Category: Medianama

  • MEDIANAMA – श्रम और रोजगार को डिजिटल बनाने के लिए भारत की श्रम शक्ति नीति

    MEDIANAMA – श्रम और रोजगार को डिजिटल बनाने के लिए भारत की श्रम शक्ति नीति

    MEDIANAMA , Bheem,

    श्रम और रोजगार मंत्रालय ने भारत की नई राष्ट्रीय श्रम और रोजगार नीति, श्रम शक्ति नीति 2025 का मसौदा जारी किया है। इसका उद्देश्य देश के प्रत्येक श्रमिक को, चाहे वह औपचारिक, अनौपचारिक, गिग या प्रवासी हो, एक डिजिटल पारिस्थितिकी तंत्र से जोड़ना है जो नौकरियों, लाभों और कार्यस्थल सुरक्षा का प्रबंधन करता है। यह दो दशकों से अधिक समय में भारत की पहली व्यापक श्रम नीति है, और यह आधुनिकीकरण करना चाहती है कि सरकार प्रौद्योगिकी के माध्यम से सामाजिक सुरक्षा और रोजगार सेवाएं कैसे प्रदान करती है।

    यह नीति संविधान के अनुच्छेद 14, 16 और 43 पर आधारित है, जो कानून के समक्ष समानता, रोजगार में समान अवसर और जीवनयापन मजदूरी की गारंटी देता है। इसमें कहा गया है कि “श्रमिकों का कल्याण एक संवैधानिक दायित्व है, विवेकाधीन लक्ष्य नहीं”, जो श्रम को गरिमा और सामाजिक न्याय के केंद्र में रखता है।

    नीति श्रम प्रशासन को कैसे बदलेगी?

    यह नीति मंत्रालय की भूमिका को नियम-प्रवर्तन नियामक से बदलकर उसे नियामक में बदल देती है रोजगार सुविधाप्रदाता. लक्ष्य निरीक्षण-संचालित शासन से हटकर समन्वय, पारदर्शिता और डिजिटल डिलीवरी पर ध्यान केंद्रित करना है।

    मसौदे के अनुसार, श्रम शक्ति नीति 2025 विनियमन और निरीक्षण से सुविधा और सशक्तिकरण की ओर एक आदर्श बदलाव का प्रतीक है। मंत्रालय औपचारिक रूप से राष्ट्रीय रोजगार सुविधा प्रदाता के रूप में कार्य करेगा, जो श्रमिकों, नियोक्ताओं और प्रशिक्षण संस्थानों को प्रौद्योगिकी के माध्यम से जोड़ेगा।

    एक प्रमुख विशेषता यूनिवर्सल सोशल सिक्योरिटी अकाउंट (यूएसएसए) का निर्माण है। यह खाता मौजूदा योजनाओं जैसे कर्मचारी भविष्य निधि संगठन (ईपीएफओ), कर्मचारी राज्य बीमा निगम (ईएसआईसी), ई-श्रम पोर्टल और प्रधान मंत्री जन आरोग्य योजना (पीएम-जेएवाई) को एक एकल पोर्टेबल सिस्टम में विलय कर देगा। इससे श्रमिकों को नौकरी बदलने या दूसरे राज्य में जाने पर भी अपने स्वास्थ्य, पेंशन और बीमा लाभ बरकरार रखने की अनुमति मिलेगी।

    इसके अलावा, नीति त्रि-स्तरीय कार्यान्वयन संरचना का प्रस्ताव करती है। श्रम मंत्री की अध्यक्षता में एक राष्ट्रीय श्रम और रोजगार नीति कार्यान्वयन परिषद (एनएलईपीआई परिषद) मंत्रालयों में सुधारों का समन्वय करेगी। प्रत्येक राज्य स्थानीय स्तर पर नीति को अनुकूलित करने के लिए एक राज्य श्रम मिशन स्थापित करेगा, जबकि जिला श्रम संसाधन केंद्र (डीएलआरसी) पंजीकरण, नौकरी मिलान, कौशल और शिकायत निवारण के लिए वन-स्टॉप कार्यालय के रूप में काम करेंगे।

    दस्तावेज़ इस सेटअप का वर्णन “एक एकीकृत वास्तुकला के रूप में करता है जो टियर- II और टियर-III शहरों, ग्रामीण जिलों और एमएसएमई समूहों में अवसर को प्रतिभा से जोड़ता है।”

    नौकरियां डिजिटल कैसे होंगी?

    सुधार के केंद्र में एक श्रम और रोजगार स्टैक बनाने की योजना है, जो श्रमिकों की पहचान, उद्यम डेटाबेस, कौशल रिकॉर्ड और सामाजिक-सुरक्षा अधिकारों को जोड़ने वाली एक एकीकृत डेटा प्रणाली है। सरकार का कहना है कि यह स्टैक “पोर्टेबिलिटी, पेपरलेस अनुपालन और डेटा-संचालित नीति निर्माण को सक्षम करेगा।”

    विशेष रूप से, नेशनल करियर सर्विस (एनसीएस) को रोजगार के लिए डिजिटल पब्लिक इंफ्रास्ट्रक्चर (डीपीआई) के रूप में फिर से बनाया जाएगा। यह प्लेटफ़ॉर्म ओपन एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (एपीआई) प्रदान करेगा जो राज्यों, स्टार्टअप और प्रशिक्षण संस्थानों को अपने स्वयं के जॉब-मैचिंग और करियर-मार्गदर्शन टूल बनाने की अनुमति देगा। ड्राफ्ट में कहा गया है कि एनसीएस-डीपीआई “रोजगार के लिए भारत के डिजिटल सार्वजनिक बुनियादी ढांचे के रूप में कार्य करेगा, जो खुले एपीआई और एआई-संचालित टूल के माध्यम से श्रमिकों, नियोक्ताओं और कौशल संस्थानों को जोड़ने वाला एक सुरक्षित, इंटरऑपरेबल प्लेटफॉर्म प्रदान करेगा।”

    एनसीएस क्रेडेंशियल्स को सत्यापित करने, नौकरियों की सिफारिश करने और कौशल मांग का पूर्वानुमान लगाने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करेगा। इसके अतिरिक्त, यह सिस्टम को समावेशी और स्थानीय रूप से अनुकूलनीय बनाने के लिए कई भारतीय भाषाओं का समर्थन करेगा।

    नियोक्ताओं के लिए, नीति एक एकीकृत अनुपालन पोर्टल पेश करती है जो पंजीकरण, स्व-प्रमाणन और निरीक्षण को सुव्यवस्थित करता है। ये निरीक्षण मैन्युअल विवेक को कम करने के लिए जोखिम-आधारित एल्गोरिदम द्वारा निर्देशित होंगे। मंत्रालय का कहना है कि सभी डिजिटल सिस्टम डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट (डीपीडीपीए), 2023 का अनुपालन करेंगे और स्वतंत्र ऑडिट गोपनीयता, सहमति और डेटा जवाबदेही सुनिश्चित करेंगे।

    श्रमिकों और नियोक्ताओं के लिए एक नई रूपरेखा

    1. श्रमिक कल्याण, सुरक्षा और समावेशन

    श्रम शक्ति नीति 2025 सात मुख्य उद्देश्यों पर आधारित है: सार्वभौमिक सामाजिक सुरक्षा, व्यावसायिक सुरक्षा और स्वास्थ्य, रोजगार और कौशल संबंध, महिला और युवा सशक्तिकरण, अनुपालन और औपचारिकता में आसानी, प्रौद्योगिकी और हरित परिवर्तन, और शासन में अभिसरण।

    सार्वभौमिक सामाजिक सुरक्षा के तहत, नीति का लक्ष्य प्रत्येक कर्मचारी को आजीवन और पोर्टेबल सुरक्षा प्रदान करना है। यूएसएसए औपचारिक, अनौपचारिक और गिग श्रमिकों को कवर करेगा, एक पहचान के तहत स्वास्थ्य बीमा, पेंशन और मातृत्व सहायता जैसे लाभों को समेकित करेगा। इसके अलावा, नीति इसे “एक एकीकृत और अंतर-संचालनीय सामाजिक-सुरक्षा वास्तुकला के रूप में वर्णित करती है जो श्रमिकों को रोजगार बदलने या क्षेत्रों और राज्यों में स्थानांतरित होने पर अपने अधिकारों को बनाए रखने में सक्षम बनाती है।”

    व्यावसायिक सुरक्षा में, नीति व्यावसायिक सुरक्षा, स्वास्थ्य और कार्य स्थिति संहिता, 2020 (ओएसएच कोड) को पूरी तरह से लागू करने के लिए प्रतिबद्ध है। यह अनुपालन और कर्मचारी सुरक्षा में सुधार के लिए लिंग-संवेदनशील कार्यस्थल मानकों, जोखिम-आधारित निरीक्षण और डिजिटल निगरानी उपकरण पेश करने की योजना बना रहा है। इसके अलावा, मसौदा प्रतिक्रियाशील प्रवर्तन से सक्रिय रोकथाम की ओर बदलाव, कार्यस्थल जोखिमों की भविष्यवाणी करने और उन्हें कम करने के लिए डेटा का उपयोग करने पर जोर देता है।

    रोजगार और कौशल में, सरकार मौजूदा कार्यक्रमों जैसे स्किल इंडिया, प्रधान मंत्री कौशल विकास योजना (पीएमकेवीवाई), और राष्ट्रीय प्रशिक्षुता संवर्धन योजना (एनएपीएस) को एकीकृत करने का इरादा रखती है। छात्रों को नौकरी के अवसरों और करियर मार्गदर्शन तक पहुंचने में मदद करने के लिए विश्वविद्यालय एनसीएस से जुड़े शिक्षा-से-रोजगार कैरियर लाउंज की मेजबानी करेंगे। विशेष रूप से, चरण I में, विश्वविद्यालय स्तर पर कैरियर परिवर्तन को मजबूत करने के लिए सार्वजनिक-निजी भागीदारी के माध्यम से 500 ऐसे लाउंज स्थापित किए जाएंगे।

    यह नीति महिलाओं और युवाओं पर भी केंद्रित है। यह 2030 तक महिलाओं की श्रम-बल भागीदारी को 35% तक बढ़ाने का लक्ष्य रखता है और लचीले कार्य विकल्पों, बच्चों की देखभाल सुविधाओं और समान वेतन के मजबूत प्रवर्तन का आह्वान करता है। इसके अतिरिक्त, यह दीर्घकालिक रोजगार क्षमता में सुधार के लिए युवा श्रमिकों के लिए प्रशिक्षुता, उद्यमिता और मजबूत कैरियर परामर्श प्रणाली को बढ़ावा देता है।

    2. उद्यम सुधार और हरित परिवर्तन

    उद्यमों, विशेष रूप से सूक्ष्म, लघु और मध्यम उद्यमों (एमएसएमई) के लिए, नीति डिजिटल फाइलिंग और स्व-प्रमाणन के माध्यम से सरलीकृत अनुपालन का वादा करती है। इसके अलावा, जो नियोक्ता श्रमिकों को औपचारिक बनाते हैं और पूर्ण लाभ सुनिश्चित करते हैं, उन्हें अनुपालन लागत की भरपाई के लिए प्रोत्साहन मिलेगा। मंत्रालय बताता है कि लक्ष्य “एकल, पारदर्शी और विश्वास-आधारित प्रणाली के साथ खंडित अनुपालन को प्रतिस्थापित करना है।”

    विज्ञापनों

    इसके अतिरिक्त, नीति श्रम सुधार को पर्यावरणीय स्थिरता से जोड़ती है। यह निम्न-कार्बन उद्योगों की ओर बढ़ने से प्रभावित श्रमिकों के लिए हरित नौकरियों और “न्यायसंगत संक्रमण” मार्गों को बढ़ावा देता है। इसके अलावा, चरण II के दौरान, सरकार श्रमिकों को फिर से प्रशिक्षित करने और क्षेत्रों को स्वच्छ प्रौद्योगिकियों को अपनाने में मदद करने के लिए ग्रीन जॉब्स और जस्ट ट्रांज़िशन पहल शुरू करेगी। इस बीच, यह इस पहल को राष्ट्रीय जलवायु लक्ष्यों के तहत “समावेशी और टिकाऊ औद्योगिक परिवर्तन” के लिए भारत के व्यापक प्रयास के हिस्से के रूप में रखता है।

    कार्यान्वयन रोडमैप

    रोलआउट तीन चरणों में होगा:

    • चरण I (2025-27) संस्थानों की स्थापना, डेटाबेस को एकीकृत करने और नौकरी मिलान और डिजिटल निरीक्षण के लिए कृत्रिम बुद्धिमत्ता उपकरणों का परीक्षण करने पर ध्यान केंद्रित किया जाएगा। मंत्रालय अनौपचारिक और गिग श्रमिकों के लिए एक राष्ट्रव्यापी पंजीकरण अभियान भी शुरू करेगा।
    • चरण II (2027-30) इन प्रयासों को राष्ट्रीय स्तर पर बढ़ाया जाएगा। यूनिवर्सल सोशल सिक्योरिटी अकाउंट पूरे भारत में लॉन्च किया जाएगा, नेशनल करियर सर्विस पूरी तरह से डिजिटल पब्लिक इंफ्रास्ट्रक्चर के रूप में काम करेगी और सभी जिलों में रोजगार सुविधा सेल स्थापित किए जाएंगे। इस चरण के दौरान, मंत्रालय पहली राष्ट्रीय श्रम और रोजगार रिपोर्ट प्रकाशित करेगा और प्रदर्शन के आधार पर राज्यों को रैंक करने के लिए श्रम और रोजगार नीति मूल्यांकन सूचकांक (एलईपीईआई) पेश करेगा।
    • चरण III (2030 से आगे) समेकन और पूर्वानुमानित शासन पर ध्यान केंद्रित किया जाएगा। सरकार का लक्ष्य पूर्ण श्रमिक पंजीकरण और लाभों की पूर्ण पोर्टेबिलिटी का लक्ष्य है, जबकि श्रम प्रशासन कागज रहित और डेटा-संचालित हो जाता है।

    नीति में यह भी कहा गया है कि “श्रम शक्ति नीति 2025 एक जीवंत दस्तावेज है, जिसकी राष्ट्रीय श्रम और रोजगार नीति कार्यान्वयन परिषद द्वारा सालाना समीक्षा की जाएगी ताकि उभरते श्रम-बाजार रुझानों के प्रति जवाबदेही सुनिश्चित की जा सके।”

    निरीक्षण एवं जवाबदेही

    मंत्रालय की योजना श्रमिक पंजीकरण, शिकायत निवारण और कार्यस्थल सुरक्षा पर डेटा दिखाने वाले वास्तविक समय के डैशबोर्ड के माध्यम से प्रगति की निगरानी करने की है। यह संसद में वार्षिक राष्ट्रीय श्रम और रोजगार रिपोर्ट पेश करेगा और हर 2-3 साल में स्वतंत्र तृतीय-पक्ष मूल्यांकन कराएगा।

