"ההודים באופן כללי עדיין לא הבינו את המשמעות ומהותה של פרטיות", אומר חבר הפרלמנט, Tathagata Satpathy.

אבל ב-3 בפברואר, הפרטיות הייתה נושא הדיון החם בקרב רבים בהודו, הודות ל-aצִיוּץשהראה אנשים אקראיים מזוהים ברחוב דרך Aadhaar, מאגר המידע הקיים בכל מקום של הודו שיש בו מידע ביומטרי של יותר ממיליארד הודים.

כך קיבלה India Stack, התשתית שנבנתה על ידי רשות הזיהוי הייחודי של הודו (UIDAI), את OnGrid, חברה בבעלות פרטית שעומדת לנצל את המערכת הביומטרית הגדולה בעולם, והעלתה תמונות שלדו"ח מיעוטמעקב בסגנון.

אבל איך הודו הגיעה לכאן?

הקרן של אדהאר

לפני זמן לא רב, היו יותר אנשים בהודו ללא תעודת לידה או בית ספרמאשר אלה עם אחד(PDF). לא היו להם אמצעים להוכיח את זהותם. זה גם תרם למה שמוכר יותר כ"דליפה" במימון הסובסידיה הממשלתית. הכספים לא הגיעו לאנשים הנכונים, בחלק מהמקרים, וחלק ניכר מהם נלקח על ידי מתווכים.

לפני כמעט עשור, הממשלה החלה לחתור אחר דרכים להתמודד עם בעיות אלה. האם הטכנולוגיה יכולה לבוא להציל? הממשלה התקשרה לאנשי טכנולוגיה, אנשים כמו ננדן נילקאני, מייסד חברת ה-IT המופלאה של הודו Infosys, לעזרה.

בשנת 2008, הםגובשAadhaar, פרויקט נועז ש"נועד" לשנות את סיכוייהם של אינדיאנים. זה היה דומה למספר תעודת זהות שמוקצים לתושבי ארה"ב, אבל ההשלכות שלו הגיעו עוד יותר.

בזמנו, הממשלהאמרהיא תשתמש בעיקר בתוכנית אופציונלית זו כדי לעזור לעניים הזקוקים לשירותים כגון מכולת וחפצי בית אחרים בתעריפים מסובסדים.

שמונה שנים מאוחר יותר, Aadhar, המאחסנת פרטי זהות כמו תמונה, שם, כתובת, טביעות אצבע וסריקות קשתית של אזרחיה וגם מקצה להם מספר ייחודי בן 12 ספרות, הפכה למערכת הזהות המבוססת על ביומטריה הגדולה בעולם.

לפי ממשלת הודו, למעלה מ-1.11 מיליארד בני אדם מתוך כ-1.3 מיליארד אזרחי המדינה נרשמו בעצמם למערכת הביומטריה. לכ-99 אחוז מכל המבוגרים בהודו יש כרטיס Aadhaar, זהאמר בחודש שעבר.

כיום אין להכחיש את משמעותה של אדהאר, שעל הנייר נותרה תוכנית אופציונלית, בארץ. הממשלה אומרת שאדהאר כבר הציל את זהעד 5 מיליארד דולר.

אבל זה לא זה.

יש קצת Aadhaar בחיים של כולם

Aadhaar (הינדי עבור קרן) עבר זמן רב מעבר לעזרה לעניים. UPI (Unified Payment Interface), פרויקט נוסף של ממשלת הודו המשתמשת ב-Aadhaar, עוזר ל-האוכלוסייה הרבה חסרת בנק במדינה כדי להיעזר בשירותים פיננסייםבפעם הראשונה. נילקאני קורא לזה "רגע וואטסאפ"במגזר הפיננסי ההודי.

בדצמבר אשתקד, ראש הממשלה נרנדרה מודיהשיקה את BHIM, אפליקציית תשלומים מבוססת UPI שמטרתה לגרום למיליוני הודים לבצע עסקאות כסף מקוונות בפעם הראשונה, ללא קשר לאיזה בנק היו חשבונותיהם. עם BHIM, העברת כסף היא פשוטה כמו שליחת הודעת טקסט. אנשים יכולים גם לסרוק קודי QR ולשלם לסוחרים עבור הרכישות שלהם.

