केंद्र द्वारा 1 अक्टूबर को ऐसी कंपनियों के साथ डेटा साझा करना बंद करने से पहले के महीनों में, जनवरी 2024 और सितंबर 2026 के बीच निजी संस्थाओं ने भारत के राष्ट्रीय वाहन डेटाबेस में लगभग 17 मिलियन प्रश्न पूछे थे। डिजिटल अधिकार वकालत इंटरनेट फ्रीडम फाउंडेशन (आईएफएफ) द्वारा दायर सूचना के अधिकार (आरटीआई) आवेदन के जवाब में यह खुलासा हुआ था।
राष्ट्रीय सूचना विज्ञान केंद्र (एनआईसी), जो सिस्टम चलाता है, ने खुलासा किया कि इस अवधि के दौरान निजी संस्थाओं को 25,314 क्रेडेंशियल जारी किए गए, जिससे उन्हें वाहन, सारथी और संबंधित परिवहन डेटाबेस से डेटा तक पहुंचने की अनुमति मिली। उत्तर में सरकारी निकायों के लिए 62 के मुकाबले निजी संस्थाओं के लिए 338 क्रेडेंशियल दर्ज किए गए, हालांकि इसने दोनों आंकड़ों के बीच अंतर को स्पष्ट नहीं किया।
पिछले महीने, IFF ने मोबाइल एप्लिकेशन, वेबसाइटों और टेलीग्राम चैनलों के माध्यम से वाहन मालिकों की निजी जानकारी बेचे जाने पर चिंता जताई थी। 23 सितंबर को प्रकाशित एक रिपोर्ट में, IFF ने कहा कि उसने 10 मिलियन से अधिक डाउनलोड वाले वाहन सूचना ऐप का परीक्षण किया। के लिए ₹29, ऐप ने 15 खोजों की पेशकश की और केवल वाहन पंजीकरण संख्या का उपयोग करके वाहन मालिक का पूरा नाम, पिता का नाम, वर्तमान और स्थायी पता, बीमा पॉलिसी नंबर, फाइनेंसर, चेसिस और इंजन नंबर, और प्रदूषण प्रमाणपत्र विवरण लौटाया।
आधिकारिक परिवहन पोर्टल इनमें से कई विवरणों को छुपाता है और मोबाइल ओटीपी के माध्यम से सत्यापित खाते की आवश्यकता होती है।
आईएफएफ ने बाद में सड़क परिवहन और राजमार्ग मंत्रालय (एमओआरटीएच), एनआईसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) को पत्र लिखकर इस बात की जांच करने की मांग की कि जानकारी निजी सेवाओं तक कैसे पहुंच रही है। इसने 22 सितंबर को MoRTH और NIC के साथ आरटीआई भी दायर की, जिसमें डेटाबेस तक पहुंच वाली निजी संस्थाओं और कथित दुरुपयोग के खिलाफ की गई कार्रवाई का विवरण मांगा गया।
20 अक्टूबर को, IFF ने कहा कि 16 अक्टूबर को दिए गए NIC के जवाब से पुष्टि हुई कि MoRTH के निर्देशों के बाद, 1 अक्टूबर से निजी डेटा साझा करना बंद कर दिया गया था। हालाँकि, न तो निर्णय का कारण और न ही उस तारीख का खुलासा किया गया जिस दिन निर्देश जारी किया गया था। आईएफएफ ने कहा कि वह यह स्थापित नहीं कर सका कि यह निर्णय उसके प्रतिनिधित्व, उसके आरटीआई आवेदन या एक अलग सरकारी समीक्षा से जुड़ा था या नहीं।
संगठन ने यह भी पाया कि जिस वाहन सूचना ऐप का उसने परीक्षण किया था वह 17 अक्टूबर तक Google Play Store पर उपलब्ध रहा, जिससे वाहन मालिकों के व्यक्तिगत विवरण तक पहुंच का विज्ञापन जारी रहा।
इस रिपोर्ट को दाखिल करने के समय एनआईसी या एमओआरटीएच की ओर से तत्काल कोई प्रतिक्रिया नहीं आई थी।
एनआईसी के जवाब से सवाल अनुत्तरित रह गए
एनआईसी के जवाब में जनवरी 2024 और सितंबर 2026 के बीच निजी क्रेडेंशियल के माध्यम से 17,079,998 प्रश्न दर्ज किए गए। इसने टेलीग्राम के माध्यम से कथित तौर पर बेचे जा रहे वाहन रिकॉर्ड के बारे में 1 जून को सीईआरटी-इन को किए गए खुलासे की भी पुष्टि की। हालाँकि, एनआईसी ने कहा कि की गई कार्रवाई और किसी भी क्रेडेंशियल निरस्तीकरण की तारीख उसके सामने जानकारी में उपलब्ध नहीं थी।
साइबर सुरक्षा फर्म Cyderes की 1 सितंबर की एक रिपोर्ट में टेलीग्राम-आधारित सेवा के लिए वाहन रिकॉर्ड बेचने की ओर इशारा किया गया था ₹5 प्रति लुकअप. रिपोर्ट के अनुसार, सेवा ने सरकारी सर्वर में सेंध लगाने के बजाय लाइसेंस प्राप्त पहचान-सत्यापन कंपनियों से जुड़े क्रेडेंशियल्स का उपयोग किया। आईएफएफ ने कहा कि ये निष्कर्ष अधिकृत पहुंच के दुरुपयोग की संभावना की ओर इशारा करते हैं।
एनआईसी ने आईएफएफ को बताया कि एपीआई लॉग को एक साल के लिए और एसएमएस लॉग को छह महीने के लिए रखा गया था, जिससे इस बात पर चिंता बढ़ गई कि क्या जांच के लिए आवश्यक रिकॉर्ड उपलब्ध रहेंगे।
इस बीच, MoRTH ने दो दिनों के भीतर IFF के आरटीआई आवेदन का निपटारा कर दिया, इसे मंत्रालय की वेबसाइट पर भेज दिया और कहा कि मोटर वाहन अधिनियम का कार्यान्वयन राज्य और केंद्र शासित प्रदेश सरकारों के अधीन है। आईएफएफ ने मंत्रालय के जवाब को चुनौती दी है और एनआईसी के जवाब के खिलाफ पहली अपील दायर कर रहा है।
जबकि निजी डेटा साझाकरण को बंद करना एक महत्वपूर्ण कदम है, आईएफएफ ने इस पर स्पष्टता मांगी है कि क्या यह कदम स्थायी है, क्या प्राप्तकर्ताओं को पहले प्राप्त रिकॉर्ड को हटाना होगा, और क्या वाहन मालिकों को अनधिकृत पहुंच के बारे में सूचित किया जाएगा। संगठन ने परिवहन डेटा तक पहुंच प्रदान करने वाली संस्थाओं की एक सार्वजनिक सूची और व्यक्तिगत जानकारी के पुनर्विक्रय को रोकने के लिए मजबूत तकनीकी सुरक्षा उपायों की भी मांग की है।
