तमिलनाडु सरकार के लिए सार्वजनिक शिकायत हेल्पलाइन संचालित करके सार्वजनिक निविदा आवश्यकताओं के संभावित गैर-अनुपालन को लेकर ज़ोहो आलोचनाओं के घेरे में आ गया है।
कंप्यूटर प्रोग्रामर और उपभोक्ता कार्यकर्ता श्रीकांत लक्ष्मणन द्वारा राज्य सरकार के अधिकारियों को लिखे गए एक शिकायत पत्र के अनुसार, सरकारी स्वामित्व वाले डेटा केंद्रों के भीतर होस्टिंग को अनिवार्य करने वाली परियोजना के लिए प्रस्ताव के लिए आधिकारिक अनुरोध (आरएफपी) के बावजूद, ज़ोहो ने अपने सर्वर पर डिजिटल हेल्पलाइन की मेजबानी की।
शिकायत एकीकृत और समावेशी लोक शिकायत मुख्यमंत्री (सीएम) हेल्पलाइन प्रबंधन प्रणाली (आईआईपीजीसीएमएस) को संदर्भित करती है, जो नागरिकों के लिए सरकार के साथ विभिन्न शिकायतें दर्ज करने और उनकी प्रगति को ट्रैक करने के लिए एक ऑनलाइन पोर्टल है।
तमिलनाडु सरकार ने हेल्पलाइन विकसित करने और बनाए रखने के लिए “सिस्टम इंटीग्रेटर” की खोज में 2020 में आरएफपी प्रकाशित किया था। आवेदकों को हेल्पलाइन के वेब पोर्टल और मोबाइल ऐप के लिए एक सामग्री प्रबंधन प्रणाली (सीएमएस) विकसित करने और बनाए रखने की आवश्यकता है, जिसमें मल्टीमीडिया फ़ाइलों को प्रबंधित करने की क्षमता हो, साथ ही साथ बड़ी संख्या में उपयोगकर्ताओं के लिए पहुंच की सुविधा हो।
इन उपयोगकर्ताओं में वे लोग शामिल होंगे जो शिकायतें दर्ज कर रहे हैं, केस अधिकारी जो प्रत्येक शिकायत को एक आईडी के साथ सौंपते हैं, नोडल अधिकारी जो शिकायत को पर्यवेक्षी अधिकारियों को सौंपते हैं, आदि।
महत्वपूर्ण बात यह है कि आरएफपी में स्पष्ट रूप से कहा गया है कि सफल बोली लगाने वाले को तमिलनाडु राज्य डेटा सेंटर और ईएलसीओटी डीआर साइट के भीतर होस्टिंग गतिविधियां करनी होंगी। इसके अतिरिक्त, तमिलनाडु ई-गवर्नेंस एजेंसी (टीएनईजीए) के सवालों के जवाब में भी यही आवश्यकता दोहराई गई। हालाँकि, जैसा कि लक्ष्मणन की शिकायत में बताया गया है, हेल्पलाइन ज़ोहो के डेटा केंद्रों का उपयोग करती प्रतीत होती है।
“ज़ोहो के अपने डेटा सेंटर हैं। यह विशिष्ट पोर्टल डेटा होस्ट किया गया है [the] भारतीय डेटा सेंटर, “राष्ट्रीय ई-गवर्नेंस डिवीजन की आधिकारिक वेबसाइट ने इंडिया स्टैक लोकल पहल पर चर्चा करते हुए कहा, जो विभिन्न राज्यों से ई-गवर्नेंस पहल को एक साथ लाता है।
यह क्यों मायने रखता है:
मीडियानामा से बात करते हुए, लक्ष्मणन ने कहा कि वह पहली बार 2024 में हेल्पलाइन पर आए थे, जब उन्हें पता चला कि प्लेटफ़ॉर्म ज़ोहो द्वारा पेश किए गए ग्राहक सेवा सॉफ़्टवेयर ज़ोहोडेस्क का उपयोग कर रहा था।