    एलईपीईआई समावेशन, दक्षता और नवाचार के आधार पर प्रत्येक राज्य के प्रदर्शन को मापेगा। अच्छा प्रदर्शन करने वाले राज्यों और जिलों को राष्ट्रीय श्रम और रोजगार उत्कृष्टता कार्यक्रम के तहत प्रदर्शन से जुड़े अनुदान और मान्यता प्राप्त होगी, जबकि पीछे रहने वाले राज्यों और जिलों को तकनीकी सहायता मिलेगी। इसके अलावा, पारदर्शिता सुनिश्चित करने के लिए अनुपालन और पंजीकरण पर डेटा खुले प्रारूप में प्रकाशित किया जाएगा।

    आगे की चुनौतियां

    ईपीएफओ, ईएसआईसी और ई-श्रम जैसे बड़े डेटाबेस को एक एकल इंटरऑपरेबल सिस्टम में एकीकृत करना एक बड़ी चुनौती होगी। प्रत्येक योजना विभिन्न कानूनी और तकनीकी ढांचे के तहत संचालित होती है, और संरेखण के लिए कई मंत्रालयों में समन्वय की आवश्यकता होगी।

    इसके अलावा, फंडिंग अनिश्चित बनी हुई है। मसौदा नीति यह स्पष्ट नहीं करती है कि सार्वभौमिक सामाजिक सुरक्षा खाते में योगदान श्रमिकों, नियोक्ताओं और सरकार के बीच कैसे साझा किया जाएगा। इसमें यह भी निर्दिष्ट नहीं किया गया है कि गिग प्लेटफॉर्म या स्व-रोज़गार कर्मचारी सिस्टम में कैसे योगदान देंगे या उससे लाभ उठाएंगे।

    एआई के उपयोग को लेकर भी चिंताएं हैं। एल्गोरिदम कार्य मिलान और निरीक्षण में त्रुटियां या पूर्वाग्रह उत्पन्न कर सकता है, और नीति यह नहीं बताती है कि किस प्रकार की मानवीय निगरानी मौजूद होगी। चूंकि श्रम संविधान के तहत एक समवर्ती विषय है, इसलिए केंद्र और राज्यों के बीच समन्वय महत्वपूर्ण होगा, और अलग-अलग डिजिटल क्षमताएं परिणामों को प्रभावित कर सकती हैं।

    इसके अलावा, कार्यकर्ता जागरूकता और डिजिटल साक्षरता समावेशन में गंभीर बाधाएँ बन सकती हैं। अधिकांश अनौपचारिक और गिग श्रमिक, जो मुख्य लक्ष्य समूह हैं, डिजिटल सिस्टम से सीमित परिचित हैं और ऐप-आधारित पंजीकरण, शिकायत निवारण, या लाभ ट्रैकिंग के साथ संघर्ष कर सकते हैं। इसके अतिरिक्त, “पंजीकरण अभियान” के सामान्य संदर्भों के अलावा, मसौदे में यह नहीं बताया गया है कि सरकार डिजिटल प्रशिक्षण या आउटरीच कैसे संचालित करने की योजना बना रही है।

    अंततः, डेटा सुरक्षा और विश्वास अनसुलझा है। हालाँकि मसौदे में कहा गया है कि सिस्टम डीपीडीपीए, 2023 का अनुपालन करेंगे, लेकिन यह स्पष्ट नहीं करता है कि ईपीएफओ, ईएसआईसी और एनसीएस जैसे लिंक किए गए सिस्टम में श्रमिकों के डेटा को कौन नियंत्रित या एक्सेस करेगा। इसके अलावा, सहमति, निजी साझेदारों के साथ डेटा साझा करने और व्यक्तिगत डेटा का दुरुपयोग होने पर शिकायत निवारण को लेकर भी सवाल बने रहते हैं।

    यह क्यों मायने रखती है

    श्रम शक्ति नीति 2025 रोजगार, सुरक्षा और प्रौद्योगिकी को एक राष्ट्रीय ढांचे के तहत जोड़ने का प्रयास करती है। यदि यह सफल होता है, तो श्रमिक अपना लाभ नौकरियों और राज्यों में ले जाने में सक्षम होंगे, और छोटे व्यवसायों को कम अनुपालन बाधाओं का सामना करना पड़ेगा। गिग और प्लेटफ़ॉर्म श्रमिकों का समावेश विशेष रूप से महत्वपूर्ण है क्योंकि वे लंबे समय से भारत की औपचारिक कल्याण प्रणाली से बाहर रहे हैं।

    हालाँकि, नीति की सफलता कार्यान्वयन पर निर्भर करती है। डेटा गोपनीयता, अंतरसंचालनीयता और राज्य समन्वय यह निर्धारित करेगा कि क्या यह सुधार कर्मचारी सुरक्षा में सुधार करता है या बस उसी नौकरशाही को डिजिटल बनाता है।

    संक्षेप में, नीति का लक्ष्य रोजगार को सार्वजनिक बुनियादी ढांचे के रूप में मानना ​​और प्रत्येक श्रमिक के लिए सामाजिक सुरक्षा को पोर्टेबल बनाना है। यह दृष्टिकोण वास्तविक सुधार में तब्दील होता है या नहीं, यह इस बात पर निर्भर करेगा कि ये प्रणालियाँ कितनी पारदर्शिता से बनाई गई हैं और वे पूरे भारत में श्रमिकों को कितनी समान रूप से सेवा प्रदान करती हैं।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – एप्पल के सिरी को फ्रांस में आपराधिक जांच का सामना करना पड़ रहा है

    MEDIANAMA – एप्पल के सिरी को फ्रांस में आपराधिक जांच का सामना करना पड़ रहा है

    MEDIANAMA , Bheem,

    पोलिटिको की रिपोर्ट के अनुसार, फ्रांसीसी सरकारी अभियोजक के कार्यालय ने अपने सिरी वॉयस असिस्टेंट को प्रशिक्षित करने के लिए ऐप्पल के डेटा संग्रह प्रथाओं की जांच शुरू की है। विशेष रूप से, यह जांच गोपनीयता उल्लंघन के लिए संभावित आपराधिक दायित्व निर्धारित करने के प्रयासों में एक महत्वपूर्ण वृद्धि का प्रतीक है।

    फ्रांस की साइबर क्राइम एजेंसी OFAC मानवाधिकार समूह Ligue des Droits de l’Homme (LDH) द्वारा दायर एक शिकायत के आधार पर इस जांच का नेतृत्व करेगी। यह शिकायत, बदले में, व्हिसलब्लोअर थॉमस ले बोनिएक के 2020 के पत्र पर आधारित है, जिसमें उपयोगकर्ताओं की सहमति के बिना सिरी के माध्यम से ऐप्पल की निगरानी को उजागर किया गया है।

    मीडियानामा से बात करते हुए, ले बोनीक ने यूरोप में डेटा सुरक्षा प्रवर्तन से निपटने के सबक का उल्लेख किया।

    “यूरोपीय संघ कमजोर है क्योंकि यह अपने स्वयं के कानून को लागू नहीं करता है, और यह अमेरिकी सरकार और तकनीकी कंपनियों द्वारा दासीकृत (और भी अधिक) होता जा रहा है। इसलिए यूरोपीय संघ द्वारा जो सबक सिखाया जाता है वह इस बारे में है नहीं करने के लिए,” उन्होंने मीडियानामा को बताया।

    ले बोनिएक की चेतावनी एक अनुस्मारक है कि भारत के लिए, डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट (डीपीडीपीए), 2023 की असली परीक्षा यह होगी कि नियामक इसे बिग टेक के खिलाफ सार्थक रूप से लागू कर सकते हैं या नहीं।

    शिकायत और व्हिसलब्लोअर के खुलासे

    एलडीएच शिकायत में ऐप्पल पर उपयोगकर्ताओं की सहमति के बिना सिरी वार्तालापों को एकत्र करने, रिकॉर्ड करने और उनका विश्लेषण करने का आरोप लगाया गया है। एक साक्षात्कार में, एलडीएच अध्यक्ष नथाली तेहियो ने इस बात पर जोर दिया कि कैसे सिरी डेवलपर उपयोगकर्ताओं की स्पष्ट और सूचित सहमति के बिना डेटा रिकॉर्ड और एकत्र कर रहा था।

    उन्होंने आगे कहा, “ले बोनिएक की बदौलत हमें पता चला कि यह (सिरी) असिस्टेंट बेतरतीब ढंग से चालू हो रहा था, लोगों को इसका एहसास भी नहीं हुआ।”

    “बल्क डेटा” प्रोजेक्ट के लिए Apple के उपठेकेदारों में से एक द्वारा 2019 में काम पर रखे गए ले बोनिएक ने अपने 2020 के पत्र में लिखा कि कैसे उन्हें Apple उपकरणों से प्राप्त रिकॉर्डिंग सुनने और सिरी की ट्रांसक्रिप्शन त्रुटियों को ठीक करने का काम सौंपा गया था।

    उन्होंने आगे खुलासा किया कि कैसे Apple वॉयस-असिस्टेंट ने उपयोगकर्ता की जानकारी और स्पष्ट सहमति के बिना नाम और पते से लेकर निजी बहस और “कैंसर, मृत रिश्तेदारों, धर्म, कामुकता, अश्लील साहित्य, राजनीति” आदि के बारे में सब कुछ रिकॉर्ड किया।

    ले बोनिएक ने ‘डेवलपमेंट डेटा’ प्रोजेक्ट का भी वर्णन किया, जहां कर्मचारियों ने उपयोगकर्ताओं की व्यक्तिगत जानकारी को सिरी के आदेशों से जोड़ा। समझाने के लिए, यह संवेदनशील विवरणों के व्यापक डेटासेट बनाता है जिनका संभावित रूप से क्यूपर्टिनो-आधारित फर्म द्वारा शोषण किया जा सकता है।

    Apple की गोपनीयता कथा

    व्हिसलब्लोअर के दावों के विपरीत, स्मार्टफोन निर्माता ने गोपनीयता सुनिश्चित करने की दिशा में अपने प्रयासों को उजागर करके लगातार अपना बचाव किया है। 2018 में, उसने अमेरिकी कांग्रेस को बताया कि उसके iPhones बिना सहमति के उपयोगकर्ताओं की बात नहीं सुनते हैं और तीसरे पक्ष के ऐप्स को भी ऐसा करने की अनुमति नहीं देते हैं।

    इस बीच, जनवरी 2025 में, कंपनी ने इस स्थिति को दोहराया, स्पष्ट रूप से घोषणा की कि उसने “मार्केटिंग प्रोफाइल बनाने के लिए कभी भी सिरी डेटा का उपयोग नहीं किया है, इसे कभी भी विज्ञापन के लिए उपलब्ध नहीं कराया है, और इसे कभी भी किसी भी उद्देश्य के लिए किसी को नहीं बेचा है”।

    टेक दिग्गज ने यह भी बताया कि “सिरी को उपयोगकर्ता के डिवाइस पर यथासंभव अधिक प्रोसेसिंग करने के लिए डिज़ाइन किया गया है”।

    अमेरिका और यूरोप में कानूनी नतीजे

    फिर भी इन आश्वासनों के बावजूद, अमेरिकी कंपनी को सिरी की डेटा प्रथाओं पर बढ़ती कानूनी चुनौतियों का सामना करना पड़ा है। जब इन निष्कर्षों को पहली बार 2019 में द गार्जियन द्वारा रिपोर्ट किया गया था, तो इसने अमेरिका में पांच साल की क्लास-एक्शन मुकदमा शुरू कर दिया था।

    जनवरी 2025 में, टेक दिग्गज ने अमेरिका में उन उपयोगकर्ताओं को मुआवजा देने के लिए $95 मिलियन का भुगतान करने पर सहमति व्यक्त की, जिनकी उसने 2014 और 2019 के बीच सहमति के बिना जासूसी की थी।

    हालाँकि, ये मुद्दे Apple के लिए अद्वितीय नहीं हैं। अमेज़ॅन को एलेक्सा की रिकॉर्डिंग पर अपनी कानूनी लड़ाई का सामना करना पड़ रहा है, एक अमेरिकी अदालत ने एक वर्ग कार्रवाई मुकदमे को आगे बढ़ने की अनुमति दी है। वादी का आरोप है कि एलेक्सा ने उपयोगकर्ताओं और गैर-उपयोगकर्ताओं दोनों को उनकी सहमति के बिना रिकॉर्ड किया: सार्थक सहमति और निष्क्रिय निगरानी के बारे में समान चिंताएं उठाईं।

    विज्ञापनों

    दूसरी ओर यूरोप में, आयरिश डेटा संरक्षण आयोग (डीपीसी), जो यूरोपीय संघ के गोपनीयता कानून के तहत अमेरिकी तकनीकी दिग्गजों के लिए जिम्मेदार प्राधिकरण है, प्रवर्तन की कमी प्रदर्शित करता है।

    2020 में, जब ले बोनिएक ने पहली बार सार्वजनिक रूप से अपनी चिंताओं को उठाया, तो डीपीसी के डिप्टी कमिश्नर ने टेक क्रंच को बताया: “डीपीसी ने इस मुद्दे पर ऐप्पल के साथ बातचीत की जब यह पहली बार सामने आया… और ऐप्पल ने तब से कुछ बदलाव किए हैं। हालाँकि, हमने इस सार्वजनिक बयान के जारी होने के बाद फिर से ऐप्पल के साथ संपर्क किया है और प्रतिक्रियाओं का इंतजार कर रहे हैं।”

    इन आदान-प्रदानों के बावजूद, डीपीसी ने औपचारिक जांच शुरू किए बिना 2022 में ले बोनिएक की शिकायत को बंद कर दिया। महत्वपूर्ण बात यह है कि फ्रांस का मामला आयरिश डीपीसी के साथ सबसे पहले उठाए गए मुद्दों को फिर से फोकस में लाता है।

    मीडियानामा से बात करते हुए, ले बोनिएक ने जांच को कहा: “यूरोपीय संघ में एप्पल के लिए गणना की शुरुआत।

    “लोगों को उनकी जानकारी या सहमति के बिना रिकॉर्ड करके उनके बड़े पैमाने पर जासूसी प्रयास पर आपराधिक जांच शुरू करना एक स्पष्ट संदेश भेजता है: मौलिक अधिकार मायने रखते हैं, और ऐसे संगठन और लोग हैं जो उन्हें बनाए रखने के लिए दृढ़ हैं।”

    यह भारत के लिए क्यों मायने रखता है?

