政府指定的负责发布身份号码的印度机构提议，对任何被发现滥用其收集的个人生物特征特征和其他信息的人处以包括监禁在内的严厉惩罚。
印度唯一身份认证机构(UIDAI)已于7月13日就《2010年印度国家身份认证机构法案》草案征求公众意见，并已在其网站上公布网站。该法案规定在印度设立一个国家身份查验机构，以便向居住在印度的个人发放身份证号码。
今年2月，印度财政部长慕克吉在向议会提交年度预算时表示，UID(唯一id)系统将为定向补贴支付和向印度人民提供金融服务提供有效平台。
然而，印度最高法院的网络法律顾问和倡导者Pavan Duggal说，该法律草案有很多概念没有定义，也没有直接解决该机构旨在如何保护个人隐私的问题。
Duggal说，由于其模糊性，现在很难判断该法律草案是否会与该国2008年修订的《信息技术法案》(Information Technology Act)相冲突，后者是该国管理电子信息的主要法律。
UIDAI的官员没有立即回应记者的置评请求。
在印度这样的大国，人们收集生物特征和人口统计数据，并将这些信息存储在数据库中，这引发了人们的担忧，即ID项目可能会威胁到个人隐私。
人们还担心，这些信息可能会被分享给其他政府部门，如所得税部门，甚至私人机构。草案规定，身份证持有人(也称为aadhaar号码持有人)与从事公益和公共服务的机构共享信息，必须征得身份证持有人的书面同意。
达格尔说，尽管aadhaar号码做出了种种承诺，但它不太可能成为一个唯一的身份号码，持有者可能无法将该号码用作交易的身份证明，除非该号码是专门为那些交易而设计的。根据该法律草案，aadhaar号码或其认证本身并不授予aadhaar号码持有人任何权利或国籍或住所的证明。
UIDAI面临的众多挑战之一是，村级政客和影响力小贩编造数据，让那些没有资格享受福利或根本不存在的人进入补贴计划。目前的纸质配给卡计划和选民名册上通常都是不存在的人或不符合领取救济金资格的人。
例如，为了解决这一问题，该法律草案建议对提供任何虚假的人口统计信息或生物特征信息而冒充或企图冒充他人(不论死者或活人、真实的或虚构的)的人处以三年以下有期徒刑和罚款。
然而，许多市民表示，仅靠技术的使用和这些惩罚措施无法解决一个根植于当地政治体系的问题。