்" என்று ஆய்வு கூறியது.

முக அங்கீகாரத் தொழில்நுட்பத்தைப் பயன்படுத்துவதை மற்ற வகை பயோமெட்ரிக்ஸுடன் இணைப்பதற்கான உள்துறை அமைச்சகத்தின் பரிந்துரையின் பேரில், “தற்போதைய சட்ட வெற்றிடத்தில், சட்ட அமலாக்கத்தால் FRT ஐப் பயன்படுத்துவதற்கான விதிகளை எந்தச் சட்டமும் பரிந்துரைக்காத நிலையில், அதன் வரிசைப்படுத்தல் அரசியலமைப்புச் சட்டத்தின் விதி 21ஐ மீறுகிறது என்று விதி மையம் குறிப்பிட்டதாக,” RTI ஆவணங்கள் காட்டுகின்றன.

தரவுப் பாதுகாப்புச் சட்டம், தெளிவான குற்றவியல் மற்றும் காவல் நடைமுறை வழிகாட்டுதல்கள் அல்லது இந்திய சாட்சியச் சட்டத்தின் கீழ் FRT வெளியீட்டின் நிலை குறித்த தெளிவு இல்லாமல், சட்ட அமலாக்கம் மற்றும் காவல் பணிகளில் பெருமளவிலான பயோமெட்ரிக் சேகரிப்பு தொழில்நுட்பங்களை ஒருங்கிணைப்பது, அதன் பயன்பாட்டை சட்ட விதி 21 இன் எல்லைக்கு அப்பாற்பட்டதாகக் குறிப்பிடுகிறது. 

“தமிழ் இந்தியன் எக்ஸ்பிரஸின் அனைத்து செய்திகளையும் உடனுக்குடன் டெலிகிராம் ஆப்பில் பெற https://t.me/ietamil“