আধার কার্ডের তথ্য কি নিরাপদ? আপনার ডেটা সুরক্ষিত রাখতে UIDAI কী করে

ব্যাঙ্ক অ্যাকাউন্ট, মোবাইল সংযোগ, সরকারি পরিষেবা বা পরিচয় যাচাইয়ের জন্য আধার শেয়ার করার ক্ষেত্রে প্রায়শই একটি সাধারণ প্রশ্ন ওঠে: কী পরিমাণ তথ্য প্রকাশ পাচ্ছে এবং সেই তথ্য কোথায় যাচ্ছে? যারা জিজ্ঞাসা করেন যে সরকারের কাছে আধার কার্ডের বিবরণ নিরাপদ কিনা , তাদের জন্য উত্তরটি নির্ভর করে UIDAI-এর কেন্দ্রীয় পরিচয় ব্যবস্থাকে সেই সংস্থাগুলি থেকে আলাদা করার উপর, যারা যাচাইকরণের জন্য আধার ব্যবহার করে। UIDAI সেন্ট্রাল আইডেন্টিটিজ ডেটা রিপোজিটরি (CIDR)-তে নির্দিষ্ট জনতাত্ত্বিক এবং বায়োমেট্রিক তথ্য সংরক্ষণ করে, যদিও এটি বলে যে ব্যাঙ্ক-অ্যাকাউন্ট, বিনিয়োগ, সম্পত্তি এবং স্বাস্থ্য সংক্রান্ত রেকর্ডগুলি তার আধার ডেটাবেসের অংশ নয়। নিরাপত্তা ব্যবস্থা ঝুঁকি কমায়, কিন্তু এর নিরাপদ ব্যবহার নির্ভর করে UIDAI-এর বাইরে আধারের বিবরণ, OTP এবং বায়োমেট্রিক তথ্য কীভাবে পরিচালনা করা হচ্ছে তার উপরও। এই নিবন্ধে CIDR সুরক্ষা, UIDAI-এর কাছে থাকা ডেটা, বায়োমেট্রিক লকিং, VID, মাস্কড আধার, KYC পরিচালনা এবং এর অপব্যবহারের বাস্তব ঝুঁকি সম্পর্কে ব্যাখ্যা করা হয়েছে।

UIDAI কীভাবে আপনার আধার ডেটা সংরক্ষণ ও সুরক্ষিত করে

যখন মানুষ জিজ্ঞাসা করেন যে আধার কার্ডের তথ্য নিরাপদ কিনা, তখন প্রায়শই ধরে নেওয়া হয় যে তাদের উদ্বেগ সেন্ট্রাল আইডেন্টিটিজ ডেটা রিপোজিটরি (Central Identities Data Repository) সম্পর্কিত, যা সাধারণত সিআইডিআর (CIDR) নামে পরিচিত। ইউআইডিএআই (UIDAI) আধার পরিচয় সংক্রান্ত তথ্য সংরক্ষণের ভান্ডার হিসেবে সিআইডিআর-কে উল্লেখ করে। কোনো পরিষেবা প্রদানকারীকে আধার ডেটাবেসে অবাধ প্রবেশাধিকার না দিয়ে, ইউআইডিএআই-এর নিয়ন্ত্রিত প্রমাণীকরণ ব্যবস্থার মাধ্যমেই প্রমাণীকরণের অনুরোধগুলি পরিচালনা করা হয়।

UIDAI-এর প্রমাণীকরণ কাঠামো, প্রমাণীকরণ ডিভাইস দ্বারা সংগৃহীত ব্যক্তিগত পরিচয় ডেটা প্রেরণের আগে এনক্রিপ্ট করে। UIDAI-এর নির্দেশিকায় আরও বলা হয়েছে যে, আধার প্রমাণীকরণের জন্য সংগৃহীত বায়োমেট্রিক এবং OTP ডেটা প্রমাণীকরণ ডিভাইস বা অনুরোধকারী সংস্থাগুলি স্থায়ীভাবে সংরক্ষণ করতে পারবে না। মূল বায়োমেট্রিক তথ্য অতিরিক্ত বিধিবদ্ধ সুরক্ষা পায় এবং এর আদান-প্রদান ও সংরক্ষণের উপর কঠোর বিধিনিষেধ রয়েছে।

