ทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย (CERT-In) ได้กำหนดให้สถานที่ซื้อขาย bitcoin (BTC) ทั้งหมดและการแลกเปลี่ยน crypto ในประเทศต้องรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของลูกค้าทั้งหมดเป็นเวลาห้าปี ทางการอ้างว่าคำสั่งนี้มุ่งเป้าไปที่การตอบสนองอย่างรวดเร็วระหว่างการโจมตีทางไซเบอร์
เพิ่มการเฝ้าระวังของรัฐบาล
รัฐบาลอินเดียภายใต้บทบัญญัติของกฎหมายเทคโนโลยีสารสนเทศของประเทศ (IT Act 2000) ได้มอบอำนาจให้ทีม Computer Emergency Team (CERT-In) ดำเนินการตามหน้าที่บางประการ ซึ่งรวมถึงการรวบรวม วิเคราะห์ และเผยแพร่ข้อมูลเกี่ยวกับ เหตุการณ์ทางไซเบอร์ ใช้มาตรการฉุกเฉินเพื่อจัดการกับเหตุการณ์ด้านความปลอดภัยในโลกไซเบอร์ และอื่นๆ เพื่อเสริมสร้างความปลอดภัยทางไซเบอร์ของประเทศและส่งเสริมอินเทอร์เน็ตที่ปลอดภัยและเชื่อถือได้
ตรงข้ามกับที่กล่าวข้างต้น ทีมรับมือเหตุฉุกเฉินทางคอมพิวเตอร์ของอินเดีย ซึ่งอยู่ภายใต้กระทรวงอิเล็กทรอนิกส์และเทคโนโลยีสารสนเทศ ได้ออกหน่วยงานที่ออกคำสั่งใหม่ เช่น ตลาดสกุลเงินดิจิทัล การแลกเปลี่ยน ผู้ให้บริการเครือข่ายส่วนตัวเสมือน ศูนย์ข้อมูล องค์กร และอื่นๆ เพื่อรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้ได้นานถึงห้าปี
ทางการอ้างว่ามาตรการใหม่นี้จะช่วยให้หน่วยงานที่เกี่ยวข้องดำเนินการสอบสวนและตอบสนองในทันทีในช่วงเวลาฉุกเฉินด้านความปลอดภัยทางไซเบอร์ได้ง่ายขึ้น
“กรณีต่างๆ ของเหตุการณ์ทางไซเบอร์และเหตุการณ์ความปลอดภัยทางไซเบอร์ได้รับและยังคงรายงานอยู่เป็นระยะๆ และเพื่อประสานกิจกรรมการตอบสนองตลอดจนมาตรการฉุกเฉินที่เกี่ยวกับเหตุการณ์ความปลอดภัยทางไซเบอร์ ข้อมูลที่จำเป็นบางครั้งอาจไม่พบหรือ ไม่พร้อมสำหรับผู้ให้บริการ/ศูนย์ข้อมูล/องค์กร และข้อมูลเบื้องต้นดังกล่าวมีความจำเป็นในการดำเนินการวิเคราะห์ ตรวจสอบ และประสานงานตามกระบวนการของกฎหมาย” อ่านส่วนหนึ่งของคำสั่งนี้
ไม่มีเส้นทางหลบหนีสำหรับผู้หลบเลี่ยงภาษี Crypto
ยิ่งไปกว่านั้น คำสั่งยังกำหนดให้บริษัทแลกเปลี่ยน crypto ศูนย์ข้อมูล และแม้แต่หน่วยงานภาครัฐรายงานเหตุการณ์ทางไซเบอร์ เช่น การเข้าถึงระบบไอทีโดยไม่ได้รับอนุญาต การโจมตีแบบฟิชชิ่ง การรั่วไหลของข้อมูล และอื่นๆ ไปยัง CERT-In ภายในหกชั่วโมงหลังจากสังเกตเห็นเหตุการณ์ดังกล่าว
ด้วยคำสั่งใหม่ ศูนย์ข้อมูลทั้งหมด ผู้ให้บริการคลาวด์ ผู้ให้บริการสินทรัพย์เสมือน และอื่นๆ จำเป็นต้องลงทะเบียนข้อมูลทั้งหมดของลูกค้า รวมถึงชื่อจริง ที่อยู่ IP ที่อยู่อีเมล ที่อยู่ติดต่อที่ถูกต้อง และหมายเลขโทรศัพท์ เช่นเดียวกับรูปแบบการเป็นเจ้าของ crypto
“ผู้ให้บริการสินทรัพย์เสมือน ผู้ให้บริการแลกเปลี่ยนสินทรัพย์เสมือน และผู้ให้บริการกระเป๋าสตางค์ของผู้รับฝากทรัพย์สิน (ตามที่กำหนดโดยกระทรวงการคลังเป็นครั้งคราว) จะรักษาข้อมูลทั้งหมดที่ได้รับโดยเป็นส่วนหนึ่งของการรู้จักลูกค้าของคุณ (KYC) และบันทึกธุรกรรมทางการเงิน เป็นระยะเวลาห้าปี เพื่อให้มั่นใจถึงความปลอดภัยในโลกไซเบอร์ในด้านการชำระเงินและตลาดการเงินสำหรับพลเมือง ในขณะที่ปกป้องข้อมูล สิทธิขั้นพื้นฐาน และเสรีภาพทางเศรษฐกิจในแง่ของการเติบโตของสินทรัพย์เสมือน” เจ้าหน้าที่กล่าวเสริม
ในขณะที่ทางการได้ชี้แจงอย่างชัดเจนว่ามาตรการล่าสุดมีจุดมุ่งหมายเพื่อเพิ่มความปลอดภัยในโลกไซเบอร์ในประเทศ คำสั่งนี้ยังทำให้ชาวอินเดียหลีกเลี่ยงการจ่ายภาษี crypto ที่สูงเกินไปซึ่งเพิ่งเปิดตัวได้ลดลงอย่างมากใน crypto ของอินเดีย ปริมาณการซื้อขาย
ในข่าวที่เกี่ยวข้อง, crypto.news รายงานเมื่อเดือนเมษายน พ.ศ. 2022 ว่า Coinbase ได้ระงับบริการชำระเงินด้วย crypto ในอินเดียเพียง 72 ชั่วโมงหลังจากประกาศเปิดตัวบริการซื้อขาย crypto ในภูมิภาคนี้
ที่มา: https://crypto.news/indian-authorities-crypto-exchange-customers-data-five-years/