डिजिटल पहचान में DLT के लिए GDPR अनुपालन को समझना (HI)

DLT की GDPR चुनौतीडिस्ट्रीब्यूटेड लेजर टेक्नोलॉजी (DLT) की अपरिवर्तनीय और विकेन्द्रीकृत प्रकृति सीधे GDPR के मूल सिद्धांतों, विशेष रूप से 'भूल जाने का अधिकार' और डेटा सुधार, से टकराती है, जिसके लिए सावधानीपूर्वक वास्तुशिल्प डिजाइन की आवश्यकता होती है।

डेटा न्यूनीकरण महत्वपूर्ण हैGDPR जोखिमों को कम करने के लिए, DLT पहचान समाधानों को डेटा न्यूनीकरण को प्राथमिकता देनी चाहिए, केवल आवश्यक, गैर-PII को ऑन-चेन संग्रहीत करना चाहिए, और व्यक्तिगत विशेषताओं के लिए ऑफ-चेन, नियंत्रणीय डेटा स्टोरेज से लिंक करना चाहिए।

नियंत्रक बनाम प्रोसेसर भेदDLT पहचान पारिस्थितिकी तंत्र में शामिल सभी पक्षों के लिए भूमिकाओं (डेटा नियंत्रक, संयुक्त नियंत्रक, या प्रोसेसर) को स्पष्ट रूप से परिभाषित करना GDPR के तहत जिम्मेदारियों को सौंपने और जवाबदेही सुनिश्चित करने के लिए महत्वपूर्ण है।

डिडिट का अनुपालन-प्रथम दृष्टिकोणडिडिट का मॉड्यूलर, एआई-नेटिव पहचान प्लेटफॉर्म एंटरप्राइज़-ग्रेड सुरक्षा और अनुपालन (ISO 27001, GDPR, EU AI Act रेडी) को ध्यान में रखकर बनाया गया है, जो ID सत्यापन और AML स्क्रीनिंग जैसे लचीले उपकरण प्रदान करता है जो किसी भी पहचान वास्तुकला के लिए गोपनीयता-बाय-डिज़ाइन सिद्धांतों का समर्थन करते हैं, जिसमें DLT का लाभ उठाने वाले भी शामिल हैं।

डिजिटल पहचान में DLT का वादा और खतरा

डिस्ट्रीब्यूटेड लेजर टेक्नोलॉजी (DLT), जिसमें ब्लॉकचेन शामिल है, डिजिटल पहचान में क्रांति लाने की अपार संभावनाएं रखती है। एक ऐसी दुनिया की कल्पना करें जहाँ व्यक्ति अपनी पहचान डेटा पर संप्रभु नियंत्रण रखते हैं, लेन-देन के लिए केवल आवश्यक विशेषताओं का चुनिंदा खुलासा करते हैं, केंद्रीकृत मध्यस्थों से मुक्त। इस दृष्टि को, जिसे अक्सर स्व-संप्रभु पहचान (SSI) कहा जाता है, DLT के अंतर्निहित गुणों - अपरिवर्तनीयता, पारदर्शिता और विकेंद्रीकरण - का लाभ उठाकर अधिक सुरक्षित, लचीले और उपयोगकर्ता-केंद्रित पहचान प्रणाली बनाने के लिए उपयोग करता है। हालांकि, ये गुण जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) की कड़ी आवश्यकताओं का सामना करने पर महत्वपूर्ण जटिलताएँ पैदा करते हैं।

यूरोपीय संघ द्वारा अधिनियमित GDPR, यूरोपीय संघ के भीतर सभी व्यक्तियों के लिए डेटा सुरक्षा और गोपनीयता पर जोर देता है। इसके मूल सिद्धांतों में वैधता, निष्पक्षता, पारदर्शिता, उद्देश्य सीमा, डेटा न्यूनीकरण, सटीकता, भंडारण सीमा, अखंडता, गोपनीयता और जवाबदेही शामिल हैं। चुनौती इसलिए उत्पन्न होती है क्योंकि DLT का डिज़ाइन, विशेष रूप से इसकी अपरिवर्तनीयता (एक बार रिकॉर्ड किया गया डेटा बदला या हटाया नहीं जा सकता) और विकेन्द्रीकरण (कोई भी एक इकाई पूरे लेजर को नियंत्रित नहीं करती है), GDPR की मांगों, विशेष रूप से 'भूल जाने का अधिकार' (अनुच्छेद 17) और सुधार का अधिकार (अनुच्छेद 16) के विपरीत लग सकता है।

'भूल जाने का अधिकार' और अपरिवर्तनीयता को समझना

DLT और GDPR के बीच सबसे महत्वपूर्ण टकरावों में से एक 'भूल जाने का अधिकार' है। यदि व्यक्तिगत डेटा एक अपरिवर्तनीय लेजर पर रिकॉर्ड किया जाता है, तो इसे कैसे मिटाया जा सकता है? यह मौलिक संघर्ष DLT-आधारित पहचान प्रणालियों के लिए अभिनव वास्तुशिल्प समाधानों की आवश्यकता को जन्म देता है। प्रचलित दृष्टिकोण लेजर पर ही डेटा न्यूनीकरण का कड़ाई से पालन करना है। इसका मतलब है कि व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) को आदर्श रूप से कभी भी सीधे एक सार्वजनिक, अपरिवर्तनीय DLT पर संग्रहीत नहीं किया जाना चाहिए।