"האפליקציה הזו נועדה להחליף את כל העסקאות במזומן", אמר מודי באירוע ההשקה. "אפליקציית BHIM תחולל מהפכה בהודו ותאלץ אנשים ברחבי העולם לשים לב", הוסיף.

השלב הבא, הנקרא Aadhaar Enabled Payments Systemלבטלעם סמארטפונים. אנשים יוכלו לבצע תשלומים על ידי החלקת האצבע שלהם על מסופים מיוחדים המצוידים בחיישני טביעת אצבע במקום החלקת כרטיסים.

בשנה שעברה, הממשלה אמרה שאנשים יכוליםלאחסן את מסמכי רישיון הנהיגה שלהם באפליקציה בשם DigiLocker, אם ירצו להשתחרר מהנטל של נשיאת מסמכי נייר. DigiLocker הוא שירות ענן דיגיטלי שכל אזרח בהודו יכול להשתמש בו באמצעות מידע ה-Aadhaar שלו.

גם הממשלה מתכננתלחלק "כרטיסי בריאות" לאזרחים ותיקים, ממופה למספר Aadhaar שלהם, אשר יאחסן את הרשומות הרפואיות שלהם, שאליהם יוכלו הרופאים לגשת.

"אדהאר הוא מכשיר לממשל תקין. Aadhaar הוא הדרך להגיע לעניים ללא המתווכים", אמר רבי שנקר פראסד, שר ה-IT של הודו במסיבת עיתונאים בשנה שעברה.

אבל למרות כל הדרכים שבהן Aadhaar יוצר השפעה משמעותית במיליוני חיים, יש אנשים שמאוד סקפטיים לגבי זה. ומבחינתם, הקנה מידה שבו פועלת אדהאר כעת רק מחמיר את המצב.

סיוט ביטחוני

היו מספר דיווחים המצביעים על ערכים מזויפים ומזויפים במסד הנתונים של Aadhaar. מקרים של בעלי חיים כגון כלבים ופרות בעלי מספרי זיהוי Aadhaar משלהם דווחו בהרחבה. במקרה אחד, אפילו האל ההינדי האנומןנמצא שיש לו כרטיס Aadhaar.

הבעיה, כך נראה, היא שמסד הנתונים של Aadhaar מעולם לא אומת או נבדק, על פי מספר מומחי אבטחה, תומכי פרטיות, עורכי דין ופוליטיקאים ששוחחו איתםMashable Indiaהחודש הזה.

"יש שני פגמים בסיסיים באאדהאר: הוא מעוצב בצורה גרועה, והוא מאומת בצורה גרועה", אמר חבר הפרלמנט וטוען הפרטיות, ראג'יב צ'נדרסכר.Mashable India. "אדהאר אינו חסין תקלות, וזה הביא לכך שמידע מזויף נכנס למערכת. זה בתורו פותח שערים חדשים למלביני הון", הוסיף.

בעיה נוספת עם Aadhaar היא, מסביר Chandrasekhar, אין חקיקה נחרצת לשמירה על הפרטיות והזכויות של מיליארד האנשים שנרשמו למערכת. יש מעט שאדם שנתוני Aadhaar שלו נפגעו יכול לעשות. "אזרחים שמסרו מרצונם את הנתונים שלהם לרשות אדהאר, כתוצאה מכך, נמצאים בסיכון", הוסיף.

Rahul Narayan, עורך דין שמייעץ לכמה עותרים המאתגרים את פרויקט Aadhaar, הדהד סנטימנטים דומים. "אין רגולציה קונקרטית במקום", אמרMashable India. "ההיקף להתעללות באדהאר הוא עצום מאוד", הוסיף.

אבל רגולציה - או היעדרה - היא רק אחד מהאתגרים הרבים, אומרים מומחים. סוניל אברהם, המנכ"ל של ארגון המחקר המבוסס בבנגלור, המרכז לאינטרנט וחברה (CIS), אומר כי חששות האבטחה סביב אדהאר מדאיגים.