    अमेरिका में मुकदमा और वर्तमान फ्रांसीसी जांच डेटा संरक्षण कानूनों को लागू करने की चुनौतियों को दर्शाती है, खासकर जब यह तकनीकी दिग्गजों द्वारा कथित अनैतिक डेटा संग्रह से संबंधित है।

    भारत के लिए, जिसने अभी तक DPDPA, 2023 को क्रियान्वित नहीं किया है, सिरी मामला डेटा फ़िडुशियरीज़ के लिए प्रमुख दायित्वों की ओर ध्यान दिलाता है। जैसा कि मीडियानामा ने पहले रिपोर्ट किया है, डीपीडीपी नियम, 2025 का मसौदा ऐसी प्रत्ययी कंपनियों के लिए व्यापक अनुपालन दायित्वों को निर्धारित करता है।

    नियमों के अनुसार कंपनियों को स्पष्ट सहमति नोटिस जारी करने की आवश्यकता होती है जिसमें एकत्र किए गए व्यक्तिगत डेटा, इसे संसाधित करने का उद्देश्य और सहमति वापस लेने की प्रक्रिया का विवरण दिया जाता है। नियम एकत्र किए गए डेटा की एक विस्तृत सूची और इसका उपयोग कैसे किया जाएगा, इस पर भी जोर देते हैं।

    इसके अतिरिक्त, मसौदा नियमों में डेटा फ़िडुशियरीज़ को एन्क्रिप्शन, मास्किंग और विस्तृत एक्सेस लॉग जैसे उपायों के साथ व्यक्तिगत डेटा की सुरक्षा करने की आवश्यकता होती है। इन फिड्यूशियरीज़ को 72 घंटों के भीतर किसी भी डेटा उल्लंघन के बारे में डेटा प्रोटेक्शन बोर्ड को सूचित करना होगा।

    भारत के लिए सवाल यह नहीं है कि क्या उसके डेटा संरक्षण कानूनों में सिरी मामले में उठाई गई चिंताओं को दूर करने के प्रावधान हैं, बल्कि यह है कि क्या नियामकों के पास ऐसे प्रावधानों को लागू करने और बिग टेक संगठनों के खिलाफ कार्रवाई करने की क्षमता और इच्छाशक्ति होगी।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – लोकलसर्कल्स का कहना है कि 97% ई-कॉमर्स प्लेटफॉर्म डार्क पैटर्न का उपयोग करते हैं

    MEDIANAMA – लोकलसर्कल्स का कहना है कि 97% ई-कॉमर्स प्लेटफॉर्म डार्क पैटर्न का उपयोग करते हैं

    MEDIANAMA , Bheem,

    मीडियानामा की राय: नवीनतम लोकलसर्किल ऑडिट से एक बात स्पष्ट हो जाती है: भारत के ई-कॉमर्स परिदृश्य पर अंधेरे पैटर्न का बोलबाला जारी है। लोकलसर्कल्स, एक नागरिक जुड़ाव और नीति प्रतिक्रिया मंच जो सभी क्षेत्रों में उपभोक्ताओं की अंतर्दृष्टि एकत्र करता है, ने पाया कि ऑनलाइन प्लेटफ़ॉर्म कैसे संचालित होते हैं, इसमें हेरफेर डिजाइन प्रथाएं गहराई से अंतर्निहित हो गई हैं। ऐसी प्रथाओं पर रोक लगाने वाले आधिकारिक दिशानिर्देशों के बावजूद, ये डिज़ाइन अभी भी आकार देते हैं कि उपयोगकर्ता कैसे निर्णय लेते हैं और ई-कॉमर्स प्लेटफ़ॉर्म कैसे राजस्व बढ़ाते हैं।

    विशेष रूप से, ऑडिट का समय महत्वपूर्ण है क्योंकि उपभोक्ता मामलों का मंत्रालय पहले से ही कैश-ऑन-डिलीवरी शुल्क की जांच कर रहा है, जिसे लोकलसर्किल ने छिपे हुए मूल्य निर्धारण के एक प्रमुख उदाहरण के रूप में पहचाना है। सरकारी जांच और सार्वजनिक साक्ष्य के बीच ओवरलैप से पता चलता है कि ये मुद्दे आकस्मिक होने के बजाय संरचनात्मक हैं।

    यह क्षण दिखाता है कि प्रवर्तन के प्रति सरकार का नरम-स्पर्श दृष्टिकोण अपनी सीमा तक पहुंच गया है। जागरूकता अभियानों और स्वैच्छिक अनुपालन ने प्लेटफ़ॉर्म के व्यवहार को नहीं बदला है। निष्कर्षों से पता चलता है कि प्रत्यक्ष दंड और स्वतंत्र ऑडिट के बिना, डार्क पैटर्न के खिलाफ भारत के नियम काफी हद तक प्रतीकात्मक बने रहेंगे।

    खबर क्या है

    जून और सितंबर 2025 के बीच लोकलसर्कल्स द्वारा किए गए चार महीने के राष्ट्रीय ऑडिट में पाया गया कि भारत के 290 प्रमुख ऑनलाइन प्लेटफार्मों में से 97% केंद्रीय उपभोक्ता संरक्षण प्राधिकरण की 2023 की अधिसूचना द्वारा उन्हें प्रतिबंधित करने के बावजूद डार्क पैटर्न का उपयोग करना जारी रखते हैं। ऑडिट में 334 जिलों के 77,000 उपभोक्ता प्रतिक्रियाओं को लोकलसर्कल्स के एआई-आधारित डार्क पैटर्न सत्यापन मॉडल के साथ जोड़ा गया और 6 अक्टूबर, 2025 को फिर से सत्यापित किया गया।

    ई-कॉमर्स मार्केटप्लेस में, Amazon, Flipkart, Tata Neu, Jiomart और Myntra प्रत्येक में कम से कम 2-4 आवर्ती डार्क पैटर्न का उपयोग करते पाए गए। मीशो एकमात्र ऐसा प्लेटफ़ॉर्म था जो हर चेक को क्लियर करता था। इसके अलावा, ऑडिट में पाया गया कि कंपनी के आकार या बाजार में उपस्थिति की परवाह किए बिना, डार्क पैटर्न राष्ट्रीय और क्षेत्रीय दोनों प्लेटफार्मों पर सुसंगत हैं।

    ये निष्कर्ष ठीक उसी समय सामने आए हैं जब सरकार कैश-ऑन-डिलीवरी ऑर्डर पर अतिरिक्त शुल्क की जांच कर रही है, एक मूल्य निर्धारण प्रथा जो सीसीपीए द्वारा परिभाषित डार्क पैटर्न की “ड्रिप प्राइसिंग” श्रेणी के अंतर्गत आती है।

    लोकलसर्कल्स सर्वे ने क्या कहा?

    ऑडिट ने ड्रिप मूल्य निर्धारण को भारत के ऑनलाइन बाज़ारों में सबसे आम डार्क पैटर्न के रूप में पहचाना है। लगभग 75% उपभोक्ताओं ने कहा कि उन्हें छिपी हुई फीस का सामना करना पड़ा है जो केवल चेकआउट पर दिखाई देती है। इनमें प्लेटफ़ॉर्म शुल्क, भुगतान प्रबंधन शुल्क और कैश-ऑन-डिलीवरी अधिभार शामिल थे जिनका ब्राउज़िंग के समय खुलासा नहीं किया गया था।

    अन्य 48% उत्तरदाताओं ने कहा कि उन्होंने चारा और स्विच का अनुभव किया है, जहां लॉगिन के बाद या चेकआउट के दौरान उत्पाद की कीमतें या ऑफ़र बदल जाते हैं। गोपनीयता से छेड़छाड़ भी आम थी, 44% उपयोगकर्ताओं ने कहा कि उनके व्यक्तिगत डेटा का उपयोग लक्षित सिफारिशें या अनुस्मारक भेजने के लिए सहमति के बिना किया गया था।

    जबरन कार्रवाई से 29% उपयोगकर्ता प्रभावित हुए। ऐसा तब हुआ जब प्लेटफ़ॉर्म ने रद्दीकरण के बाद भी कैश-ऑन-डिलीवरी या बाद में भुगतान पर ऑर्डर संसाधित किए। इसके अतिरिक्त, 21% उपयोगकर्ताओं ने कहा कि उन्हें बास्केट स्नीकिंग का सामना करना पड़ा, जहां इंस्टॉलेशन या दान जैसी वैकल्पिक सेवाएं स्वचालित रूप से कार्ट में जुड़ गईं।

    लोकलसर्कल्स ने कहा कि एआई सत्यापन मॉडल ने ट्रैक किया कि ये पैटर्न समय के साथ कैसे विकसित हुए और जब भी ई-कॉमर्स प्लेटफॉर्म मुद्दों को ठीक करने का दावा करते हैं तो इसके परिणामों को समायोजित किया जाता है। विशेष रूप से, मीशो एकमात्र ऐसा प्लेटफ़ॉर्म था जो इस पूरी प्रक्रिया के दौरान जोड़-तोड़ वाले डिज़ाइनों से मुक्त रहा, इसकी पुष्टि ऑडिट टीम द्वारा मैन्युअल परीक्षण के माध्यम से की गई।

    सर्वेक्षण के नतीजों से संकेत मिलता है कि जोड़-तोड़ वाला डिज़ाइन ई-कॉमर्स अनुभव में घुस गया है, जिससे उपभोक्ता मूल्य निर्धारण, सहमति और खरीदारी पर नियंत्रण को प्रभावित करते हैं।

    ई-कॉमर्स प्लेटफॉर्म पर छिपी हुई फीस की सरकारी जांच

    ऑडिट की विज्ञप्ति उपभोक्ता मामलों के मंत्रालय की ई-कॉमर्स प्लेटफार्मों पर छिपी हुई फीस की चल रही जांच के अनुरूप है। मंत्री प्रह्लाद जोशी ने कहा कि उनके विभाग को कैश-ऑन-डिलीवरी ऑर्डर पर अज्ञात शुल्क के बारे में कई शिकायतें मिली हैं। उन्होंने इन आरोपों को काले पैटर्न के रूप में वर्णित किया जो उपभोक्ताओं को गुमराह करते हैं और पारदर्शिता मानदंडों का उल्लंघन करते हैं।

    जांच तब शुरू हुई जब उपयोगकर्ताओं ने बताया कि फ्लिपकार्ट और अमेज़ॅन जैसे प्लेटफ़ॉर्म “ऑफर हैंडलिंग”, “भुगतान” और “प्रोटेक्ट प्रॉमिस” के रूप में लेबल किए गए शुल्क जोड़ रहे थे। फ्लिपकार्ट ने हाल ही में एक रु. कैश-ऑन-डिलीवरी ऑर्डर पर 5 हैंडलिंग शुल्क, जबकि अमेज़ॅन चुनिंदा लेनदेन पर सुविधा शुल्क लेना जारी रखता है। हालाँकि, इनमें से कई लागतें केवल चेकआउट के दौरान ही दिखाई देती हैं, जिससे उपभोक्ताओं को पहले से पूरी कीमत जानने से रोका जा सकता है।

    नवंबर 2023 में जारी केंद्रीय उपभोक्ता संरक्षण प्राधिकरण की राजपत्र अधिसूचना संख्या 783 में 13 प्रकार के डार्क पैटर्न को परिभाषित किया गया है, जिसमें ड्रिप प्राइसिंग, कन्फर्म शेमिंग, बास्केट स्नीकिंग और फोर्स्ड एक्शन शामिल हैं। इन नियमों का उद्देश्य उपभोक्ता संरक्षण अधिनियम 2019 के तहत जोड़-तोड़ वाली डिजिटल प्रथाओं पर अंकुश लगाना था। हालाँकि, अंतिम अधिसूचना में खंड 8 को हटा दिया गया, जो अधिनियम के तहत उल्लंघनों को सीधे दंड से जोड़ता था। परिणामस्वरूप, प्रवर्तन अभी भी स्पष्ट, स्वचालित परिणामों के बजाय स्वैच्छिक अनुपालन और व्यक्तिगत जांच पर निर्भर करता है।

    विज्ञापनों

    इसके अलावा, नीति और कार्यान्वयन के बीच इस अंतर ने अस्पष्टता की गुंजाइश पैदा कर दी है। प्लेटफ़ॉर्म डिज़ाइन में बदलाव के माध्यम से अनुपालन का दावा कर सकते हैं, जबकि स्पष्ट परिभाषाओं के बाहर छिपे हुए आरोपों को तैनात करना जारी रख सकते हैं। कानूनी दंडों की कमी ने सरकार के दिशानिर्देशों को लागू करने योग्य दायित्वों के बजाय सिफारिशों में बदल दिया है।

    स्व-लेखापरीक्षा और प्रवर्तन चुनौतियाँ ई-कॉमर्स प्लेटफॉर्म पर

    मंत्रालय आग्रह करता रहा है सीसीपीए के दिशानिर्देशों के अनुपालन को प्रदर्शित करने के लिए ई-कॉमर्स प्लेटफॉर्म स्वयं-ऑडिट आयोजित करेंगे। फ्लिपकार्ट और बिगबास्केट दोनों ने हाल के महीनों में इस तरह के ऑडिट पूरे कर लिए हैं और मंत्रालय को औपचारिक घोषणाएं सौंपी हैं, जिसमें कहा गया है कि उनके प्लेटफॉर्म डार्क पैटर्न से मुक्त हैं।

    हालाँकि, लोकलसर्किल ऑडिट इन स्व-मूल्यांकन की प्रभावशीलता के बारे में गंभीर संदेह पैदा करता है। कई उपयोगकर्ता छिपी हुई लागतों और जोड़-तोड़ वाले डिज़ाइन की रिपोर्ट करना जारी रखते हैं, यह सुझाव देते हुए कि ये ऑडिट वास्तविक उपभोक्ता संरक्षण उपायों की तुलना में अनुपालन कागजी कार्रवाई के रूप में अधिक काम करते हैं।

    इसके अलावा, मंत्रालय ने पिछले वर्ष में चुनिंदा प्रवर्तन कार्रवाई की है। इसने रैपिडो पर रुपये का जुर्माना लगाया। अगस्त 2025 में भ्रामक विज्ञापनों के लिए 10 लाख रुपये और दृष्टि आईएएस पर जुर्माना लगाया गया। झूठे दावों के लिए अक्टूबर में 5 लाख रु. इसके अतिरिक्त, इसने यात्रा, खाद्य वितरण और फिनटेक जैसे क्षेत्रों में खराब पैटर्न की जांच करने के लिए जून में 19 सदस्यीय संयुक्त कार्य समूह का गठन किया।

    विशेष रूप से, इन प्रयासों से पता चलता है कि सरकार समस्या के पैमाने को पहचानती है लेकिन एकीकृत प्रवर्तन तंत्र का अभाव है। अनिवार्य ऑडिट या वैधानिक दंड की अनुपस्थिति का मतलब है कि अधिकांश प्लेटफ़ॉर्म सामान्य रूप से व्यवसाय जारी रख सकते हैं। नतीजतन, नीतिगत विकास और सार्वजनिक चेतावनियों के बावजूद, भारत के ई-कॉमर्स पारिस्थितिकी तंत्र में भ्रामक डिज़ाइन व्यापक और बड़े पैमाने पर अनियमित बना हुआ है।

    यह क्यों मायने रखती है

    ऑडिट से पता चलता है कि कैसे हेरफेर भारत में ऑनलाइन रिटेल का एक सामान्य हिस्सा बन गया है। उपभोक्ताओं के लिए, इसका मतलब है उच्च लागत, कम पारदर्शिता और कम विश्वास। जब प्लेटफ़ॉर्म शुल्क छिपाते हैं या स्वचालित रूप से सेवाएँ जोड़ते हैं, तो उपयोगकर्ता इस पर नियंत्रण खो देते हैं कि वे किसके लिए भुगतान कर रहे हैं।

    इसका प्रभाव छोटे शहरों और कस्बों के उपभोक्ताओं पर और भी अधिक है जो बड़े पैमाने पर कैश-ऑन-डिलीवरी पर निर्भर हैं। छिपे हुए अधिभार उन्हें सीधे प्रभावित करते हैं क्योंकि उन्हें अतिरिक्त लागतों पर ध्यान देने या रिफंड प्रक्रियाओं को आसानी से नेविगेट करने की संभावना कम होती है। इसके अलावा, गोपनीयता से छेड़छाड़ जैसी डेटा हेरफेर संबंधी प्रथाएं डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के तहत चिंताएं बढ़ाती हैं, जिसके लिए व्यक्तिगत डेटा उपयोग के लिए स्पष्ट सहमति की आवश्यकता होती है।