उन्होंने दावा किया कि उस समय पोर्टल में लॉगिन आवश्यकताएं भी नहीं थीं, और वह किसी शिकायत के बारे में विवरण तक पहुंचने और उसकी प्रगति को ट्रैक करने के लिए केवल एक शिकायत आईडी का उपयोग करने में सक्षम थे। हालाँकि, आज पोर्टल में ओटीपी-आधारित लॉगिन प्रणाली है।
लक्ष्मणन ने टिप्पणी की कि हेल्पलाइन शिकायतकर्ताओं के अत्यधिक संवेदनशील डेटा को रिकॉर्ड करती है, जिसमें उनके नाम, लिंग, फ़ोन नंबर, पते के साथ-साथ उनकी शिकायत का विवरण भी शामिल है: जिसमें और भी अधिक संवेदनशील और विस्तृत डेटा हो सकता है। नतीजतन, उन्होंने चिंता जताई कि ऐसी जानकारी का इस्तेमाल चुनाव के दौरान मतदाता प्रोफाइलिंग के लिए आसानी से किया जा सकता है।
“इस डेटा की अत्यधिक बारीक और राजनीतिक रूप से संवेदनशील प्रकृति को देखते हुए, अनिवार्य संप्रभु बुनियादी ढांचे के बाहर इसका भंडारण संभावित राजनीतिक दुरुपयोग के बारे में गंभीर चिंताएं पैदा करता है, खासकर चुनावी चक्रों के दौरान। विशिष्ट आवश्यकताओं, व्यक्तिगत कमजोरियों और सटीक भौगोलिक स्थान के संयोजन का उपयोग प्रोफ़ाइल, खंड और सूक्ष्म-लक्ष्य मतदाताओं के लिए किया जा सकता है।
उन्होंने कहा, “इस मुख्य संप्रभु कार्य को तीसरे पक्ष द्वारा होस्ट किए गए SaaS (एक सेवा के रूप में सॉफ्टवेयर) प्रदाता को सौंपना राज्य सार्वजनिक सेवा की तटस्थता से समझौता करता है और अनुचित चुनावी लाभ के लिए डेटा का अस्वीकार्य जोखिम पैदा करता है।”
इसके अलावा, लक्ष्मणन ने ज़ोहो की डेटा सुरक्षा प्रथाओं के बारे में सवाल उठाए, यह बताते हुए कि यह पूरी तरह से अज्ञात है कि डेटा तक किसकी पहुंच थी। “तमिलनाडु ई-गवर्नेंस एजेंसी को नियमित साइबर सुरक्षा ऑडिट करना चाहिए। तथ्य यह है कि वे यह नहीं पकड़ पाए कि ज़ोहो हेल्पलाइन संचालित करने के लिए अपने स्वयं के सर्वर का उपयोग कर रहा था, यह अपने आप में एक कमी है,” उन्होंने कहा।
ज़ोहो के लिए कुछ प्रश्न
मीडियानामा ने इस शिकायत के संबंध में ज़ोहो से संपर्क किया और निम्नलिखित प्रश्न पूछा:
- कृपया पुष्टि करें या अस्वीकार करें कि क्या ज़ोहो अपने डेटा केंद्रों में तमिलनाडु सीएम हेल्पलाइन होस्ट करता है? यदि हाँ, तो क्यों?
- क्या ज़ोहो को अपने निजी डेटा केंद्रों में सेवा की मेजबानी के लिए तमिलनाडु राज्य सरकार से औपचारिक सहमति प्राप्त हुई थी?
- टीएनईजीए के आरएफपी के अनुसार, सीएम हेल्पलाइन के लिए सभी डेटा को राज्य के स्वामित्व वाले डेटा केंद्रों में होस्ट किया जाना चाहिए। ज़ोहो इस परियोजना के लिए अपने स्वयं के डेटा केंद्रों का उपयोग करने के अपने विकल्प को कैसे उचित ठहराता है?
- सीएम हेल्पलाइन के माध्यम से एकत्र किए गए डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए ज़ोहो क्या उपाय करता है?
