व्हाट्सऐप और टेलीग्राम के लिए भारत में सिम बाइंडिंग जनवरी 2027 से लागू, एक्सेस के नियमों में बदलाव

दिसंबर की समयसीमा के बाद मैसेजिंग सेवाओं का एक्सेस पंजीकृत सिम से होगा जुड़ा

भारत के दूरसंचार विभाग (DoT) ने उन नियमों के अनुपालन के लिए 31 दिसंबर, 2026 की समयसीमा तय की है, जिनके तहत मैसेजिंग अकाउंट का पंजीकृत, सक्रिय सिम कार्ड से जुड़ा रहना अनिवार्य होगा। इन्हें 1 जनवरी, 2027 से लागू करने की योजना है। इस बदलाव का असर उन लोगों पर पड़ सकता है जो उस फोन में व्हाट्सऐप या टेलीग्राम चलाते हैं जिसमें अकाउंट पंजीकृत करने वाला सिम नहीं है। इनमें वाई-फाई पर निर्भर लोग या यात्रा के दौरान सिम बदलने वाले लोग भी शामिल हैं।

विभाग ने एक अलग शर्त में भी ढील दी है: वेब और डेस्कटॉप सेशन अब हर छह घंटे में अपने आप समाप्त नहीं होंगे। संशोधित व्यवस्था के तहत धोखाधड़ी का संदेह होने पर सेशन तुरंत समाप्त किए जाएंगे। यानी लॉगआउट का आधार तय समय नहीं, बल्कि संदिग्ध गतिविधि होगी।

इस नीति का असर बड़ी संख्या में लोगों पर पड़ेगा। भारत में व्हाट्सऐप के अनुमानित 50 करोड़ उपयोगकर्ता हैं। पंजीकरण के लिए भारतीय मोबाइल नंबर इस्तेमाल करने वाली अन्य सेवाएं भी इस व्यवस्था के दायरे में आती हैं। व्यावहारिक रूप से बदलाव यह है कि पहले अकाउंट खोलते समय नंबर की जांच होती थी, जबकि अब लगातार इस्तेमाल के दौरान भी अकाउंट का उस नंबर के सक्रिय सिम से जुड़ा रहना जरूरी होगा।

सरकार का कहना है कि इससे अपराधियों को मूल सिम हटाने या निष्क्रिय करने के बाद भारतीय नंबरों का इस्तेमाल करके धोखाधड़ी करने से रोकने में मदद मिलेगी। प्रौद्योगिकी कंपनियों और एक उद्योग संगठन ने इंजीनियरिंग संबंधी काम, आम उपयोगकर्ताओं को होने वाली परेशानी और इस अनिवार्यता के कानूनी अधिकार को लेकर चिंताएं जताई हैं।

सिम बाइंडिंग से क्या बदलेगा?

मैसेजिंग ऐप आम तौर पर टेक्स्ट मैसेज के जरिए कोड भेजकर फोन नंबर का सत्यापन करते हैं। कोड दर्ज होने के बाद, सिम निकाल दिए जाने पर भी अकाउंट अक्सर इंटरनेट के जरिए काम करता रहता है। सिम बाइंडिंग में लगातार यह जांच शामिल है कि पंजीकृत सिम डिवाइस में मौजूद और सक्रिय है।

डेटा सिक्योरिटी काउंसिल ऑफ इंडिया की सिम बाइंडिंग संबंधी सारांश, दिनांक 18 दिसंबर, 2025, इस अनिवार्यता को एक विशिष्ट, सक्रिय सिम से जुड़े एक्सेस के रूप में बताती है। इसमें कहा गया है कि 28 नवंबर के निर्देश का उद्देश्य पता लगाने की क्षमता और राष्ट्रीय सुरक्षा तथा डेटा संरक्षण संबंधी नियमों के अनुपालन को मजबूत करना है।

केवाईसी (अपने ग्राहक को जानें) उस पहचान जांच को कहते हैं जो दूरसंचार ऑपरेटर मोबाइल कनेक्शन जारी करते समय करते हैं। सरकार की व्यवस्था मैसेजिंग अकाउंट को उस सत्यापित सब्सक्रिप्शन से अधिक मजबूती से जोड़ती है। यह केवल इस बात के प्रमाण पर निर्भर नहीं रहती कि किसी व्यक्ति को पहले कभी पंजीकरण कोड मिला था।

