ब्रिटेन, कर्मचारियों के लिए अनिवार्य डिजिटल पहचान पत्र लागू करने की तैयारी में

• ब्रिटेन सरकार कर्मचारी पहचान सत्यापन के लिए अनिवार्य डिजिटल पहचान पत्र प्रणाली लागू करने की योजना बना रही है
• नई नीति का लक्ष्य श्रम बाज़ार की पारदर्शिता बढ़ाना और अवैध कामकाज रोकना है
• कंपनियों को भर्ती के समय डिजिटल सत्यापन प्रक्रिया का अनिवार्य रूप से उपयोग करना होगा
• सरकार ने प्राइवेसी सुरक्षा और डेटा सुरक्षा को केंद्र में रखकर डिज़ाइन करने की बात कही है
• इस नीति के लागू होने से छोटे और मध्यम व्यवसायों तथा विदेशी कर्मचारियों के प्रबंधन पर प्रभाव पड़ने की संभावना है

---

ब्रिटेन सरकार की डिजिटल पहचान पत्र पहल की पृष्ठभूमि

• ब्रिटेन सरकार ने कर्मचारियों की पहचान सत्यापन प्रक्रिया में दक्षता और सटीकता बढ़ाने के लिए डिजिटल पहचान पत्र प्रणाली लाने की योजना की घोषणा की है
• इस कदम का मुख्य उद्देश्य अवैध भर्ती और पहचान धोखाधड़ी को रोककर श्रम बाज़ार में व्यवस्था को मजबूत करना है

डिजिटल पहचान पत्र नीति की प्रमुख बातें

• सभी नियोक्ताओं को कर्मचारियों की भर्ती के समय डिजिटल ID सत्यापन प्रक्रिया से अनिवार्य रूप से गुजरना होगा
• यह प्रणाली मौजूदा दस्तावेज़-आधारित सत्यापन तरीकों की तुलना में पहचान सत्यापन प्रक्रिया को सरल बनाएगी
• सरकार ने इस नीति में व्यक्तिगत डेटा और प्राइवेसी सुरक्षा को सर्वोच्च प्राथमिकता देने पर ज़ोर दिया है

छोटे और मध्यम व्यवसायों तथा विदेशी कर्मचारियों पर प्रभाव

• इस नीति के लागू होने से छोटे और मध्यम व्यवसायों और विदेशी कर्मचारियों के प्रबंधन पर विशेष प्रभाव पड़ने की उम्मीद है
• छोटे और मध्यम उद्यमों को नई प्रणाली अपनाने के लिए अनुकूलन लागत और तकनीकी सहायता की आवश्यकता पड़ सकती है

अपेक्षित प्रभाव और आगे की चुनौतियाँ

• इस नीति के लागू होने से श्रम बाज़ार की पारदर्शिता बढ़ने और अवैध भर्ती प्रथाओं में कमी आने की उम्मीद है
• हालांकि सिस्टम डिज़ाइन, डेटा सुरक्षा और व्यक्तिगत जानकारी की सुरक्षा को लेकर सामाजिक चर्चा और सुधार की आवश्यकता बनी हुई है
• सरकार ने कहा है कि वह उद्योग और हितधारकों के साथ निरंतर परामर्श के ज़रिए नीति को और बेहतर बनाएगी

[GN⁺]

