एक खुला, सुरक्षित और भरोसेमंद और जवाबदेह इंटरनेट सुनिश्चित करने के कदम में, भारत सरकार ने गुरुवार को कुछ वेबसाइटों को ब्लॉक कर दिया, जो नागरिकों के आधार और पैन कार्ड विवरण सहित संवेदनशील व्यक्तिगत पहचान योग्य जानकारी को उजागर कर रही थीं, इलेक्ट्रॉनिक्स और आईटी मंत्रालय (एमईआईटीवाई) एक बयान में कहा.
मंत्रालय के संज्ञान में आया है कि कुछ वेबसाइटें नागरिकों के आधार और पैन कार्ड विवरण सहित संवेदनशील व्यक्तिगत पहचान योग्य जानकारी को उजागर कर रही थीं। इसे गंभीरता से लिया गया है क्योंकि सरकार सुरक्षित साइबर सुरक्षा प्रथाओं और व्यक्तिगत डेटा की सुरक्षा को सर्वोच्च प्राथमिकता देती है। इसके अनुरूप, इन वेबसाइटों को ब्लॉक करने के लिए त्वरित कार्रवाई की गई है, MeitY ने कहा।
भारतीय विशिष्ट पहचान प्राधिकरण (यूआईडीएआई) ने आधार (वित्तीय और अन्य सब्सिडी, लाभ और सेवाओं का लक्षित वितरण) अधिनियम, 2016 की धारा 29(4) के तहत जनता पर प्रतिबंध के उल्लंघन के लिए संबंधित पुलिस अधिकारियों के पास शिकायत दर्ज की है। आधार जानकारी का प्रदर्शन.
इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) द्वारा इन वेबसाइटों के विश्लेषण से इन वेबसाइटों में कुछ सुरक्षा खामियां सामने आई हैं। संबंधित वेबसाइट मालिकों को आईसीटी बुनियादी ढांचे को मजबूत करने और कमजोरियों को ठीक करने के लिए उनके स्तर पर की जाने वाली कार्रवाइयों के बारे में मार्गदर्शन प्रदान किया गया है।
सीईआरटी-इन ने आईटी अनुप्रयोगों का उपयोग करने वाली सभी संस्थाओं के लिए “सुरक्षित एप्लिकेशन डिजाइन, विकास, कार्यान्वयन और संचालन के लिए दिशानिर्देश” जारी किए हैं। CERT-In ने सूचना सुरक्षा प्रथाओं, प्रक्रिया, रोकथाम, प्रतिक्रिया और साइबर घटनाओं की रिपोर्टिंग से संबंधित सूचना प्रौद्योगिकी अधिनियम, 2000, (“आईटी अधिनियम”) के तहत भी निर्देश दिए हैं।
MeitY ने सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 को अधिसूचित किया है, जो संवेदनशील व्यक्तिगत डेटा के गैर-प्रकाशन और गैर-प्रकटीकरण का प्रावधान करता है। कोई भी प्रतिकूल रूप से प्रभावित पक्ष शिकायत दर्ज करने और मुआवजे की मांग के लिए आईटी अधिनियम की धारा 46 के तहत निर्णय अधिकारी से संपर्क कर सकता है। राज्यों के आईटी सचिवों को आईटी अधिनियम के तहत निर्णय अधिकारी के रूप में सशक्त बनाया गया है।
इसके अलावा, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 पहले ही अधिनियमित किया जा चुका है और इस अधिनियम के तहत नियम मसौदा तैयार करने के उन्नत चरण में हैं। सरकार, उद्योग और नागरिकों को इसके प्रभाव के बारे में जागरूक करने के उद्देश्य से एक जागरूकता कार्यक्रम भी शुरू किया गया है। MeitY ने कहा कि इससे जिम्मेदार उपयोग और सक्रिय उपायों के बारे में विभिन्न हितधारकों के बीच राष्ट्रव्यापी जागरूकता और समझ पैदा करने में मदद मिलेगी, जिससे विभिन्न संस्थाओं द्वारा व्यक्तिगत डेटा के अनावश्यक प्रदर्शन पर अंकुश लगेगा।