ટેલિકોમ રેગ્યુલેટર TRAI એ KYC ડેટા શેરિંગ પ્રપોઝલમાં સુધારો કર્યો, નવા સાયબર સુરક્ષા નિયમો ટાંક્યા

ભારતીય ટેલિકોમ્યુનિકેશન રેગ્યુલેટરી ઓથોરિટી (TRAI) એ મોબાઇલ સબ્સ્ક્રાઇબરના 'નો યોર કસ્ટમર' (KYC) ડેટાના સંમતિ-આધારિત શેરિંગ સંબંધિત તેના અગાઉના પ્રસ્તાવમાં સુધારો કર્યો છે, જેનાથી તે વર્તમાન નીતિગત વાતાવરણમાં વધુ વ્યવહારુ અને શક્ય બન્યું છે. આ અપડેટ નવા સાયબર સુરક્ષા નિયમો અને અધિકૃત મોબાઇલ નંબર વેલિડેશન (MNV) મિકેનિઝમની રજૂઆતને કારણે છે. ટેલિકોમ્યુનિકેશન વિભાગ (DoT) ને મોકલેલા એક સંચારમાં, TRAI એ મોબાઇલ નંબર પોર્ટેબિલિટી પ્રક્રિયા દરમિયાન પણ, ટેલિકોમ સબ્સ્ક્રાઇબર KYC ડેટાના સંમતિ-આધારિત શેરિંગ અથવા વેલિડેશન માટે, ડેટા એમ્પાવરમેન્ટ એન્ડ પ્રોટેક્શન આર્કિટેક્ચર (DEPA) જેવા "ડેટા શેરિંગ અને કન્સેન્ટ મેનેજમેન્ટ ફ્રેમવર્ક" સ્થાપિત કરવાની ભલામણ કરી છે. TRAI એ ટેલિકોમ્યુનિકેશન્સ એક્ટ, 2023 અને ટેલિકોમ્યુનિકેશન્સ સાયબર-સિક્યુરિટી (અમેન્ડમેન્ટ) રૂલ્સ, 2025 હેઠળના નવા પ્રાવધાનોનો ઉલ્લેખ કર્યો છે. નિર્ણાયક રીતે, મોબાઇલ નંબર વેલિડેશન (MNV) પ્લેટફોર્મનું લોન્ચ એક મુખ્ય સક્ષમકર્તા છે. MNV પ્લેટફોર્મ અધિકૃત સંસ્થાઓને ડિજિટલી પુષ્ટિ કરવાની મંજૂરી આપે છે કે મોબાઇલ નંબર ખરેખર તે વ્યક્તિ સાથે જોડાયેલ છે જે તેનો દાવો કરી રહ્યો છે, જે ગોપનીયતા-સંરક્ષણ પ્રમાણીકરણ સાધન તરીકે કાર્ય કરે છે. તે સબ્સ્ક્રાઇબરની સંપૂર્ણ KYC વિગતોના સીધા ટ્રાન્સફર અથવા એક્સપોઝર વિના નંબર-યુઝર લિન્કેજને વેલિડેટ કરે છે. આ સુધારેલી સ્થિતિ DoT દ્વારા અગાઉ ઉઠાવવામાં આવેલી ચિંતાઓને દૂર કરે છે, જેણે શંકા વ્યક્ત કરી હતી કે 2022 નો પ્રસ્તાવ છેતરપિંડીયુક્ત SIM પોર્ટિંગને રોકવાના નિયમો સાથે વિરોધાભાસી હોઈ શકે છે. DoT એ ઉપ-ભલામણો પાછી મોકલી હતી, એમ જણાવતા કે પોર્ટિંગ દરમિયાન પ્રાપ્તકર્તા ઓપરેટરો સાથે KYC ડેટાનું સીધું સંમતિ-આધારિત શેરિંગ શક્ય ન હતું. TRAI એ સ્પષ્ટ કર્યું છે કે તે ઓપરેટરો વચ્ચે KYC ફાઇલોના સીધા હેન્ડઓવરની હિમાયત કરી રહ્યું નથી. તેના બદલે, તેણે સરકારના ડેટા ઇન્ટેલિજન્સ યુનિટ (DIU) પ્લેટફોર્મ પર એક સફળ પ્રૂફ-ઓફ-કોન્સેપ્ટનો ઉલ્લેખ કર્યો છે. આ પરીક્ષણમાં, નવા ઓપરેટરને સબમિટ કરાયેલ ડેમોગ્રાફિક વિગતો, કોઈપણ વાસ્તવિક KYC ડેટા ટ્રાન્સફર વિના, જૂના ઓપરેટરના રેકોર્ડ્સ સાથે ઇલેક્ટ્રોનિક રીતે મેચ કરવામાં આવી હતી. આ મેચિંગ પ્રક્રિયા લાઇસન્સિંગ શરતો સાથે સુસંગત છે અને ડેમોગ્રાફિક માહિતીને અસરકારક રીતે ચકાસે છે. નિયમનકારે મોબાઇલ નંબરોનું વધતું મહત્વ દર્શાવ્યું છે, જે સરકારી પોર્ટલ, બેંકો અને ફિનટેક ફર્મ્સમાં ઉપયોગમાં લેવાતી મુખ્ય ઓળખ પ્રમાણપત્ર તરીકે છે. જેમ જેમ મોબાઇલ નંબરો વિવિધ સંસ્થાઓ માટે પ્રાથમિક KYC પૂર્તિ પદ્ધતિ તરીકે ઝડપથી કાર્ય કરી રહ્યા છે, TRAI એ ટેલિકોમ ડેટા પોર્ટેબિલિટીને ભારતના એકાઉન્ટ એગ્રિગેટર (AA) નેટવર્ક ફ્રેમવર્ક સાથે સંરેખિત કરવાની પોતાની ભલામણને પુનરોચ્ચારિત કરી છે, જે સંમતિ-આધારિત નાણાકીય ડેટા શેરિંગ માટે ડિઝાઇન થયેલ છે. અસર: આ વિકાસ ટેલિકોમ ઓપરેટરો માટે ગ્રાહક ઓનબોર્ડિંગ અને વેલિડેશન પ્રક્રિયાઓને નોંધપાત્ર રીતે સુવ્યવસ્થિત કરી શકે છે, જ્યારે ડેટા ગોપનીયતા અને સુરક્ષામાં વધારો કરી શકે છે. તે વિવિધ ક્ષેત્રોમાં વધુ સંકલિત ડિજિટલ ઓળખ ઉકેલો માટે પણ માર્ગ મોકળો કરી શકે છે. સંમતિ-આધારિત ડેટા શેરિંગ તરફનું આ પગલું વૈશ્વિક પ્રવાહો સાથે સુસંગત છે અને વધુ વપરાશકર્તા-કેન્દ્રિત ડિજિટલ ઇકોસિસ્ટમને પ્રોત્સાહન આપે છે. રેટિંગ: 7/10 મુશ્કેલ શબ્દોની સમજૂતી: KYC (Know Your Customer): વ્યવસાયો માટે તેમના ક્લાયંટની ઓળખ ચકાસવાની ફરજિયાત પ્રક્રિયા, સામાન્ય રીતે છેતરપિંડી, મની લોન્ડરિંગ અને અન્ય ગેરકાયદેસર પ્રવૃત્તિઓને રોકવા માટે. મોબાઇલ સબ્સ્ક્રાઇબર્સ માટે, તેમાં સામાન્ય રીતે ઓળખ અને સરનામાના પુરાવા સબમિટ કરવાનો સમાવેશ થાય છે. TRAI (Telecom Regulatory Authority of India): ભારતમાં ટેલિકમ્યુનિકેશન્સ ક્ષેત્રનું નિયમન કરતી વૈધાનિક સંસ્થા. DoT (Department of Telecommunications): ભારત સરકારના સંચાર મંત્રાલય હેઠળનો એક વિભાગ જે ટેલિકમ્યુનિકેશન્સની નીતિ અને વિકાસ માટે જવાબદાર છે. MNV (Mobile Number Validation) platform: એક સિસ્ટમ જે અધિકૃત સંસ્થાઓને સંવેદનશીલ KYC ડેટા જાહેર કર્યા વિના, મોબાઇલ નંબર વપરાશકર્તા સાથે યોગ્ય રીતે જોડાયેલ છે કે નહીં તે ડિજિટલી પુષ્ટિ કરવાની મંજૂરી આપે છે. તે નંબર અને તેના માલિક વચ્ચેના જોડાણને ચકાસે છે. DEPA (Data Empowerment and Protection Architecture): NITI Aayog દ્વારા શરૂઆતમાં તૈયાર કરાયેલ એક ફ્રેમવર્ક, જે વ્યક્તિઓને તેમના ડેટા પર વધુ નિયંત્રણ આપવા માટે ડિઝાઇન કરાયેલ છે, એક "માનવ-કેન્દ્રિત" ડેટા ઇકોસિસ્ટમને પ્રોત્સાહન આપે છે જ્યાં ડેટા શેરિંગ સંમતિ-આધારિત અને સુરક્ષિત છે. Account Aggregator (AA) network: ભારતમાં એક ફ્રેમવર્ક જે વ્યક્તિઓને તેમની સ્પષ્ટ સંમતિના આધારે, વિવિધ સંસ્થાઓ (જેમ કે બેંકો, મ્યુચ્યુઅલ ફંડ્સ, વીમા કંપનીઓ) પાસેથી નાણાકીય ડેટા નાણાકીય માહિતી પ્રદાતાઓ (FIPs) સાથે સુરક્ષિત રીતે શેર કરવાની મંજૂરી આપે છે. SIM Porting: એક પ્રક્રિયા જેમાં મોબાઇલ સબ્સ્ક્રાઇબર પોતાનો હાલનો મોબાઇલ નંબર બદલ્યા વિના બીજા મોબાઇલ નેટવર્ક ઓપરેટર પર સ્વિચ કરી શકે છે. Demographic details: માનવ વસ્તીના આંકડાકીય લક્ષણો સંબંધિત માહિતી, જેમ કે નામ, સરનામું, ઉંમર અને જન્મ તારીખ, જે ઓળખ અને ચકાસણી માટે વપરાય છે.