Iniutos ng Korte Suprema ng Nepal ang Pagpasa ng Batas sa Proteksiyon ng Datos at Tinapos ang Pag-asa Lamang sa Pambansang ID para sa Pagbabangko

Saklaw ng hatol sa privacy ang isang database na naglalaman ng milyun-milyong pagkakakilanlan

Iniutos ng Korte Suprema ng Nepal sa pamahalaan na magpatupad ng nakalaang batas sa proteksiyon ng datos at pinawalang-bisa ang kahilingan ng bangko sentral na gawing tanging batayan sa pagkilala sa mga kliyente ng bangko ang National Identity Card, o ang numero nito. Apektado ng pasya ang isang sistemang nangalap ng personal na detalye mula sa mahigit 20.7 milyong mamamayan sa pamamagitan ng 539 sentro ng pangangalap.

Sa hatol noong Oktubre 9, na inilabas nina Mahistrado Sapana Pradhan Malla at Meghraj Pokharel, inatasan ang mga bangko na tumanggap ng mga sertipiko ng pagkamamamayan at iba pang dokumento ng pagkakakilanlan hanggang makakuha ang mga kliyente ng National Identity Card o numero nito. Hindi dapat mawalan ng access sa pagbabangko ang mga mamamayang wala pang dokumento.

Pinag-uugnay ng hatol ang dalawang praktikal na suliranin: ang kawalan ng kakayahan ng mga tao na gamitin ang kanilang mga account, at ang pagpapalawak ng pamahalaan sa isang database na naglalaman ng mga biyolohikal na pantukoy bago magtatag ng komprehensibong batas na mamamahala sa paggamit ng mga ito. Nakatuon ang agarang epekto nito sa access sa pagbabangko, samantalang mas malawak ang saklaw ng direksiyon nito sa paggawa ng batas para sa proteksiyon ng personal na datos.

Ano ang magbabago para sa mga kliyente ng bangko?

Inihain ni Abogada Sarita Adhikari ang kaso matapos hingin ng isang bangko ang numero ng kanyang National Identity Card sa halip na tanggapin ang kanyang sertipiko ng pagkamamamayan para i-update ang impormasyon niya bilang kliyente. Hinamon ng kanyang petisyon ang mga kahilingang nag-uugnay sa mga serbisyo ng bangko sa beripikasyon sa pamamagitan ng pambansang database ng pagkakakilanlan.

Saklaw ng direktiba ng Nepal Rastra Bank noong Hunyo ang pagbubukas ng account at pag-update ng mga detalye para sa know your customer, na karaniwang tinatawag na KYC. Proseso ang KYC na ginagamit ng mga bangko upang kumpirmahin ang pagkakakilanlan ng kliyente at panatilihing napapanahon ang impormasyong pantukoy rito. Saklaw din ng hamon ang mga kahilingang nakaaapekto sa pagpapalit ng rehistradong numero ng cellphone ng mga kliyente.

Pinawalang-bisa ng korte ang probisyon ng Integrated Directive 2082, na tinukoy bilang E.P. Directive No. 19. 082, hangga't itinatakda nitong National Identity Card o numero nito lamang ang katanggap-tanggap na batayan sa pagkakakilanlan. Dapat magbigay ang mga bangko ng serbisyo gamit ang mga sertipiko ng pagkamamamayan at iba pang dokumento ng pagkakakilanlan habang hinihintay ng mga kliyente ang NID o numero nito.

Ipinagkaiba ng mga hukom ang pagkamamamayan sa mas bagong sistema ng pagkakakilanlan para sa mga serbisyo. Pinatutunayan ng sertipiko ng pagkamamamayan ang pagkamamamayan ng isang tao, samantalang binuo ang National Identity Card bilang paraan ng pagkilala sa mga tao kapag nagbibigay ng serbisyo. Sinabi ng korte na hindi dapat mawalan ng access sa mga serbisyong ito ang mga mamamayan dahil sa mga pagkaantala sa administratibong proseso ng pag-isyu ng bagong dokumento.

Bakit nais ng korte ng batas mula sa Parlamento

Pinoprotektahan ng Artikulo 28 ng Konstitusyon ng Nepal ang privacy. Ikinatwiran ni Adhikari na nanganganib ang karapatang iyon dahil sa access sa mga biyometrikong rekord nang walang malinaw na mga tuntunin sa paggamit, pagtatago at pahintulot.

