ID सत्यापन के लिए PIPEDA का क्या अर्थ है
PIPEDA के दस सिद्धांत, इस रूप में कि सरकारी ID एकत्र करने वाले व्यवसाय को वास्तव में क्या करना होता है, और जहाँ क्यूबेक का Law 25 इसमें और जोड़ता है।
यह पोस्ट एक कार्यशील ड्राफ़्ट है: तथ्य हमारे अपने शोध से लिए गए हैं, और संपादकीय समीक्षा में शब्दावली बदल सकती है। यह कानूनी, वित्तीय या अनुपालन संबंधी सलाह नहीं है।
अगर आपका व्यवसाय किसी के ड्राइविंग लाइसेंस या पासपोर्ट की फ़ोटो एकत्र करता है, तो आप सबसे संवेदनशील व्यक्तिगत जानकारी में से कुछ एकत्र कर रहे हैं: पूरा क़ानूनी नाम, जन्म तिथि, दस्तावेज़ नंबर, फ़ोटो, और कभी-कभी पता। कनाडा में, संघीय Personal Information Protection and Electronic Documents Act (PIPEDA) तय करता है कि निजी क्षेत्र के संगठन इस जानकारी को कैसे संभालें। यह लेख बताता है कि PIPEDA के दस निष्पक्ष सूचना सिद्धांतों का पहचान सत्यापन चलाने वाले व्यवसाय के लिए वास्तव में क्या अर्थ है, और ShieldID जैसे उत्पाद में वे कहाँ दिखाई देते हैं।
यह कानूनी सलाह नहीं है। PIPEDA आपके क्षेत्र, आपके प्रांत और डेटा के साथ आप जो करते हैं, उसके अनुसार अलग ढंग से लागू होता है। क्यूबेक का अपना, अधिक सख़्त नियम-तंत्र इसके ऊपर लागू होता है। अपने विशिष्ट दायित्वों के बारे में अपने वकील से बात करें। आगे सिद्धांतों का एक सरल भाषा में नक्शा दिया गया है।
दस सिद्धांत, व्यवहार में
PIPEDA दस सिद्धांतों पर आधारित है, जो कैनेडियन स्टैंडर्ड्स एसोसिएशन की मॉडल गोपनीयता संहिता से लिए गए हैं और अधिनियम की अनुसूची 1 में लिखे गए हैं। ये दस अलग-अलग खाने नहीं हैं जिन पर निशान लगाना हो। ये व्यक्तिगत जानकारी के एक ही जीवनचक्र का वर्णन करते हैं, उस क्षण से जब आप तय करते हैं कि आपको उसकी ज़रूरत है, उस क्षण तक जब आप उससे छुटकारा पाते हैं।
- जवाबदेही: आपके संगठन में कोई एक व्यक्ति या भूमिका गोपनीयता अनुपालन के लिए ज़िम्मेदार होती है, और जब आप ID की छवियाँ किसी तृतीय-पक्ष सत्यापन विक्रेता को सौंपते हैं तब भी यह ज़िम्मेदारी समाप्त नहीं होती। डेटा के साथ जो कुछ होता है, उसके लिए आप जवाबदेह बने रहते हैं, इसीलिए उस विक्रेता के साथ आपका अनुबंध मायने रखता है।
- उद्देश्यों की पहचान: ID इकट्ठा करने से पहले आप बताते हैं कि आपको उसकी ज़रूरत क्यों है। “हम किराये के आवेदनों में धोखाधड़ी कम करने के लिए पहचान सत्यापित करते हैं” एक उद्देश्य है। “हमें यह बाद में चाहिए हो सकता है” उद्देश्य नहीं है।
- सहमति: सत्यापन होने से पहले व्यक्ति समझता है कि क्या इकट्ठा किया जा रहा है और क्यों, और उसके लिए सहमत होता है। किसी विशिष्ट उद्देश्य के लिए दी गई सहमति किसी अलग, बाद के उद्देश्य को कवर नहीं करती।
- संग्रह की सीमा: केवल वही इकट्ठा करें जो बताए गए उद्देश्य के लिए आवश्यक है। अगर आपको केवल यह पुष्टि करनी है कि कोई व्यक्ति 18 से ऊपर है और ओंटारियो में रहता है, तो आपको उसका पूरा दस्तावेज़ नंबर अनिश्चित काल तक रिकॉर्ड में रखने की आवश्यकता नहीं है।
