डिजी यात्रा पाँच हवाई अड्डों पर अंतरराष्ट्रीय प्रस्थान के लिए चेहरा-आधारित बोर्डिंग का पायलट चलाएगी, यूरोपीय संघ के साथ अंतरसंचालनीयता की तैयारी

ख़बर

नई दिल्ली। द हिंदू की रिपोर्ट के अनुसार, डिजी यात्रा (Digi Yatra) — वह चेहरा-पहचान प्रणाली जिसके ज़रिए घरेलू यात्री बिना काग़ज़ी पहचान-पत्र के हवाई अड्डे के द्वारों से गुज़र जाते हैं — अपनी बायोमेट्रिक यात्रा प्रणाली को अंतरराष्ट्रीय प्रस्थानों तक बढ़ाने की तैयारी कर रही है और यूरोपीय संघ (EU) के समकक्ष ढाँचे के साथ अंतरसंचालनीयता (interoperability) पर काम कर रही है। यहाँ चेहरा-पहचान (facial recognition) का अर्थ है कि द्वार पर लगा कैमरा यात्री के जीवंत चेहरे का मिलान पहले से सत्यापित और बोर्डिंग पास से जुड़ी एक तस्वीर से करता है। डिजी यात्रा के CEO सुरेश खडकभावी ने अख़बार को बताया कि अंतरराष्ट्रीय प्रस्थानों का पायलट अक्टूबर से दिसंबर के बीच बेंगलुरु, दिल्ली, हैदराबाद, कोच्चि और मुंबई हवाई अड्डों पर चलेगा। इसमें इलेक्ट्रॉनिक पासपोर्ट-आधारित नामांकन का परीक्षण होगा: यात्री अपना ई-पासपोर्ट — ऐसा पासपोर्ट जिसकी चिप में धारक का डेटा और तस्वीर संग्रहीत होती है — स्कैन करता है और एक सेल्फ़ी से अपनी पहचान सत्यापित करता है। इससे बना डिजिटल क्रेडेंशियल यात्री के फ़ोन में संग्रहीत रहेगा और उस बोर्डिंग पास से जुड़ा होगा जो एयरलाइन यात्री के टर्मिनल पहुँचने से पहले ही जारी कर देती है। एयर इंडिया और इंडिगो के इसमें शामिल होने की संभावना है; यह परीक्षण अंतरराष्ट्रीय उड़ानों से प्रस्थान करने वाले भारतीय और विदेशी, दोनों नागरिकों पर लागू होगा। पहले इसका उपयोग प्रवेश-द्वारों और सुरक्षा जाँच-बिंदुओं पर होगा; अपनी विनियामक और परिचालन संवेदनशीलता के कारण आप्रवासन (immigration) पहले चरण से बाहर रहेगा। किसी व्यापक विस्तार से पहले — जिसमें विदेशी यात्रियों द्वारा संभावित घरेलू उपयोग भी शामिल है — यह परीक्षण यात्रियों की प्रतिक्रिया जुटाएगा। डिजी यात्रा EU डिजिटल आइडेंटिटी (EU Digital Identity) के साथ अंतरसंचालनीयता पर भी काम कर रही है, जो EU के नागरिकों, निवासियों और व्यवसायों को सत्यापित पहचान-डेटा और आधिकारिक दस्तावेज़ संग्रहीत करने और साझा करने की सुविधा देती है। दोनों के APTITUDE कंसोर्टियम के माध्यम से इस मंच का लक्ष्य तीन से छह महीनों के भीतर यात्रा-क्रेडेंशियलों का सीमा-पार आदान-प्रदान संभव बनाना है; दीर्घकालिक उद्देश्य यह है कि भारत से यूरोप जाने वाला यात्री अपने सत्यापित क्रेडेंशियल प्रस्थान और गंतव्य, दोनों हवाई अड्डों के साथ साझा कर सके। यह प्रयास संपर्क-रहित हवाई यात्रा के लिए अंतरराष्ट्रीय वायु परिवहन संघ (International Air Transport Association) की वन आईडी (One ID) पहल के तहत “स्व-संप्रभु पहचान” (self-sovereign identity) की व्यापक मुहिम का हिस्सा है — एक ऐसा मॉडल जिसमें सत्यापित क्रेडेंशियल किसी केंद्रीय डेटाबेस के बजाय व्यक्ति के पास रहते हैं और वही तय करता है कि उन्हें किसके साथ साझा करे। नागर विमानन मंत्रालय के अनुसार, देश में डिजी यात्रा 39 हवाई अड्डों पर सक्रिय है और मार्च 2027 तक 64 तक पहुँच जानी चाहिए। रिपोर्ट के अनुसार, जहाँ यह प्रणाली उपलब्ध है वहाँ टर्मिनल के प्रवेश-द्वारों और सुरक्षा जाँच-बिंदुओं पर चेहरा-पहचान “अनिवार्य” है, पर चेहरा-आधारित बोर्डिंग हवाई अड्डों और एयरलाइनों में असमान बनी हुई है; अधिकारी इस असंगति का कारण निवेश संबंधी निर्णयों, अवसंरचना की कमियों और अलग-अलग परिचालन प्राथमिकताओं को बताते हैं। पाठ्यक्रम से जुड़ाव: GS3 में सूचना प्रौद्योगिकी के क्षेत्र में जागरूकता और GS2 में ई-गवर्नेंस तथा निजता।

