बैंकिंग व्यवस्था में ग्राहकों की निजता कितनी सुरक्षित?
– महेन्द्र तिवारी
भारत में डिजिटल बैंकिंग का विस्तार हुआ है। आज घर बैठे धन भेजना, बिल जमा करना, ऋण लेना और खाते की जानकारी प्राप्त करना पहले से कहीं अधिक आसान हो गया है। लेकिन तकनीक की इस सुविधा के साथ व्यक्तिगत जानकारी की सुरक्षा का प्रश्न भी गंभीर होता जा रहा है। भारतीय स्टेट बैंक के ग्राहकों से संबंधित जानकारी के डार्क वेब पर उजागर होने की हालिया घटना ने एक बार फिर बैंकिंग व्यवस्था की साइबर सुरक्षा और नागरिकों की निजता को लेकर चिंता बढ़ा दी है।
भारतीय स्टेट बैंक को 16 अक्टूबर को अपने ग्राहकों की जानकारी के संभावित खुलासे के संबंध में सूचना मिली थी। बैंक ने लगभग 3.75 लाख ऑनलाइन अभिलेखों की प्रारंभिक जाँच की, जिनमें 3,897 ग्राहक अभिलेखों में व्यक्तिगत पहचान संबंधी जानकारी पाई गई। इनमें नाम, मोबाइल नंबर, जन्मतिथि, ईमेल और आवासीय पते, ग्राहक पहचान संबंधी विवरण तथा ऋण और अन्य अभिलेखों से जुड़ी जानकारियाँ शामिल बताई गई हैं। बैंक ने मामले की विस्तृत जाँच के लिए स्वतंत्र साइबर सुरक्षा संस्था को नियुक्त किया है। साथ ही यह भी कहा है कि घटना से उसके मुख्य कामकाज, वित्तीय प्रदर्शन और व्यावसायिक निरंतरता पर कोई महत्त्वपूर्ण प्रभाव नहीं पड़ा है। हालाँकि, आँकड़ों के उजागर होने का वास्तविक स्रोत और पूरा दायरा जाँच के बाद ही स्पष्ट होगा।
इस घटना को केवल कुछ हजार ग्राहकों की जानकारी उजागर होने तक सीमित करके नहीं देखा जाना चाहिए। बैंकिंग व्यवस्था विश्वास पर आधारित होती है। ग्राहक अपनी मेहनत की कमाई के साथ अपनी निजी और वित्तीय जानकारी भी बैंक को सौंपता है। यदि यह जानकारी अनधिकृत व्यक्तियों तक पहुँचती है, तो उसके दुरुपयोग की आशंका पैदा होती है। अपराधी ग्राहकों के नाम, जन्मतिथि, मोबाइल नंबर और ऋण संबंधी विवरणों का इस्तेमाल करके स्वयं को बैंक अधिकारी बताकर फोन कर सकते हैं। वे किसी वास्तविक लेनदेन या ऋण का उल्लेख करके ग्राहक का विश्वास जीतने और उससे गोपनीय जानकारी प्राप्त करने का प्रयास कर सकते हैं। इस प्रकार जानकारी का खुलासा आगे चलकर वित्तीय धोखाधड़ी, पहचान की चोरी और मानसिक परेशानी का कारण बन सकता है।
हालाँकि, यह स्पष्ट करना भी आवश्यक है कि व्यक्तिगत जानकारी के उजागर होने का अर्थ अपने आप बैंक खाते से धन चोरी होना नहीं है। बैंक ने ग्राहकों के खातों की शेष राशि सुरक्षित होने की बात कही है। फिर भी, संभावित खतरे को हल्के में नहीं लिया जा सकता। ग्राहकों को अनजान फोन, संदिग्ध संदेश और अपरिचित कड़ियों से सावधान रहना चाहिए। किसी भी परिस्थिति में अपना एकमुश्त गुप्त संकेतांक, व्यक्तिगत पहचान संख्या अथवा बैंकिंग का गुप्त शब्द किसी के साथ साझा नहीं करना चाहिए। खाते में संदिग्ध गतिविधि दिखाई देने पर तत्काल बैंक से संपर्क करना चाहिए।
इस प्रकरण में बैंक की जिम्मेदारी केवल जाँच कराने तक सीमित नहीं होनी चाहिए। उसे यह पता लगाना होगा कि जानकारी किस माध्यम से बाहर पहुँची, सुरक्षा व्यवस्था में कहाँ कमी रही और ऐसी घटना की पुनरावृत्ति रोकने के लिए कौन से कदम उठाए गए हैं। यदि कुछ ग्राहक प्रभावित हुए हैं, तो उन्हें समय पर स्पष्ट सूचना देना और सहायता उपलब्ध कराना आवश्यक है। सुरक्षा व्यवस्था में नियमित परीक्षण, सीमित अभिगम, बहुस्तरीय प्रमाणीकरण तथा संदिग्ध गतिविधियों की तत्काल पहचान को प्राथमिकता मिलनी चाहिए। बाहरी सेवा प्रदाताओं के माध्यम से होने वाले संभावित जोखिमों की भी जाँच जरूरी है।
सरकार और नियामक संस्थाओं की भूमिका भी महत्त्वपूर्ण है। वित्तीय संस्थानों के लिए साइबर सुरक्षा के स्पष्ट मानक, नियमित अनुपालन जाँच और उल्लंघन की स्थिति में जवाबदेही सुनिश्चित की जानी चाहिए। ग्राहकों की व्यक्तिगत जानकारी की सुरक्षा को केवल तकनीकी विभाग का दायित्व मानना पर्याप्त नहीं होगा। इसके लिए बैंक के प्रबंधन से लेकर प्रत्येक कर्मचारी तक सतर्कता और जिम्मेदारी की संस्कृति विकसित करनी होगी।
डिजिटल बैंकिंग आधुनिक अर्थव्यवस्था की आवश्यकता है, लेकिन इसकी सफलता केवल तेज सेवाओं और सुविधाजनक लेनदेन से नहीं मापी जा सकती। वास्तविक सफलता तब होगी, जब ग्राहक बिना भय के अपनी मेहनत की कमाई बैंक में रख सके और उसे विश्वास हो कि उसकी निजी जानकारी सुरक्षित है। एसबीआई से जुड़ी यह घटना याद दिलाती है कि तकनीकी प्रगति के साथ सुरक्षा, पारदर्शिता और जवाबदेही को भी समान महत्त्व देना होगा। ग्राहक का विश्वास किसी भी बैंक की सबसे बड़ी पूँजी है और उसकी रक्षा करना बैंकिंग व्यवस्था की अनिवार्य जिम्मेदारी है।
