యూఏఈ: 2020లో దుబాయ్‌లో ఒక ప్రవాసుడు Dh350,000 మోసం చేసిన కేసులో మరొక వ్యక్తి ఎమిరేట్స్ ఐడిని ఉపయోగించాడని ఆరోపణలు వచ్చాయి. గుర్తింపు పత్రాలను ఎలా దుర్వినియోగం చేయవచ్చో ఈ కేసు వెలుగులోకి తెచ్చింది.  దుకాణాలు, డెలివరీ పాయింట్లు లేదా సర్వీస్ కౌంటర్ల వద్ద నివాసితులను వారి ఎమిరేట్స్ ఐడి కాపీలను అందజేయమని అడిగే సాధారణ సందర్భాలలో మోసాల పరంపర మొదలవుతుంది. కానీ సరైన రక్షణ లేకుండా కాపీ చేసినా లేదా పంచుకున్నా, ఈ సాధారణ అభ్యర్థనల ద్వారానే సున్నితమైన వ్యక్తిగత డేటా లీక్ కావచ్చని నిపుణులు హెచ్చరిస్తున్నారు.

ఎమిరేట్స్ ఐడి కార్డులలో నివాస సంఖ్య, పాస్‌పోర్ట్ వివరాలు, వేలిముద్రలు, ఐరిస్ స్కాన్‌లు మరియు మరిన్నింటితో సహా విస్తృతమైన వ్యక్తిగత మరియు బయోమెట్రిక్ సమాచారం ఉంటుంది. దానిని సరిగ్గా నిర్వహించకపోతే, దుర్వినియోగం అయ్యే అవకాశాలు అధికంగా ఉంటాయి.

ఈ సమస్య కార్డును కలిగి ఉండటం కాదని, నియంత్రిత లేదా రోజువారీ లావాదేవీలలో దాని డేటాను అసురక్షితంగా వాడటమేనని నిపుణులు చెబుతున్నారు.  సున్నితమైన సమాచారాన్ని ఇతరులతో పంచుకోవద్దని, చట్టబద్ధమైన ధృవీకరణ అవసరాలు మరియు అనవసరమైన డేటా సేకరణ అభ్యర్థనల మధ్య తేడాను గుర్తించాలని యూఏఈ అధికారులు నివాసితులకు సలహా ఇచ్చారు. ఎమిరేట్స్ ఐడి కాపీని అభ్యర్థించే ప్రతి సంస్థకు దానిని చట్టబద్ధంగా ఉంచుకునే హక్కు ఉండదని స్పష్టం చేశారు.

ఎమిరేట్స్ ఐడిపై ICP నియమాలు మరియు యూఏఈ డేటా చట్టం

ఫెడరల్ అథారిటీ ఫర్ ఐడెంటిటీ, సిటిజన్‌షిప్, కస్టమ్స్ అండ్ పోర్ట్ సెక్యూరిటీ (ICP) ఎమిరేట్స్ ఐడి కార్డులను డిస్కౌంట్లు లేదా రివార్డుల వంటి వాణిజ్య ప్రోత్సాహకాల కోసం ఉపయోగించకూడదు. ఏదైనా సేవలకు పూచీకత్తుగా ఉంచుకోకూడదని హెచ్చరించింది. చట్టబద్ధంగా అధికారం పొందనిదే ప్రైవేట్ సంస్థలు ఐడి కార్డులను ఉంచుకోలేవని, న్యాయ లేదా అధికారిక అధికారం లేకుండా వాటిని నిలిపివేయడం నిషిద్ధమని కూడా చెప్పింది.

వ్యక్తిగత డేటా రక్షణపై 2021 నాటి ఫెడరల్ డిక్రీ-చట్టం నెం. 45 ప్రకారం, ఎమిరేట్స్ ID డేటాను సేకరించే, స్టోర్ చేసే, కాపీ చేసే లేదా ఉపయోగించే ఏదైనా సంస్థ వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది. అటువంటి ప్రాసెసింగ్ చట్టబద్ధంగా, నిష్పక్షపాతంగా, పారదర్శకంగా ఉండాలి. ఒక నిర్దిష్ట ప్రయోజనానికి మాత్రమే పరిమితమై ఉండాలి. అలాగే, అనధికారిక యాక్సెస్, దుర్వినియోగం లేదా బహిర్గతం కాకుండా నిరోధించడానికి బలమైన రక్షణ చర్యలు ఉండాలి.

తమ గుర్తింపు పత్రాలను కాపాడుకోవాలని, చట్టబద్ధంగా అవసరమైనప్పుడు లేదా వాటిని అభ్యర్థించడానికి ఒక సంస్థకు అధికారిక అధికారం ఉన్నప్పుడు మాత్రమే వాటిని పంచుకోవాలని అధికార యంత్రాంగం నివాసితులను కోరింది.

