2018年,印度最高法院以4比1的多数维持《Aadhaar法案》,但废除了第57条,因此私营实体不得将Aadhaar作为提供服务的条件;大法官Chandrachud持异议。[1][2]
- 地点
- 印度唯一身份识别局(UIDAI)总部,新德里
- 运行始于
- 2009
- 治理
- 数字国家服务
- 法律地位
- 已承认
- 经济
- 国家主导
- 自治程度
- 现有国家内的项目
- 在治理中使用 AI
- 否
背景
阿德哈尔(Aadhaar)是印度的生物识别数字身份系统:向居民发放一个12位数号码,发放前会采集人口统计数据、十枚指纹、双眼虹膜信息和一张照片。印度唯一身份识别局(UIDAI)由计划委员会于2009年1月28日通过行政通知设立,印孚瑟斯联合创始人南丹·尼勒卡尼担任首任主席。首批号码于2010年9月发放。截至2018年7月,约有12.2亿人完成登记;到2024年10月,阿德哈尔持有人约有13.8亿,使其成为全球最大的生物识别身份系统。
阿德哈尔被宣传为一种向每位居民提供可随身使用的身份证明、从福利名册中清除重复和虚构受益人,并实现向银行账户直接转账的方式。它成为“印度堆栈”(India Stack)的底层基础设施;该堆栈还包括电子化客户身份识别(KYC)核验和UPI支付系统。
治理方式
阿德哈尔在最初几年没有成文法依据。议会于2016年3月通过《阿德哈尔法》(《财政及其他补贴、福利和服务的定向发放法》)。政府将其作为财政法案提出,这限制了联邦院(Rajya Sabha)的作用;反对党对此表示异议。根据该法,UIDAI成为法定机构。
阿德哈尔的使用受UIDAI条例以及要求使用该系统的各部委和机构管辖。身份认证的运作方式是:将号码连同生物识别数据或一次性密码数据发送至UIDAI的中央服务器,由服务器回复“是”或“否”。2018年,面部认证被增列为一种认证方式。
法院。 相关诉讼始于2012年。2017年8月,最高法院九名法官组成的合议庭在 Justice K.S. Puttaswamy (Retd.) v. Union of India 一案中一致裁定,隐私是一项基本权利。2018年9月,最高法院五名法官组成的合议庭以4比1的多数裁定维持《阿德哈尔法》,允许在获取福利和申报所得税时强制要求提供阿德哈尔,但废除了第57条。该条原本允许私营公司要求提供阿德哈尔;此后,银行、学校和移动通信运营商不得再将其作为提供服务的条件。D.Y. Chandrachud法官持异议,认为该法违宪,其中包括将其作为财政法案通过的做法。《阿德哈尔及其他法律(修正案)法》于2019年7月23日获总统批准,允许持有人自愿使用阿德哈尔进行身份认证或离线核验;该法还修订了电报法和反洗钱法律,使电信持牌机构和银行能够使用阿德哈尔核验客户身份。
经济与公共产品
阿德哈尔是由公共资金支持的基础设施。各国政府声称,通过清除重复受益人节省了大量资金:2016年,财政部长称各项计划共节省了₹150 billion。独立分析人士对这些数字提出质疑:石油部声称2014/15年度烹饪燃气补贴节省了14,672 crore,而国际可持续发展研究所(IISD)发布的一份由Kieran Clarke撰写的政策简报(2016年)估算,当年基于阿德哈尔去重所能带来的最高毛节省额约为12至14 crore。阿德哈尔推动了直接福利转移,并以极低成本提供身份核验,促进金融普惠;每月有数亿人使用该系统。
冲突与争议