Hacker News की राय

• मुझे लगता है कि सुरक्षित और वैकल्पिक digital ID उपयोगी हो सकती है, लेकिन UK में इस पर भरोसा नहीं होता। राज्य पहले ही कई बार personal data protection में विफल रहा है
  • 2016 का Investigatory Powers Act (Snoopers’ Charter): internet providers को web visit records 1 साल तक रखना होता है, और MI5 से लेकर Wales ambulance service तक 40 से अधिक एजेंसियां मांगने पर इन्हें देख सकती हैं। MI5 का खुद नियमों के उल्लंघन में data retention का इतिहास रहा है
  • encryption backdoors: सरकार technical capability notices के ज़रिए कंपनियों को end-to-end encryption को कमजोर करने या bypass करने का आदेश दे सकती है
  • Online Safety Act: content scanning powers बहुत बढ़ा दी गई हैं, और इससे सबकी privacy को खतरा होता है
  • Palantir के साथ contracts: अमेरिकी surveillance company Palantir के साथ NHS data आदि को लेकर 1.5 billion pounds से अधिक के contracts हैं, और ज़्यादातर public नहीं हैं
  • national CCTV: UK पहले से ही लाखों CCTV के साथ दुनिया के सबसे अधिक निगरानी वाले देशों में है
  • अगर nationwide digital ID इस surveillance ecosystem से जुड़ गई, तो हर समय track होने वाले activity logs real time में बनेंगे। व्यवहार में smartphone ID ही मुख्यधारा बन जाएगी, और जिन लोगों के पास phone नहीं है वे बाहर कर दिए जाएंगे या इस्तेमाल करने को मजबूर होंगे
  • मैं सिद्धांततः digital identity documents के खिलाफ नहीं हूं। लेकिन जब तक सरकार mass data collection कम नहीं करती, encryption backdoors की मांग बंद नहीं करती, और असली oversight system लागू करके privacy protection की क्षमता साबित नहीं करती, तब तक state digital ID सिर्फ surveillance power बढ़ाने का साधन है
  • कुछ दूसरे देशों में यह अच्छी तरह काम भी किया है, लेकिन UK government यह काम ठीक से करेगी, इस पर बिल्कुल भरोसा नहीं है
  • कई देशों के identity cards physical form में होते हैं, इसलिए वे अपेक्षाकृत कम हानिकारक होते हैं। अगर सरकार इनके उपयोग को रोकना चाहे, तो उसे वास्तव में इन्हें जब्त करना होगा या expiry तक इंतज़ार करना होगा। जानकारी बिखरी हुई रहती है
    • UK की digital ID सिर्फ central database में मौजूद जानकारी की ओर इशारा करने वाला pointer होगी, और सरकार एक गलती या दुर्भावना से अधिकारों से जुड़ा data बदल सकती है
    • जैसे ही यह database दूसरे क्षेत्रों तक attributes फैलाने लगेगा, बहुत डरावने नतीजे हो सकते हैं। digital ID का घोषित उद्देश्य सिर्फ ऊपर-ऊपर का लगता है, और असली मंशा सार्वजनिक नहीं है। चीज़ों को जोड़कर देखें तो यह साफ़ है
  • Netherlands में digital identity documents सचमुच बहुत सुविधाजनक हैं, और किसी समस्या की अफवाह भी नहीं सुनी। UK और Netherlands में फर्क क्या है, यह जानने की जिज्ञासा है। शायद Netherlands के लोग politicians से सख्ती से जवाबदेही मांगते हैं, जबकि UK में गंभीर corruption के बावजूद politicians को सज़ा नहीं मिलती
  • अगर नागरिक data management के मामले में राज्य पर भरोसा नहीं किया जा सकता, तो इसका मतलब यह भी है कि वह passports या birth certificates जैसे identity management भी नहीं संभाल सकता। नागरिक सत्यापन राज्य की बुनियादी भूमिका है, और अगर वह यह नहीं कर सकता, तो राज्य कार्यात्मक रूप से विफल है
  • मेरे पास पहले से driving licence, address, internet connection है और मैं VPN भी इस्तेमाल नहीं करता, इसलिए मुझे लगता है कि सरकार के पास मेरी सारी जानकारी पहले से है। सोचता हूं कि क्या पहले से ही कोई digital file मौजूद नहीं है
  • सोचता हूं कि zkSTARKS जैसी technology मदद कर सकती है या नहीं। उदाहरण के लिए, "benefits पाने के योग्य नागरिक है" यह व्यक्तिगत पहचान उजागर किए बिना साबित किया जा सके। https://en.wikipedia.org/wiki/Non-interactive_zero-knowledge_proof
• सोचता हूं कि क्या UK में भी अमेरिका के Amish जैसे लोग हैं जो सिर्फ analog identity documents ही इस्तेमाल करते हों। identity documents से खुद समस्या नहीं है, लेकिन mobile या computer जैसे volatile media से बंधे digital form को लेकर असहजता है