প্রমাণীকরণ কোনো একক, সার্বজনীন দ্বি-স্তরীয় প্রক্রিয়া নয়। অনুমোদিত পরিষেবা প্রবাহের উপর নির্ভর করে, আধার প্রমাণীকরণে জনসংখ্যাতাত্ত্বিক তথ্য, ওটিপি, আঙুলের ছাপ, আইরিস, মুখমণ্ডল অথবা বিভিন্ন পদ্ধতির সংমিশ্রণ ব্যবহার করা হতে পারে।

একটি মাল্টি-ফ্যাক্টর ফ্লো দুই বা ততোধিক অনুমোদিত ফ্লো-এর সমন্বয়ে গঠিত হয়। এর অর্থ হলো, শুধুমাত্র ১২-সংখ্যার আধার নম্বরের অস্তিত্ব কোনো নির্দিষ্ট ফ্লো-এর জন্য প্রয়োজনীয় ওটিপি, ফিঙ্গারপ্রিন্ট, আইরিস বা ফেস অথেনটিকেশনের বিকল্প হতে পারে না।

আধার সংক্রান্ত UIDAI ডেটা সুরক্ষার ক্ষেত্রে এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ আধার নম্বর হলো একটি শনাক্তকরণ নম্বর, অপরপক্ষে প্রমাণীকরণের জন্য পরিচয় ডেটাবেস CIDR-এর সাথে তথ্য তুলনা করা হয়।

UIDAI আসলে কী ডেটা ধারণ করে?

ইউআইডিএআই জানিয়েছে যে, তাদের ডাটাবেসে নথিভুক্তি বা হালনাগাদের সময় দেওয়া সীমিত তথ্য থাকে। এর মধ্যে রয়েছে নাম, ঠিকানা, লিঙ্গ, জন্ম তারিখ, দশটি আঙুলের ছাপ, দুটি আইরিস স্ক্যান এবং একটি মুখের ছবি, যেখানে মোবাইল নম্বর এবং ইমেল আইডি ঐচ্ছিক বিবরণ হিসাবে গণ্য করা হয়। ইউআইডিএআই-এর সিস্টেমে সরকার কর্তৃক সংরক্ষিত আধার ডেটাতে কোনো বাসিন্দার ব্যাঙ্ক-অ্যাকাউন্টের বিবরণ, শেয়ার, মিউচুয়াল ফান্ড, সম্পত্তির তথ্য বা স্বাস্থ্য সংক্রান্ত রেকর্ড অন্তর্ভুক্ত থাকে না। ইউআইডিএআই আরও জানিয়েছে যে, আধার নথিভুক্তিকরণে জাতি, ধর্ম বা আয়ের মতো বৈশিষ্ট্যগুলি নথিভুক্ত করা হয় না। একটি ব্যাঙ্ক বা অন্য কোনো প্রতিষ্ঠান সেই প্রতিষ্ঠানের জন্য প্রযোজ্য নিয়ম অনুসারে গ্রাহকের তথ্য আলাদাভাবে রাখতে পারে, কিন্তু সেই রেকর্ডগুলি স্বয়ংক্রিয়ভাবে ইউআইডিএআই-এর আধার ডাটাবেসে যুক্ত হয় না।

আপনার আধার সুরক্ষিত রাখতে UIDAI-এর যে টুলগুলি আপনি ব্যবহার করতে পারেন

UIDAI আধার সুরক্ষার এমন কিছু টুল সরবরাহ করে যা তথ্যের অপ্রয়োজনীয় প্রকাশকে ন্যূনতম পর্যায়ে রাখতে সাহায্য করে, এমনকি বায়োমেট্রিক সিস্টেমের ব্যবহারও সীমিত করে। এগুলি নির্ভর করে কী ধরনের যাচাই প্রক্রিয়া সম্পন্ন করা হচ্ছে তার উপর।

