Scheme systems Aadhaar எண்களை எப்படிக் கையாள வேண்டும்?
Reviewed by InfraVeritas360 ResearchFirst published Last reviewed
Sources: DPDP Act, 2023 and DPDP Rules, 2025 (MeitY)
இது மொழிபெயர்த்த வழிகாட்டல்; legal advice அல்ல. சட்டச் சொற்கள் அவற்றின் English பெயருடன் காட்டப்பட்டுள்ளன. சந்தேகம் இருந்தால் English version-உம் Act-இன் official text-உம்தான் பொருந்தும். இந்தப் பக்கத்தை ஆங்கிலத்தில் படிக்கவும்
சுருக்கமான பதில்: Vault, mask, ஒருபோதும் வெளியிட வேண்டாம்
ஒரு சட்டம் அல்லது notification அனுமதிக்கும் இடத்தில் மட்டுமே Aadhaar-ஐப் பயன்படுத்துங்கள். எண்ணை Aadhaar Data Vault-இல் மட்டுமே store செய்யுங்கள். Screens-இலும் reports-இலும் mask செய்து காட்டுங்கள். ஒருபோதும் வெளியிடாதீர்கள். Core biometric information-ஐ ஒருபோதும் share செய்யக்கூடாது. Field level-இல் உள்ள authentication devices-க்கு vendor, operator controls வேண்டும்.
சட்டம் என்ன சொல்கிறது
Aadhaar Act Sections 7, 29, UIDAI rules, கூடவே DPDP Section 8(5).
- Section 8(5) · Rule 6: Reasonable security safeguards — பாதுகாப்பு ஏற்பாடுகள். Reasonable security safeguards மூலம் personal data-வைப் பாதுகாக்க வேண்டும். Rule 6 குறைந்தபட்சத் தேவைகளைப் பட்டியலிடுகிறது: encryption, masking அல்லது tokenisation; access control; logs மற்றும் monitoring; continuity-க்கு backups; logs-ஐக் குறைந்தது ஒரு ஆண்டு வைத்திருத்தல்; processors-உடனான contracts-இல் security terms.
- Section 7: Legitimate uses — consent இல்லாமல் அனுமதிக்கப்பட்டவை. சில uses-க்கு consent தேவையில்லை: ஒரு குறிப்பிட்ட purpose-க்காக ஒருவர் தானாக முன்வந்து கொடுத்த data, சட்டப்படியான கடமைகள், உயிருக்கு ஆபத்து உள்ள medical emergency, epidemic காலத்தில் health services, disaster காலத்தில் பாதுகாப்பு, employment purposes.
Steps
- Aadhaar எண்கள் store ஆகியிருக்கும் ஒவ்வொரு இடத்தையும் கண்டுபிடியுங்கள்.
- அவற்றை reference keys-உடன் vault-க்கு மாற்றுங்கள்.
- Screens, reports, files-இல் mask செய்யுங்கள்.
- PoS, field device vendors-ஐச் சரிபாருங்கள்.
- Vault access-ஐ log செய்யுங்கள்.
வைத்திருக்க வேண்டிய evidence
- Vault design
- Mask செய்ததற்கான evidence
- Vault access logs
பொதுவான தவறுகள்
- Spreadsheets-இல் Aadhaar எண்கள்
- Dashboards-இல் முழு எண்கள்
- Field operators copies வைத்திருப்பது
யார் என்ன செய்ய வேண்டும்
- CISO: Vault access logs-ஐத் தொடர்ந்து கவனியுங்கள்.
- IT Head / NIC Coordinator: Vault உங்கள் பொறுப்பு.
- Scheme / Programme Head: Field devices-உம் operators-உம் உங்கள் scheme-இன் பகுதிதான்.
- IT துறை: Shared drives-இல் Aadhaar numbers இருக்கிறதா என்று தேடுங்கள்.
உதாரணம் (ஆங்கிலத்தில்)
A DBT system stores Aadhaar in a vault and gives reports a reference key. A monthly file to states that showed full numbers is changed to masked numbers.
Management-இடமிருந்து நல்ல பதில் எப்படி இருக்கும்
“Aadhaar எண்கள் vault-இல் மட்டுமே உள்ளன. மற்ற எல்லா இடங்களிலும் mask செய்யப்பட்டுள்ளன. Access log செய்யப்படுகிறது.” முயற்சியும் நேரமும்: நடுத்தரம் · 8 முதல் 12 வாரங்கள்.
உங்கள் பொறுப்புக்கான முழுப் பக்கத்தைத் திறக்கவும் →