सड़क परिवहन और राजमार्ग मंत्रालय (एमओआरटीएच) ने भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) को वाहन, सारथी, ई-चालान और पीयूसीसी पोर्टलों का फोरेंसिक सुरक्षा ऑडिट करने के लिए कहा है, जिनमें विभिन्न प्रकार की वाहन-मालिक की जानकारी होती है।

यह भी पढ़ें | लोक लेखा समिति की सिफ़ारिशों के बाद सड़क मंत्रालय राजमार्ग परियोजनाओं के लिए सार्वजनिक परामर्श दिशानिर्देश जारी करता है

वाहन वाहन-पंजीकरण रिकॉर्ड का प्रबंधन करता है; सारथी ड्राइविंग लाइसेंस और संबंधित सेवाओं को संभालता है; ई-चालान यातायात उल्लंघनों और जुर्माने को रिकॉर्ड करता है; और PUCC प्रदूषण नियंत्रण प्रमाणपत्रों का प्रबंधन करता है।

यह कदम कई ऐप्स और वेबसाइटों के माध्यम से मात्र ₹5 में वाहन संबंधी जानकारी बेचे जाने की रिपोर्टों के बाद उठाया गया है। उदाहरण के लिए, सुरक्षा फर्म साइडेरेस की एक जांच के अनुसार, एक टेलीग्राम-आधारित चैनल ने वाहन पंजीकरण संख्या के साथ आपूर्ति किए जाने पर व्यापक व्यक्तिगत डेटा प्रदान किया। विवरण में मालिक का पूरा नाम, पिता का नाम, वर्तमान और स्थायी पता, पिन कोड और मोबाइल नंबर शामिल हैं। इसमें ड्राइविंग-लाइसेंस विवरण, चालान इतिहास, FASTag जानकारी, एक डाउनलोड करने योग्य पंजीकरण प्रमाणपत्र और ड्राइविंग लाइसेंस की एक पीडीएफ भी प्रदान की गई। वाहन सूचना ऐप (10 मिलियन डाउनलोड के साथ) और व्हीकलसेतु – आरसी और चालान इन्फो (1 मिलियन डाउनलोड के साथ) पहचाने गए अन्य लोकप्रिय ऐप थे। मंत्रालय ने अब Google सहित प्रमुख ऐप स्टोर ऑपरेटरों को पत्र लिखकर ऐसे सभी ऐप्स को हटाने का अनुरोध किया है।

डेटा-साझाकरण नीति

सड़क परिवहन और राजमार्ग मंत्रालय के एक वरिष्ठ अधिकारी ने कहा कि उन्होंने अपनी डेटा-साझाकरण नीति की समीक्षा करने और इसे मजबूत करने के तरीके सुझाने के लिए इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (एमईआईटीवाई) के हस्तक्षेप की मांग की है। मंत्रालय अपने पोर्टल तक पहुंचने वाली विभिन्न प्रवर्तन एजेंसियों का ऑडिट करने की भी योजना बना रहा है।

डेटा-शेयरिंग नीति राष्ट्रीय परिवहन रिपॉजिटरी, एक केंद्रीय MoRTH डेटाबेस से डेटा तक पहुंच की अनुमति देती है जो VAHAN और SARATHI से वाहन-पंजीकरण और ड्राइविंग-लाइसेंस रिकॉर्ड के साथ-साथ ई-चालान, eDAR (विस्तृत दुर्घटना रिपोर्ट) और FASTags से डेटा को समेकित करता है।