    नीतिगत दृष्टिकोण से, ऑडिट भारत के वर्तमान नियामक दृष्टिकोण की सीमाओं पर प्रकाश डालता है। सीसीपीए ने पहचान की है कि एक डार्क पैटर्न के रूप में क्या गिना जाता है, लेकिन उल्लंघन के लिए स्पष्ट परिणाम नहीं बनाए हैं। इसके अलावा, प्रवर्तन स्वतंत्र सत्यापन के बजाय प्लेटफ़ॉर्म घोषणाओं पर निर्भर रहता है। इस दृष्टिकोण ने अनुपालन के मुखौटे के पीछे अंधेरे पैटर्न को पनपने की अनुमति दी है।

    लोकलसर्किल रिपोर्ट सीसीपीए और अन्य नियामकों के साथ साझा की जाएगी। यदि मंत्रालय कार्रवाई करने का निर्णय लेता है, तो वह डार्क पैटर्न उल्लंघनों को सीधे दंड या अनिवार्य ऑडिट से जोड़ने वाले संशोधनों पर जोर दे सकता है। जब तक ऐसा नहीं होता, मैनिपुलेटिव डिज़ाइन भारतीय ई-कॉमर्स की एक परिभाषित विशेषता बनी रहेगी, जो लाखों उपयोगकर्ताओं के खर्च करने, डेटा साझा करने और उनके द्वारा उपयोग किए जाने वाले प्लेटफ़ॉर्म पर भरोसा करने के तरीके को आकार देगी।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – रेज़रपे ने कार्ड भुगतान के लिए बायोमेट्रिक प्रमाणीकरण की शुरुआत की

    MEDIANAMA – रेज़रपे ने कार्ड भुगतान के लिए बायोमेट्रिक प्रमाणीकरण की शुरुआत की

    MEDIANAMA , Bheem,

    मीडियानामा की राय

    कार्ड-आधारित लेनदेन के लिए बायोमेट्रिक प्रमाणीकरण की शुरूआत भारत के डिजिटल भुगतान परिदृश्य में एक महत्वपूर्ण बदलाव का प्रतीक है। उपयोगकर्ताओं के पास अब अपने डिवाइस पर उंगलियों के निशान या चेहरे की पहचान का उपयोग करके लेनदेन को प्रमाणित करने का विकल्प होगा, जिससे व्यक्तिगत पहचान संख्या (पिन) को मैन्युअल रूप से दर्ज करने की आवश्यकता समाप्त हो जाएगी।

    हालाँकि, बायोमेट्रिक प्रमाणीकरण प्रणाली कई कमजोरियों से ग्रस्त हैं। इसका उदाहरण: नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) ने 2011 में आधार-आधारित भुगतान प्रणाली शुरू की, जो लेनदेन को प्रमाणित करने के लिए बायोमेट्रिक्स पर निर्भर करती है। गृह मंत्रालय के तहत साइबर अपराध शाखा, भारतीय साइबर अपराध समन्वय केंद्र (I4C) के आंकड़ों के अनुसार, आधार-सक्षम भुगतान प्रणाली (AePS) 2023 में वित्त क्षेत्र में 11% साइबर अपराधों के लिए जिम्मेदार है।

    जबकि सरकार और रेज़रपे जैसी फिनटेक कंपनियां बढ़ी हुई सुरक्षा के वादे के साथ बायोमेट्रिक प्रमाणीकरण के उपयोग की वकालत कर रही हैं, बायोमेट्रिक डेटा एकत्र करना और संग्रहीत करना महत्वपूर्ण गोपनीयता चिंताओं को जन्म देता है। बायोमेट्रिक डेटा अत्यधिक व्यक्तिगत और संवेदनशील है; इस डेटा तक अनधिकृत पहुंच के परिणामस्वरूप पहचान की चोरी और वित्तीय धोखाधड़ी हो सकती है।

    इसके अलावा, फ़ंक्शन क्रीप का जोखिम भी है, जहां किसी विशेष उद्देश्य के लिए एकत्र किए गए बायोमेट्रिक डेटा को बाद में व्यक्ति की सहमति के बिना असंबंधित गतिविधियों के लिए उपयोग किया जाता है। यदि ऐसा कार्य रेंगना सरकार या लाभकारी संगठनों के भीतर निगरानी संदर्भों में होता है, तो इसके दूरगामी नैतिक और कानूनी निहितार्थ हो सकते हैं।

    एक और बड़ी चुनौती यह है कि सटीकता बनाए रखने, पहचान धोखाधड़ी को रोकने और भुगतान सेवाओं तक निरंतर पहुंच सुनिश्चित करने के लिए बायोमेट्रिक डेटा को भारतीय विशिष्ट पहचान प्राधिकरण (यूआईडीएआई) द्वारा नियमित रूप से अपडेट करने की आवश्यकता है। उम्र बढ़ने या चोट के कारण होने वाले शारीरिक परिवर्तन किसी व्यक्ति की उंगलियों के निशान और चेहरे की विशेषताओं जैसे बायोमेट्रिक पहचानकर्ताओं को बदल सकते हैं।

    खबर क्या है?

    आईपीओ से जुड़ी फिनटेक कंपनी रेजरपे ने कार्ड भुगतान के लिए बायोमेट्रिक प्रमाणीकरण शुरू कर दिया है, जिससे वन-टाइम पासवर्ड (ओटीपी) की आवश्यकता समाप्त हो गई है। यस बैंक के साथ साझेदारी में लॉन्च किए गए इस फीचर की घोषणा रेजरपे के मुख्य कार्यकारी अधिकारी (सीईओ) हर्षिल माथुर ने ग्लोबल फिनटेक फेस्ट 2025 में की थी।

    इस कदम के पीछे के तर्क को समझाते हुए, माथुर ने कहा कि कार्ड से भुगतान के लिए पारंपरिक रूप से ओटीपी या पिन दर्ज करना आवश्यक होता है, लेकिन देरी और नेटवर्क समस्याओं के कारण अक्सर लेनदेन विफल हो जाता है। एएनआई ने उनके हवाले से कहा, “ओटीपी के साथ एक चुनौती यह है कि यह कभी-कभी समय पर नहीं आता है। कभी-कभी नेटवर्क काम नहीं करता है। निर्भरता और अंतराल है, जिसके कारण लगभग 5-10% लेनदेन ओटीपी सत्यापन के कारण विफल हो जाते हैं।”

    यह रोलआउट पिछले महीने जारी भारतीय रिज़र्व बैंक (डिजिटल भुगतान लेनदेन के लिए प्रमाणीकरण तंत्र) दिशानिर्देश, 2025 की पृष्ठभूमि में हुआ है। संशोधित मानदंड सभी डिजिटल भुगतानों के लिए दो-कारक प्रमाणीकरण (2FA) को अनिवार्य बनाते हैं और व्यापक रूप से उपयोग किए जाने वाले एसएमएस-आधारित ओटीपी सिस्टम के विकल्पों के उपयोग को प्रोत्साहित करते हैं।

    बैंकों और गैर-बैंक संस्थाओं सहित सभी भुगतान प्रणाली प्रदाताओं और प्रतिभागियों को 1 अप्रैल, 2026 तक आरबीआई के नए निर्देशों का पालन करना आवश्यक है।

    क्या कहते हैं RBI के नए निर्देश?

    यूपीआई, कार्ड, वॉलेट, नेट बैंकिंग, अकाउंट ट्रांसफर, एनईएफटी और आईएमपीएस सहित अन्य सभी डिजिटल भुगतान लेनदेन को 2एफए से गुजरना होगा। प्रमाणीकरण के कारक निम्न से प्राप्त किये जा सकते हैं:

    • उपयोगकर्ता कुछ जानता है: यह एक पिन, पासवर्ड आदि हो सकता है।
    • उपयोगकर्ता के पास कुछ है: इसमें एक कार्ड, हार्डवेयर/सॉफ्टवेयर टोकन और एक एसएमएस-आधारित ओटीपी शामिल है।
    • उपयोगकर्ता कुछ ऐसा है: यह फेस आईडी या आधार-आधारित सत्यापन जैसे बायोमेट्रिक क्रेडेंशियल हो सकते हैं।

    जबकि आरबीआई ने पहले 2FA या किसी विशिष्ट कारक को अनिवार्य नहीं किया था, अधिकांश वित्त ऐप्स ने दूसरे कारक के रूप में एसएमएस-आधारित ओटीपी पर भरोसा किया है। अब, आरबीआई चाहता है कि भुगतान पारिस्थितिकी तंत्र बायोमेट्रिक्स, ऐप-आधारित टोकन और डिवाइस-मूल प्रमाणीकरण विधियों जैसी उभरती प्रौद्योगिकियों का लाभ उठाए।

    उदाहरण के लिए, पहले कारक में उपयोगकर्ता से संबंधित कुछ चीजें शामिल हो सकती हैं, जैसे पासवर्ड, पिन, कार्ड या बायोमेट्रिक्स, जबकि दूसरा गतिशील रूप से उत्पन्न या सिद्ध होना चाहिए, जैसे ओटीपी, पुश नोटिफिकेशन, या प्रमाणक ऐप्स।

    विज्ञापनों

    यह ध्यान देने योग्य है कि छोटे मूल्य के संपर्क रहित कार्ड लेनदेन, कुछ प्रीपेड भुगतान उपकरण (पीपीआई) लेनदेन, पीपीआई उपहार कार्ड, राष्ट्रीय इलेक्ट्रॉनिक टोल संग्रह, और अंतर्राष्ट्रीय वायु परिवहन संघ-अनुमोदित संस्थाओं द्वारा वैश्विक वितरण प्रणालियों पर की गई यात्रा बुकिंग को नए निर्देशों से छूट रहेगी।

    यह क्यों मायने रखता है

    आरबीआई के नए मानदंड, और विस्तार से, रेज़रपे की बायोमेट्रिक भुगतान प्रमाणीकरण सुविधा का उद्देश्य धोखाधड़ी के जोखिमों को कम करना और डिजिटल भुगतान पारिस्थितिकी तंत्र में अधिक लचीला प्रमाणीकरण ढांचा स्थापित करना है।

    रेज़रपे के अनुसार, भारत में 35% भुगतान विफलताएँ विलंबित या गलत ओटीपी जैसे मुद्दों के कारण होती हैं। वहीं, भारतीय रिजर्व बैंक (आरबीआई) के आंकड़ों के अनुसार, डिजिटल भुगतान धोखाधड़ी बढ़ रही है, मार्च 2025 को समाप्त वित्तीय वर्ष में 520 करोड़ रुपये से अधिक का नुकसान हुआ है।

    यह कदम भारत के वित्तीय क्षेत्र में एक संरचनात्मक बदलाव का भी प्रतीक है। डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) अधिनियम लागू होने के साथ, गोपनीयता-दर-डिज़ाइन अब एक नियामक आवश्यकता है। इसे अपने प्रमाणीकरण ढाँचे की हर परत में शामिल करने की ज़िम्मेदारी उद्योग जगत के खिलाड़ियों पर है। इसके अतिरिक्त, बायोमेट्रिक प्रमाणीकरण से भुगतान प्रणाली ऑपरेटरों के लिए जांच और संतुलन मजबूत होने की उम्मीद है, जिससे डिजिटल लेनदेन अधिक सुरक्षित और विश्वसनीय हो जाएगा।

    इस सप्ताह की शुरुआत में, यूआईडीएआई ने उच्च मूल्य वाले वित्तीय लेनदेन को संसाधित करने के लिए चेहरे के प्रमाणीकरण के लिए आधार बायोमेट्रिक डेटाबेस के उपयोग की भी वकालत की थी।

    हालाँकि, जैसा कि हमने पहले बताया, आधार-आधारित या बायोमेट्रिक प्रमाणीकरण प्रणाली कई वित्तीय और गोपनीयता जोखिम पैदा करती है। यदि बायोमेट्रिक डेटा से छेड़छाड़ की जाती है, तो पीड़ित दीर्घकालिक खतरों के प्रति संवेदनशील होंगे, क्योंकि हैकर्स अनधिकृत लेनदेन और पहचान की चोरी के लिए चुराए गए फिंगरप्रिंट या चेहरे के टेम्पलेट का अनिश्चित काल तक उपयोग कर सकते हैं। बायोमेट्रिक्स के लिए “रीसेट” विकल्प की कमी उपयोगकर्ताओं को ऐसे उल्लंघनों के खिलाफ बहुत कम सहारा देती है।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – क्या ज़ोहो ने तमिलनाडु सरकार की सीएम हेल्पलाइन के सीएमएस की मेजबानी में गलती की है?

    MEDIANAMA – क्या ज़ोहो ने तमिलनाडु सरकार की सीएम हेल्पलाइन के सीएमएस की मेजबानी में गलती की है?

    MEDIANAMA , Bheem,

    तमिलनाडु सरकार के लिए सार्वजनिक शिकायत हेल्पलाइन संचालित करके सार्वजनिक निविदा आवश्यकताओं के संभावित गैर-अनुपालन को लेकर ज़ोहो आलोचनाओं के घेरे में आ गया है।

    कंप्यूटर प्रोग्रामर और उपभोक्ता कार्यकर्ता श्रीकांत लक्ष्मणन द्वारा राज्य सरकार के अधिकारियों को लिखे गए एक शिकायत पत्र के अनुसार, सरकारी स्वामित्व वाले डेटा केंद्रों के भीतर होस्टिंग को अनिवार्य करने वाली परियोजना के लिए प्रस्ताव के लिए आधिकारिक अनुरोध (आरएफपी) के बावजूद, ज़ोहो ने अपने सर्वर पर डिजिटल हेल्पलाइन की मेजबानी की।

    शिकायत एकीकृत और समावेशी लोक शिकायत मुख्यमंत्री (सीएम) हेल्पलाइन प्रबंधन प्रणाली (आईआईपीजीसीएमएस) को संदर्भित करती है, जो नागरिकों के लिए सरकार के साथ विभिन्न शिकायतें दर्ज करने और उनकी प्रगति को ट्रैक करने के लिए एक ऑनलाइन पोर्टल है।

    तमिलनाडु सरकार ने हेल्पलाइन विकसित करने और बनाए रखने के लिए “सिस्टम इंटीग्रेटर” की खोज में 2020 में आरएफपी प्रकाशित किया था। आवेदकों को हेल्पलाइन के वेब पोर्टल और मोबाइल ऐप के लिए एक सामग्री प्रबंधन प्रणाली (सीएमएस) विकसित करने और बनाए रखने की आवश्यकता है, जिसमें मल्टीमीडिया फ़ाइलों को प्रबंधित करने की क्षमता हो, साथ ही साथ बड़ी संख्या में उपयोगकर्ताओं के लिए पहुंच की सुविधा हो।

    इन उपयोगकर्ताओं में वे लोग शामिल होंगे जो शिकायतें दर्ज कर रहे हैं, केस अधिकारी जो प्रत्येक शिकायत को एक आईडी के साथ सौंपते हैं, नोडल अधिकारी जो शिकायत को पर्यवेक्षी अधिकारियों को सौंपते हैं, आदि।