यह बाइंडिंग ऐप सॉफ्टवेयर और प्रमाणीकरण प्रणालियों के जरिए होती है। इसके लिए भौतिक सिम में बदलाव जरूरी नहीं है। जेएसए के वकील टोनी वर्गीस, राधिका गुप्ता और उद्धव गुप्ता द्वारा लिखे गए 26 मार्च, 2026 के इंटरनेशनल बार एसोसिएशन के विश्लेषण के मुताबिक, प्लेटफॉर्म अनुमत सॉफ्टवेयर इंटरफेस और दूरसंचार सत्यापन संकेतों के जरिए यह जुड़ाव बनाए रख सकते हैं।

वकीलों ने ऐसी व्यवस्था का वर्णन किया है जिसमें पंजीकृत सिम निकालने, निष्क्रिय करने, बदलने या नंबर को दूसरे ऑपरेटर के पास ले जाने पर अकाउंट निलंबित होगा और फिर से सत्यापन करना पड़ेगा। नंबर पोर्ट करने का मतलब है उसे दूसरे दूरसंचार ऑपरेटर के पास ले जाना। उपयोगकर्ताओं के लिए इसका अर्थ यह हो सकता है कि मोबाइल कनेक्शन में सामान्य बदलाव के बाद मैसेजिंग अकाउंट की एक अतिरिक्त जांच करनी पड़े।

समयसीमा में कैसे हुआ बदलाव

DoT ने शुरुआत में 28 नवंबर, 2025 के निर्देशों के अनुपालन के लिए प्लेटफॉर्म को 90 दिन और अनुपालन रिपोर्ट जमा करने के लिए 120 दिन दिए थे। तकनीकी तैयारी को लेकर उद्योग जगत की चिंताओं के बाद समयसीमा बढ़ाई गई।

प्लेटफॉर्म कंपनियों का अनुमान था कि एंड्रॉयड और एप्पल के सिस्टम पर समर्थन अक्टूबर या नवंबर 2026 के आसपास ही तकनीकी रूप से तैयार होगा। 31 दिसंबर की समयसीमा से उन्हें बदलाव पूरे करने के लिए अधिक समय मिला है।

• 28 नवंबर, 2025: DoT ने सिम बाइंडिंग के निर्देश जारी किए और अनुपालन के लिए शुरुआत में 90 दिन दिए।
• 18 दिसंबर, 2025: डेटा सिक्योरिटी काउंसिल ऑफ इंडिया ने सक्रिय सिम की अनिवार्यता पर अपना सारांश प्रकाशित किया।
• 26 मार्च, 2026: इंटरनेशनल बार एसोसिएशन ने विश्लेषण प्रकाशित किया, जिसमें पहले की 28 फरवरी, 2026 की समयसीमा और मूल छह घंटे वाले सेशन नियम का उल्लेख था।
• अक्टूबर से नवंबर 2026: प्लेटफॉर्म कंपनियों को एंड्रॉयड और एप्पल सिस्टम पर तकनीकी तैयारी पूरी होने की उम्मीद थी।
• 31 दिसंबर, 2026: प्लेटफॉर्म के लिए बढ़ाई गई अनुपालन समयसीमा।
• 1 जनवरी, 2027: सरकार की योजना इन शर्तों को लागू करने की है।

इंटरनेशनल बार एसोसिएशन के लेख में पहले की 28 फरवरी की समयसीमा का उल्लेख है, जबकि संशोधित समयसारिणी में 31 दिसंबर, 2026 तय किया गया है। लेख में मूल व्यवस्था का वर्णन यह समझने में मदद करता है कि नीति की शुरुआत कैसे हुई; समयसीमा में विस्तार और लॉगआउट के संशोधित तरीके से व्यावहारिक समयसारिणी और सेशन संबंधी शर्तें बदल गई हैं।

किन ऐप और डिवाइसों में बदलाव होगा?