Ipinagtanggol ng pamahalaan ang umiiral nitong mga kaayusan sa ilalim ng National Identity Card and Registration Act. Itinuro nito ang isang komiteng pinamumunuan ng kalihim ng panloob na mga usapin at ang mga pamantayan sa seguridad para sa sistema ng pamamahala ng pagkakakilanlan. Tinukoy ang mga pamantayang ito bilang Security Standards 2082, na tinatawag ding National Identity Management Information System Security Standards, 2025.

Sinabi ng lupon ng Korte Suprema na hindi maaaring ipalit sa batas ang mga pananggalang na itinakda ng sangay ehekutibo. Bilang paliwanag sa kinakailangang legal na proteksiyon, sinabi ng mga hukom:

Dito, ang 'batas' ay nangangahulugang isang batas na pinagtibay ng Parlamento, hindi isang direktiba, sirkular o pamantayang inilabas ng isang ehekutibo o administratibong tanggapan,

Nagbibigay ang direktiba ng tagubilin sa mga opisyal o institusyon kung paano kikilos sa loob ng kanilang mga tungkulin. Maaaring magtakda ang batas ng Parlamento ng mga karapatan, tungkulin at remedyo na may bisa sa lahat ng organisasyong humahawak ng impormasyon ng mga tao. Nais ng korte ang mas malawak na legal na balangkas na ito sa halip na iasa ang proteksiyon sa mga tagubiling administratibo.

Itatakda ng panukalang Data Protection Act ang mga dahilan kung bakit maaaring mangalap ng impormasyon, lilimitahan ang paggamit nito, ilalatag ang mga karapatan ng mga mamamayan at magtatatag ng pangangasiwa. Magbibigay rin ito ng mga parusa, multa, kabayaran at legal na remedyo kapag nilabag ang mga tuntuning iyon.

Paano gagana ang beripikasyong oo o hindi

Lubhang sensitibo ang mga fingerprint at biyometrikong datos ng mata dahil hindi mapapalitan ang mga ito gaya ng password. Nagbabala ang mga hukom na maaaring magdulot ng pangmatagalang pinsala sa mga indibidwal at panganib sa pambansang seguridad ang pagkakakompromiso ng mga biyolohikal na pantukoy.

Tinukoy rin ng korte ang posibilidad na gamitin ng mga komersiyal na institusyon sa ibang layunin ang impormasyong nakalap para sa isang partikular na layunin. Iminungkahi nitong limitahan kung anong impormasyon ang natatanggap ng isang organisasyon kapag nagsusuri ng pagkakakilanlan.

Maaaring magsumite ang isang bangko ng kahilingan para beripikahin ang pagkakakilanlan at makatanggap ng kumpirmasyong nagtutugma ang mga detalye, nang hindi natatanggap ang mismong biyometrikong rekord. Ang kapaki-pakinabang na resulta ay ang sagot sa pagsusuri ng pagkakakilanlan, hindi ang kopya ng sensitibong impormasyong ginamit upang makuha iyon.

Binanggit ang encryption at tokenization bilang mga posibleng kasangkapan sa ganitong paraan. Ginagawang hindi nababasa ng encryption ang impormasyon nang walang kaukulang susi. Pinapalitan naman ng tokenization ang sensitibong impormasyon ng isang reperensiyang halaga, upang magamit ng sistema ang reperensiya sa halip na ilantad ang orihinal na rekord. Ang pangunahing hinihingi ng korte ay limitahan ang impormasyong ibinibigay sa organisasyong humihiling ng beripikasyon.

Sinabi ni Nirajan Shrestha, direktor at opisyal sa impormasyon sa Department of National Identity Card and Registration, na hindi pa nabibigyan ng access sa pambansang datos ng pagkakakilanlan ang mga bangko. Aniya, hiniling ng departamento sa mga bangko na itala ang mga numero ng pagkakakilanlan at nakikipagtulungan ito sa Nepal Rastra Bank sa pagtatayo ng imprastraktura para beripikahin ang mga ito.

Independiyenteng tagapangasiwa ang didinig sa mga reklamo

Susubaybayan ng iminungkahing tagapangasiwa ang proteksiyon ng datos, tatanggap ng mga reklamo at kikilos. Magbibigay ito sa mga mamamayan ng lugar na mapaghahainan ng hamon sa paghawak ng kanilang impormasyon, bukod sa mga organisasyong nangangalap o gumagamit nito.

Pinamumunuan ng kalihim ng panloob na mga usapin ang kasalukuyang komite. Sa panawagan ng korte para sa isang independiyenteng awtoridad, magkakaroon ng hiwalay na pagsusuri kasabay ng pananagutan ng pamahalaan sa pagpapatakbo ng sistema ng pagkakakilanlan.

