यूआईडीएआई सिस्टम में व्‍यक्तिगत सूचना की सुरक्षा

व्यक्ति की सुरक्षा और और उसकी जानकारियों की रक्षा करना यूआईडी प्रोजेक्टु की संस्थापना में सन्निहित है। यूआईडी प्रोजेक्टू अपने उद्देश्य एवं लक्ष्यों के मूल में एक रेंडम संख्या जो व्यक्ति से संबधित कुछ भी प्रकट नहीं करती, के होने से लेकर नीचे दी गयी अन्य सुविधाओं में निवासी का हित रखती है।

• सीमित जानकारियाँ एकत्र करना
  यूआईडीएआई नाम, जन्म तिथि, लिंग,पता, माता-पिता/अभिभावक का नाम ( बच्चों के लिए अनिवार्य, अन्य के लिए नहीं), फोटो, दस अँगुलियों की छाप और आँख की पुतली की स्कैनिंग आदि मूल डेटा फील्ड एकत्र करती है।
• प्रोफाइलिंग और ट्रैकिंग की कोई जानकारी एकत्र नहीं की गयी
  यूआईडीएआई नीतियों के अनुसार, संवेदनशील निजी जानकारियाँ, जैसे धर्म,जाति, समुदाय, वर्ग, नस्ल, आय और स्वास्थ्य आदि एकत्र करना प्रतिबंधित है। इसीलिए यूआईडी सिस्टम में किसी व्यक्ति की प्रोफाईलिंग संभव नहीं है।
• सूचना जारी करना- हाँ अथवा नहीं उत्तसर
  यूआईडीएआई आधार डेटा बेस में व्यक्तिगत जानकारियों के प्रसारण के लिए प्रतिबंधित है, किसी की पहचान सत्यापित करने के लिए केवल हाँ अथवा नहीं में जवाब देने की अनुमति है।
• यूआईडीएआई की सूचनाओं को अन्य डेटा बेस के साथ लिंक और अभिसरित करना
  यूआईडी डेटा बेस का अन्य किसी डेटा बेस के साथ लिंक नहीं है अथवा इसकी जानकारियाँ किसी अन्य डेटा बेस में नहीं दी जाती हैं। केवल नौकरी प्राप्त करने के समय किसी व्यक्ति की पहचान के सत्यापन के लिए इसका उपयोग होता है वह भी आधार धारक की सहमति से। यूआईडी डेटा बेस चंद अधिकृत व्यक्तियों द्वारा भौतिक और इलेक्ट्रॉ निक दोनों प्रकार से नियंत्रित किया जाता है। यह अत्यधिक सुरक्षित सूचना कक्ष में बेहतर गोपनीयता के साथ रखा जाता है, यूआईडी के ही बहुत से कर्मचारियों के लिए इसकी उपलब्धता नहीं होती। विवरण के हर उपयोग के लिए ठीक से लॉग इन होना होगा।

यूआईडीएआई ने एकत्रित सूचनाओं की सुरक्षा और गोपनीयता सुनिश्चित रखने के लिए प्रतिज्ञाबद्ध है। सभी सूचनाएँ यूआईडीएआई द्वारा प्रदान किए गए और पारगमन से बचाव वाले सॉफ्टवेयर में एकत्र की जाएँगी। यूआईडीएआई की व्यापक सुरक्षा नीति अपनी सूचनाओं की सुरक्षा और सत्यनिष्ठा के लिए प्रतिबद्ध है। संकलन के स्थान पर संकलन प्रक्रिया में दृढ़ सुरक्षा एवं संग्रहण प्रोटोकॉल होता है। यूआईडीएआई ने अपने दिशा-निर्देश जारी किए हैं, जो इसकी वेबसाइट पर उपलब्ध हैं।
किसी भी प्रकार से सुरक्षा उल्लंघन में कठोर दंड का प्रावधान है, इसके अंतर्गत किसी पहचान के खुलासा करने पर भी दंड दिया जाएगा। सीआईडीआर को अनाधिकृत उपयोग, जैसे हैकिंग आदि तथा सूचना में छेड़छाड़ करने के लिए दंडात्मक परिणाम भी भुगतने पड़ सकते हैं।

विधेयक में संभव आपराधिक दंड निम्न है:

• जाली आदमी बनकर, झूठी जनसांख्यिकीय और बायोमेट्रिक जानकारी देना अपराध है, ऐसा करने पर -3 साल की कैद और 10,000 रुपए का जुर्माना है।
• आधार संख्या धारक की पहचान हड़पना या किसी आधार संख्या धारक की जनसांख्यिकीय और बायोमेट्रिक जानकारियों में फेरबदल करना अपराध है, ऐसा करने पर-3 साल की कैद और 10,000 रुपए का जुर्माना है।
• निवासी की पहचान से जुड़ी जानकारियाँ एकत्र करने वाली अधिकृत संस्था होने का झूठा दावा करना अपराध है, ऐसा करने पर-व्यक्ति के लिए 10,000 और संस्था के लिए एक लाख का जुर्माना है।
• नामांकन और अधिप्रमाणन के दौरान किसी अधिकृत व्यक्ति द्वारा एकत्र की गयी जानकरियों का इरादतन हस्तांतरण अपराध है, ऐसा करने पर- 3 साल की कैद और व्यक्ति के लिए 10,000 तथा संस्था के लिए एक लाख रूपए जुर्माना है।
• सेंट्रल आइडेंटिटीज़ डेटा रिपोज़िटरी (सीआईडीआर) का अनाधिकृत उपयोग तथा हैक करना अपराध है, ऐसा करने पर-3 साल की कैद और एक करोड़ रुपए का जुर्माना है।
• सेंट्रल आइडेंटिटीज़ डेटा रिपोज़िटरी के साथ छेड़छाड़ करना अपराध है, ऐसा करने पर-3 साल की कैद और 10,000 रूपए जुर्माना है।
• बायोमेट्रिक डेटा जो कि अपना न हो, प्रदान करना अपराध है, ऐसा करने पर-3 साल की कैद और 10,000 रुपए का जुर्माना है।