    महत्वपूर्ण बात यह है कि आरएफपी में स्पष्ट रूप से कहा गया है कि सफल बोली लगाने वाले को तमिलनाडु राज्य डेटा सेंटर और ईएलसीओटी डीआर साइट के भीतर होस्टिंग गतिविधियां करनी होंगी। इसके अतिरिक्त, तमिलनाडु ई-गवर्नेंस एजेंसी (टीएनईजीए) के सवालों के जवाब में भी यही आवश्यकता दोहराई गई। हालाँकि, जैसा कि लक्ष्मणन की शिकायत में बताया गया है, हेल्पलाइन ज़ोहो के डेटा केंद्रों का उपयोग करती प्रतीत होती है।

    “ज़ोहो के अपने डेटा सेंटर हैं। यह विशिष्ट पोर्टल डेटा होस्ट किया गया है [the] भारतीय डेटा सेंटर, “राष्ट्रीय ई-गवर्नेंस डिवीजन की आधिकारिक वेबसाइट ने इंडिया स्टैक लोकल पहल पर चर्चा करते हुए कहा, जो विभिन्न राज्यों से ई-गवर्नेंस पहल को एक साथ लाता है।

    यह क्यों मायने रखता है:

    मीडियानामा से बात करते हुए, लक्ष्मणन ने कहा कि वह पहली बार 2024 में हेल्पलाइन पर आए थे, जब उन्हें पता चला कि प्लेटफ़ॉर्म ज़ोहो द्वारा पेश किए गए ग्राहक सेवा सॉफ़्टवेयर ज़ोहोडेस्क का उपयोग कर रहा था।

    उन्होंने दावा किया कि उस समय पोर्टल में लॉगिन आवश्यकताएं भी नहीं थीं, और वह किसी शिकायत के बारे में विवरण तक पहुंचने और उसकी प्रगति को ट्रैक करने के लिए केवल एक शिकायत आईडी का उपयोग करने में सक्षम थे। हालाँकि, आज पोर्टल में ओटीपी-आधारित लॉगिन प्रणाली है।

    लक्ष्मणन ने टिप्पणी की कि हेल्पलाइन शिकायतकर्ताओं के अत्यधिक संवेदनशील डेटा को रिकॉर्ड करती है, जिसमें उनके नाम, लिंग, फ़ोन नंबर, पते के साथ-साथ उनकी शिकायत का विवरण भी शामिल है: जिसमें और भी अधिक संवेदनशील और विस्तृत डेटा हो सकता है। नतीजतन, उन्होंने चिंता जताई कि ऐसी जानकारी का इस्तेमाल चुनाव के दौरान मतदाता प्रोफाइलिंग के लिए आसानी से किया जा सकता है।

    “इस डेटा की अत्यधिक बारीक और राजनीतिक रूप से संवेदनशील प्रकृति को देखते हुए, अनिवार्य संप्रभु बुनियादी ढांचे के बाहर इसका भंडारण संभावित राजनीतिक दुरुपयोग के बारे में गंभीर चिंताएं पैदा करता है, खासकर चुनावी चक्रों के दौरान। विशिष्ट आवश्यकताओं, व्यक्तिगत कमजोरियों और सटीक भौगोलिक स्थान के संयोजन का उपयोग प्रोफ़ाइल, खंड और सूक्ष्म-लक्ष्य मतदाताओं के लिए किया जा सकता है।

    उन्होंने कहा, “इस मुख्य संप्रभु कार्य को तीसरे पक्ष द्वारा होस्ट किए गए SaaS (एक सेवा के रूप में सॉफ्टवेयर) प्रदाता को सौंपना राज्य सार्वजनिक सेवा की तटस्थता से समझौता करता है और अनुचित चुनावी लाभ के लिए डेटा का अस्वीकार्य जोखिम पैदा करता है।”

    इसके अलावा, लक्ष्मणन ने ज़ोहो की डेटा सुरक्षा प्रथाओं के बारे में सवाल उठाए, यह बताते हुए कि यह पूरी तरह से अज्ञात है कि डेटा तक किसकी पहुंच थी। “तमिलनाडु ई-गवर्नेंस एजेंसी को नियमित साइबर सुरक्षा ऑडिट करना चाहिए। तथ्य यह है कि वे यह नहीं पकड़ पाए कि ज़ोहो हेल्पलाइन संचालित करने के लिए अपने स्वयं के सर्वर का उपयोग कर रहा था, यह अपने आप में एक कमी है,” उन्होंने कहा।

    ज़ोहो के लिए कुछ प्रश्न

    मीडियानामा ने इस शिकायत के संबंध में ज़ोहो से संपर्क किया और निम्नलिखित प्रश्न पूछा:

    • कृपया पुष्टि करें या अस्वीकार करें कि क्या ज़ोहो अपने डेटा केंद्रों में तमिलनाडु सीएम हेल्पलाइन होस्ट करता है? यदि हाँ, तो क्यों?
    • क्या ज़ोहो को अपने निजी डेटा केंद्रों में सेवा की मेजबानी के लिए तमिलनाडु राज्य सरकार से औपचारिक सहमति प्राप्त हुई थी?
    • टीएनईजीए के आरएफपी के अनुसार, सीएम हेल्पलाइन के लिए सभी डेटा को राज्य के स्वामित्व वाले डेटा केंद्रों में होस्ट किया जाना चाहिए। ज़ोहो इस परियोजना के लिए अपने स्वयं के डेटा केंद्रों का उपयोग करने के अपने विकल्प को कैसे उचित ठहराता है?
    • सीएम हेल्पलाइन के माध्यम से एकत्र किए गए डेटा की सुरक्षा और गोपनीयता सुनिश्चित करने के लिए ज़ोहो क्या उपाय करता है?

    इसके अतिरिक्त, हमने ईमेल के माध्यम से टीएनईजीए से भी संपर्क किया है और आरएफपी आवश्यकताओं के साथ ज़ोहो के संभावित अनुपालन के बारे में पूछा है।

    विज्ञापनों

    ज़ोहो पर पृष्ठभूमि:

    ज़ोहो एक भारतीय सॉफ्टवेयर कंपनी है जो बिजनेस-फेसिंग उत्पादों के एक सेट के लिए जानी जाती है, साथ ही अराताई नामक एक मैसेजिंग एप्लिकेशन के लिए भी जानी जाती है जिसने हाल ही में लोकप्रियता हासिल की है।

    कंपनी को केंद्रीय गृह मंत्री अमित शाह जैसे कई उच्च प्रोफ़ाइल सरकारी अधिकारियों से समर्थन मिला है, जिन्होंने कहा था कि वह ज़ोहो मेल पर स्विच कर रहे थे। इस बीच, आईटी मंत्री अश्विनी वैष्णव ने भी कहा कि वह ज़ोहो के कार्यालय उत्पादों के सूट में जा रहे हैं।

    अन्यत्र, केंद्रीय शिक्षा मंत्री धर्मेंद्र प्रसाद ने लोगों को अराटाई का उपयोग करने के लिए प्रोत्साहित किया, शिक्षा मंत्रालय के सभी अधिकारियों को ज़ोहो के उत्पादों का उपयोग करने का निर्देश दिया।

    अराताई के साथ गोपनीयता संबंधी चिंताएँ:

    हालाँकि, ज़ोहो उत्पादों के संबंध में कई गोपनीयता संबंधी चिंताएँ रही हैं। मीडियानामा ने पहले बताया था कि अराताई में एंड-टू-एंड एन्क्रिप्शन (ई2ईई) सुरक्षा प्रोटोकॉल का अभाव था जो व्हाट्सएप की एक प्रमुख विशेषता थी।

    संदर्भ के लिए, E2EE एक क्रिप्टोग्राफ़िक प्रक्रिया है जहां एक संदेश प्रेषक के अंत में स्क्रैम्बल किया जाता है और केवल तभी अनस्क्रेम्बल किया जाता है जब वह रिसीवर तक पहुंचता है। यहां, संचार करने वाले केवल दो लोग ही संदेश पढ़ सकते हैं, यहां तक ​​कि सेवा की सुविधा प्रदान करने वाला मंच भी नहीं।

    विशेष रूप से, ज़ोहो ने कहा है कि वह E2EE को अराताई में लाने के लिए काम कर रहा है। एक्स के माध्यम से, कंपनी के सह-संस्थापक श्रीधर वेम्बू ने दावा किया कि उसका व्यवसाय ग्राहकों पर कंपनी पर भरोसा करने पर आधारित है कि वे किसी भी उद्देश्य के लिए उनके डेटा तक नहीं पहुंच पाएंगे।

    वेम्बू ने कहा, “एंड टू एंड एन्क्रिप्शन एक तकनीकी सुविधा है और यह आ रही है। भरोसा कहीं अधिक कीमती है और हम वैश्विक बाजार में रोजाना उस भरोसे को अर्जित कर रहे हैं। हम हर जगह अपने उत्पाद के प्रत्येक उपयोगकर्ता के उस भरोसे को पूरा करना जारी रखेंगे।” हालाँकि, कई टिप्पणीकारों ने इस दृष्टिकोण की आलोचना की।

    इसके अलावा, डिजिटल अधिकार वकालत समूह इंटरनेट फ्रीडम फाउंडेशन (आईएफएफ) ने एक वीडियो जारी किया, जो डेटा भंडारण और प्रतिधारण के संबंध में ई2ईई और पारदर्शिता की कमी को देखते हुए, अराताई की गोपनीयता के बारे में सवाल उठाता है।

    यह भी पढ़ें:

    टिप्पणी: मीडियानामा ने टिप्पणी के लिए ज़ोहो और टीएनईजीए से संपर्क किया है। प्रतिक्रिया मिलने पर हम इस लेख को अपडेट करेंगे.

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – स्टार्टअप्स की सुरक्षा के लिए भारत का व्यापार रहस्य विधेयक 2024

    MEDIANAMA – स्टार्टअप्स की सुरक्षा के लिए भारत का व्यापार रहस्य विधेयक 2024

    MEDIANAMA , Bheem,

    मार्च 2024 में, भारत के विधि आयोग ने “व्यापार रहस्य और आर्थिक जासूसी” शीर्षक से एक रिपोर्ट जारी की, जिसमें प्रस्तावित व्यापार रहस्य विधेयक के प्रावधानों की रूपरेखा दी गई, जिसका उद्देश्य व्यापार रहस्यों को हेराफेरी से बचाना और व्यवसायों के बीच निष्पक्ष प्रतिस्पर्धा को बढ़ावा देना है।

    द इकोनॉमिक टाइम्स में उद्धृत अज्ञात अधिकारियों के अनुसार, सरकार ने हाल ही में संबंधित हितधारकों के साथ परामर्श का एक दौर आयोजित किया, जिसे कथित तौर पर “मिश्रित प्रतिक्रियाएं” मिलीं।

    200 पन्नों की यह रिपोर्ट आर्थिक जासूसी अधिनियम और व्यापार रहस्य संरक्षण अधिनियम दोनों को लागू करने पर 2017 में हुई सरकारी चर्चाओं की प्रतिक्रिया थी। इसमें एक अवधारणा पत्र, मसौदा कैबिनेट नोट और मसौदा विधेयक शामिल था, जिसे विधि आयोग ने अपनी सिफारिशों के आधार के रूप में इस्तेमाल किया।

    ट्रेड सीक्रेट क्या है?

    विधेयक का प्राथमिक उद्देश्य “दुरुपयोग के खिलाफ व्यापार रहस्यों की प्रभावी सुरक्षा प्रदान करना है ताकि नवाचार और निष्पक्ष प्रतिस्पर्धा को प्रोत्साहित किया जा सके।”

    आयोग ने गोपनीयता, वाणिज्यिक मूल्य और उचित कदमों के ट्रिपल मानदंडों का उपयोग करके एक व्यापार रहस्य को परिभाषित करने के लिए ट्रिप्स समझौते का पालन किया, जो एक साथ कानूनी सुरक्षा के लिए जानकारी को योग्य बनाता है।

    बौद्धिक संपदा अधिकारों के व्यापार-संबंधित पहलू (ट्रिप्स) एक विश्व व्यापार संगठन संधि है जो बौद्धिक संपदा अधिकारों की रक्षा और लागू करने के लिए न्यूनतम वैश्विक मानक निर्धारित करती है।

    ट्रिप्स के अनुसार, यदि जानकारी निम्नलिखित शर्तों को पूरा करती है तो वह व्यापार रहस्य के रूप में योग्य होती है:

    • गोपनीयता: यह जानकारी आम तौर पर जनता को ज्ञात नहीं है, या आसानी से उपलब्ध नहीं है।
    • वाणिज्यिक मूल्य: जानकारी का व्यावसायिक या आर्थिक मूल्य केवल इसलिए है क्योंकि इसे गुप्त रखा जाता है।
    • मालिक द्वारा उचित कदम: मालिक को इसकी गोपनीयता की रक्षा के लिए उचित उपाय करने चाहिए।

    मसौदे में कुछ प्रकार की जानकारी भी निर्दिष्ट की गई है जो व्यापार रहस्य के रूप में योग्य नहीं हैं, जिनमें शामिल हैं:

    • पेशेवर कार्य के दौरान किसी कर्मचारी को जो कौशल या अनुभव प्राप्त होता है।
    • ऐसी जानकारी जो किसी कानूनी उल्लंघन या गलत कार्य को उजागर करती हो।

    कौन से कार्य व्यापार रहस्य का उल्लंघन बनते हैं?

    व्यापार रहस्य विधेयक, 2024, “दुरुपयोग” को मालिक की सहमति के बिना किसी व्यापार रहस्य के गलत अधिग्रहण, उपयोग या प्रकटीकरण के रूप में परिभाषित करता है। इसमें ऐसे कार्य शामिल हैं जो व्यापार रहस्य संरक्षण कानूनों का उल्लंघन करते हैं, जैसे:

    • धारक की अनुमति के बिना किसी व्यापार रहस्य को अनधिकृत तरीकों से प्राप्त करना, जैसे व्यापार रहस्य वाले दस्तावेज़ों, सामग्रियों या इलेक्ट्रॉनिक फ़ाइलों की नकल करना, चोरी करना या उन तक पहुँच बनाना, या वाणिज्यिक लेनदेन में बेईमानी या अनुचित व्यवहार के माध्यम से।
    • मालिक की सहमति के बिना किसी व्यापार रहस्य का उपयोग करना या साझा करना, यदि इसे गैरकानूनी तरीके से प्राप्त किया गया हो, गोपनीयता समझौते या कानूनी कर्तव्य का उल्लंघन किया गया हो, या इसके उपयोग को प्रतिबंधित करने वाले अनुबंध का उल्लंघन किया गया हो।
    • किसी व्यापार रहस्य को प्राप्त करना, उपयोग करना या प्रकट करना जब व्यक्ति को पता हो या पता होना चाहिए था कि यह मूल रूप से किसी और द्वारा अवैध रूप से प्राप्त या साझा किया गया था।

    व्यापार रहस्य उल्लंघन के एक उल्लेखनीय उदाहरण में, टेक्सास में एक अमेरिकी संघीय अदालत ने भारत स्थित टाटा कंसल्टेंसी सर्विसेज (टीसीएस) को अपने व्यापार रहस्यों का दुरुपयोग करने के लिए अमेरिकी आईटी सेवा कंपनी डीएक्ससी टेक्नोलॉजी को 210 मिलियन डॉलर का भुगतान करने का आदेश दिया।
    छह दिवसीय परीक्षण के बाद, जूरी ने निर्धारित किया कि टीसीएस ने सीएससी के स्रोत कोड और उसके सॉफ्टवेयर प्लेटफॉर्म से संबंधित अन्य गोपनीय जानकारी चुरा ली थी।
    सीएससी ने दावा किया कि 2018 में, ट्रांसअमेरिका-एक यूएस-आधारित बीमा कंपनी के साथ साझेदारी के हिस्से के रूप में, टीसीएस ने 2,200 ट्रांसअमेरिका/एमएसआई कर्मचारियों को काम पर रखा और सीएससी के सॉफ्टवेयर और मालिकाना जानकारी तक उनकी पहुंच का उपयोग टीसीएस के अपने प्रतिस्पर्धी जीवन बीमा मंच के निर्माण के लिए किया।

    सरकार के लिए क्या छूट हैं?