- उपयोग, प्रकटीकरण और प्रतिधारण की सीमा: डेटा का उपयोग केवल उसी उद्देश्य के लिए करें जो आपने बताया, सहमति या कानूनी अधिकार के बिना उसे किसी और को न सौंपें, और उसे केवल उतने समय तक रखें जितना उद्देश्य के लिए आवश्यक है, फिर उससे छुटकारा पा लें।
- सटीकता: व्यक्तिगत जानकारी उतनी सटीक, पूर्ण और अद्यतन होनी चाहिए जितनी उद्देश्य के लिए आवश्यक है। यही एक कारण है कि प्रति-फ़ील्ड निर्णय किसी एकल पास/फ़ेल स्कोर से अधिक मायने रखते हैं: आप ठीक-ठीक देख सकते हैं कि डेटा के किस हिस्से के बारे में सिस्टम आश्वस्त है और किसके बारे में नहीं।
- सुरक्षा उपाय: डेटा की संवेदनशीलता के अनुरूप सुरक्षा से उसकी रक्षा करें, यानी एन्क्रिप्शन, एक्सेस नियंत्रण, और इस पर सीमाएँ कि उसे कौन और कब देख सकता है।
- खुलापन: अपनी गोपनीयता पद्धतियाँ सरल भाषा में उपलब्ध कराएँ, किसी ऐसे EULA में दबाकर नहीं जिसे कोई नहीं पढ़ता।
- व्यक्तिगत पहुँच: अनुरोध करने पर किसी को बताएँ कि आपके पास उनकी कौन-सी व्यक्तिगत जानकारी है और उसका उपयोग कैसे किया गया है, और अगर वह गलत है तो उसे सुधारें।
- अनुपालन को चुनौती: लोगों को शिकायत करने का तरीका दें, और उस शिकायत की जाँच करने और उस पर जवाब देने की प्रक्रिया रखें।
ShieldID के भीतर यह कैसा दिखता है
इनमें से कुछ सिद्धांत सीधे उन विशिष्ट बातों से जुड़ते हैं जिन्हें एक सत्यापन प्लेटफ़ॉर्म को केवल वादा करने के बजाय दिखा पाना चाहिए। संग्रह और प्रतिधारण की सीमा सबसे स्पष्ट उदाहरण है: ShieldID वे फ़ील्ड निकालता है जिनकी निर्णय को ज़रूरत है, यानी नाम, जन्म तिथि, दस्तावेज़ नंबर, पता और चेहरे के मिलान के लिए फ़ोटो, और ID की छवियों को एक छोटे टाइमर पर अपने आप हटा देता है, डिफ़ॉल्ट रूप से सात दिन में। सत्यापन रिकॉर्ड (कि जाँच हुई, और उसका नतीजा) छवियों से अधिक समय तक रहता है। छवियाँ स्वयं अनिश्चित काल तक पड़ी नहीं रहतीं।
सुरक्षा उपाय एन्क्रिप्शन के रूप में दिखते हैं: जन्म तिथि सादे टेक्स्ट में नहीं, एन्क्रिप्टेड रूप में संग्रहीत होती है, और ID की छवियाँ AES-256-GCM से एन्क्रिप्ट करके रखी जाती हैं। जवाबदेही और खुलापन Activity Ledger में दिखते हैं, जो Trust Ledger का केवल-जोड़ने वाला रिकॉर्ड है और जिसे डेटाबेस लागू करता है। पहचान सत्यापन स्वयं ठीक दो प्रविष्टियाँ जोड़ता है, verified या failed। स्टैंडअलोन ShieldID API खाते के लिए व्यापक लेजर प्रविष्टियाँ जल्द आ रही हैं। प्रविष्टियाँ जोड़ी जा सकती हैं, कभी संपादित या हटाई नहीं जा सकतीं, जिससे किसी गोपनीयता अधिकारी या किसी निर्णय पर विवाद करने वाले व्यक्ति के पास विक्रेता के वचन के बजाय इंगित करने के लिए कुछ ठोस होता है।