इसके अतिरिक्त, हमने ईमेल के माध्यम से टीएनईजीए से भी संपर्क किया है और आरएफपी आवश्यकताओं के साथ ज़ोहो के संभावित अनुपालन के बारे में पूछा है।
विज्ञापनों
ज़ोहो पर पृष्ठभूमि:
ज़ोहो एक भारतीय सॉफ्टवेयर कंपनी है जो बिजनेस-फेसिंग उत्पादों के एक सेट के लिए जानी जाती है, साथ ही अराताई नामक एक मैसेजिंग एप्लिकेशन के लिए भी जानी जाती है जिसने हाल ही में लोकप्रियता हासिल की है।
कंपनी को केंद्रीय गृह मंत्री अमित शाह जैसे कई उच्च प्रोफ़ाइल सरकारी अधिकारियों से समर्थन मिला है, जिन्होंने कहा था कि वह ज़ोहो मेल पर स्विच कर रहे थे। इस बीच, आईटी मंत्री अश्विनी वैष्णव ने भी कहा कि वह ज़ोहो के कार्यालय उत्पादों के सूट में जा रहे हैं।
अन्यत्र, केंद्रीय शिक्षा मंत्री धर्मेंद्र प्रसाद ने लोगों को अराटाई का उपयोग करने के लिए प्रोत्साहित किया, शिक्षा मंत्रालय के सभी अधिकारियों को ज़ोहो के उत्पादों का उपयोग करने का निर्देश दिया।
अराताई के साथ गोपनीयता संबंधी चिंताएँ:
हालाँकि, ज़ोहो उत्पादों के संबंध में कई गोपनीयता संबंधी चिंताएँ रही हैं। मीडियानामा ने पहले बताया था कि अराताई में एंड-टू-एंड एन्क्रिप्शन (ई2ईई) सुरक्षा प्रोटोकॉल का अभाव था जो व्हाट्सएप की एक प्रमुख विशेषता थी।
संदर्भ के लिए, E2EE एक क्रिप्टोग्राफ़िक प्रक्रिया है जहां एक संदेश प्रेषक के अंत में स्क्रैम्बल किया जाता है और केवल तभी अनस्क्रेम्बल किया जाता है जब वह रिसीवर तक पहुंचता है। यहां, संचार करने वाले केवल दो लोग ही संदेश पढ़ सकते हैं, यहां तक कि सेवा की सुविधा प्रदान करने वाला मंच भी नहीं।
विशेष रूप से, ज़ोहो ने कहा है कि वह E2EE को अराताई में लाने के लिए काम कर रहा है। एक्स के माध्यम से, कंपनी के सह-संस्थापक श्रीधर वेम्बू ने दावा किया कि उसका व्यवसाय ग्राहकों पर कंपनी पर भरोसा करने पर आधारित है कि वे किसी भी उद्देश्य के लिए उनके डेटा तक नहीं पहुंच पाएंगे।
वेम्बू ने कहा, “एंड टू एंड एन्क्रिप्शन एक तकनीकी सुविधा है और यह आ रही है। भरोसा कहीं अधिक कीमती है और हम वैश्विक बाजार में रोजाना उस भरोसे को अर्जित कर रहे हैं। हम हर जगह अपने उत्पाद के प्रत्येक उपयोगकर्ता के उस भरोसे को पूरा करना जारी रखेंगे।” हालाँकि, कई टिप्पणीकारों ने इस दृष्टिकोण की आलोचना की।
इसके अलावा, डिजिटल अधिकार वकालत समूह इंटरनेट फ्रीडम फाउंडेशन (आईएफएफ) ने एक वीडियो जारी किया, जो डेटा भंडारण और प्रतिधारण के संबंध में ई2ईई और पारदर्शिता की कमी को देखते हुए, अराताई की गोपनीयता के बारे में सवाल उठाता है।
यह भी पढ़ें:
टिप्पणी: मीडियानामा ने टिप्पणी के लिए ज़ोहो और टीएनईजीए से संपर्क किया है। प्रतिक्रिया मिलने पर हम इस लेख को अपडेट करेंगे.
हमारी पत्रकारिता का समर्थन करें:
आपके लिए