"אדהאר מרוחק, סמוי ולא בהסכמה", אמרMashable India, הוספת קיומו של מסד נתונים מרכזי מכל סוג שהוא, אבל במיוחד בהקשר של ה-Aadhaar, ובקנה המידה שהוא עובד, היא מחרידה.

אברהם אמר שניתן לגנוב נתוני טביעת אצבע וקשתית של אדם במעט מאמץ - "דוב גומי" שנמכר בכמה סנטים, יכול לאחסן את טביעת האצבע של האדם, בעוד שמצלמה ברזולוציה גבוהה יכולה ללכוד את נתוני הקשתית.

Aadhaar הוא גם בלתי הפיך, מה שגורם לאדם, שהנתונים שלו נפגעו, בלית ברירה להמשיך בחיים, אמר אברהם והוסיף כי ניתן היה למנוע את הפגיעות הללו אילו הממשלה הייתה בוחרת בכרטיסים חכמים במקום ביומטריה.

נוסף על כך, הוא הוסיף, כי Aadhaar אינו משתמש בעקרונות בסיסיים של קריפטוגרפיה, וחלק גדול מהגנות האבטחה שבהן הוא משתמש אינן ידועות.

אילו הממשלה הייתה קוד פתוח של Aadhaar לציבור (נוהג נפוץ בקהילת הטכנולוגיה), מנתחי אבטחה היו יכולים להעריך את החוזקות של Aadhaar. אבל גם זה לא קורה.

ב-CIS, סוניל ועמיתיושֶׁבִּכְתָבלמעלה מחצי תריסר מכתבים פתוחים ל-UIDAI (הרשות השולטת בפרויקט Aadhaar) המעלות שאלות ומצביעות על חורים במערכת. אבל הרבה מהמשוב שלהם לא החזיר שום תגובה, אמר אברהםMashable India.

מחסנית הודו: מכרה זהב לכולם

כחלק מהדחיפה שלו להפוך את Aadhaar לשימושי יותר, UIDAI יצר את מה שנקרא India Stack, תשתית שבאמצעותה גופים ממשלתיים כמו גם גופים פרטיים יכולים למנף את מסד הנתונים של Aadhaar של זהויות אינדיבידואליות. זה מה שעורר את הדיון הראשוני על פרטיות כאשר אינדיה סטאק צייצה את התמונה השנויה במחלוקת.

מדבר אלMashable India, Piyush Peshwani, מייסד OnGrid, עם זאת דחה את החששות, והבהיר כי התמונה היא למטרות ייצוג בלבד. לדבריו, OnGrid בונה פלטפורמת אמון, שדרכה היא שואפת להקל על מגייסים לבצע בדיקת רקע על העובדים הפוטנציאליים שלהם לאחר קבלת הסכמתם.

מאז אינדיה סטאק ו-OnGrid הורידו את התמונה מחשבונות הטוויטר שלהם. "OnGrid, בדומה ל-200 חברות אחרות שעובדות עם UIDAI, יכולה לאחזר מידע של משתמשים רק לאחר קבלת הסכמתם מראש", אמר.

המחסור במידע מה-UIDAI וה-India Stack הופך לאתגר אמיתי עבור אזרחים, מרגישים רבים. נראה גם שיש ניגוד עניינים בין החברות הפרטיות לבין אלו שסייעו בעיצוב המסגרת של Aadhaar.

בתור Rohin Dharmakumar, עיתונאי מבנגלורציין, Peshwani היה חלק מחבר הצוות המרכזי של פרויקט Aadhaar. עורך דין, שביקש לא להזדהות, סיפרMashable Indiaשיש סיכוי שאנשים אלו יכירו את מפת הדרכים של אדהאר וישתמשו במידע לטובת עסקי, בלשון המעטה.

רוב האנשיםMashable Indiaשדיברתי איתם מפקפקים באופן שבו חברות צד שלישי אלה מטפלות בנתוני Aadhaar. אין שום רגולציה שמונעת מחברות אלה לאחסן נתונים של אנשים או אפילו ליצור מסד נתונים מקביל משלהן - דעה שהדהדה על ידי אברהם, נאראיאן וצ'נדרסכר.