ఎమిరేట్స్ ఐడిని అభ్యర్థించడం ఎప్పుడు చట్టబద్ధం

ఎమిరేట్స్ ఐడి అభ్యర్థనలు సూత్రప్రాయంగా చెల్లుబాటు అవుతాయా లేదా అన్నది సమస్య కాదని, అవి సరిగ్గా నియంత్రించబడుతున్నాయా లేదా అన్నదే అసలు సమస్య అని ఒక న్యాయ నిపుణుడు అన్నారు. చట్టాన్ని ఉల్లంఘించి తమ డేటాను ప్రాసెస్ చేసే సంస్థలపై ఫిర్యాదులు చేయవచ్చు. ఉల్లంఘనలకు సంబంధించిన మరింత తీవ్రమైన కేసులలో, సంస్థలు నోటిఫికేషన్ మరియు రిపోర్టింగ్ బాధ్యతలను కూడా కలిగి ఉంటాయని నిపుణులు తెలిపారు.

సైబర్ నేరగాళ్లు ఐడీ డేటాను ఎలా ఉపయోగిస్తారు?

ఎమిరేట్స్ ఐడీకి సంబంధించిన మోసాలు సాధారణంగా విడివిడి సంఘటనలలా కాకుండా, గుర్తించదగిన పద్ధతులను అనుసరిస్తాయని సైబర్ సెక్యూరిటీ నిపుణుడు, రాయద్ గ్రూప్ ఎండీ అయిన రాయద్ కమల్ అయూబ్ అన్నారు. సాధారణ మోసపు పద్ధతులలో సిమ్-స్వాప్ మోసం, నకిలీ కేవైసీ ఆన్‌బోర్డింగ్, యూఏఈ పాస్‌కు సంబంధించిన సోషల్ ఇంజనీరింగ్, మరియు ఐడెంటిటీ స్టిచింగ్ వంటివి ఉంటాయని ఆయన అన్నారు.

ఎమిరేట్స్ ఐడీ సురక్షితమైనది

ఎమిరేట్స్ ఐడీ వ్యవస్థ సురక్షితమైన గుర్తింపును అందించడానికి రూపొందించబడింది. కార్డు చిప్ ఎన్‌క్రిప్ట్ చేయబడిన డేటాను కలిగి ఉంటుంది. దీనిని అధీకృత వ్యవస్థలు మాత్రమే యాక్సెస్ చేయగలవు. ఇది అనేక భౌతిక భద్రతా లక్షణాలను కూడా కలిగి ఉంది. ప్రధాన డేటాబేస్ అధికారిక తనిఖీల కోసం గుర్తింపు రికార్డులను ఉంచుతుంది.

చాలా వరకు ప్రమాదాలు సిస్టమ్ నుండే రావని, ఎమిరేట్స్ ఐడిని స్కాన్ చేయడం, ఫోటో తీయడం, ఈమెయిల్ చేయడం లేదా ఫోటోకాపీని ఫార్వార్డ్ చేయడం వంటి సాధారణమైన పనులు కూడా వ్యక్తిగత డేటా పరిరక్షణ చట్టం ప్రకారం వ్యక్తిగత డేటా 'ప్రాసెసింగ్'గా పరిగణించబడతాయని తెలిపారు. 

యూఏఈలో ఎమిరేట్స్ ఐడి డేటాను ఎలా రక్షించుకోవాలి?

• వ్యక్తులు మరియు సంస్థలు ఇద్దరూ పాటించాల్సిన కొన్ని సులభమైన పద్ధతులపై నియంత్రణ సంస్థలు మరియు సైబర్ సెక్యూరిటీ నిపుణులు సూచిస్తున్నారు.
• ఎమిరేట్స్ ఐడి డేటాను ఖచ్చితంగా అవసరమైనప్పుడు మరియు నిర్దిష్ట ప్రయోజనం కోసం మాత్రమే పంచుకోవాలి.
• సాధ్యమైనంత వరకు పత్రాలను పంచుకోవడానికి బదులుగా యూఏఈ పాస్ (UAE PASS) ధృవీకరణకు ప్రాధాన్యత ఇవ్వాలి.
• సమర్పించిన కాపీలపై వాటర్‌మార్క్‌లు, తేదీలు మరియు ప్రయోజన లేబుల్‌లను జోడించాలి.
• వాట్సాప్ లేదా అసురక్షిత మార్గాల ద్వారా ఎమిరేట్స్ ఐడీ ఫోటోలను పంపడం మానుకోవాలి.
• బ్యాంకింగ్ వివరాలు లేదా ఓటీపీలతో పాటు ఎమిరేట్స్ ఐడి కాపీలను ఎప్పుడూ పంచుకోవద్దు.
• సేకరించిన కాపీలను ఎన్‌క్రిప్షన్ మరియు యాక్సెస్ నియంత్రణలతో సురక్షితంగా సేవ్ చేయాలని నిపుణులు సూచిస్తున్నారు.