TRAI ने KYC डेटा शेयरिंग प्रस्ताव को संशोधित किया, नई साइबर सुरक्षा नियमों का हवाला दिया

भारतीय दूरसंचार नियामक प्राधिकरण (TRAI) ने मोबाइल ग्राहकों के 'अपने ग्राहक को जानें' (KYC) डेटा को सहमति-आधारित तरीके से साझा करने के अपने पहले के प्रस्ताव में संशोधन किया है, जिससे यह मौजूदा नीतिगत माहौल में अधिक व्यावहारिक और व्यवहार्य हो गया है। यह अद्यतन नए साइबर सुरक्षा नियमों और एक आधिकारिक मोबाइल नंबर सत्यापन तंत्र के शुभारंभ के कारण है। दूरसंचार विभाग (DoT) को भेजे गए एक संचार में, TRAI ने मोबाइल नंबर पोर्टेबिलिटी की प्रक्रिया के दौरान भी, दूरसंचार ग्राहक KYC डेटा की सहमति-आधारित साझाकरण या सत्यापन के लिए, डेटा सशक्तिकरण और संरक्षण वास्तुकला (DEPA) के समान एक "डेटा साझाकरण और सहमति प्रबंधन फ्रेमवर्क" स्थापित करने की सिफारिश की है। TRAI ने टेलीकॉम अधिनियम, 2023 और टेलीकॉम साइबर-सुरक्षा (संशोधन) नियम, 2025 के तहत नए प्रावधानों का उल्लेख किया। विशेष रूप से, मोबाइल नंबर सत्यापन (MNV) प्लेटफ़ॉर्म का शुभारंभ एक प्रमुख सक्षमकर्ता है। MNV प्लेटफ़ॉर्म अधिकृत संस्थाओं को डिजिटल रूप से यह पुष्टि करने की अनुमति देता है कि मोबाइल नंबर उस व्यक्ति से वास्तव में जुड़ा हुआ है या नहीं, जो इसका दावा कर रहा है, यह एक गोपनीयता-संरक्षण प्रमाणीकरण उपकरण के रूप में कार्य करता है। यह सब्सक्राइबर के पूर्ण KYC विवरण के प्रत्यक्ष हस्तांतरण या प्रकटीकरण की आवश्यकता के बिना नंबर-उपयोगकर्ता लिंकेज को सत्यापित करता है। यह संशोधित रुख DoT द्वारा पहले उठाई गई चिंताओं को संबोधित करता है, जिसने चिंता जताई थी कि 2022 का प्रस्ताव धोखाधड़ी वाले सिम पोर्टिंग को रोकने के उपायों के साथ टकराव कर सकता है। DoT ने उप-सिफारिशें वापस कर दी थीं, यह बताते हुए कि पोर्टिंग के दौरान प्राप्तकर्ता ऑपरेटरों के साथ KYC डेटा का प्रत्यक्ष सहमति-आधारित साझाकरण संभव नहीं था। TRAI ने स्पष्ट किया है कि वह ऑपरेटरों के बीच KYC फ़ाइलों के प्रत्यक्ष हस्तांतरण की वकालत नहीं कर रहा है। इसके बजाय, इसने सरकार के डेटा इंटेलिजेंस यूनिट (DIU) प्लेटफ़ॉर्म पर एक सफल प्रूफ-ऑफ-कॉन्सेप्ट का उल्लेख किया। इस परीक्षण में, नए ऑपरेटर को प्रस्तुत किए गए जनसांख्यिकीय विवरणों को बिना किसी वास्तविक KYC डेटा हस्तांतरण के पुराने ऑपरेटर के रिकॉर्ड के साथ इलेक्ट्रॉनिक रूप से मिलान किया गया था। यह मिलान प्रक्रिया लाइसेंसिंग शर्तों के अनुरूप है और जनसांख्यिकीय जानकारी को प्रभावी ढंग से सत्यापित करती है। नियामक ने मोबाइल नंबरों के बढ़ते महत्व पर जोर दिया, जो सरकारी पोर्टलों, बैंकों और फिनटेक फर्मों में उपयोग किए जाने वाले एक मुख्य पहचान प्रमाण के रूप में तेजी से बढ़ रहा है। चूंकि मोबाइल नंबर विभिन्न संस्थानों के लिए