स्थैतिक पाठ्यक्रम से जुड़ाव

1. डिजी यात्रा को कोई सरकारी विभाग नहीं, बल्कि एक गैर-लाभकारी कंपनी चलाती है. डिजी यात्रा फ़ाउंडेशन (Digi Yatra Foundation) की स्थापना 2019 में कंपनी अधिनियम, 2013 (Companies Act, 2013) की धारा 8 के तहत एक संयुक्त उद्यम कंपनी के रूप में हुई; यह धारा ऐसी कंपनियों को नियंत्रित करती है जो वाणिज्य, विज्ञान या समाज-कल्याण जैसे उद्देश्यों को बढ़ावा देने के लिए बनाई जाती हैं, अपनी आय इन्हीं उद्देश्यों पर लगाती हैं और कोई लाभांश नहीं देतीं। नागर विमानन मंत्रालय की एक PIB विज्ञप्ति के अनुसार, इसके 26% शेयर भारतीय विमानपत्तन प्राधिकरण (Airports Authority of India) के पास हैं और शेष 74% बेंगलुरु, दिल्ली, हैदराबाद, मुंबई और कोच्चि हवाई अड्डों के संचालकों के पास बराबर-बराबर हैं। मंत्रालय इसे एक विकेंद्रीकृत, मोबाइल वॉलेट-आधारित पहचान प्रबंधन मंच बताता है। चूँकि यह विभाग नहीं बल्कि कंपनी है, इसलिए यह प्रश्न उठाया गया है कि क्या यह सूचना का अधिकार अधिनियम, 2005 (Right to Information Act, 2005) के तहत पूरी तरह जवाबदेह है।
2. DPDP अधिनियम, 2023 तय करता है कि डिजी यात्रा किसी चेहरे का उपयोग कैसे कर सकती है. डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023) के तहत व्यक्तिगत डेटा का प्रसंस्करण डेटा प्रधान (data principal) की सहमति के आधार पर किया जा सकता है — जो स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और असंदिग्ध हो तथा किसी स्पष्ट सकारात्मक कार्य से दी गई हो — या फिर अधिनियम में सूचीबद्ध कुछ वैध उपयोगों के लिए। डेटा न्यासी (data fiduciary) को डेटा का उपयोग केवल घोषित उद्देश्य के लिए करना होगा, उद्देश्य पूरा होते ही उसे मिटाना होगा, और युक्तियुक्त सुरक्षा उपायों से उसकी रक्षा करनी होगी। डेटा प्रधान अपनी सहमति उतनी ही आसानी से वापस ले सकता है जितनी आसानी से उसने दी थी। यूरोपीय कानून के विपरीत, यह अधिनियम संवेदनशील व्यक्तिगत डेटा की कोई अलग श्रेणी नहीं बनाता, इसलिए क़ानून में स्वयं बायोमेट्रिक डेटा को संरक्षण का कोई ऊँचा स्तर नहीं मिलता।
3. पुट्टास्वामी (2017) की अपेक्षा है कि निजता में कोई भी हस्तक्षेप आनुपातिक हो. Justice K.S. Puttaswamy (Retd.) v. Union of India (2017) में सर्वोच्च न्यायालय की नौ न्यायाधीशों की पीठ ने माना कि निजता अनुच्छेद 21 और भाग III के तहत संरक्षित एक मूल अधिकार है। राज्य द्वारा किसी भी हस्तक्षेप को वैधता (कोई कानून मौजूद हो), वैध उद्देश्य, उपाय और उद्देश्य के बीच आनुपातिकता (proportionality), तथा दुरुपयोग के विरुद्ध प्रक्रियात्मक सुरक्षा उपायों की कसौटी पर खरा उतरना होगा। 2018 के आधार निर्णय में न्यायालय ने इस कसौटी को बायोमेट्रिक पहचान पर लागू किया और मूल योजना को बरक़रार रखते हुए कुछ उपयोगों को निरस्त कर दिया। राज्य-समर्थित किसी चेहरा-पहचान प्रणाली को भी इसी कसौटी से गुज़रना होगा, और इसके पक्ष में सबसे मज़बूत तर्कों में से एक उसका स्वैच्छिक होना है।
4. सीमा-पार पहचान की शर्तें EU के नियम और विमानन निकाय तय करते हैं. EU का सामान्य डेटा संरक्षण विनियमन (General Data Protection Regulation — GDPR) किसी व्यक्ति की पहचान के लिए प्रयुक्त बायोमेट्रिक डेटा को एक विशेष श्रेणी मानता है, जिसका प्रसंस्करण स्पष्ट सहमति जैसी सूचीबद्ध शर्तों को छोड़कर निषिद्ध है। GDPR के अनुच्छेद 45 के तहत यूरोपीय आयोग एक पर्याप्तता निर्णय (adequacy decision) अपना सकता है, जिसमें यह पाया जाए कि कोई गैर-EU देश मूलतः समतुल्य स्तर का संरक्षण देता है, जिससे डेटा का मुक्त प्रवाह संभव हो जाता है; भारत के पक्ष में ऐसा कोई निर्णय नहीं है। अंतरराष्ट्रीय नागर विमानन संगठन (International Civil Aviation Organization — ICAO), जो 1944 के शिकागो अभिसमय (Chicago Convention) से बनी संयुक्त राष्ट्र की एक विशिष्ट एजेंसी है और जिसका मुख्यालय मॉन्ट्रियल में है, अपने दस्तावेज़ 9303 (Document 9303) में मशीन-पठनीय और इलेक्ट्रॉनिक पासपोर्टों के वैश्विक मानक तय करता है। अंतरराष्ट्रीय वायु परिवहन संघ (IATA), जिसकी वन आईडी पहल का डिजी यात्रा अनुसरण कर रही है, एयरलाइनों का एक उद्योग संघ है, कोई अंतर-सरकारी निकाय नहीं।