বায়োমেট্রিক লক অনুরোধের জন্য, আধার ধারক UIDAI-এর লক/আনলক পরিষেবা ব্যবহার করেন এবং প্রয়োজনীয় যাচাইকরণ সম্পন্ন করেন। একবার লক হয়ে গেলে, বায়োমেট্রিক্স সাময়িকভাবে আনলক না করা পর্যন্ত বা সমর্থিত প্রক্রিয়ার মাধ্যমে লকটি নিষ্ক্রিয় না করা পর্যন্ত আঙুলের ছাপ, আইরিস এবং মুখের প্রমাণীকরণ সীমাবদ্ধ থাকে।

ভার্চুয়াল আইডি আধার অনুরোধের জন্য, UIDAI-এর VID পরিষেবা আধার নম্বরের সাথে সংযুক্ত একটি ১৬-সংখ্যার অস্থায়ী শনাক্তকারী তৈরি করে। UIDAI VID-কে প্রত্যাহারযোগ্য বলে বর্ণনা করে, তাই প্রয়োজনে একটি নতুন VID তৈরি করা যেতে পারে। যেখানে কোনো পরিষেবা VID গ্রহণ করে, সেখানে মূল আধার নম্বর প্রকাশ করার প্রয়োজনীয়তা কমে যায়।

মাস্কড আধার একটি ভিন্ন উদ্বেগের সমাধান করে। এটি একটি ই-আধার ফরম্যাট, যেখানে আধার নম্বরের কেবল শেষের চারটি অঙ্ক দৃশ্যমান থাকে, যা সম্পূর্ণ নম্বরটির প্রদর্শন সীমিত করে এবং আধার নথিটি অক্ষুণ্ণ রাখে।

দ্রষ্টব্য: ভিআইডি, মাস্কড আধার বা কোনো নির্দিষ্ট আধার যাচাইকরণ পদ্ধতির গ্রহণযোগ্যতা পরিষেবা, প্রযোজ্য আইনি কাঠামো এবং গ্রহণকারী সংস্থার কাছে উপলব্ধ যাচাইকরণ প্রক্রিয়ার উপর নির্ভর করে।

কেউ কি আপনার আধার নম্বরের অপব্যবহার করতে পারে? আসল ঝুঁকিগুলো ব্যাখ্যা করা হলো।

আমাদের আধার কার্ডের তথ্য নিরাপদ কিনা, এই প্রশ্নের দুটি স্বতন্ত্র অংশ রয়েছে: UIDAI কীভাবে কেন্দ্রীয় পরিচয় রেকর্ডকে সুরক্ষিত রাখে, এবং অন্য কোনো সংস্থাকে আধার তথ্য দেওয়ার পর কী ঘটে। UIDAI জানায় যে, শুধুমাত্র আধার নম্বর জানলেই কোনো ব্যক্তির ব্যাঙ্ক অ্যাকাউন্টে প্রবেশাধিকার পাওয়া যায় না। বাস্তব ঝুঁকি তখনই তৈরি হয়, যখন আধারের তথ্যকে অন্য কোনো আপোসকৃত পরিচয়পত্র, প্রতারণামূলক OTP অনুরোধ, জাল নথি বা বায়োমেট্রিক তথ্যের অননুমোদিত সংগ্রহের সাথে যুক্ত করা হয়।

আর্থিক কেওয়াইসি-র জন্য, আরবিআই-এর কাঠামো নিয়ন্ত্রিত সংস্থাগুলিকে নির্দিষ্ট গ্রাহক-শনাক্তকরণ পদ্ধতি ব্যবহার করার অনুমতি দেয়। আইন ও প্রবিধান দ্বারা অনুমোদিত পরিস্থিতিতে আধার-ভিত্তিক ই-কেওয়াইসি ব্যবহার করা যেতে পারে, পাশাপাশি অন্যান্য সরকারিভাবে বৈধ নথি এবং অনুমোদিত ডিজিটাল বা অফলাইন যাচাইকরণের উপায়ও উপলব্ধ থাকতে পারে। সুতরাং, প্রতিটি ব্যাংকিং কেওয়াইসি পরিস্থিতির জন্য আধার একটি সার্বজনীন আবশ্যকতা নয়।