इसके बजाय, DLT का उपयोग सत्यापन योग्य क्रेडेंशियल्स या क्रिप्टोग्राफिक हैश को संग्रहीत करने के लिए किया जाना चाहिए जो ऑफ-चेन डेटा के अस्तित्व और वैधता की पुष्टि करते हैं। वास्तविक PII, जैसे नाम, पते, या जन्मतिथि (जिसे डिडिट के आईडी सत्यापन या पते के प्रमाण समाधानों के माध्यम से सत्यापित किया जा सकता है), सुरक्षित, एन्क्रिप्टेड, उपयोगकर्ता-नियंत्रित डेटा स्टोर या पारंपरिक डेटाबेस में रहेगा जिसे GDPR द्वारा आवश्यक अनुसार संशोधित या हटाया जा सकता है। DLT फिर विश्वास और सत्यापन घटनाओं के एक लेखापरीक्षित, छेड़छाड़-प्रूफ रिकॉर्ड के रूप में कार्य करता है, न कि स्वयं डेटा के रूप में। यह डिज़ाइन अंतर्निहित PII को हटाए बिना लेजर पर क्रेडेंशियल्स को रद्द या अमान्य करने की अनुमति देता है, जिसे ऑफ-चेन प्रबंधित किया जाता है।

भूमिकाओं को परिभाषित करना: डेटा नियंत्रक, प्रोसेसर और संयुक्त नियंत्रक

GDPR डेटा नियंत्रकों (जो व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करते हैं) और डेटा प्रोसेसर (जो नियंत्रक की ओर से डेटा संसाधित करते हैं) के बीच स्पष्ट रूप से अंतर करता है। एक विकेन्द्रीकृत DLT पहचान पारिस्थितिकी तंत्र में, ये भूमिकाएँ धुंधली हो सकती हैं, जिससे अनुपालन अस्पष्टताएँ पैदा हो सकती हैं। उदाहरण के लिए, क्या अपनी SSI रखने वाला व्यक्ति एक नियंत्रक है? क्या एक सत्यापन योग्य क्रेडेंशियल का जारीकर्ता एक नियंत्रक या एक प्रोसेसर है? लेजर को बनाए रखने वाले सत्यापनकर्ता या नोड के बारे में क्या?

एक DLT पहचान समाधान के लिए GDPR-अनुरूप होने के लिए, प्रसंस्करण के लिए एक स्पष्ट कानूनी आधार स्थापित किया जाना चाहिए, और सभी प्रतिभागियों की भूमिकाओं को स्पष्ट रूप से परिभाषित किया जाना चाहिए। कई SSI मॉडल में, व्यक्ति अपने स्वयं के व्यक्तिगत डेटा के लिए प्राथमिक डेटा नियंत्रक बन जाता है। क्रेडेंशियल जारीकर्ता, जैसे कि डिग्री जारी करने वाला विश्वविद्यालय या आईडी जारी करने वाली सरकारी एजेंसी, उस डेटा के लिए नियंत्रक के रूप में कार्य करते हैं जिसे वे सत्यापित और प्रमाणित करते हैं। DLT नेटवर्क प्रतिभागी (खनिक, सत्यापनकर्ता) व्यक्तिगत डेटा के प्रसंस्करण तक उनकी पहुंच और प्रभाव के स्तर के आधार पर संयुक्त नियंत्रक या प्रोसेसर माने जा सकते हैं। इस जटिल अंतःक्रिया के लिए मजबूत कानूनी ढांचे और सभी पक्षों के बीच पारदर्शी समझौतों की आवश्यकता होती है।

गोपनीयता-बाय-डिज़ाइन और सुरक्षा उपाय

GDPR 'गोपनीयता-बाय-डिज़ाइन' और 'गोपनीयता-बाय-डिफ़ॉल्ट' (अनुच्छेद 25) को अनिवार्य करता है, जिसका अर्थ है कि सिस्टम की शुरुआत से ही डेटा सुरक्षा को इसमें निर्मित किया जाना चाहिए। DLT पहचान के लिए, इसका अनुवाद कई प्रमुख विचारों में होता है:

• डेटा न्यूनीकरण: जैसा कि चर्चा की गई है, लेजर पर केवल आवश्यक, गैर-PII डेटा संग्रहीत करें। उदाहरण के लिए, एक आयु अनुमान परिणाम (जैसे, '18 से अधिक') को एक सत्यापन योग्य क्रेडेंशियल के रूप में संग्रहीत किया जा सकता है बिना सटीक जन्मतिथि का खुलासा किए।
• छद्म-अनामीकरण और अनामीकरण: ऑन-चेन डेटा को छद्म-अनामीकृत करने के लिए क्रिप्टोग्राफिक तकनीकों का उपयोग करें, जिससे अतिरिक्त जानकारी के बिना किसी व्यक्ति से लिंक करना मुश्किल हो जाए।
• सुरक्षा: पूरे पारिस्थितिकी तंत्र में मजबूत सुरक्षा उपायों को लागू करें। इसमें ऑफ-चेन डेटा के लिए एंड-टू-एंड एन्क्रिप्शन, उपयोगकर्ताओं के लिए सुरक्षित कुंजी प्रबंधन, और मजबूत अभिगम नियंत्रण शामिल हैं। डिडिट, उदाहरण के लिए, ISO 27001 प्रमाणित है और डेटा के लिए TLS 1.3 और डेटा के लिए AES-256 का उपयोग करता है, जिससे एंटरप्राइज़-ग्रेड सुरक्षा सुनिश्चित होती है।
• पारदर्शिता: सुनिश्चित करें कि डेटा विषय पूरी तरह से जानते हैं कि कौन सा डेटा संसाधित किया जाता है, क्यों, और किसके द्वारा। इसमें डेटा साझा करने के लिए स्पष्ट सहमति तंत्र शामिल हैं।

इसके अलावा, EU AI एक्ट, जो AI-संचालित पहचान समाधानों के लिए तेजी से प्रासंगिक होता जा रहा है, पारदर्शिता, मानव पर्यवेक्षण और पूर्वाग्रह निगरानी के लिए अतिरिक्त विचारों की आवश्यकता होगी। डिडिट पहले से ही EU AI एक्ट रेडी है, जो पहचान सत्यापन में जिम्मेदार AI के प्रति अपनी प्रतिबद्धता को दर्शाता है।

डिडिट कैसे मदद करता है

डिडिट, एक AI-नेटिव, डेवलपर-प्रथम पहचान प्लेटफॉर्म के रूप में, GDPR-अनुरूप DLT पहचान समाधान बनाने वाले व्यवसायों का समर्थन करने के लिए विशिष्ट रूप से तैनात है। जबकि डिडिट सीधे DLT अवसंरचना प्रदान नहीं करता है, इसकी मॉड्यूलर वास्तुकला और अनुपालन-प्रथम डिज़ाइन आवश्यक बिल्डिंग ब्लॉक्स प्रदान करते हैं जो DLT-आधारित पहचान पारिस्थितिकी तंत्रों में सहजता से एकीकृत और मजबूत कर सकते हैं।

डिडिट का फ्री कोर KYC, जिसमें मजबूत आईडी सत्यापन (OCR, MRZ, बारकोड), धोखाधड़ी की रोकथाम के लिए पैसिव और एक्टिव लाइवनेस, और 1:1 फेस मैच शामिल है, का उपयोग उपयोगकर्ताओं और उनके दस्तावेजों की प्रामाणिकता को गोपनीयता-संरक्षण तरीके से सत्यापित करने के लिए किया जा सकता है। इन जांचों के परिणाम तब DLT पर प्रमाणित किए जा सकते हैं, बजाय संवेदनशील PII को सीधे लेजर पर संग्रहीत करने के। उदाहरण के लिए, उपयोगकर्ता का पूरा नाम ऑन-चेन रखने के बजाय, एक सत्यापन योग्य क्रेडेंशियल बस यह कह सकता है कि 'उपयोगकर्ता X ने डिडिट द्वारा आईडी सत्यापन सफलतापूर्वक पास कर लिया है।' इसी तरह, AML स्क्रीनिंग और मॉनिटरिंग परिणामों को विस्तृत अनुपालन डेटा को उजागर किए बिना DLT से टोकनकृत या क्रिप्टोग्राफिक रूप से लिंक किया जा सकता है।

डिडिट की अनुपालन के प्रति प्रतिबद्धता (GDPR अनुरूप, ISO 27001 प्रमाणित, EU AI एक्ट रेडी) और संरचित पहचान डेटा पर इसका ध्यान यह सुनिश्चित करता है कि इसके प्लेटफॉर्म के माध्यम से संसाधित कोई भी डेटा सुरक्षित रूप से और नियामक आवश्यकताओं के अनुरूप संभाला जाता है। इसकी मॉड्यूलरिटी का मतलब है कि आप केवल उन सत्यापन चरणों का चयन कर सकते हैं जिनकी आपको आवश्यकता है, डेटा न्यूनीकरण का समर्थन करते हुए। कोई सेटअप शुल्क नहीं होने और प्रति सफल जांच भुगतान मॉडल के साथ, डिडिट डिजिटल पहचान की अगली पीढ़ी के लिए एक लचीला और अनुरूप आधार प्रदान करता है, चाहे वह केंद्रीकृत, विकेन्द्रीकृत, या एक हाइब्रिड दृष्टिकोण हो।

शुरू करने के लिए तैयार हैं?

डिडिट को कार्रवाई में देखने के लिए तैयार हैं? आज ही एक निःशुल्क डेमो प्राप्त करें।

डिडिट के निःशुल्क टियर के साथ निःशुल्क पहचान सत्यापित करना शुरू करें।