A Índia expande a autenticação de Aadhaar para empresas, levantando preocupações de privacidade
A Índia aliviou as restrições em seu Serviço de Autenticação Aadhaar, uma estrutura de verificação de identidade digital ligada à biometria de mais de 1,4 bilhão de pessoas, para permitir que empresas, incluindo aquelas que oferecem serviços como comércio eletrônico, viagens, hospitalidade e assistência médica, use o sistema de verificação para autenticar seus clientes. A atualização levantou preocupações de privacidade, pois Nova Délhi ainda não definiu os corrimãos que consideraria evitar o uso indevido dos IDs biométricos dos indivíduos.
Na sexta -feira, o ministério de TI da Índia introduzido A autenticação de Aadhaar para a boa governança (bem -estar social, inovação, conhecimento). restrito o acesso de entidades privadas que buscam dados de Aadhaar. A nova emenda ocorre quase dois anos após o governo indiano começou sua consulta públicaas respostas às quais não foram divulgadas.
A atualização visa “aprimorar o escopo e a utilidade da autenticação de Aadhaar”, “permitindo o uso de Aadhaar para melhorar a entrega de serviços” e “permite que as entidades governamentais e não governamentais aproveitem o Serviço de Autenticação Aadhaar para fornecer vários serviços no interesse público”. o ministério de TI disse em sua declaração de imprensa.
Comparado à versão anterior, as regras alteradas excluíram a sub-regra que permitiu a autenticação de Aadhaar para impedir o “vazamento de fundos públicos”. Isso amplia o escopo da verificação única baseada em identificação fornecida pela Autoridade de Identificação Índia (UIDAI) do governo indiano e expande o serviço de autenticação para vários setores público e privado. Anteriormente, os operadores bancários e de telecomunicações usaram predominantemente a autenticação Aadhaar para a bordo de novos clientes e verificar seus consumidores existentes.
Authaar Autentication atingiu 129,93 bilhões de transações em janeiro, contra 109,13 bilhões em fevereiro do ano passado, por O site da UIDAI. O Centro Nacional de Informática, Agência Nacional de Saúde, Banco Estadual da Índia, Bank of Baroda e Punjab National Bank estavam entre as principais entidades usando a autenticação baseada em Aadhaar para verificar seus usuários este mês.
De acordo com as novas regras, as entidades que procuram permitir a autenticação de Aadhaar serão obrigadas a “aplicar com os detalhes dos requisitos pretendidos, o ministério ou o Departamento de Departamento de Central ou o governo do estado”, que “serão examinados por Uidai e Meity [the IT ministry]”Isso aprovará essas aplicações com base na recomendação da UIDAI, afirmou o governo.
“Que critérios a meidade e Uidai levariam em consideração para avaliar esses aplicativos devem ser mais claros e mais transparentes para eliminar o uso indevido, o que é uma preocupação sinalizada pela Suprema Corte enquanto deliberou na seção 57 da Lei Aadhaar”, disse Kamesh Shekar, líder de governança digital da política tecnológica de Nova Délhi, pensa no diálogo.
A Seção 57 da Lei Aadhaar de 2016, que a Suprema Corte derrubou em 2018, permitiu que as entidades privadas usassem os números de Aadhaar para estabelecer as identidades dos indivíduos. O governo indiano alterou a Lei Aadhaar em 2019 para permitir a autenticação voluntária com base em Aadhaar. No entanto, essa emenda foi desafiada e atualmente está pendente na Suprema Corte.
Prasanna, um defensor do registro na Suprema Corte, que estava entre os advogados que lutavam pelo direito à privacidade e desafiaram a Lei de Aadhaar, disse que a emenda tenta “re-legisla” a seção 57 atingida.
“O regime de licenciamento existia ainda mais cedo nas regras de 2020. Mas agora, com o acesso sendo expandido, a preocupação com o tipo de regime é multifold reforçada ”, disse ele ao TechCrunch.
Sidharth Deb, diretor associado de políticas públicas da empresa de consultoria de Nova Délhi, The Quantum Hub, disse que a expansão da autenticação de Aadhaar carrega o risco de exclusão.
“Depois de começar a vincular a documentação de identificação ou os instrumentos de identificação ao acesso a serviços digitais, sempre existe o risco de exclusão”, disse ele. “Nós realmente precisamos começar a pensar em como definimos voluntários para que os cidadãos tenham o máximo de autonomia possível para poder acessar os serviços digitais da maneira mais sem atrito possível”.
O TechCrunch chegou ao ministério de TI indiano sobre as principais preocupações levantadas por especialistas em políticas e as medidas em vigor para impedir o uso indevido de Aadhaar e atualizará quando o ministério responder.