व्हाट्सऐप और टेलीग्राम इस व्यवस्था के केंद्र में हैं, लेकिन मूल दायरा इससे व्यापक है। डेटा सिक्योरिटी काउंसिल ऑफ इंडिया इनके साथ सिग्नल, अराटाई, स्नैपचैट, शेयरचैट, जियाचैट और जोश को भी सूचीबद्ध करती है। इंटरनेशनल बार एसोसिएशन के विश्लेषण में दायरे का वर्णन उन सेवाओं के रूप में किया गया है जो पंजीकरण और प्रमाणीकरण के लिए भारतीय दूरसंचार पहचानकर्ताओं, जिनमें भारतीय मोबाइल नंबर शामिल हैं, का इस्तेमाल करती हैं।

सार्वजनिक जानकारी में स्नैपचैट की स्थिति स्पष्ट नहीं है: संस्थागत सारांशों में इसे शामिल किया गया है, जबकि बाद की कार्यान्वयन संबंधी जानकारी में इसे छूट प्राप्त बताया गया है। सिग्नल इस व्यवस्था में सूचीबद्ध है और खबरों के मुताबिक उसने सरकारी नोटिसों का जवाब नहीं दिया है। प्लेटफॉर्म के अंतिम निर्देश, स्नैपचैट को लेकर फैसला, अलग-अलग डिवाइस सेटअप के लिए सत्यापन व्यवस्था और प्रभावित फोन मॉडल की पक्की सूची स्पष्ट नहीं की गई है।

पंजीकृत सिम मौजूद न होने या निष्क्रिय होने पर एंड्रॉयड फोन और आईफोन, दोनों प्रभावित हो सकते हैं। अहम बात फोन का ब्रांड नहीं, बल्कि यह है कि ऐप डिवाइस पर सब्सक्रिप्शन का सत्यापन कैसे करता है।

खबरों के मुताबिक, व्हाट्सऐप ने एंड्रॉयड पर सिम बाइंडिंग का बीटा परीक्षण शुरू कर दिया है। बीटा परीक्षण का मतलब है कि किसी फीचर को व्यापक रूप से जारी करने से पहले सीमित उपयोगकर्ताओं के समूह के साथ आजमाया जाता है। खबरों के मुताबिक, एप्पल ने सितंबर 2026 में जारी आईओएस अपडेट के जरिए सहायक बदलाव किए हैं, जिससे यह पता लगाने में मदद मिलती है कि आईफोन बिना सिम के चल रहा है या नहीं। समयसीमा बढ़ाए जाने की खबर आने तक तकनीकी तैयारी को लेकर एप्पल, गूगल और मेटा से पूछे गए सवालों के जवाब नहीं मिले थे।

वाई-फाई उपयोगकर्ताओं, यात्रियों और परिवारों पर व्यावहारिक असर

फोन वाई-फाई से इंटरनेट से जुड़ा हो सकता है, जबकि उसका पंजीकृत सिम किसी दूसरे हैंडसेट में हो या अब सक्रिय न हो। लगातार सिम बाइंडिंग लागू होने पर ऐप को जरूरी सिम सत्यापन भी पूरा करना होगा। केवल इंटरनेट कनेक्शन होना मैसेजिंग एक्सेस जारी रखने की एकमात्र शर्त नहीं रहेगा।

विदेश यात्रा करने वालों को उस समय दिक्कत हो सकती है जब वे स्थानीय कनेक्शन इस्तेमाल करने के लिए भारतीय सिम निकालें। इंटरनेशनल बार एसोसिएशन के विश्लेषण में डुअल सिम और ई-सिम कॉन्फिगरेशन को पंजीकृत कनेक्शन उपलब्ध बनाए रखने के लिए अहम बताया गया है। ई-सिम एक डिजिटल सिम प्रोफाइल है, जो हटाए जा सकने वाले प्लास्टिक कार्ड के बजाय संगत डिवाइस में सेव होती है।

प्लेटफॉर्म को कई सामान्य स्थितियों का सही ढंग से प्रबंधन करना होगा: दो सब्सक्रिप्शन वाला डिवाइस, बदला गया ई-सिम प्रोफाइल, बदला हुआ सिम और ऑपरेटर के बीच ले जाया गया नंबर। अन्यथा यात्रा, मरम्मत या नेटवर्क सेवा के लिए किए गए बदलावों के दौरान उपयोगकर्ताओं को सत्यापन में रुकावटों का सामना करना पड़ सकता है।