לא חובה רק על הנייר

אבל עבור רבים, הדאגה הגדולה ביותר עם Aadhaar נותרה עד כמה היא מיושמת באגרסיביות במערכות שונות. לדוגמה, בחודש האחרון בלבד, סטודנטים ברוב מדינות הודו שרוצים להגיש בקשה ל-NEET, מבחן כניסה רפואי ברמה ארצית, נאמר על ידי מועצת החינוך CBSE שהם יצטרכולספק את מספר ה-Aadhaar שלהם.

לפני כמה חודשים, גם אדהאאר היהנעשה חובהלסטודנטים שרצו להופיע ב-JEE, בחינת כניסה הנדסית נפוצה בכל הודו שנערכה לצורך קבלה למכללות להנדסה שונות במדינה.

בית המשפט העליון של הודו לאחרונהשאלהממשלה המרכזית לרשום את מספר הטלפון של כל מנויי הסלולר בהודו (יש כמיליארד כאלה בהודו) לכרטיסי ה-Aadhaar שלהם. ספקי טלקום כבר מאפשרים להפעיל חיבורים חדשים על ידי אימות משתמשים עם מסד הנתונים של Aadhaar.

עיתונאי בולט המתמקד בפרטיות ובחוקים בהודו הטיל ספק במניע. "כשהם התחילו את UIDAI, אמרו לאנשים שזו מערכת ביומטריה אופציונלית. אבל מאז הממשלה די קשוחה בשאלה מדוע היא דוחפת באגרסיביות את אדהאר לאזורים רבים כל כך", אמר.Mashable India, מבקש לא להזדהות.

"קשה במיוחד להסביר מדוע פרטיות נחוצה לחברה להתקדם כשהיא נלקחת בהקשר של אדהאר. כרטיס ה-Aadhaar מוצע לאנשים נזקקים, במיוחד לעניים, בכך שהוא גורם להם להאמין ששירותים וסובסידיות הניתנים על ידי הממשלה יעוכבו מהם אלא אם הם ירשמו", אמר סאטפאתי.Mashable India.

הממשלה המרכזית אמרה בשבוע שעבר שמספר Aadhaar יהיה חובה לשימוש בדגני מזון דרך מערכת ההפצה הציבורית במסגרת חוק ביטחון המזון הלאומי. באוקטובר אשתקד, הממשלההפך את Aadhaar לחובהלמי שרצה להיעזר בגז בישול במחירים מסובסדים.

"לא משנה כמה חוקים ייקבעו על אי הפיכת Aadhaar לחובה, בסופו של דבר זה תלוי באדם האחרון שמציע שירות כלשהו כדי ליידע את האזרחים על זכויותיהם", הוסיף סאטפאתי.

"ספקי השירותים של המייל האחרון הם חברות שירוויחו מאיסוף וסחר ביג דאטה למטרות רווח. הם יהיו הכי פחות מעוניינים ליידע את האזרחים על זכויותיהם ועל מעמדו הלא חובה של אדהאר.

"ככל שאדהאר מחלחל יותר ומשמש יותר שירותים ממשלתיים ופרטיים, האזרח יתחיל להניח שזה חלק מחייו. הכרטיס הזה כבר לא מובן כאילו הוא חיוני כמו דרכון", הוסיף.

"הדאגה שלי היא שהמידע הזה ישמש את הממשלה למעקב המוני, טיהור אתני ולמטרות ערמומיות אחרות", אמר סאטפאתי. "ברגע שיש לך מידע על כל אזרח, החזקים לא ימנעו משימוש לרעה בו ולשמירת כוח. השימוש בביג דאטה ליצירת פרופיל פסיכו אינו מוכר לעולם יותר".

Mashable Indiaפנה אל UIDAI ב-8 בפברואר כדי להגיב על חששות הפרטיות והאבטחה המופיעים בדוח זה. בזמן הפרסום, הרשות לא הגיבה לשאלותינו.