DNational 17 Dec: 134 కోట్లకు పైగా ఆధార్ హోల్డర్ల వ్యక్తిగత డేటా బహుళ-స్థాయి భద్రతా చట్రంతో రక్షించబడినదని కేంద్రం తెలిపింది. కేంద్ర ఎలక్ట్రానిక్స్ మరియు సమాచార సాంకేతిక శాఖ సహాయ మంత్రి జితిన్ ప్రసాద్ బుధవారం లోక్సభకు వివరించారు. డేటా భద్రతకు సంబంధించిన ప్రశ్నలకు సమాధానం ఇచ్చి, UIDAI డేటాబేస్ ఎప్పుడూ ఉల్లంఘించబడలేదని మంత్రి స్పష్టంగా తెలిపారు.
బహుళ-స్థాయి “డిఫెన్స్-ఇన్-డెప్త్” ఆర్కిటెక్చర్
ప్రభారం పేర్కొన్నది, UIDAI “డిఫెన్స్-ఇన్-డెప్త్” భద్రతా విధానాన్ని అనుసరిస్తుంది. ఇది భద్రత ఒకే స్థాయి మీద ఆధారపడకపోవడం, బహుళ-స్థాయి రక్షణ ద్వారా భద్రతను మరింత బలోపేతం చేయడం నిర్ధారిస్తుంది.
- ఎన్క్రిప్షన్: రవాణాలో ఉన్నప్పుడు మరియు నిల్వలో ఉన్నప్పుడు ఆధునిక ఎన్క్రిప్షన్ (AES-256) టెక్నాలజీ ద్వారా డేటాను భద్రం చేస్తారు.
- యాక్సెస్ కంట్రోల్: కఠినమైన ప్రోటోకాల్లు డేటాబేస్ యాక్సెస్ను అధికారం కలిగిన సిబ్బందికి మాత్రమే పరిమితం చేస్తాయి. ప్రత్యక్ష మూడవ పక్ష యాక్సెస్ అనుమతించబడదు.
- డేటా విభజన: ఒకే పాయింట్ వైఫల్యం నివారించడానికి జనాభా మరియు బయోమెట్రిక్ డేటా వేర్వేరు, విభజించబడిన డేటాబేస్లలో నిల్వ చేయబడతాయి.
- నిషేధించబడిన ప్రొఫైలింగ్: UIDAI మతం, కులం, ఆరోగ్యం వంటి సున్నితమైన సమాచారాన్ని సేకరించదు. దీని ద్వారా పౌరుల ప్రొఫైలింగ్కు నిషేధం విధించబడింది.
ఆధార్ భద్రతా వ్యవస్థలు కఠినమైన అంతర్జాతీయ ప్రమాణాలకు అనుగుణంగా ఉన్నాయని కేంద్రం వెల్లడించింది:
- ISO సర్టిఫికేషన్లు: UIDAI ISO 27001:2022 (ఇన్ఫర్మేషన్ సెక్యూరిటీ మేనేజ్మెంట్) మరియు ISO/IEC 27701:2019 (గోప్యతా ఇన్ఫర్మేషన్ మేనేజ్మెంట్) కింద సర్టిఫై చేయబడింది.
- నిరంతర పర్యవేక్షణ: డేటాబేస్ను ఇన్ఫర్మేషన్ టెక్నాలజీ చట్టం ప్రకారం “రక్షిత వ్యవస్థ”గా ప్రకటించారు. NCIIPC నిరంతరం దీన్ని పర్యవేక్షిస్తుంది. CERT-In ఎంప్యానెల్డ్ ఏజెన్సీలు కూడా క్రమం తప్పకుండా ఆడిట్ చేస్తాయి.
పబ్లిక్ వెబ్సైట్లలో కనిపించే ఆధార్ నంబర్లు, గతంలో నమోదైన కొన్ని ఘటనలు సాధారణంగా మూడవ పక్ష సేవా ప్రదాతలు లేదా ప్రభుత్వ విభాగాల అనుకోకుండా ప్రదర్శించిన జాబితాల వల్ల జరిగాయని ప్రభుత్వం తెలిపింది. ఇవి UIDAI డేటాబేస్ ఉల్లంఘనలకు సంబంధించినవి కాదు.
మంత్రి పునరుద్ఘాటించారు: బయోమెట్రిక్ లేదా OTP ఆధారిత ప్రామాణీకరణ లేకుండా కేవలం ఆధార్ నంబర్ను ఉపయోగించి ఆర్థిక మోసం లేదా గుర్తింపు దొంగతనం జరగడం అసాధ్యం. ఇది నిర్ధారిత నియంత్రణలో మాత్రమే ఉంటుంది.
ప్రస్తుతం UIDAI డేటాబేస్ నుండి ఆధార్ కార్డుదారుల డేటాకు ఎలాంటి ఉల్లంఘన జరగలేదు. ఈ వ్యవస్థను గుర్తింపు వేదికగా మాత్రమే రూపొందించబడింది; ఇది ట్రాకింగ్ సాధనం కాదు.
— ఎలక్ట్రానిక్స్ మరియు ఐటీ మంత్రిత్వ శాఖ