परिवार के सदस्यों के बीच फोन साझा करने से एक और जटिलता पैदा होती है। सीयूटीएस इंटरनेशनल के एक सर्वेक्षण में 86% प्रतिभागियों ने कहा कि वे परिवार के सदस्यों को मैसेजिंग के लिए अपना फोन या सिम इस्तेमाल करने देते हैं। अकाउंट को एक सक्रिय सब्सक्रिप्शन से अधिक मजबूती से जोड़ने से ऐसी व्यवस्था कम सुविधाजनक हो सकती है, खासकर तब जब परिवार के सदस्य अलग-अलग डिवाइस इस्तेमाल करते हों।

इसी सर्वेक्षण में 80% उपभोक्ताओं और 60% से अधिक छोटे कारोबारों ने व्यवधान की आशंका जताई। ये आंकड़े लागू होने से पहले की उम्मीदों को दर्शाते हैं। इससे पता चलता है कि उन उपयोगकर्ताओं के लिए एक्सेस की व्यवस्था क्यों अहम है जो परिवार से बातचीत, ग्राहकों की पूछताछ और रोजमर्रा के काम के लिए मैसेजिंग पर निर्भर हैं।

व्हाट्सऐप वेब पर क्या असर होगा?

मूल निर्देशों में वेब और डेस्कटॉप सेशन को छह घंटे के भीतर समाप्त करने और फिर प्राथमिक डिवाइस के जरिए, आमतौर पर क्यूआर कोड स्कैन करके, दोबारा प्रमाणीकरण करने की शर्त शामिल थी। इससे लोगों को कामकाजी दिन के दौरान, कुछ भी संदिग्ध न होने पर भी, फिर से कनेक्ट करना पड़ता।

बाद में DoT ने छह घंटे में सेशन समाप्त करने के इस सार्वभौमिक नियम की जगह जोखिम आधारित व्यवस्था लागू की। संशोधित व्यवस्था के तहत धोखाधड़ी का संदेह होने पर सेशन तुरंत समाप्त करने होंगे। नीति के कुछ विवरणों में अब भी मूल छह घंटे की शर्त दोहराई जाती है, लेकिन संशोधित व्यवस्था में नियमित समयसीमा हटा दी गई है।

विभाग यह भी चाहता है कि उपयोगकर्ता क्यूआर कोड के जरिए वेब और अन्य डिवाइस दोबारा लिंक कर सकें। इस बदलाव से दोबारा कनेक्ट करने का विकल्प बना रहेगा और साथ ही गतिविधि में धोखाधड़ी का संदेह होने पर सेवाएं हस्तक्षेप कर सकेंगी।

सिम सत्यापन एक अलग अनिवार्यता बनी हुई है। कोई व्यक्ति लैपटॉप पर बार-बार तय समय पर लॉगआउट से बच सकता है, लेकिन फिर भी प्राथमिक डिवाइस के जरिए पंजीकृत सिम का वैध और उपलब्ध रहना जरूरी होगा। पूरे दिन मैसेजिंग का इस्तेमाल करने वाले कारोबारों के लिए सत्यापन और अकाउंट रिकवरी की व्यवस्था खास तौर पर अहम होगी।

सरकार लगातार जुड़ाव क्यों चाहती है?

संचार मंत्रालय ने पिछले वर्ष साइबर धोखाधड़ी से 22,800 करोड़ रुपये से अधिक के नुकसान का हवाला दिया है। सरकार का कहना है कि अपराधी ऐसे अकाउंट का फायदा उठाते हैं जो मूल सिम निकाल दिए जाने, निष्क्रिय होने या विदेश ले जाए जाने के बाद भी चलते रहते हैं।

DoT की घोषित चिंता यह है कि कोई भारतीय नंबर सक्रिय मैसेजिंग अकाउंट से जुड़ा रह सकता है, जबकि उसका इस्तेमाल करने वाला व्यक्ति कहीं और हो। पंजीकृत सिम से लाइव कनेक्शन बनाए रखने का उद्देश्य उस अवधि को कम करना है जिसमें ऐसे अलग हो चुके अकाउंट का इस्तेमाल किया जा सकता है।