    केंद्र सरकार राष्ट्रीय आपातकाल, अत्यधिक तात्कालिकता, या महत्वपूर्ण सार्वजनिक हित, जैसे सार्वजनिक स्वास्थ्य संकट या राष्ट्रीय सुरक्षा चिंता की स्थितियों के दौरान व्यापार रहस्य के लिए अनिवार्य लाइसेंस जारी कर सकती है। ऐसे मामलों में, व्यापार रहस्य धारक को सरकार या तीसरे पक्ष द्वारा इसके उपयोग की अनुमति देनी होगी, जो व्यापार रहस्य के मूल्य और इसके विकास और रखरखाव में होने वाली लागत को दर्शाने वाले उचित लाइसेंस शुल्क के अधीन होगा।

    इस लाइसेंस के तहत पहुंच प्राप्त करने वाले किसी भी व्यक्ति को सख्त गोपनीयता बनाए रखनी होगी और लाइसेंस समाप्त होने के बाद भी जानकारी का खुलासा करने से प्रतिबंधित किया गया है। आपातकालीन या अत्यावश्यक परिस्थितियाँ समाप्त हो जाने पर सरकार लाइसेंस रद्द भी कर सकती है।

    विज्ञापनों

    यदि कोई व्यापार रहस्यों का उल्लंघन करता है तो क्या होगा?

    रिपोर्ट के साथ संलग्न मसौदा विधेयक में व्यापार रहस्यों का उल्लंघन करने या दुरुपयोग करने के लिए कारावास या जुर्माना जैसी किसी आपराधिक सजा का उल्लेख नहीं है। इसके बजाय, यह वाणिज्यिक न्यायालय में कानूनी कार्यवाही के माध्यम से नागरिक उपचार पर ध्यान केंद्रित करता है।

    एक व्यक्ति जिसके व्यापार रहस्य का दुरुपयोग किया गया है वह मांग कर सकता है:

    • आगे के दुरुपयोग को रोकने के लिए एक अदालती निषेधाज्ञा।
    • नुकसान या मुआवज़ा, जिसमें व्यापार रहस्य के दुरुपयोग से प्राप्त मुनाफ़े का हिस्सा भी शामिल है।
    • चुराए गए व्यापार रहस्य से संबंधित किसी भी दस्तावेज़, सामग्री या फ़ाइलों को आत्मसमर्पण या नष्ट करने की आवश्यकता वाला अदालती आदेश।
    • गलत तरीके से उपयोग किए गए रहस्य का उपयोग करके विकसित या विपणन की गई वस्तुओं का विनाश।

    इसके अतिरिक्त, अदालत आगे के नुकसान को रोकने के लिए सबूतों को संरक्षित करने या संपत्तियों को जब्त करने जैसे अंतरिम आदेश जारी कर सकती है। जबकि वर्तमान मसौदा कार्यवाही के दौरान गोपनीयता सुनिश्चित करता है, यह आपराधिक दंड नहीं लगाता है, जिसका अर्थ है कि उल्लंघन के लिए केवल नागरिक परिणाम होंगे, कारावास नहीं।

    स्टार्टअप्स के लिए इसका क्या मतलब है?

    वर्तमान में, भारत में पेटेंट अधिनियम या कॉपीराइट अधिनियम जैसे व्यापार रहस्यों को नियंत्रित करने वाला कोई स्टैंडअलोन कानून नहीं है। इसके बजाय, व्यापार रहस्यों को सामान्य कानून सिद्धांतों और कई क़ानूनों के तहत संरक्षित किया जाता है, जिनमें शामिल हैं:

    • भारतीय अनुबंध अधिनियम, 1872, जो गैर-प्रकटीकरण समझौते (एनडीए) जैसे गोपनीयता समझौतों को कवर करता है।
    • सूचना प्रौद्योगिकी अधिनियम, 2000, जो डेटा सुरक्षा और साइबर सुरक्षा उल्लंघनों को संबोधित करता है।
    • प्रतिस्पर्धा अधिनियम, 2002, जो गोपनीय व्यावसायिक जानकारी के दुरुपयोग सहित प्रतिस्पर्धा-विरोधी प्रथाओं से संबंधित है।

    एक समर्पित व्यापार रहस्य कानून का अधिनियमन स्टार्टअप और एआई कंपनियों के लिए विशेष रूप से आवश्यक है, क्योंकि उनकी सबसे मूल्यवान संपत्ति, जैसे अनुसंधान, डेटा और एल्गोरिदम, गोपनीयता पर निर्भर करती हैं और अक्सर पेटेंट अधिनियम, 1970, या कॉपीराइट अधिनियम, 1957 के तहत संरक्षित नहीं की जा सकती हैं।

    एक समर्पित व्यापार रहस्य कानून अनुसंधान और डेटा को सुरक्षित रखने में मदद करेगा, जो एआई और प्रौद्योगिकी पारिस्थितिकी तंत्र की रीढ़ हैं लेकिन अक्सर पेटेंट या कॉपीराइट सुरक्षा के लिए पात्र नहीं होते हैं।
    ऐसा कानून स्टार्टअप्स को अपने अधिकारों को अधिक प्रभावी ढंग से लागू करने और विचार चरण में अपने नवाचारों की रक्षा करने की भी अनुमति देगा, जब नई अवधारणाएं सबसे कमजोर होती हैं।

    इसलिए, एक नए बिल के साथ, सॉफ्टवेयर और प्रौद्योगिकी कंपनियां गोपनीय व्यावसायिक जानकारी की सुरक्षा के लिए अधिक मानकीकृत और प्रभावी कानूनी ढांचे की उम्मीद कर सकती हैं।


    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – रेज़रपे, एनपीसीआई और ओपनएआई ने यूपीआई के साथ एजेंटिक भुगतान लॉन्च किया

    MEDIANAMA – रेज़रपे, एनपीसीआई और ओपनएआई ने यूपीआई के साथ एजेंटिक भुगतान लॉन्च किया

    MEDIANAMA , Bheem,

    फिनटेक कंपनी रेजरपे, नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) और ओपनएआई चैटजीपीटी पर एजेंटिक भुगतान शुरू करने के लिए एक साथ आए हैं। विकास पर चर्चा करते हुए एक प्रेस विज्ञप्ति में, रेज़रपे ने घोषणा की कि वह यूनिफाइड पेमेंट इंटरफेस (यूपीआई) सर्कल और यूपीआई रिजर्व पे के माध्यम से इन एजेंट भुगतान सेवाओं की सुविधा प्रदान करेगा। एक्सिस बैंक और एयरटेल पेमेंट्स बैंक इस सेवा के लिए बैंकिंग भागीदार हैं, और बिगबास्केट पहला व्यवसाय है जो ग्राहकों को अपने प्लेटफॉर्म पर लेनदेन करने के लिए एजेंटिक भुगतान का उपयोग करने की अनुमति देता है। एजेंटिक भुगतान सेवा अभी प्रायोगिक चरण में है।

    संदर्भ के लिए, एजेंटिक भुगतान लोगों को एआई चैटबॉट को छोड़े बिना वित्तीय लेनदेन करने के लिए एआई का उपयोग करने की अनुमति देता है। ग्राहक एक बार प्राधिकरण कर सकते हैं, खर्च सीमा को अग्रिम रूप से मंजूरी दे सकते हैं और भुगतान को एआई मॉडल को सौंप सकते हैं। उदाहरण के लिए, रेज़रपे ने समझाया, एक ग्राहक चैटजीपीटी पर एक रेसिपी की सामग्री खोज सकता है, जो फिर बिगबास्केट के कैटलॉग को खोजेगा, उत्पाद विकल्प प्रस्तुत करेगा, और एक पुष्टिकरण के साथ रेज़रपे के भुगतान स्टैक के माध्यम से ऑर्डर देगा।

    कंपनी ने बताया, “उपयोगकर्ता वास्तविक समय ट्रैकिंग और त्वरित निरस्तीकरण के साथ पूर्ण नियंत्रण बनाए रखते हैं, जिससे एक सुरक्षित और उपयोगकर्ता-प्रथम खरीदारी अनुभव सुनिश्चित होता है।” इसमें कहा गया है कि, भविष्य में, एआई एजेंटों को उपयोगकर्ताओं की ओर से सुरक्षित, सुरक्षित और उपयोगकर्ता-नियंत्रित तरीके से लेनदेन को स्वायत्त रूप से पूरा करने के लिए भुगतान क्रेडेंशियल के साथ सक्षम किया जा सकता है।

    एजेंटिक खरीदारी और भुगतान को लेकर बढ़ती चर्चा:

    भारत के लिए पहली बार, एजेंटिक भुगतान और खरीदारी के बारे में बातचीत निश्चित रूप से नई नहीं है। इस साल अप्रैल में, वीज़ा और मास्टरकार्ड ने माइक्रोसॉफ्ट, ओपनएआई और इंटरनेशनल बिजनेस मशीन कॉर्पोरेशन (आईबीएम) जैसी कंपनियों के साथ साझेदारी में एजेंटिक भुगतान शुरू किया। वीज़ा और मास्टरकार्ड दोनों ने अपने स्वयं के एजेंट भुगतान सिस्टम बनाए, जो कार्ड विवरण के विपरीत भुगतान संसाधित करने के लिए टोकन क्रेडेंशियल्स पर निर्भर थे। क्रेडेंशियल उपयोगकर्ताओं को उनकी पहचान सत्यापित करने, खर्च सीमा लागू करने और संवेदनशील डेटा को उजागर किए बिना सुरक्षित रूप से भुगतान संसाधित करने में मदद करते हैं।

    जबकि फिनटेक एजेंटिक भुगतान और खरीदारी के अनुभवों के लिए उत्सुक दिखते हैं, दूसरों का मानना ​​​​है कि ऐसे अनुभव अभी भी दूर हैं। “मुझे लगता है कि एक एजेंट की यह धारणा बस आपके लिए कुछ भी किए बिना आपके लिए सभी चीजें खरीदने और खरीदने की है, मुझे लगता है कि यह एक बहुत ही लंबा चक्र होने जा रहा है, दोनों इस संदर्भ में कि उपयोगकर्ता इसके बारे में कैसे सोचते हैं, जहां उपयोगकर्ता बस कुछ भी जाने देने, भागने और उनके लिए सब कुछ करने के लिए तैयार नहीं होने वाले हैं, शायद कुछ बहुत उपयोगी यात्राओं के लिए बचत करें,” Pinterest के सीईओ बिल रेडी ने जून 2025 को समाप्त होने वाली तिमाही के लिए कंपनी की कमाई कॉल के दौरान उल्लेख किया।

    एजेंटिक खरीदारी और भुगतान से संबंधित चिंताएँ:

    इस साल की शुरुआत में मीडियानामा के साथ बातचीत में, MYfi by TIFIN के सह-संस्थापक और सीईओ किरण नांबियार ने तर्क दिया कि AI सिस्टम को स्वायत्त निर्णय निर्माताओं के बजाय सह-पायलट के रूप में अधिक कार्य करना चाहिए। इस बात पर चर्चा करते हुए कि एजेंटिक लेनदेन के प्रसंस्करण के लिए सूचित सहमति कैसे काम करनी चाहिए, उन्होंने बताया कि कंपनियों को एआई सहायक का उपयोग करते समय एक विश्वसनीय मानव सहायक के साथ उपयोगकर्ता की सहमति और पुष्टि को दोहराने की आवश्यकता होती है। “एजेंट सिस्टम में इन व्यवहारों को दोहराना एक अच्छी आधार रेखा है – लेकिन पर्याप्त नहीं है। सही पता लगाने की क्षमता महत्वपूर्ण है: एआई एजेंट द्वारा किए गए प्रत्येक निर्णय को तर्क के साथ लॉग किया जाना चाहिए। यह जवाबदेही और सिस्टम सुधार के अवसर दोनों को सुनिश्चित करता है,” उन्होंने कहा। नांबियार ने आगे बताया कि वित्तीय लेनदेन जैसे उच्च प्रभाव वाले कार्यों से पहले उपयोगकर्ताओं को हमेशा अंतिम निर्णय लेना चाहिए।

    पिछले साल मीडियानामा चर्चा के दौरान, हमने 2017 के एक उदाहरण का उल्लेख किया था जिसमें अमेज़ॅन एलेक्सा ने स्थानीय समाचारों पर अपना नाम सुना था और समाचार एंकर के एक बयान के आधार पर गुड़ियाघरों को ऑर्डर दिया था। इस प्रकार की गलतियाँ होने की संभावना है क्योंकि एआई एजेंट ग्राहक की ओर से लेनदेन को स्वायत्त रूप से पूरा करना शुरू करते हैं। बहुत सक्रिय बहस के बावजूद, हमारी चर्चा में उपस्थित लोग एजेंटिक निर्णय लेने में दायित्व पर किसी निष्कर्ष पर नहीं पहुंचे। कुछ लोगों ने तर्क दिया कि जिन डेवलपर्स ने ऐसे लेनदेन को संसाधित करने के लिए एजेंट को प्रोग्राम किया है, वे उत्तरदायी होंगे, जबकि अन्य ने तर्क दिया कि उपयोगकर्ता की लापरवाही भी ऐसी गलतियों में महत्वपूर्ण भूमिका निभाती है। एजेंट संबंधी निर्णयों के दायित्व पर चर्चा करते समय उपस्थित लोगों ने जिस महत्वपूर्ण बिंदु पर प्रकाश डाला, वह निर्णय की उलटने की क्षमता थी। इस प्रकार, एजेंटिक खरीद जिन्हें वस्तुओं को वापस करके आसानी से हल किया जा सकता है, उन निर्णयों की तुलना में कम देयता हो सकती है जिन्हें उलटा नहीं किया जा सकता है।

    विज्ञापनों

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – $440K रिपोर्ट में AI त्रुटियों के बाद डेलॉइट ऑस्ट्रेलिया सरकार को धन वापस करेगी

    MEDIANAMA – $440K रिपोर्ट में AI त्रुटियों के बाद डेलॉइट ऑस्ट्रेलिया सरकार को धन वापस करेगी

    MEDIANAMA , Bheem,

    गार्जियन की एक रिपोर्ट के अनुसार, वैश्विक परामर्श फर्म डेलॉइट ऑस्ट्रेलियाई संघीय सरकार को 440,000 डॉलर (लगभग 3.90 करोड़ रुपये) की रिपोर्ट के लिए आंशिक धनवापसी प्रदान करेगी, जिसमें दस्तावेज़ तैयार करने में मदद के लिए जेनरेटिव आर्टिफिशियल इंटेलिजेंस (जेन एआई) का उपयोग करने की बात स्वीकार करने के बाद कई त्रुटियां थीं। रोजगार और कार्यस्थल संबंध विभाग (डीईडब्ल्यूआर) ने कल्याण प्राप्तकर्ताओं के लिए दंड को स्वचालित करने के लिए उपयोग किए जाने वाले अनुपालन ढांचे और आईटी प्रणालियों का आकलन करने के लिए रिपोर्ट शुरू की। विभाग ने शुरुआत में 4 जुलाई, 2025 को रिपोर्ट प्रकाशित की।

    बाद में, शिक्षाविदों के एक समूह ने एआई मतिभ्रम को देखा और अलार्म बजाया। सिडनी विश्वविद्यालय के कल्याण अकादमिक क्रिस रुडगे ने कहा कि शोधकर्ताओं ने रिपोर्ट में कुछ प्रकाशनों का उल्लेख किया है जो वास्तविक जीवन में मौजूद नहीं हैं। विडंबना यह है कि डेलॉइट के प्रवक्ता ने तब कहा कि वे अपने काम पर कायम हैं और “संदर्भित प्रत्येक लेख की सामग्री सटीक है।”

    यह घटना एक महत्वपूर्ण सवाल उठाती है: जब कृत्रिम बुद्धिमत्ता गलत जानकारी उत्पन्न करती है तो जिम्मेदारी किसकी होनी चाहिए? क्या अधिकारी प्रौद्योगिकी के पीछे की कंपनी को उसके सिस्टम द्वारा उत्पादित सामग्री के लिए जिम्मेदार ठहरा सकते हैं, या क्या उपयोगकर्ता पूरी ज़िम्मेदारी लेता है?