प्राथमिक KYC पूर्ति विधि के रूप में तेजी से काम कर रहे हैं, TRAI ने दूरसंचार डेटा पोर्टेबिलिटी को भारत के खाता एग्रीगेटर (AA) नेटवर्क फ्रेमवर्क के साथ संरेखित करने की अपनी सिफारिश को दोहराया है, जो सहमति-आधारित वित्तीय डेटा साझाकरण के लिए डिज़ाइन किया गया है। प्रभाव: यह विकास दूरसंचार ऑपरेटरों के लिए ग्राहक ऑनबोर्डिंग और सत्यापन प्रक्रियाओं को महत्वपूर्ण रूप से सुव्यवस्थित कर सकता है, साथ ही डेटा गोपनीयता और सुरक्षा को बढ़ा सकता है। यह विभिन्न क्षेत्रों में अधिक एकीकृत डिजिटल पहचान समाधानों के लिए भी मार्ग प्रशस्त कर सकता है। सहमति-आधारित डेटा साझाकरण की ओर यह कदम वैश्विक रुझानों के साथ संरेखित होता है और एक अधिक उपयोगकर्ता-केंद्रित डिजिटल पारिस्थितिकी तंत्र को बढ़ावा देता है। रेटिंग: 7/10 कठिन शब्दों की व्याख्या: KYC (Know Your Customer): व्यवसायों के लिए अपने ग्राहकों की पहचान सत्यापित करने की एक अनिवार्य प्रक्रिया, आमतौर पर धोखाधड़ी, मनी लॉन्ड्रिंग और अन्य अवैध गतिविधियों को रोकने के लिए। मोबाइल ग्राहकों के लिए, इसमें आमतौर पर पहचान और पते के प्रमाण जमा करना शामिल होता है। TRAI (Telecom Regulatory Authority of India): भारत में दूरसंचार क्षेत्र को विनियमित करने वाली वैधानिक संस्था। DoT (Department of Telecommunications): भारत सरकार के संचार मंत्रालय के तहत एक विभाग जो दूरसंचार की नीति और विकास के लिए जिम्मेदार है। MNV (Mobile Number Validation) platform: एक प्रणाली जो अधिकृत संस्थाओं को डिजिटल रूप से पुष्टि करने की अनुमति देती है कि मोबाइल नंबर उपयोगकर्ता से सही ढंग से जुड़ा हुआ है या नहीं, संवेदनशील KYC डेटा का खुलासा किए बिना। यह नंबर और उसके मालिक के बीच संबंध को सत्यापित करता है। DEPA (Data Empowerment and Protection Architecture): NITI Aayog द्वारा तैयार किया गया एक ढांचा, जो व्यक्तियों को उनके डेटा पर अधिक नियंत्रण देने के लिए डिज़ाइन किया गया है, एक "मानव-केंद्रित" डेटा पारिस्थितिकी तंत्र को बढ़ावा देता है जहां डेटा साझाकरण सहमति-आधारित और सुरक्षित होता है। Account Aggregator (AA) network: भारत में एक ढांचा जो व्यक्तियों को उनकी स्पष्ट सहमति के आधार पर, विभिन्न संस्थानों (जैसे बैंक, म्यूचुअल फंड, बीमा कंपनियां) से वित्तीय डेटा को वित्तीय जानकारी प्रदाताओं (FIPs) के साथ सुरक्षित रूप से साझा करने की अनुमति देता है। SIM Porting: वह प्रक्रिया जिसके द्वारा एक मोबाइल ग्राहक अपने मौजूदा मोबाइल नंबर को बदले बिना किसी अन्य मोबाइल नेटवर्क ऑपरेटर पर स्विच कर सकता है। Demographic details: मानव आबादी की सांख्यिकीय विशेषताओं से संबंधित जानकारी, जैसे नाम, पता, आयु और जन्म तिथि, जिसका उपयोग पहचान और सत्यापन के लिए किया जाता है।