डिजिटल अरेस्ट के नाम पर होने वाली धोखाधड़ी उन अपराधों में शामिल है जिन्हें रोकने के लिए यह नीति बनाई गई है। अपराधी पुलिस या अन्य अधिकारियों का रूप धरकर पीड़ितों पर पैसे भेजने का दबाव डालते हैं। वे अक्सर झूठा दावा करते हैं कि पीड़ित जांच के दायरे में है या उसे कॉल पर बने रहना होगा। फिशिंग और पहचान की नकल करके की जाने वाली अन्य धोखाधड़ी भी सरकार के तर्क का हिस्सा हैं।

दूरसंचार मंत्री ज्योतिरादित्य सिंधिया ने राष्ट्रीय सुरक्षा का हवाला देते हुए कहा है कि सिम बाइंडिंग पर फैसला नहीं बदलेगा। सेल्युलर ऑपरेटर्स एसोसिएशन ऑफ इंडिया ने दूरसंचार सुरक्षा और मोबाइल पहचानकर्ताओं की अखंडता के उद्देश्य से उठाए गए कदमों का समर्थन किया है।

DoT मोबाइल नंबर वेरिफिकेशन (MNV) नाम का एक प्लेटफॉर्म भी बनाने की योजना बना रहा है, जिससे यह जांचने में मदद मिलेगी कि नंबर विधिवत जारी किए गए सक्रिय कनेक्शन से जुड़े हैं या नहीं। इससे ऐप के भीतर किए जाने वाले बदलावों के साथ प्लेटफॉर्म को दूरसंचार सत्यापन का एक रास्ता भी मिलेगा।

उद्योग जगत कानूनी आधार को क्यों चुनौती दे रहा है?

मेटा और गूगल जैसी बड़ी प्रौद्योगिकी कंपनियों का प्रतिनिधित्व करने वाले उद्योग संगठन ब्रॉडबैंड इंडिया फोरम (BIF) ने 23 फरवरी को DoT सचिव अमित अग्रवाल को लिखे पत्र में इस अनिवार्यता को चुनौती दी। उसने वरिष्ठ वकील की एक राय का हवाला दिया, जिसमें कहा गया कि दूरसंचार (दूरसंचार साइबर सुरक्षा) संशोधन नियम, 2025 और संबंधित निर्देश दूरसंचार अधिनियम, 2023 के दायरे से आगे जाते हैं।

BIF ने कहा कि कानूनी राय में संशोधित नियमों और निर्देशों के बारे में यह निष्कर्ष निकाला गया:

मूल कानून द्वारा प्रदत्त अधिकारों से परे हैं और असंवैधानिक भी हैं

अल्ट्रा वायर्स का अर्थ है नियम बनाने वाले प्राधिकरण को मिले कानूनी अधिकारों से परे जाना। BIF का तर्क है कि सरकार ने मौजूदा कानून के तहत बनाए गए नियमों के जरिए दूरसंचार विनियमन को डिजिटल कारोबारों की ऐसी श्रेणी तक बढ़ा दिया है, जिसे उस कानून के दायरे में लाने का इरादा नहीं था।

विवादित श्रेणी टेलीकम्युनिकेशन आइडेंटिफायर यूजर एंटिटीज (TIUEs) की है। सरल शब्दों में, इसमें मोबाइल नंबर जैसे पहचानकर्ताओं का इस्तेमाल करने वाले कारोबार शामिल हैं। BIF का तर्क है कि किसी ऐप में ग्राहक के नंबर का उल्लेख होना, दूरसंचार ऑपरेटर को दूरसंचार सेवाएं देने का अधिकार मिलने से अलग बात है।