    AI कंपनियों को उत्तरदायी क्यों नहीं ठहराया जाता?

    सोलोमन एंड कंपनी, एडवोकेट्स एंड सॉलिसिटर्स के पार्टनर जर्मेन परेरा ने कहा कि देनदारी के मुद्दों को अधिक बारीकी से निर्धारित करने के लिए एक निश्चित एआई नीति ढांचे की आवश्यकता है। उन्होंने आगे बताया कि किसी भी कंपनी सहित उपयोगकर्ता, एआई मशीन या किसी कंपनी को उसके द्वारा उत्पन्न जानकारी के लिए उत्तरदायी क्यों नहीं ठहरा सकते।

    उन्होंने बताया कि किसी कंपनी की देनदारी प्रदान की गई सेवाओं के लिए अनुबंध की शर्तों पर निर्भर करेगी। “तो, यदि एआई उपकरण द्वारा कोई त्रुटि उत्पन्न होती है, तो दायित्व अभी भी अंतिम रिपोर्ट तैयार करने वाली कंपनी के साथ है, एआई कंपनी या उपकरण के साथ नहीं। क्योंकि ग्राहक का अनुबंध उस विशेष कंपनी के साथ है, न कि केवल एआई उपकरण के साथ,” उसने कहा।

    एक अनुभवी प्रौद्योगिकी वकील, जिन्होंने एआई प्रशासन और विनियमन पर वैश्विक निगमों को सलाह दी है, ने भी (नाम न छापने की शर्त पर) कहा कि उपयोगकर्ताओं को, किसी भी विक्रेता की तरह, या जो कोई भी रिपोर्ट को अधिकृत करने के लिए जिम्मेदार है, उसे कृत्रिम बुद्धिमत्ता उपकरणों द्वारा उत्पन्न सभी सामग्री की तथ्य-जांच करनी चाहिए।

    वकील ने यह भी कहा, “चूंकि अधिकांश एआई प्लेटफॉर्म अपनी सेवा की शर्तों में स्पष्ट रूप से बताते हैं कि उत्पन्न आउटपुट की सटीकता की पुष्टि करने के लिए उपयोगकर्ता जिम्मेदार हैं, इसलिए वे सेवा में कमी का दावा करने की उपयोगकर्ताओं की क्षमता को सीमित कर देते हैं।”

    परेरा ने आगे एक ऐसे परिदृश्य का वर्णन किया जहां कानूनी अस्पष्ट क्षेत्र और भी जटिल हो जाता है: जब कोई कंपनी ग्राहकों के प्रश्नों को संभालने के लिए एक बड़े भाषा मॉडल (एलएलएम) का उपयोग करती है। उन्होंने एक ऐसी एयरलाइन का काल्पनिक उदाहरण पेश किया जो यात्रियों के सवालों का जवाब देने के लिए कृत्रिम बुद्धिमत्ता से संचालित चैटबॉट का उपयोग कर सकती है। यदि चैटबॉट “मतिभ्रम” करता है और गलत जानकारी प्रदान करता है, उदाहरण के लिए, उड़ान में देरी के बारे में गलत अपडेट, जिस पर ग्राहक भरोसा करता है और वित्तीय नुकसान उठाता है, तो यात्री को आदर्श रूप से किसे जवाबदेह ठहराया जाना चाहिए: एयरलाइन कंपनी या उसके द्वारा नियोजित एआई उपकरण?

    सरकार में AI के उपयोग के बारे में ऑस्ट्रेलिया की नीति क्या कहती है?

    ऑस्ट्रेलियाई सरकार के सरकारी ढांचे में आर्टिफिशियल इंटेलिजेंस के आश्वासन ने राज्य एजेंसियों के लिए आधिकारिक कार्यभार के लिए कृत्रिम इंटेलिजेंस की खरीद या उपयोग करने से पहले पालन करने के लिए दिशानिर्देश निर्धारित किए हैं। इसलिए, नीति में कहा गया है कि एजेंसियों को ऐसे सिस्टम या उत्पाद खरीदने चाहिए जो राष्ट्रीय कृत्रिम बुद्धिमत्ता नैतिकता सिद्धांतों का अनुपालन करते हैं जिन्हें सरकार ने 2019 में पारित किया था। इन नीतियों के तहत, एजेंसियों को जोखिमों के प्रबंधन के लिए उचित परिश्रम करना चाहिए और एआई विक्रेताओं और उनके कर्मचारियों के बीच ज्ञान हस्तांतरण की सुविधा के लिए आंतरिक कौशल विकास कार्यक्रमों में निवेश करना चाहिए।

    मार्गदर्शन में आगे कहा गया है कि विक्रेताओं को घटनाओं के मामले में कृत्रिम बुद्धिमत्ता प्रणाली आउटपुट की समीक्षा, निगरानी और मूल्यांकन का समर्थन करने में सक्षम होना चाहिए, जिसमें ऐसी समीक्षाओं के लिए साक्ष्य और सहायता प्रदान करना शामिल है। यह स्पष्ट जवाबदेही संरचनाओं के रखरखाव को अनिवार्य करता है और एजेंसियों को एआई प्रणाली के जीवन चक्र के दौरान प्रासंगिक सूचना परिसंपत्तियों, प्रदर्शन परीक्षण डेटा और अंतर्निहित डेटासेट तक पहुंच सुनिश्चित करने की आवश्यकता होती है।

    विज्ञापनों

    इसके अतिरिक्त, नीति में यह भी कहा गया है कि सिस्टम को कृत्रिम बुद्धिमत्ता के उपयोग के मानवीय और पर्यावरणीय प्रभावों के साथ-साथ व्यक्तियों के मानवाधिकारों, विविधता, स्वायत्तता और गोपनीयता का सम्मान करना चाहिए।

    आर्टिफिशियल इंटेलिजेंस खरीद में भारतीय सरकार की आवश्यकताएँ

    कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In), जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) के अंतर्गत आती है, ने AI खरीद में शामिल सभी सरकारी, सार्वजनिक क्षेत्र और आवश्यक सेवा संगठनों को आर्टिफिशियल इंटेलिजेंस बिल ऑफ मैटेरियल्स (AIBOM) को अपने अनुबंधों के हिस्से के रूप में शामिल करने का निर्देश दिया है। एआईबीओएम एआई मॉडल के निर्माण, प्रशिक्षण और तैनाती के लिए उपयोग किए जाने वाले घटकों का एक रिकॉर्ड है। इसका उद्देश्य सरकार और उसकी एजेंसियों द्वारा उपयोग की जाने वाली AI प्रणालियों में पारदर्शिता और सुरक्षा में सुधार करना है।

    CERT-In के तकनीकी दिशानिर्देशों के अनुसार, सरकार और सार्वजनिक क्षेत्र की संस्थाओं को उत्पाद या सेवाएँ प्रदान करने वाले सभी आपूर्तिकर्ताओं को जब भी कोई भेद्यता दिखाई देती है, तो उन्हें एक Vulnerability Exploitability eXchange (VEX) दस्तावेज़ बनाना होगा। इस VEX दस्तावेज़ में यह निर्दिष्ट होना चाहिए कि कोई दोष संगठन की प्रणाली को कैसे प्रभावित करता है। इसे आदर्श रूप से खरीद इकाई को सुरक्षा खतरों का आकलन करने और प्रतिक्रिया देने के लिए प्रेरित करना चाहिए। जैसा कि ऊपर उल्लेख किया गया है, आवश्यकता का उद्देश्य अधिक सुरक्षित एआई वातावरण बनाने के लिए विक्रेताओं और सरकारी ग्राहकों के बीच जवाबदेही को मजबूत करना और संचार को सुव्यवस्थित करना है।

    CERT-In आगे सलाह देता है कि AI डेवलपर्स को अपने AIBOM को भी डेटा के साथ एकीकृत करना चाहिए, जिसमें भेद्यता डेटासेट, CERT-In के स्वयं के भेद्यता नोट्स, खतरे की खुफिया प्लेटफ़ॉर्म और विक्रेता-विशिष्ट सलाह शामिल हैं।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – एनपीसीआई ने नई यूपीआई सुविधाएं लॉन्च कीं, लेकिन एआई भुगतान के खतरे मंडरा रहे हैं

    MEDIANAMA – एनपीसीआई ने नई यूपीआई सुविधाएं लॉन्च कीं, लेकिन एआई भुगतान के खतरे मंडरा रहे हैं

    MEDIANAMA , Bheem,

    2025 ग्लोबल फिनटेक फेस्ट में, नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) ने यूनिफाइड पेमेंट्स इंटरफेस (यूपीआई) के लिए चार नई सुविधाओं की घोषणा की: यूपीआई हेल्प, यूपीआई के साथ आईओटी पेमेंट्स, बैंकिंग कनेक्ट और यूपीआई रिजर्व पे। ये विशेषताएं भारत के डिजिटल भुगतान स्टैक को एआई और ऑटोमेशन के साथ उन्नत करने के लिए एनपीसीआई के प्रयास को दर्शाती हैं। हालाँकि, अगर खराब तरीके से लागू किया जाता है या निरीक्षण के बिना छोड़ दिया जाता है, तो ये सुविधाएँ अनधिकृत स्वचालित लेनदेन, मानवीय निरीक्षण की कमी और अस्पष्ट दायित्व के आसपास जोखिम बढ़ा सकती हैं। यह, बदले में, एक विश्वसनीय वित्तीय बुनियादी ढांचे के रूप में यूपीआई की विश्वसनीयता का परीक्षण करेगा।

    UPI की यात्रा पर प्रसंग

    एनपीसीआई ने एकल मोबाइल एप्लिकेशन के माध्यम से तत्काल, वास्तविक समय और अंतर-बैंक भुगतान को सक्षम करने के लिए 2016 में यूपीआई लॉन्च किया। वर्चुअल पेमेंट एड्रेस (वीपीए) के उपयोग ने संवेदनशील बैंक खाते के विवरण साझा करने की आवश्यकता को समाप्त कर दिया। इससे फंड ट्रांसफर, मर्चेंट भुगतान और पीयर-टू-पीयर लेनदेन को आसानी से अपनाया जा सका।

    एक दशक से भी कम समय में, यूपीआई देश के 80% से अधिक डिजिटल लेनदेन के लिए जिम्मेदार हो गया है। नवीनतम एनपीसीआई आंकड़ों के अनुसार, यूपीआई ने सितंबर 2025 में 24.89 लाख करोड़ रुपये के 19.63 बिलियन लेनदेन संसाधित किए।

    भारत से परे, यूपीआई ने भारत के डिजिटल पब्लिक इंफ्रास्ट्रक्चर (डीपीआई) की मूलभूत भुगतान परत के रूप में वैश्विक मान्यता प्राप्त की है। भारत में शुरू किया गया यह डिजिटल भुगतान मॉडल अब दुनिया भर में सिस्टम को आकार दे रहा है, जैसे ब्राजील में पिक्स। इंफोसिस के सह-संस्थापक और आधार वास्तुकार नंदन नीलेकणि का कहना है कि एआई “पहले से ही निर्मित डीपीआई को टर्बोचार्ज करेगा”। इस पृष्ठभूमि में, एनपीसीआई की नई सुविधाओं का उद्देश्य यूपीआई की मौजूदा वास्तुकला के शीर्ष पर एआई-संचालित सेवाओं को शामिल करना है।

    चार नई सुविधाएँ क्या हैं?