• बड़ी समस्या कुछ ऐसे immigrants हैं जो अर्थव्यवस्था में योगदान नहीं देते और crime में शामिल होते हैं। यह शिकायत भी है कि कुछ लोग UK के values, language और culture में assimilate नहीं होते। सरकार satellites या drones से illegal immigration boats पकड़ सकती है। अगर कोई legally resident है तो वह पहले से government database में होगा, और unverified identity वाले लोगों से 24 घंटे के भीतर proof मांगने वाला संगठन भी बनाया जा सकता है। अंत में यह ID card बहुत जोखिमभरा और कम प्रभावी लगता है
  • illegal immigration को रोकने में सबसे बड़ा deterrent काम करने में असमर्थता है। ज़्यादातर immigrants काम करना और सामान्य जीवन जीना चाहते हैं। अगर मौका नहीं मिलेगा, तो वे किसी दूसरे देश चले जाएंगे
  • समुद्र तट पर खड़े होकर सीधे नावें देखी जा सकती हैं। समस्या धीमी और महंगी judicial system तथा human rights laws में है। कानून को ज़्यादा common sense के अनुरूप बदलना बेहतर उपाय होगा
  • भारत से Canada immigrate करने वाले व्यक्ति के रूप में, यह शिकायत कि immigrants assimilate नहीं होते, कुछ हद तक सही लगती है। परिवार के कुछ लोगों का सिर्फ Indian community के भीतर रहना निराशाजनक है। हालांकि यह शिकायत UK वालों से आना थोड़ा ironic भी है
  • welfare benefits पाने के लिए वैध identity verification process होती ही है। लोग किस तरह benefits पाने की कल्पना कर रहे हैं, यह जानना चाहूंगा। सड़क पर भीख मांगने के अलावा कोई तरीका नहीं दिखता
  • immigrants के आर्थिक योगदान की कमी, crime आदि जैसी समस्याएं वास्तव में data से समर्थित नहीं हैं। UK का अमेरिकी शैली में ICE जैसी संस्था बनाना बिल्कुल वांछनीय नहीं है
• चुनाव से ठीक पहले एक युवा Labour supporter मुझे Labour को vote देने के लिए मनाने आया था, लेकिन मुझे याद था कि अतीत में Labour ने identity card लाने की कोशिश की थी, इसलिए मैंने मना कर दिया। यह party manifesto में नहीं था, लेकिन पुराने उदाहरणों को देखते हुए फिर भी चिंता होती है
  • identity card system को Tory party ने आगे बढ़ाया था, और दोनों पार्टियां इसमें साथ थीं। first-past-the-post system में Labour को vote न देने से हालात बेहतर भी नहीं होंगे
  • मैं पूछना चाहूंगा कि identity documents को लेकर असहजता क्यों है। passports भी छोटे identity cards जैसे ही लगते हैं। बस age proof के लिए इन्हें इस्तेमाल करना पसंद नहीं करूंगा
• Greece में भी यही हो रहा है। सभी नागरिक सूचनाओं को एक में जोड़ने वाली mandatory digital ID लाई जा रही है। सरकार कहती है कि इससे ministries के बीच information sharing आसान होगी, लेकिन privacy invasion बहुत बड़ा है। police, employers आदि जैसे authorized लोग medical records, taxes, drunk driving history आदि सब कुछ एक साथ देख सकेंगे। इससे आसानी से discrimination हो सकती है
  • एक बिंदु पर नागरिक खुद को पूरी तरह powerless और असहाय महसूस करने लगते हैं। अगर यह प्रयोग UK, Greece आदि में सफल हो गया, तो अंततः पूरी दुनिया में फैल सकता है और privacy असंभव हो सकती है। लगने लगा है कि 10 साल के भीतर हम 1984 की दुनिया में रह सकते हैं
    • सिर्फ इसलिए कल्पना करने की ज़रूरत नहीं कि कोई unique number है तो हर data तक कोई भी पहुंच सकेगा
    • यह उम्मीद करना कि incompetence की वजह से privacy बची रहेगी, व्यर्थ आशा है। असल में privacy पहले ही खत्म हो चुकी है, और phone के बिना घूमने पर भी face and gait recognition cameras से पहचान हो जाती है
    • Google और Apple पहले से ही नागरिकों की कहीं अधिक विशाल जानकारी बड़े databases में जमा कर चुके हैं। सरकार इससे अधिक सीमित रूप में data जमा करे और हम उस पर नाराज़ हों, यह ironic है। control तो पहले ही हाथ से निकल चुका है
• दावा किया जाता है कि नई digital ID illegal labor रोकेगी, लेकिन immigrants को पहले से ही काम करने के अधिकार के proof के लिए share code से, और citizens को passport या birth certificate से verify किया जा सकता है। समझ नहीं आता कि यह व्यवस्था किस काम आएगी
  • birth certificate forgery अपेक्षाकृत आसान है, और employers के पास certificate की copy लेने के अलावा उसकी authenticity जांचने का तरीका नहीं है
  • अमेरिका के SSN की तरह पहले से national identification number है, इसलिए समझ नहीं आता कि digital ID से और कितना सुधार होगा