यह बताना ज़रूरी है कि ShieldID क्या दावा नहीं करता। हमारे पास PIPEDA प्रमाणन नहीं है, क्योंकि किसी भी विक्रेता के पास रखने के लिए ऐसा कोई प्रमाणन मौजूद ही नहीं है। PIPEDA एक कानून है, बैज देने वाली कोई मानक संस्था नहीं। ईमानदार कथन यह है कि ShieldID को PIPEDA के अनुरूप होने के लिए डिज़ाइन किया गया है: कनाडाई होस्टिंग, न्यूनतम संग्रह, स्वचालित हटाने वाला टाइमर और ऑडिट योग्य रिकॉर्ड नियंत्रण हैं, अनुपालन की गारंटी नहीं। आपके संगठन द्वारा उत्पाद का समग्र उपयोग PIPEDA-अनुरूप है या नहीं, यह निर्धारण आपके संगठन का और, जहाँ आवश्यक हो, आपके अपने वकील का है। यह टूल आपके लिए यह निर्धारण नहीं कर सकता।
क्यूबेक का Law 25
अगर आप क्यूबेक में काम करते हैं, तो PIPEDA ही एकमात्र लागू कानून नहीं है। क्यूबेक का Law 25 (व्यक्तिगत जानकारी की सुरक्षा के संबंध में विधायी प्रावधानों को आधुनिक बनाने वाला अधिनियम) निजी क्षेत्र के संगठनों के लिए अपनी, आमतौर पर अधिक सख़्त आवश्यकताएँ तय करता है। इनमें सहमति, उल्लंघन की सूचना, कुछ परियोजनाओं के लिए गोपनीयता प्रभाव आकलन और विशेष रूप से बायोमेट्रिक डेटा से जुड़े नियम शामिल हैं। चेहरे का मिलान और लाइवनेस डिटेक्शन बायोमेट्रिक जानकारी को प्रोसेस करते हैं, जो ठीक वही श्रेणी है जिस पर Law 25 सबसे अधिक ध्यान देता है। अगर आपके आवेदक क्यूबेक में हैं, तो PIPEDA को न्यूनतम आधार मानें, अधिकतम सीमा नहीं, और केवल संघीय नियमों पर भरोसा करने से पहले क्यूबेक-विशिष्ट सलाह लें।
PIPEDA क्या अपेक्षित नहीं करता
यह जानना भी उपयोगी है कि कानून क्या निर्दिष्ट नहीं करता। PIPEDA दिनों में कोई निश्चित प्रतिधारण अवधि तय नहीं करता — वह कहता है “जितना आवश्यक हो,” और संख्या आप पर और आपके उद्देश्य पर छोड़ देता है। वह किसी विशेष एन्क्रिप्शन एल्गोरिदम या किसी विशेष होस्टिंग देश को अनिवार्य नहीं करता; डेटा का किसी देश में रहना (residency) कई उचित सुरक्षा उपायों में से एक है, अधिकांश संगठनों के लिए अपने आप में कानूनी आवश्यकता नहीं। और वह किसी विक्रेता से कोई विशेष सुरक्षा प्रमाणन रखने की अपेक्षा भी नहीं करता। इनमें से किसी बात का यह मतलब नहीं कि ये विकल्प महत्वहीन हैं — ये बस वे नियंत्रण हैं जिन्हें कोई संगठन सिद्धांतों को पूरा करने के लिए अपनाता है, ऐसे बॉक्स नहीं जिन्हें PIPEDA स्वयं आपके लिए जाँचता है।
संक्षेप में: जानें कि आप क्या एकत्र कर रहे हैं और क्यों, न्यूनतम डेटा एकत्र करें, उसकी सुरक्षा करें, उसे केवल उतने समय तक रखें जितनी ज़रूरत हो, और अपना काम दिखाने में सक्षम रहें। एक सत्यापन प्लेटफ़ॉर्म इनमें से हर बात को आसान बना सकता है — छोटा प्रतिधारण टाइमर, डिफ़ॉल्ट रूप से एन्क्रिप्शन, खोजा जा सकने वाला रिकॉर्ड — लेकिन ज़िम्मेदारी डेटा एकत्र करने वाले संगठन की होती है, उसके इस्तेमाल किए गए टूल की नहीं।
शुरू करें
देखें कि यह आपकी अपनी ID पर कैसे काम करता है।
एक मुफ़्त sandbox सत्र बनाएँ और अपने फ़ोन पर अपना सत्यापन चलाकर देखें।