    • यूपीआई सहायता: एनपीसीआई ने इस सुविधा का वर्णन “भुगतान, अधिदेश और विवाद समाधान में सहायता के लिए एनपीसीआई के लघु भाषा मॉडल (एसएलएम) द्वारा संचालित एआई-आधारित यूपीआई सहायता” के रूप में किया है। यह कदम यूपीआई पारिस्थितिकी तंत्र को बेहतर बनाने के लिए एनपीसीआई द्वारा एआई को अपनाने के साथ संरेखित है। अप्रैल 2025 में, मीडियानामा ने बताया कि एनपीसीआई यूपीआई धोखाधड़ी को रोकने के लिए एआई मॉडल का संचालन कर रहा था।
    • UPI के साथ IoT भुगतान: यह सुविधा “कार, स्मार्ट टीवी और पहनने योग्य वस्तुओं जैसे जुड़े उपकरणों से सीधे लेनदेन को सक्षम बनाती है।” यह पहले के विकास पर आधारित है जहां एनपीसीआई ने IoT उपकरणों को सीधे उपयोगकर्ता के हस्तक्षेप के बिना भुगतान शुरू करने की अनुमति देने की योजना बनाई थी। लक्ष्य निर्बाध उपयोग के मामलों को सुविधाजनक बनाना है, जैसे स्मार्ट टीवी से स्वचालित सदस्यता नवीनीकरण।
    • बैंकिंग कनेक्ट: एनपीसीआई ने इसे “निर्बाध भुगतान और मानकीकृत मर्चेंट ऑनबोर्डिंग की पेशकश करने वाला इंटरऑपरेबल नेट बैंकिंग समाधान” के रूप में वर्णित किया है। एनपीसीआई भारत बिलपे लिमिटेड (एनबीबीएल) एक ऐसा मंच प्रदान करेगा जो यूपीआई पारिस्थितिकी तंत्र के भीतर बैंकों और व्यापारियों को जोड़ने के लिए बैकएंड बुनियादी ढांचे को सुव्यवस्थित करेगा।
    • UPI रिज़र्व वेतन: यह सुविधा उपयोगकर्ताओं को “व्यापारी और यूपीआई ऐप्स में विशिष्ट उद्देश्यों के लिए क्रेडिट सीमा को सुरक्षित रूप से ब्लॉक और प्रबंधित करने की अनुमति देती है।” यह एजेंटिक भुगतान के लिए रीढ़ की हड्डी प्रतीत होता है, जहां उपयोगकर्ता पूर्व-निर्धारित, उपयोगकर्ता-परिभाषित व्यय सीमा के भीतर खरीदारी करने के लिए अपने विश्वसनीय एआई एजेंट को सुरक्षित रूप से पूर्व-अधिकृत कर सकता है।

    कुंजी सहचिंताओं में शामिल हैंई:

    ‘स्वचालित वाणिज्य’ के कारण वित्तीय जोखिम

    IoT भुगतान और UPI रिज़र्व पे का संयोजन ChatGPT के माध्यम से BigBasket से किराने का सामान ऑर्डर करने जैसे परिदृश्यों को सक्षम कर सकता है। हालाँकि यह प्रौद्योगिकी में प्रगति का प्रतिनिधित्व करता है, यह “अंतिम उपयोगकर्ता के लिए एक वित्तीय आपदा हो सकता है यदि इन प्रणालियों का निर्माण और रखरखाव ठीक से नहीं किया गया है।”

    दायित्व अस्पष्टता

    यदि कोई एआई एजेंट रिजर्व पे या आईओटी पेमेंट्स के माध्यम से अनधिकृत या गलत भुगतान करता है, तो लागत कौन वहन करेगा? क्या यह उपयोगकर्ता, व्यापारी, भुगतान सेवा प्रदाता (पीएसपी), या एनपीसीआई होना चाहिए? जैसा कि मीडियानामा ने रिपोर्ट किया है, इसी तरह के प्रश्न 2017 के एक मामले में सामने आए थे जहां अमेज़ॅन के एलेक्सा ने एक समाचार प्रसारण को गलत तरीके से सुनने के बाद गुड़ियाघर का ऑर्डर दिया था।

    अनुमति रेंगना

    एआई एजेंट धीरे-धीरे अनुमतियों का विस्तार कर सकते हैं, अधिकृत से अनधिकृत कार्यों की ओर बढ़ सकते हैं, जैसे कि असंबंधित खरीदारी करना। एजेंट के नेतृत्व वाले भुगतानों के लिए, एक प्रमुख चुनौती यह सुनिश्चित करना होगी कि उपयोगकर्ता की सहमति सार्थक, पता लगाने योग्य और प्रतिसंहरणीय बनी रहे।

    गोपनीयता और प्रोफ़ाइलिंग

    स्वचालन के लिए व्यापक उपयोगकर्ता प्रोफाइलिंग की आवश्यकता होती है ताकि सिस्टम व्यवहार पैटर्न और खर्च की प्राथमिकताएं सीख सकें। इससे यह सवाल उठता है कि ऐसे संवेदनशील डेटा को कैसे संग्रहीत, संसाधित, साझा और नियंत्रित किया जाएगा।

    विज्ञापनों

    विनियमन और लेखापरीक्षा

    क्या ये AI-संचालित प्रणालियाँ श्रवण योग्य और व्याख्या योग्य होंगी, यानी, क्या उनके निर्णयों का पता लगाया जा सकता है और उनके घटित होने के बाद उन्हें समझा जा सकता है? इस संबंध में, भारतीय प्रतिस्पर्धा आयोग (सीसीआई) ने नुकसान से बचने के लिए “प्रदर्शन की लगातार निगरानी करने, मानव समीक्षा के लिए ट्रिगर स्थापित करने और ऑडिट लॉग बनाए रखने” की आवश्यकता पर प्रकाश डाला है।

    बुनियादी ढाँचा और विश्वसनीयता

    UPI पहले से ही भारी लोड के कारण प्रदर्शन समस्याओं और रुकावटों का सामना कर रहा है। मीडियानामा ने पहले बताया है कि कैसे “चेक लेनदेन स्थिति” एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) के उपयोग ने मार्च से अप्रैल 2025 तक तीन यूपीआई आउटेज में योगदान दिया है। यदि आईओटी डिवाइस और एआई एजेंट अधिक स्वचालित लेनदेन उत्पन्न करना शुरू कर देते हैं, तो क्या यूपीआई विश्वसनीय रूप से कार्य करने में सक्षम होगा? यदि एआई सुविधाओं को सार्थक रूप से शामिल करना है तो बुनियादी ढांचे को बढ़ाने और लचीला बनाने की जरूरत है।

    यह क्यों मायने रखता है?

    हालाँकि ये नई सुविधाएँ अधिक सुविधा प्रदान कर सकती हैं, वित्तीय प्रणालियों में एआई और स्वचालन के एकीकरण की सावधानीपूर्वक जांच करने की आवश्यकता है। उद्योग के भीतर से भी इस आवश्यकता को प्रतिध्वनित किया गया है। उसी सम्मेलन में, आरबीआई के डिप्टी गवर्नर ने चेतावनी दी कि अगर अनियंत्रित छोड़ दिया गया तो एआई वित्तीय प्रणाली के लिए “अभूतपूर्व खतरा” पैदा करता है।

    चार विशेषताएं एआई-संचालित सहायता और स्वचालित लेनदेन को शामिल करके यूपीआई के लिए नवाचार के एक नए चरण को चिह्नित करती हैं। लेकिन ये समान विशेषताएं जोखिम ला सकती हैं जिन्हें रेलिंग और मानवीय निरीक्षण के माध्यम से संबोधित करने की आवश्यकता है। जबकि एनपीसीआई का जोर डीपीआई सीमा को नवीनीकृत करने और विस्तारित करने में विश्वास को दर्शाता है, वास्तविक परीक्षा यह होगी कि क्या विनियमन और सुरक्षा उपाय उस महत्वाकांक्षा के साथ तालमेल रख सकते हैं।

    यह भी पढ़ें:

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए

  • MEDIANAMA – भारत के ऑनलाइन गेमिंग कानून, 2025 को नेविगेट करना

    MEDIANAMA – भारत के ऑनलाइन गेमिंग कानून, 2025 को नेविगेट करना

    MEDIANAMA , Bheem,

    प्रभानु कुमार दास के अतिरिक्त योगदान के साथ

    17 सितंबर को, मीडियानामा ने ऑनलाइन गेमिंग अधिनियम, 2025 के प्रचार और विनियमन पर एक आभासी चर्चा की। यह अधिनियम दांव या दांव से जुड़े ऑनलाइन गेम पर प्रतिबंध लगाता है, जबकि इसमें ई-स्पोर्ट्स और ऑनलाइन सोशल गेम्स के लिए सुविधाजनक प्रावधान भी शामिल हैं। इसके अतिरिक्त, यह गेमिंग उद्योग को विनियमित करने के लिए एक प्राधिकरण के लिए रूपरेखा तैयार करता है।

    हमारा उद्देश्य चर्चा करना था:

    • ऑनलाइन गेमिंग के प्रचार और विनियमन अधिनियम, 2025 की संवैधानिक वैधता की जांच करें।
    • विश्लेषण करें कि क्या सरकार कौशल-आधारित खेलों को मौका-आधारित खेलों से अलग करने वाली स्थापित मिसालों की कानूनी रूप से अवहेलना कर सकती है।
    • कानून में परिभाषित “ऑनलाइन मनी गेमिंग” के दायरे और व्याख्या पर चर्चा करें।
    • ओपिनियन ट्रेडिंग और ऑनलाइन मनी गेम्स के माध्यम से बाजार की गतिविधियों की भविष्यवाणी के बीच अंतर की जांच करें।
    • नियमित वीडियो गेम में लूट बक्से और जुए जैसी यांत्रिकी की स्थिति को संबोधित करें।
    • तृतीय-पक्ष खाता व्यापार और इसके कानूनी निहितार्थों की जांच करें।
    • ऑनलाइन गेमिंग, लत, आयु रेटिंग के तरीकों और सामग्री रेटिंग से जुड़े अन्य नुकसानों को संबोधित करना।
    • उपयोगकर्ताओं के अनियमित अंतर्राष्ट्रीय प्लेटफ़ॉर्म पर जाने के बारे में चिंताएँ।

    इवेंट रिपोर्ट यहां से डाउनलोड करें.

    कार्यकारी सारांश:

    20 अगस्त, 2025 को भारत सरकार ने लोकसभा में ऑनलाइन गेमिंग संवर्धन और विनियमन विधेयक, 2025 पेश किया। विधेयक का उद्देश्य ऑनलाइन गेमिंग क्षेत्र के लिए एक व्यापक कानूनी ढांचा स्थापित करना है, जिसमें ई-स्पोर्ट्स, शैक्षिक गेम और सामाजिक गेमिंग शामिल हैं, जबकि ऑनलाइन रियल-मनी गेम्स (आरएमजी) पर सख्त प्रतिबंध लागू करना है। विधेयक तेजी से लोकसभा से राज्यसभा में पहुंचा और 22 अगस्त को राष्ट्रपति की मंजूरी मिल गई, जिससे यह कानून बन गया। मीडियानामा ने कानून के संवैधानिक, कानूनी और व्यावहारिक निहितार्थों की जांच के लिए 19 सितंबर, 2025 को एक चर्चा आयोजित की।

    प्रतिभागियों ने कानून की संवैधानिक वैधता के बारे में चिंता जताई, खासकर ऑनलाइन मनी गेम्स के वर्गीकरण के बारे में। उन्होंने कहा कि जुआ एक राज्य का विषय है, जो कानून के कार्यान्वयन के लिए चुनौतियां पेश कर सकता है। कई वक्ताओं ने ऑनलाइन गेम पर राज्य और केंद्रीय क्षेत्राधिकार के बीच संभावित संघर्ष पर प्रकाश डाला, खासकर जब कानून कुछ गेम को “मनी गेम” के रूप में वर्गीकृत करता है, इस आधार पर कि क्या उनमें मौद्रिक पुरस्कार के लिए हिस्सेदारी शामिल है। संवैधानिक अधिकारों से जुड़े मुद्दों, जैसे व्यक्तिगत स्वतंत्रता का अधिकार और व्यापार का अधिकार, को भी कानूनी चुनौतियों के संभावित आधार के रूप में चिह्नित किया गया था। प्रतिभागियों ने इस बात पर जोर दिया कि ये प्रावधान उन व्यक्तियों को प्रभावित कर सकते हैं जो अपनी आजीविका के लिए ऑनलाइन गेमिंग पर निर्भर हैं, जैसे पेशेवर खिलाड़ी।

    चर्चा इस बात पर भी केंद्रित थी कि कानून के प्रावधान ऑनलाइन गेमिंग और ई-स्पोर्ट्स में वैध मुद्रीकरण प्रथाओं को कैसे प्रभावित कर सकते हैं। वक्ताओं ने बताया कि कानून में व्यापक भाषा, विशेष रूप से “हिस्सेदारी” के संबंध में, अनजाने में वैध मुद्रीकरण मॉडल जैसे इन-ऐप खरीदारी या सदस्यता-आधारित सेवाओं वाले खेलों को प्रभावित कर सकती है। व्यवसायों को कानून के तहत अपने खेलों को वर्गीकृत करने में संभावित चुनौतियों का सामना करना पड़ सकता है, इसके बारे में चिंताएं व्यक्त की गईं, खासकर जब मुद्रीकरण में लूट बक्से जैसे तंत्र शामिल होते हैं, जिन्हें जुए के रूप में गलत समझा जा सकता है। वैध इन-गेम खरीदारी और मौद्रिक दांव से जुड़ी खरीदारी के बीच अंतर करने में कठिनाई एक प्रमुख मुद्दा था, कुछ प्रतिभागियों ने सुझाव दिया कि आगे नियामक स्पष्टीकरण की आवश्यकता होगी।

    आरएमजी पर कानून के प्रतिबंध के जवाब में उपयोगकर्ताओं के अवैध अपतटीय प्लेटफार्मों पर संभावित बदलाव पर चर्चा की गई एक प्रमुख चिंता थी। कुछ प्रतिभागियों ने तर्क दिया कि कानूनी आरएमजी प्लेटफार्मों पर प्रतिबंध लगाने से अनजाने में एक ग्रे मार्केट को बढ़ावा मिल सकता है, जिससे धोखाधड़ी, मनी लॉन्ड्रिंग और उपयोगकर्ताओं के लिए वित्तीय नुकसान जैसे मुद्दे बढ़ सकते हैं। अपतटीय प्लेटफार्मों द्वारा विनियमन से बचने और अनियमित सेवाएं प्रदान करने की क्षमता को उद्योग और उपभोक्ताओं दोनों के लिए एक महत्वपूर्ण जोखिम के रूप में चिह्नित किया गया था।

    विज्ञापनों

    हालांकि कानून संभावित रूप से धोखाधड़ी के कुछ रूपों को कम कर सकता है, लेकिन यह नोट किया गया कि केवल ऑनलाइन मनी गेमिंग पर प्रतिबंध लगाने से ऑनलाइन धोखाधड़ी के व्यापक मुद्दे का समाधान नहीं हो सकता है। कुछ प्रतिभागियों ने स्टॉक ट्रेडिंग जैसे अन्य क्षेत्रों के साथ तुलना की, जहां लत और धोखाधड़ी जैसे मुद्दों को निषेध के बजाय विनियमन के माध्यम से संबोधित किया जाता है। प्रतिभागियों ने यह भी चिंता व्यक्त की कि ऑफशोर प्लेटफार्मों में विनियमन की कमी के परिणामस्वरूप उपभोक्ताओं के लिए अधिक जोखिम हो सकता है, जिसमें धोखाधड़ी और हेरफेर का जोखिम भी शामिल है।

    ऑनलाइन मनी गेमिंग की सामाजिक लागतों पर भी चर्चा की गई, जिसमें प्रतिभागियों ने लत, वित्तीय नुकसान और मानसिक स्वास्थ्य पर प्रभाव के बारे में चिंताओं पर प्रकाश डाला। कुछ लोगों ने सुझाव दिया कि आरएमजी पर कानून का प्रतिबंध इन मुद्दों को पूरी तरह से संबोधित नहीं करेगा और नियामक उपायों को पूर्ण प्रतिबंध के बजाय जिम्मेदार गेमिंग को बढ़ावा देने पर ध्यान केंद्रित करना चाहिए।

    जबकि ऑनलाइन गेमिंग कानून, 2025 के प्रचार और विनियमन को भारत के ऑनलाइन गेमिंग क्षेत्र को विनियमित करने की दिशा में एक महत्वपूर्ण कदम के रूप में देखा जाता है, इसके व्यापक अनुप्रयोग, संभावित कानूनी चुनौतियों और व्यवसायों और उपभोक्ताओं पर प्रभाव के बारे में कई चिंताएं हैं। हितधारकों ने कानून के प्रावधानों में अधिक स्पष्टता का आह्वान किया, विशेष रूप से ऑनलाइन मनी गेम की परिभाषा और क्षेत्र के प्रशासन के संबंध में। कई लोगों ने एक संतुलित दृष्टिकोण की आवश्यकता पर जोर दिया जो धोखाधड़ी, लत और वित्तीय नुकसान जैसे जोखिमों को कम करते हुए गेमिंग उद्योग के विकास को बढ़ावा देता है।

    यह भी पढ़ें

    हमारी पत्रकारिता का समर्थन करें:

    आपके लिए