UPSC इसे क्यों पूछता है

1. डिजिटल सार्वजनिक अवसंरचना और निजता GS2 और GS3 के जुड़वाँ विषय हैं. UPSC पुट्टास्वामी के बाद निजता के अधिकार, आधार, और शासन में चेहरा-पहचान के जोखिमों तथा लाभों पर प्रश्न पूछ चुका है। डिजी यात्रा किसी क़ानून के बजाय एक कंपनी के माध्यम से चलाई जा रही बायोमेट्रिक प्रणाली का जीवंत उदाहरण है — और ठीक इसी तरह के संस्थागत प्रश्न की पड़ताल करना मुख्य परीक्षा के परीक्षकों को पसंद है।
2. प्रारंभिक परीक्षा यह जाँचती है कि कौन-सा निकाय क्या करता है. ICAO और IATA में अंतर करने वाले, यह पूछने वाले कि कोई गैर-लाभकारी कंपनी किस अधिनियम के तहत पंजीकृत होती है, या DPDP अधिनियम में डेटा न्यासी का अर्थ क्या है — ऐसे प्रश्न संभावित हैं। जोड़ियाँ याद कर लीजिए: ICAO पासपोर्ट के मानक तय करता है और संयुक्त राष्ट्र की एजेंसी है; IATA एयरलाइनों का व्यापारिक निकाय है जो वन आईडी चलाता है।
3. सीमा-पार डेटा प्रवाह व्यापार और विदेश नीति का प्रश्न है. भारत–EU संबंधों और डेटा स्थानीयकरण (data localisation) पर प्रश्नों में इस ख़बर का उपयोग किया जा सकता है, क्योंकि EU डिजिटल आइडेंटिटी के साथ अंतरसंचालनीयता यह परखेगी कि क्या यूरोपीय विनियामक भारतीय संरक्षण-व्यवस्था को पर्याप्त मानते हैं। यह GS2 के द्विपक्षीय संबंधों को GS3 की प्रौद्योगिकी से जोड़ती है।