  • शायद उद्देश्य spot checks को आसान बनाना है। physical identity document साथ रखना अनिवार्य नहीं है, इसलिए मौजूदा व्यवस्था में किसी और के number आदि का दुरुपयोग संभव है
• digital ID को अंततः एक “approved app” की ज़रूरत होगी (Apple/Google द्वारा अनुमति प्राप्त), और यह सिर्फ unrooted phones पर चलेगी। चाहें भी तो इससे बचना संभव नहीं रहेगा
  • rooted phones में malware, ransomware का जोखिम बढ़ जाता है और unrooted phones ज़्यादा सुरक्षित होते हैं
• “immigration problem का समाधान” वाला तर्क digital ID का असली लक्ष्य नहीं, बल्कि नागरिक surveillance system बनाने की हकीकत पर राजनीतिक packaging है
  • अगर banks, service providers, employers सब digital ID मांगने लगें, तो व्यवहार में इस system के बिना UK में survive करना मुश्किल हो जाएगा। Europe के अधिकांश देशों में verifiable resident numbers आदि हैं, जो सुविधा देते हैं। UK में address proof एक circular structure है, जो immigrants के लिए बहुत असुविधाजनक है
  • Turkey की digital identity documents का उदाहरण लें तो, एक ही portal से administration, healthcare, public services सब संभाले जा सकते हैं, इसलिए सुविधा है, लेकिन सब कुछ ID number से जुड़ जाने के कारण purchase और behavior history पूरी तरह दर्ज रहती है, और system hacks के कारण personal data leaks आम बात हैं। खासकर illegal immigrants कुछ भी register नहीं कर सकते, इसलिए वे लगभग पूरी तरह अलग-थलग हो जाते हैं
  • अंततः illegal labor रोकने का प्रभाव सीमित है। असली समस्या वे employers हैं जो illegal workers को hiring करने पर आंख मूंद लेते हैं, या verification process के प्रति उदासीन रहते हैं
  • उचित immigration management और border control ही illegal immigration problem का मूल समाधान है। digital ID की शुरुआत उलटे लंबे समय से चली आ रही सरकारी surveillance policies का ही हिस्सा लगती है
  • digital ID का असली उद्देश्य नागरिकों पर नियंत्रण और प्रशासनिक शक्ति बढ़ाना है। इसका दुरुपयोग सरकार की जवाबदेही कम करने, unpopular policies को जबरन लागू करने आदि में भी हो सकता है। राजनीतिक शक्ति और नियंत्रण का प्रश्न technology progress से अलग हमेशा दोहराया जाता है
• पहले से national insurance number, driving licence, passport आदि मौजूद हैं। समझ नहीं आता कि अलग Brit Card illegal labor को क्यों कम करेगी। illegal workers के बड़े employers वे अमेरिकी tech companies हैं जैसे Uber, Deliveroo, जो account/driver substitution की अनुमति देती हैं। इस practice को ही illegal घोषित कर कंपनियों पर कड़ी सज़ा लगनी चाहिए। Brit Card ज्यादा मददगार नहीं होगी, बल्कि ध्यान भटकाएगी
  • सिर्फ paper birth certificate से भी work authorization check पास हो सकता है। Brit Card मुफ्त होगी, जबकि passport/driving licence अनिवार्य नहीं हैं और महंगे हो सकते हैं। NI number पहचान पत्र नहीं, सिर्फ reporting number है। दूसरे देशों में सफलतापूर्वक स्थापित national identity cards के उदाहरण भी हैं
  • मूल मुद्दा physical card नहीं, बल्कि data control है
  • NI card कोई physical card नहीं है, सिर्फ number की ज़रूरत होती है। US social security card के लिए भी physical presentation कानूनी अनिवार्यता नहीं है। https://www.ssa.gov/employer/SSNcard.htm
• कहा जा रहा है कि mobile में stored ID में name, date of birth, immigration status, photo आदि होंगे, लेकिन सवाल यह है कि Google/Apple जैसी foreign companies के devices पर निर्भर क्यों होना चाहिए। क्या इसे government equipment में store नहीं किया जा सकता
  • mobile device खरीदने के लिए मजबूर किया जाना स्वीकार करना मुश्किल है। नौकरी पाने के लिए महंगा electronic device खरीदना कानूनी रूप से अनिवार्य करना चौंकाने वाला है
  • सरकार ने कहा है कि phone की ज़रूरत नहीं होगी। smartphone वाली बात दरअसल large-scale central database की शुरुआत को छिपाने के लिए smoke screen है। असली app संभवतः e-passport की तरह सिर्फ signed ID information देगी, और शायद किसी खास secure hardware की अनिवार्यता नहीं होगी। हालांकि व्यवहार में संभव है कि सिर्फ Android/iPhone ही supported हों