ٹیلی کام ریگولیٹر TRAI نے KYC ڈیٹا شیئرنگ تجویز پر نظر ثانی کی، نئے سائبر سیکیورٹی قوانین کا حوالہ دیا

ٹیلی کام ریگولیٹری اتھارٹی آف انڈیا (TRAI) نے موبائل سبسکرائبرز کے 'جانیں اپنے کسٹمر' (KYC) ڈیٹا کو رضامندی کی بنیاد پر شیئر کرنے کے بارے میں اپنی پچھلی تجویز پر نظر ثانی کی ہے، جس سے یہ موجودہ پالیسی کے ماحول میں زیادہ عملی اور قابل عمل بن گیا ہے۔ یہ اپ ڈیٹ نئے سائبر سیکیورٹی قوانین اور ایک آفیشل موبائل نمبر ویلیڈیشن (MNV) میکانزم کے متعارف ہونے کی وجہ سے ہے۔ ڈیپارٹمنٹ آف ٹیلی کمیونیکیشنز (DoT) کو بھیجے گئے ایک پیغام میں، TRAI نے موبائل نمبر پورٹیبلٹی کے عمل کے دوران بھی، ٹیلی کام سبسکرائبر KYC ڈیٹا کی رضامندی کی بنیاد پر شیئرنگ یا ویلیڈیشن کے لیے، ڈیٹا ایمپاورمنٹ اینڈ پروٹیکشن آرکیٹیکچر (DEPA) کے طرز پر ایک "ڈیٹا شیئرنگ اور کنسنٹ مینجمنٹ فریم ورک" قائم کرنے کی سفارش کی ہے۔ TRAI نے ٹیلی کمیونیکیشنز ایکٹ، 2023 اور ٹیلی کمیونیکیشنز سائبر-سیکیورٹی (امنڈمنٹ) رولز، 2025 کے تحت نئی دفعات کا حوالہ دیا ہے۔ اہم بات یہ ہے کہ، موبائل نمبر ویلیڈیشن (MNV) پلیٹ فارم کا آغاز ایک کلیدی سہولت فراہم کنندہ ہے۔ MNV پلیٹ فارم مجاز اداروں کو ڈیجیٹلی طور پر تصدیق کرنے کی اجازت دیتا ہے کہ آیا موبائل نمبر اس شخص سے واقعی منسلک ہے جو اسے کلیم کر رہا ہے، یہ ایک پرائیویسی-محفوظ بنانے والے توثیق کے آلے کے طور پر کام کرتا ہے۔ یہ سبسکرائبر کی مکمل KYC تفصیلات کو براہ راست منتقل کیے یا ظاہر کیے بغیر نمبر-صارف کے ربط کی تصدیق کرتا ہے۔ یہ نظر ثانی شدہ موقف DoT کی ان خدشات کو دور کرتا ہے جو پہلے اٹھائی گئی تھیں کہ 2022 کی تجویز دھوکہ دہی والے SIM پورٹنگ کو روکنے والے قوانین سے متصادم ہو سکتی ہے۔ DoT نے ذیلی سفارشات واپس کر دی تھیں، یہ کہتے ہوئے کہ پورٹنگ کے دوران وصول کنندہ آپریٹرز کے ساتھ KYC ڈیٹا کا براہ راست رضامندی پر مبنی شیئرنگ ممکن نہیں تھا۔ TRAI نے واضح کیا ہے کہ وہ آپریٹرز کے درمیان KYC فائلوں کے براہ راست ہینڈ اوور کی وکالت نہیں کر رہا ہے۔ اس کے بجائے، اس نے حکومت کے ڈیٹا انٹیلی جنس یونٹ (DIU) پلیٹ فارم پر ایک کامیاب پروف-آف-کانسیپٹ کا حوالہ دیا ہے۔ اس ٹیسٹ میں، نئے آپریٹر کو جمع کرائی گئی ڈیموگرافک تفصیلات، کسی بھی حقیقی KYC ڈیٹا ٹرانسفر کے بغیر، پرانے آپریٹر کے ریکارڈ کے ساتھ الیکٹرانک طور پر میچ کی گئی تھیں۔ یہ میچنگ کا عمل لائسنسنگ کی شرائط کے مطابق ہے اور ڈیموگرافک معلومات کو مؤثر طریقے سے تصدیق کرتا ہے۔ ریگولیٹر نے موبائل نمبروں کی بڑھتی ہوئی اہمیت پر زور دیا ہے جو کہ سرکاری پورٹلز، بینکوں اور فنٹیک فرموں میں استعمال ہونے والے ایک بنیادی شناخت کے ثبوت کے طور پر ہے۔ چونکہ موبائل نمبر مختلف اداروں کے لیے بنیادی KYC کی تکمیل کے طریقے کے طور پر تیزی سے کام کر رہے ہیں، TRAI نے ٹیلی کام ڈیٹا پورٹیبلٹی کو ہندوستان کے اکاؤنٹ ایگریگیٹر (AA) نیٹ ورک فریم ورک کے ساتھ منسلک کرنے کی اپنی سفارش کو دہرایا ہے، جسے رضامندی پر مبنی مالیاتی ڈیٹا شیئرنگ کے لیے ڈیزائن کیا گیا ہے۔ اثر: یہ پیشرفت ٹیلی کام آپریٹرز کے لیے کسٹمر آن بورڈنگ اور ویلیڈیشن کے عمل کو نمایاں طور پر ہموار کر سکتی ہے، ساتھ ہی ڈیٹا کی پرائیویسی اور سیکیورٹی کو بڑھا سکتی ہے۔ یہ مختلف شعبوں میں مزید مربوط ڈیجیٹل شناخت کے حل کے لیے بھی راستہ ہموار کر سکتی ہے۔ رضامندی پر مبنی ڈیٹا شیئرنگ کی طرف یہ قدم عالمی رجحانات کے ساتھ ہم آہنگ ہے اور ایک زیادہ صارف-مرکزی ڈیجیٹل ماحولیاتی نظام کو فروغ دیتا ہے۔ ریٹنگ: 7/10 مشکل الفاظ کی وضاحت: KYC (Know Your Customer): کاروبار کے لیے اپنے کلائنٹ کی شناخت کی تصدیق کا ایک لازمی عمل، عام طور پر دھوکہ دہی، منی لانڈرنگ اور دیگر غیر قانونی سرگرمیوں کو روکنے کے لیے۔ موبائل سبسکرائبرز کے لیے، اس میں عام طور پر شناخت اور پتہ کے ثبوت جمع کرانا شامل ہوتا ہے۔ TRAI (Telecom Regulatory Authority of India): ہندوستان میں ٹیلی کمیونیکیشنز سیکٹر کو ریگولیٹ کرنے والی ایک قانونی ادارہ۔ DoT (Department of Telecommunications): ہندوستان کی وزارت مواصلات کے تحت ایک محکمہ جو ٹیلی کمیونیکیشنز کی پالیسی اور ترقی کے لیے ذمہ دار ہے۔ MNV (Mobile Number Validation) platform: ایک ایسا نظام جو مجاز اداروں کو حساس KYC ڈیٹا ظاہر کیے بغیر، موبائل نمبر صارف سے صحیح طریقے سے منسلک ہے یا نہیں، اس کی تصدیق کرنے کی اجازت دیتا ہے۔ یہ ایک نمبر اور اس کے دعویدار کے درمیان ربط کی تصدیق کرتا ہے۔ DEPA (Data Empowerment and Protection Architecture): NITI Aayog کی طرف سے ابتدائی طور پر تیار کردہ ایک فریم ورک، جو افراد کو ان کے ڈیٹا پر زیادہ کنٹرول دینے کے لیے ڈیزائن کیا گیا ہے، ایک "انسانی-مرکزی" ڈیٹا ماحولیاتی نظام کو فروغ دیتا ہے جہاں ڈیٹا شیئرنگ رضامندی پر مبنی اور محفوظ ہے۔ Account Aggregator (AA) network: ہندوستان میں ایک فریم ورک جو افراد کو ان کی واضح رضامندی کی بنیاد پر، مختلف اداروں (جیسے بینک، میوچل فنڈز، انشورنس کمپنیاں) سے مالیاتی ڈیٹا کو مالیاتی معلومات فراہم کنندگان (FIPs) کے ساتھ محفوظ طریقے سے شیئر کرنے کی اجازت دیتا ہے۔ SIM Porting: وہ عمل جس کے ذریعے ایک موبائل سبسکرائبر اپنا موجودہ موبائل نمبر تبدیل کیے بغیر کسی دوسرے موبائل نیٹ ورک آپریٹر پر سوئچ کر سکتا ہے۔ Demographic details: انسانی آبادی کی شماریاتی خصوصیات سے متعلق معلومات، جیسے نام، پتہ، عمر، اور تاریخ پیدائش، جو شناخت اور تصدیق کے لیے استعمال ہوتی ہیں۔