排斥。 当生物识别认证成为口粮发放的强制要求后,网络连接不佳、指纹磨损或数据错误导致认证失败,使符合条件的家庭无法获得食物。Muralidharan、Niehaus 和 Sukhtankar 在贾坎德邦开展的一项大型随机研究和自然实验研究发现,更严格的生物识别要求减少了福利流失,但有 150 万至 200 万名合资格受益人在某个时期失去了福利,其中大多数是由于过渡管理方式所致。此前一项关于安得拉邦生物识别智能卡的研究发现,支付速度更快、腐败现象更少,这表明设计和实施与技术同样重要。
安全与监控。 2017 年,研究人员报告称,Aadhaar 数据暴露在政府网站上。2018 年 1 月,《The Tribune》报道称,其记者以 ₹500 的价格买到了数据库的访问权限;UIDAI 否认发生数据泄露,并对该报提出申诉。公民自由团体认为,将单一身份识别号码与银行账户、电话和福利相连接,会使个人画像成为可能;2018 年判决中的异议意见也提出了同样的论点。多年来,UIDAI 一直缺乏独立数据保护机构的监督。
成效
Aadhaar 几乎覆盖了所有成年人,并成为支付、福利和私人服务的基础设施。它在福利效率方面的表现褒贬不一且存在争议,而排斥造成的代价落在了最贫困者身上。其宪法层面的发展历程促成了世界上最重要的隐私判决之一。
制度设计的经验
- 法律和法院应先于规模扩张。 Aadhaar 在议会立法或法院就隐私作出裁决之前,就已登记数亿人。
- 为故障做好设计。 认证系统需要离线备选方案,并应在合法用户遭拒时提供简便、快捷的补救途径。
- 通过目的限制、交易中的数据最小化和独立监督, 将身份识别与监控分离。
- 衡量排斥,而不只是节省。 应通过独立评估检验官方关于效率的说法。
- 数字身份是一种权力, 其作为公共产品的价值取决于约束它的权利。
延伸阅读
时间线
- 2009年1月印度唯一身份识别管理局于1月28日根据计划委员会通知成立;南丹·尼勒卡尼于6月出任主席。 [S2]已确立
- 2010年9月首批阿达哈尔号码于9月发放。 [S2]已确立
- 2016年3月议会通过《阿达哈尔法》,该法以财政法案形式提出;人民院于3月11日批准。 [S2]已确立
- 2017年8月最高法院九名法官组成的合议庭一致裁定,隐私是一项基本权利(8月24日)。 [S3]已确立
- 2018年1月《论坛报》报道称,以₹500购买了阿达哈尔数据库的访问权限;印度唯一身份识别管理局否认发生数据泄露。 [S2]已确立
- 2018年9月最高法院以4比1维持《阿达哈尔法》,但废除第57条中关于私人用途的规定;钱德拉丘德法官持异议(9月26日)。 [S1]已确立
- 2019年7月《阿达哈尔及其他法律(修正案)法》获总统批准(7月23日),允许自愿身份验证和线下核验。已确立
- 2020一项NBER研究发现,更严格的生物识别规则减少了福利流失,但曾使150万至200万名符合条件的受益人无法获得福利。 [S4]已确立
使用中的机制
结果与争议
登记覆盖几乎所有人口(截至2024年10月,持有人约13.8亿),并被用作直接福利转账、银行服务和身份核验的基础设施。有关节省成本的说法存在争议;生物识别要求使一些项目中的合资格受益人无法获得服务。最高法院于2018年维持《阿达尔法案》,但禁止私营公司依据第57条要求提供阿达尔号码。
论断
2017年,印度最高法院的九名法官组成的合议庭一致裁定,隐私权是受宪法保护的基本权利。[1]
Muralidharan、Niehaus和Sukhtankar发现,印度一项大型福利计划采用更严格的生物识别核验后,福利流失有所减少,但有150万至200万名符合条件的受益人在某个阶段失去了福利,主要原因是转型过程的管理方式。[1][2]
关于Aadhaar关联转账的官方节省金额说法存在争议:政府声称2014/15年度烹饪燃气补贴节省了₹14,672 crore,而IISD的一项分析认为,Aadhaar去重带来的最高毛节省额约为₹12-14 crore。[1][2]