Iuugnay ng hinihinging batas ang pagsusuring ito sa mga kahihinatnan ng paglabag. Kailangan ng mamamayang nagamit sa maling paraan ang impormasyon ng paraang makahingi ng remedyo, samantalang kailangan ng mga organisasyon ng malinaw na limitasyon sa kanilang kilos at tiyak na parusa sa mga paglabag.

Inatasan ng korte ang Office of the Prime Minister and Council of Ministers, ang Home Ministry at iba pang nasasakdal na ipagpatuloy ang paggawa ng batas. Kabilang din sa mga nasasakdal na tinukoy sa petisyon ni Adhikari ang Nepal Investment Mega Bank Limited.

Milyun-milyon ang may numero, ngunit mas kaunti ang may kard

Ipinakikita ng mga bilang ng departamento ang lawak ng pagpaparehistro at ang natitira pang gawain sa pamamahagi. Mahigit 20 milyong tao na ang nabigyan ng mga pambansang numero ng pagkakakilanlan, 7.8 milyong kard na ang nailimbag at 4 na milyon na ang naipamahagi sa mga mamamayan.

Katumbas ng humigit-kumulang 51 porsiyento ng 7.8 milyong nailimbag ang 4 na milyong kard na naipamahagi. Tinatayang 3.8 milyon ang agwat. Dahil dito, mahalaga sa praktika ang mga alternatibong pagkakakilanlan, bagaman tinatanggap ng ilang kahilingan sa pagbabangko ang numero ng pagkakakilanlan sa halip na hingin ang pisikal na kard.

Sinabi ni Guruprasad Paudel, tagapagsalita ng Nepal Rastra Bank, na mahigit 63 milyong account ang hawak ng mga bangko at institusyong pinansiyal. Maaaring magkaroon ng maraming account ang isang kliyente, kaya inilalarawan ng bilang ang dami ng account sa buong sistema ng pagbabangko at hindi ang bilang ng mga indibidwal na kliyente.

Sinabi ni Paudel na nangangalap na ang mga bangko ng maraming impormasyong pantukoy, kabilang ang mga dokumento ng pagkamamamayan at personal na detalye. Inilarawan niya ang planong pag-uugnay bilang paraan ng pagsusuri sa impormasyon, hindi pagtatangkang bigyan ang mga bangko ng lahat ng rekord sa pambansang database ng pagkakakilanlan. Sinuportahan din niya ang angkop na mga legal na kaayusan upang protektahan ang datos.

Patuloy na namumuhunan ang pamahalaan sa imprastraktura ng pagkakakilanlan. Noong Hunyo, inaprubahan ng Gabinete ang pagbili ng 10 milyong lisensiya para sa pagtutugma ng biyometrikong datos mula sa IN Groupe. Tumutulong ang software sa pagtutugma upang maikumpara ng sistema ang mga biyometrikong rekord sa pagsusuri ng pagkakakilanlan.

Paano nabuo ang mga kahilingan

Kasunod ang alitan sa pagbabangko ng mas malawak na pagsisikap na iugnay ang mga pampublikong serbisyo sa iisang pambansang sistema ng pagkakakilanlan. Sinabi ng mga opisyal na naiuugnay na ang NID sa 13 tanggapan, kabilang ang mga serbisyong may kaugnayan sa pagbabangko at mga pasaporte.

Kabilang sa mga pangunahing hakbang na inilarawan sa mga paglilitis at sa mga sumunod na opisyal na paliwanag ang:

• Asar 2081: Naglathala ang pamahalaan ng abiso sa gazette na nagtakda ng mga kahilingan sa National Identity Card para sa pagbabangko, seguridad panlipunan at iba pang serbisyo ayon sa takdang-panahong heograpiko.
• Hunyo: Naglabas ang Nepal Rastra Bank ng mga kahilingan sa pagkakakilanlan para sa pagbabangko na may kinalaman sa NID o numero nito at beripikasyon laban sa mga elektronikong rekord.
• Hunyo 8: Inihain ni Adhikari ang kanyang petisyon laban sa mga paghihigpit at para sa proteksiyon ng personal na impormasyon.
• Oktubre 9: Pinawalang-bisa ng Korte Suprema ang pag-asa lamang sa NID para sa pagkakakilanlan sa pagbabangko at inatasan ang pamahalaan na magpatupad ng nakalaang batas sa proteksiyon ng datos.
• Disyembre 16: Nakatakdang ipatupad ang hiwalay na kahilingan sa segurong pangkalusugan para sa mga mamamayang edad 16 pataas na magpapatala, magpapanibago o gagamit ng mga serbisyo.