संगठन का यह भी तर्क है कि यह व्यवस्था सूचना प्रौद्योगिकी अधिनियम, वित्तीय नियमों और डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के दायरे से टकराती है। उसकी चिंता है कि कारोबारों को अलग-अलग कानूनी व्यवस्थाओं के परस्पर विरोधी नियमों का सामना करना पड़ सकता है। उद्योग की यह चुनौती सरकार के उस रुख के सामने है, जिसके मुताबिक दूरसंचार पहचानकर्ताओं की सुरक्षा और धोखाधड़ी से निपटने के लिए लगातार सिम सत्यापन जरूरी है।

गोपनीयता और एक्सेस लागू करने के तरीके पर निर्भर

इंटरनेशनल बार एसोसिएशन का विश्लेषण निजता पर बहस को सुप्रीम कोर्ट के 2017 के पुट्टस्वामी फैसले के संदर्भ में रखता है। इस ढांचे में पूछा जाता है कि क्या किसी प्रतिबंध का कानूनी आधार है, क्या वह वैध उद्देश्य पूरा करता है, क्या वह जरूरी और आनुपातिक है तथा क्या उसमें प्रक्रियागत सुरक्षा उपाय शामिल हैं।

सिम बाइंडिंग के मामले में गोपनीयता से जुड़े व्यावहारिक सवालों में यह शामिल है कि जांच के दौरान प्लेटफॉर्म कौन-सी जानकारी इकट्ठा करते हैं, उसे कितने समय तक रखते हैं और उस पर कैसी निगरानी लागू होती है। वकीलों ने डेटा संग्रह सीमित रखने, जवाबदेही और असंगत निगरानी से सुरक्षा को ऐसे मुद्दे बताया है जिन पर ध्यान देना जरूरी है।

मोबाइल ऑपरेटिंग सिस्टम पहले से ही ऐप को कुछ संवेदनशील डिवाइस और सब्सक्राइबर पहचानकर्ताओं तक सीधे पहुंचने से रोकते हैं। इसलिए प्लेटफॉर्म को ऐसे सत्यापन तरीके चाहिए जो इन सुरक्षा उपायों के दायरे में काम करते हुए DoT की शर्तें भी पूरी करें। यही बताता है कि इस व्यवस्था को लागू करने के लिए ऐप कंपनियों, ऑपरेटिंग सिस्टम प्रदाताओं और दूरसंचार सेवाओं के बीच तालमेल क्यों जरूरी है।

अनुपालन में नाकाम रहने वाले प्लेटफॉर्म पर दूरसंचार अधिनियम, 2023 और दूरसंचार साइबर सुरक्षा नियम, 2024 के तहत कार्रवाई हो सकती है। उपयोगकर्ताओं के लिए निकटतम अहम तारीखें 31 दिसंबर की अनुपालन समयसीमा और 1 जनवरी, 2027 से लागू करने की योजना हैं। मुख्य बदलाव सीधा है: आगे एक्सेस का संबंध सक्रिय पंजीकृत सिम से अधिक मजबूती से जुड़ने वाला है, जबकि वेब सेशन की संशोधित नीति का जोर धोखाधड़ी के संदेह पर है।

मुख्य बातें

• DoT ने अनुपालन के लिए 31 दिसंबर, 2026 की समयसीमा तय की है और 1 जनवरी, 2027 से लागू करने की योजना है।
• दायरे में आने वाले मैसेजिंग अकाउंट अपने पंजीकृत, सक्रिय सिम कार्ड से जुड़े रहने चाहिए।
• वेब और डेस्कटॉप सेशन को हर छह घंटे में समाप्त करने की सार्वभौमिक शर्त की जगह जोखिम आधारित व्यवस्था लागू की गई है।
• पंजीकृत सिम के बिना फोन इस्तेमाल करने वालों, विदेश में सब्सक्रिप्शन बदलने वालों या डिवाइस साझा करने वालों के एक्सेस में बदलाव हो सकता है।
• सरकार ने धोखाधड़ी रोकने और राष्ट्रीय सुरक्षा का हवाला दिया है; BIF ने इस अनिवार्यता के कानूनी आधार को चुनौती दी है।
• प्लेटफॉर्म एंड्रॉयड और एप्पल डिवाइस के लिए सत्यापन प्रणालियां तैयार कर रहे हैं। खबरों के मुताबिक, व्हाट्सऐप एंड्रॉयड पर इस फीचर का परीक्षण कर रहा है।