नीति के तहत, पुलिस, कानून-प्रवर्तन और राष्ट्रीय-सुरक्षा एजेंसियों सहित सरकारी निकाय, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के अनुसार, विभिन्न अनुप्रयोगों के माध्यम से उपलब्ध सभी डेटा फ़ील्ड तक पहुंच सकते हैं। इस बीच, निजी संस्थाएं केवल अपने डोमेन से संबंधित चयनित डेटा फ़ील्ड तक पहुंच सकती हैं और खोजों पर दैनिक सीमा लगा सकती हैं। डेटा को एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) के माध्यम से साझा किया जाता है, जो मशीन-टू-मशीन एक्सेस या गुप्त कुंजी, दो-कारक प्रमाणीकरण और आधार-प्रमाणीकृत वन-टाइम पासवर्ड (ओटीपी) द्वारा सुरक्षित लॉगिन-आधारित एक्सेस को सक्षम करता है। व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) कानून-प्रवर्तन और सुरक्षा एजेंसियों को छोड़कर सभी के लिए छिपी हुई है। सभी संस्थाओं के पास CERT-In से सुरक्षा ऑडिट प्रमाणपत्र होना चाहिए।

एक आरटीआई अनुरोध के माध्यम से, इंटरनेट फ्रीडम फाउंडेशन (आईएफएफ) ने पाया कि निजी संस्थाओं को वाहन, सारथी, ई-चालान और पीयूसीसी डेटा तक पहुंचने के लिए 25,314 क्रेडेंशियल जारी किए गए थे, जिसके माध्यम से 33 महीनों की अवधि में 1.708 करोड़ प्रश्न पूछे गए थे।

सड़क मंत्रालय के एक अन्य वरिष्ठ अधिकारी के अनुसार, प्रारंभिक जांच में राष्ट्रीय औद्योगिक गलियारा विकास निगम (एनआईसीडीसी) द्वारा प्रबंधित भारत सरकार के यूनिफाइड लॉजिस्टिक्स इंटरफेस प्लेटफॉर्म (यूलिप) से जुड़े डेटा के दुरुपयोग के सबूत मिले हैं। यह निष्कर्ष असामान्य रूप से उच्च लेनदेन मात्रा पर आधारित था, जिसमें कई संस्थाओं को एक महीने में 50 लाख से अधिक हिट दर्ज करने वाले पोर्टल तक पहुंचने की अनुमति थी।

19 अक्टूबर के एक पत्र के अनुसार, जिसकी समीक्षा की गई द हिंदूसड़क मंत्रालय ने एनआईसी को यूलिप का उपयोग करने वाली संस्थाओं की पहुंच और उपयोग पैटर्न का ऑडिट करने और यह निर्धारित करने के लिए कहा है कि क्या उन्होंने अनुमोदित उद्देश्य, दायरे और पहुंच की शर्तों के अनुरूप डेटा तक पहुंच बनाई है। मंत्रालय ने एनआईसीडीसी की डेटा सेवा शाखा को भी अलग से लिखा है कि संस्थाओं को पहुंच प्रदान करने से पहले क्या उचित परिश्रम किया गया था, इकाई की पात्रता निर्धारित करने के लिए उपयोग किए जाने वाले मानदंड, डेटा पहुंच के दायरे को स्थापित करने के लिए तंत्र (साझा डेटा तत्वों पर रखी गई सीमाओं सहित), और डेटा पहुंच की निगरानी और समीक्षा के लिए अपनाई गई प्रक्रिया के बारे में विवरण मांगा गया है। अधिकारियों को संदेह है कि बुरे कलाकार संभवतः विभिन्न पोर्टलों से एकत्र किए गए डेटा को त्रिकोणित कर रहे थे और इसे संकलित कर रहे थे।

सड़क मंत्रालय के अधिकारियों ने कहा कि, आईएफएफ के एक प्रतिनिधित्व के बाद, मंत्रालय ने तकनीकी नियंत्रण को और कड़ा कर दिया है और यूलिप के लिए डेटा साझाकरण को सीमित कर देगा। डेटा मांगने वाली सरकारी एजेंसियों को अब परिवहन सचिव से मंजूरी लेनी होगी और अनुरोध करने वाले अधिकारियों को आधार-आधारित डिजिटल हस्ताक्षर प्रमाणपत्र या वीडियो केवाईसी के माध्यम से सत्यापित करना होगा। हालाँकि, अधिकारियों ने निजी संस्थाओं के साथ डेटा साझाकरण को निलंबित करने से इनकार करते हुए कहा कि व्यापार करने में आसानी और जीवनयापन में आसानी का समर्थन करने के लिए यह आवश्यक था।