Kabilang sa mga eksepsiyon sa mga kaayusan sa gazette ang mga bata, mga taong hindi kayang alagaan ang sarili, mga taong walang kakayahan o walang kalaban-laban, at mga mamamayang lampas 90 taong gulang. Maaaring magbukas ng account ang mga Nepali sa ibang bansa gamit ang iba pang pagkakakilanlan, ngunit kailangan nilang i-update ang mga detalye ng NID sa loob ng 35 araw mula sa pagbabalik sa Nepal.

Naipagpaliban ang naunang planong hingin ang kard sa unti-unting pagpapanibago ng mga benepisyo sa seguridad panlipunan matapos itong tutulan. Nagbibigay ang hatol sa pagbabangko ng isa pang kongkretong halimbawa ng tensiyon sa pagitan ng pagpapalawak ng digital na pagkakakilanlan at pagpapanatiling madaling maabot ang mga serbisyo habang isinasagawa ang pagpapalawak na iyon.

Susuriin din sa batas ang iba pang serbisyo

Iniuugnay ng kahilingang ipatutupad ng Health Insurance Board sa Disyembre 16 ang usapin sa privacy sa isa pang serbisyong ginagamit ng mga sambahayan. Saklaw ng tuntunin nito ang mga mamamayang edad 16 pataas na magpapatala, magpapanibago o gagamit ng programa sa segurong pangkalusugan.

Sinabi ni Paudel na kailangang linawin ng mga opisyal kung naaapektuhan ng hatol ang bawat serbisyong saklaw ng abiso sa gazette o mga bangko at institusyong pinansiyal lamang. Sinabi ni Shrestha na hihingi ng legal na payo ang departamento at susunod ito sa magiging pasya ng pamahalaan. Kaya kailangan pang linawin ang mas malawak na saklaw ng pagpapatupad, at wala pang ibinigay na tiyak na petsa para maipasa ang bagong batas sa proteksiyon ng datos.

Hiniling din ng Nepal sa India na kilalanin ang National Identity Card nito sa paraang maihahambing sa mga dokumento ng pagkamamamayan ng Nepal. Hindi pa nagkakasundo ang dalawang bansa tungkol sa kahilingang iyon. Sa loob ng Nepal, malinaw na ang itinakda ng korte: dapat samahan ng legal na proteksiyon ang pagpapalawak ng paggamit sa sistema ng pagkakakilanlan, at dapat patuloy na makagamit ng pagbabangko ang mga naghihintay ng pagkakakilanlan.

Nasa ilang institusyon na ngayon ang mga praktikal na gawain. Kailangang tumanggap ang mga bangko ng mga alternatibong dokumento alinsunod sa kautusan, gumawa ng panukalang batas ang pamahalaan at isaalang-alang ng Parlamento ang legal na balangkas. Dapat ding sumunod ang imprastraktura sa beripikasyon sa hinihingi ng korte na limitahan ang impormasyong inilalabas sa mga organisasyong nagsusuri ng pagkakakilanlan.

Mahahalagang Punto

• Winakasan ng hatol ng Korte Suprema noong Oktubre 9 ang pag-asa lamang sa National Identity Card o numero nito para sa pagkakakilanlan sa pagbabangko.
• Dapat tumanggap ang mga bangko ng mga sertipiko ng pagkamamamayan at iba pang dokumento ng pagkakakilanlan hanggang makakuha ang mga kliyente ng NID o numero nito.
• Nanawagan ang korte ng batas sa proteksiyon ng datos na aprubahan ng Parlamento at ng isang independiyenteng tagapangasiwa.
• Dapat oo o hindi lamang ang ibalik ng beripikasyon ng pagkakakilanlan sa halip na ilantad ang mga biyometrikong rekord.
• Nakapangalap ang programa sa pagkakakilanlan ng mga detalye mula sa mahigit 20.7 milyong mamamayan; sinabi ng mga opisyal na 7.8 milyong kard na ang nailimbag at 4 na milyon na ang naipamahagi.
• Sinusuri ng mga opisyal kung paano naaapektuhan ng hatol ang mga kahilingan sa labas ng pagbabangko, kabilang ang mas malawak na pagpapalawak ng paggamit sa NID.