विश्लेषण

1. क्रेडेंशियल को फ़ोन पर रखना ही वह डिज़ाइन-विकल्प है जो इसे बचाव-योग्य बनाता है. बायोमेट्रिक प्रणालियों की सबसे कड़ी निजता-आलोचना केंद्रीय ‘मधुपात्र’ (honeypot) को लेकर है: चेहरों का एक ऐसा डेटाबेस जिसमें सेंध लग सकती है या जिसे किसी और काम में लगाया जा सकता है। यात्री के फ़ोन पर संग्रहीत और केवल द्वार पर साझा किया जाने वाला क्रेडेंशियल स्व-संप्रभु मॉडल है, और यदि डिज़ाइन सचमुच कोई केंद्रीय भंडार नहीं रखता, तो इस जोखिम का अधिकांश हिस्सा समाप्त हो जाता है। पेच यह है कि यह वादा संरचनात्मक है और किसी सॉफ़्टवेयर अपडेट से चुपचाप बदला जा सकता है। इसीलिए इस डिज़ाइन को बाध्यकारी नियमों में लिखा जाना चाहिए और उसका ऑडिट होना चाहिए, न कि इसे किसी कंपनी की सदाशयता पर छोड़ दिया जाए।
2. आप्रवासन को बाहर रखना विवेकपूर्ण है, पर इससे लाभ भी सीमित हो जाता है. आप्रवासन वह बिंदु है जहाँ राज्य यात्री की पहचान का मिलान निगरानी-सूचियों से करता है, और इसे किसी निजी कंपनी के क्रेडेंशियल से मिलाने पर पुट्टास्वामी कसौटी के तहत वैधता के गंभीर प्रश्न उठेंगे। इसलिए इसे पहले चरण से बाहर रखना बुद्धिमानी है। पर अंतरराष्ट्रीय यात्रियों को परेशान करने वाली कतारें मुख्यतः आप्रवासन पर ही लगती हैं, इसलिए पायलट यात्रा के आसान हिस्सों को ही समेटता है। EU संपर्क की असली परीक्षा तभी होगी जब किसी हवाई अड्डा संचालक के बजाय किसी सीमा प्राधिकरण से इस क्रेडेंशियल पर भरोसा करने को कहा जाएगा।
3. यूरोप के साथ अंतरसंचालनीयता वास्तव में भारत के डेटा कानून की परीक्षा है. EU बायोमेट्रिक डेटा को विशेष श्रेणी मानता है और विदेशों में मुक्त अंतरण की अनुमति केवल उन्हीं देशों को देता है जिन्हें वह पर्याप्त मानता है, और भारत के पक्ष में पर्याप्तता का कोई निर्णय नहीं है। किसी पायलट के लिए यात्री द्वारा स्वेच्छा से क्रेडेंशियल साझा करना पर्याप्त हो सकता है, पर हवाई अड्डों को जोड़ने वाली कोई बड़े पैमाने की प्रणाली भारत के DPDP अधिनियम की — विशेषकर सरकारी प्रसंस्करण के लिए उसकी व्यापक छूटों और संवेदनशील डेटा की अलग श्रेणी के अभाव की — कड़ी पड़ताल को आमंत्रित करेगी। प्रतिपक्ष यह है कि सहमति-आधारित, उपयोगकर्ता के पास रहने वाले क्रेडेंशियलों को शायद पर्याप्तता की आवश्यकता ही न हो। जो भी हो, यह परियोजना भारतीय डेटा संरक्षण को सुदृढ़ करने का एक मौन उत्तोलक बन सकती है।
4. “अनिवार्य” — यही वह शब्द है जिस पर नज़र रखनी है. रिपोर्ट कहती है कि जहाँ प्रणाली मौजूद है, वहाँ प्रवेश-द्वारों और जाँच-बिंदुओं पर चेहरा-पहचान अनिवार्य है, जबकि डिजी यात्रा को वैकल्पिक बताकर प्रचारित किया गया है। यदि मैनुअल लेन बनी रहती है, तो सहमति वास्तविक है; यदि उपेक्षा के चलते मैनुअल लेन सिकुड़ती जाती है, तो सहमति एक औपचारिकता बन जाती है — और स्वैच्छिक प्रणालियाँ इसी तरह धीरे-धीरे अनिवार्य बन जाती हैं। आनुपातिकता का विश्लेषण इसी बारीकी पर टिका है। नागर विमानन मंत्रालय को एक स्पष्ट नियम प्रकाशित करना चाहिए कि मैनुअल सत्यापन हमेशा उपलब्ध रहेगा और उतना ही तेज़ होगा।
5. शासन-मॉडल को पैमाने के साथ क़दम मिलाना होगा. AAI और पाँच हवाई अड्डा संचालकों के स्वामित्व वाली एक कंपनी अब 39 हवाई अड्डों पर पहचान-जाँच चला रही है, 64 की ओर बढ़ रही है, और एक विदेशी पहचान प्रणाली से जुड़ना चाहती है। धारा 8 का दर्जा लचीलापन तो देता है पर सार्वजनिक जवाबदेही कमज़ोर रखता है; कोई क़ानून, या कम से कम बाध्यकारी नियम, RTI के दायरे, ऑडिट, शिकायत निवारण और त्रुटियों के दायित्व से जुड़े प्रश्नों का निपटारा कर देंगे। असमान अपनाव, जिसके लिए अधिकारी निवेश और अवसंरचना की कमियों को दोष देते हैं, यह भी दिखाता है कि किसी ढाँचे के बिना लाभ हर हवाई अड्डे के व्यावसायिक निर्णयों पर निर्भर रहते हैं। पैमाने के साथ केवल अधिक द्वार नहीं, वैधानिक स्पष्टता भी आनी चाहिए।

प्रशासक की दृष्टि