UIDAI-এর প্রমাণীকরণ-ডিভাইস নির্দেশিকায় বলা হয়েছে যে আধার প্রমাণীকরণের জন্য সংগৃহীত বায়োমেট্রিক এবং ওটিপি ডেটা স্থায়ীভাবে সংরক্ষণ করা যাবে না। অনুরোধকারী সংস্থাগুলির দ্বারা মূল বায়োমেট্রিক তথ্য সংরক্ষণ এবং ভাগ করে নেওয়ার ক্ষেত্রেও বিধিবদ্ধ বিধিনিষেধ প্রযোজ্য।

যেসব বাসিন্দা আধার ব্যবহারের তথ্য পর্যালোচনা করতে চান, তারা UIDAI-এর মাধ্যমে প্রমাণীকরণের ইতিহাস দেখতে পারেন। এই পরিষেবাটি বিগত ছয় মাসের প্রমাণীকরণ লেনদেনগুলো দেখায়, যেখানে একবারে ৫০টি পর্যন্ত রেকর্ড দেখা যায়। একটি অপরিচিত এন্ট্রি নিজে থেকেই পরিচয় চুরির প্রমাণ নয়, তবে এটি এমন একটি রেকর্ড সরবরাহ করে যা সংশ্লিষ্ট পরিষেবা প্রদানকারীর সাথে লেনদেনটি যাচাই করতে সাহায্য করতে পারে।

উপসংহার

আধার নিরাপত্তা বলতে কেন্দ্রীয় সুরক্ষা ব্যবস্থা এবং পরিচয় তথ্য ব্যবহারের সময় এর সতর্ক ব্যবস্থাপনার একটি সমন্বয়কে বোঝায়। যেসব পাঠক জানতে চান সরকারি কর্তৃপক্ষের কাছে আধার কার্ডের তথ্য নিরাপদ কিনা , তাদের জন্য UIDAI-এর প্রকাশিত কাঠামো থেকে জানা যায় যে, CIDR-এ একটি সম্পূর্ণ আর্থিক বা আচরণগত প্রোফাইলের পরিবর্তে নির্দিষ্ট পরিচয় ডেটা থাকে এবং বায়োমেট্রিক তথ্য নির্দিষ্ট সুরক্ষা ও সংরক্ষণের নিয়মের অধীন। আধার কার্ডের তথ্য নিরাপদ কিনা, এই প্রশ্নের উত্তর সরকারি বা যাচাইকৃত মাধ্যমের বাইরে অপ্রয়োজনীয় প্রকাশ এড়ানোর উপরও নির্ভর করে।

একইভাবে, আমাদের আধার কার্ডের তথ্য সুরক্ষিত আছে কিনা তা শুধু আধার নম্বরের উপরই নির্ভর করে না, বরং আরও কিছু বিষয়ের উপর নির্ভর করে: যেমন প্রমাণীকরণের ধরণ, গ্রহণকারী সংস্থা এবং ওটিপি বা বায়োমেট্রিক্স কীভাবে পরিচালিত হয়। আধার প্রমাণীকরণ প্রক্রিয়ার জন্য প্রয়োজনীয় তথ্য পাঠককে বোঝাতে সাহায্য করার জন্য এই নিবন্ধে ইউআইডিএআই ডেটা স্টোরেজ, প্রমাণীকরণ নিরাপত্তা, কেওয়াইসি-র প্রাসঙ্গিকতা, বায়োমেট্রিক লক, ভিআইডি, মাস্কড আধার এবং প্রমাণীকরণের ইতিহাস যাচাই নিয়ে আলোচনা করা হয়েছে।

দাবিত্যাগ : এই ব্লগের তথ্য শুধুমাত্র সাধারণ উদ্দেশ্যে প্রদান করা হয়েছে এবং কোনো বিজ্ঞপ্তি ছাড়াই পরিবর্তিত হতে পারে। এটি কোনো আইনি, কর বা আর্থিক পরামর্শ নয়। পাঠকদের পেশাদার পরামর্শ গ্রহণ করা উচিত এবং নিজ বিবেচনার ভিত্তিতে সিদ্ধান্ত নেওয়া উচিত। এই বিষয়বস্তুর উপর নির্ভর করার জন্য IIFL Finance দায়ী নয়। আরও পড়ুন