बैंक में जमा पैसा ही नहीं ग्राहक की जानकारी भी अमानत है

बैंक में जमा पैसा ही नहीं ग्राहक की जानकारी भी अमानत है

मारुत नंदन कुमार / गरीब दर्शन :

डिजिटल बैंकिंग में ग्राहक बैंक को सिर्फ अपना पैसा नहीं सौंपता; वह अपनी पहचान और आर्थिक जीवन से जुड़ी निजी जानकारी भी सौंपता है। यदि यह जानकारी अनधिकृत लोगों तक पहुँचती है, तो खतरा खाते के बैलेंस तक सीमित नहीं रहता। सवाल यह है कि ऐसी स्थिति में ग्राहक को समय पर सूचना, सुरक्षा और उचित राहत कैसे मिलेगी।

21 अक्टूबर 2026 को भारतीय स्टेट बैंक (SBI) ने शेयर बाजार को दी गई सूचना में डेटा से जुड़ी एक घटना का उल्लेख किया। बैंक के अनुसार, डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड के प्रारंभिक विश्लेषण में 3,897 ग्राहक रिकॉर्ड ऐसे मिले जिनमें व्यक्तिगत पहचान संबंधी जानकारी थी। रिपोर्टों के मुताबिक, इसमें नाम, मोबाइल नंबर, जन्मतिथि, ईमेल और आवासीय पते के साथ ग्राहक पहचान तथा ऋण से जुड़े विवरण भी शामिल थे। SBI को 16 अक्टूबर को इस संबंध में अलर्ट मिला था और उसने मामले की जाँच के लिए CERT-In से संबद्ध स्वतंत्र साइबर सुरक्षा एजेंसी नियुक्त की है।

यहाँ एक जरूरी अंतर समझना चाहिए: डार्क वेब पर मिले लगभग 3.75 लाख रिकॉर्ड को SBI के सभी ग्राहकों का डेटा मान लेना सही नहीं होगा। बैंक की प्रारंभिक जाँच में 3,897 ग्राहक रिकॉर्ड की पहचान हुई है। रिकॉर्ड की प्रामाणिकता, स्रोत और घटना का पूरा दायरा अभी जाँच के अधीन है। SBI ने कहा है कि इस घटना से उसके मुख्य परिचालन, वित्तीय प्रदर्शन या सेवाओं की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। लेकिन बैंक का कामकाज सामान्य रहना और ग्राहक की निजता सुरक्षित रहना दो अलग बातें हैं।

डेटा लीक का जोखिम खाते के बैलेंस से बड़ा हो सकता है

यदि किसी व्यक्ति का नाम, मोबाइल नंबर, पता और ऋण से जुड़ी जानकारी गलत हाथों में पहुँच जाए, तो धोखेबाज इन्हीं विवरणों का सहारा लेकर बैंक अधिकारी बनकर फोन कर सकते हैं। किसी खाते या ऋण का हवाला देकर वे ग्राहक का भरोसा जीतने और आगे गोपनीय जानकारी हासिल करने की कोशिश कर सकते हैं। यह कहना सही नहीं होगा कि इस घटना में सभी प्रभावित ग्राहकों के साथ धोखाधड़ी हुई है; अभी ऐसी व्यापक क्षति की पुष्टि नहीं हुई है। लेकिन निजी जानकारी का उजागर होना भविष्य में दुरुपयोग का जोखिम बढ़ा सकता है।

इसलिए डेटा सुरक्षा का आकलन केवल इस आधार पर नहीं होना चाहिए कि खाते से पैसा निकला या नहीं। ग्राहक को संदिग्ध कॉल से निपटने, अपने विवरणों की सुरक्षा करने और संभावित धोखाधड़ी से बचने में अतिरिक्त समय और सावधानी लगानी पड़ सकती है। निजी जानकारी का नुकसान हमेशा तुरंत रुपये में नहीं मापा जा सकता, लेकिन इससे व्यक्ति की निजता और सुरक्षा का भरोसा प्रभावित हो सकता है।

डेटा लीक पर जवाबदेही और मुआवजा भी स्पष्ट हों

बैंक की जिम्मेदारी केवल जमा राशि सुरक्षित रखने तक सीमित नहीं होनी चाहिए। ग्राहक अपनी निजी जानकारी बैंक को इस भरोसे के साथ देता है कि उसका इस्तेमाल तय उद्देश्य के लिए होगा और उसकी सुरक्षा के उचित इंतजाम रहेंगे। यदि यह जानकारी उजागर होती है, तो प्रभावित ग्राहक को समय पर सूचना, निःशुल्क सुरक्षा सहायता और शिकायत दर्ज कराने का स्पष्ट रास्ता मिलना चाहिए।

मेरे विचार से, प्रमाणित डेटा लीक की स्थिति में मुआवजे की स्पष्ट व्यवस्था पर भी विचार होना चाहिए। यदि जाँच में बैंक या उसकी ओर से डेटा संभालने वाली एजेंसी की चूक साबित होती है, तो ग्राहक को हुए नुकसान की भरपाई की जिम्मेदारी तय होनी चाहिए। हर मामले में एक जैसी बड़ी राशि देना जरूरी नहीं है। मुआवजा डेटा की संवेदनशीलता, घटना की गंभीरता, जिम्मेदारी और वास्तविक नुकसान के आधार पर तय किया जा सकता है। जहाँ नुकसान का पूरा आकलन तुरंत संभव न हो, वहाँ भी प्रभावित ग्राहकों को शीघ्र सूचना, सुरक्षा मार्गदर्शन और सहायता मिलनी चाहिए।

नियामकीय जुर्माना और ग्राहक को मुआवजा देना दो अलग बातें हैं। जुर्माना नियमों का पालन सुनिश्चित करने के लिए लगाया जाता है; मुआवजा प्रभावित व्यक्ति को राहत देने के लिए होता है। इसलिए सरकार और भारतीय रिजर्व बैंक को ऐसी स्पष्ट प्रक्रिया पर विचार करना चाहिए जिसमें ग्राहक जान सके कि डेटा लीक होने पर किससे संपर्क करना है, कितने समय में जवाब मिलेगा और मुआवजे के लिए क्या प्रक्रिया अपनानी होगी।

कानून पारदर्शिता और भरोसे की परीक्षा

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और 2025 में अधिसूचित नियम भारत में निजी डेटा की सुरक्षा के लिए ढाँचा प्रदान करते हैं। हालांकि, अधिनियम के तहत डेटा उल्लंघन की सूचना प्रभावित व्यक्तियों को देने से जुड़ा प्रमुख प्रावधान चरणबद्ध तरीके से लागू होना निर्धारित है और इसकी प्रभावी तिथि मई 2027 है। ऐसे में अभी भी बैंकों की ओर से प्रभावित ग्राहकों को स्वेच्छा से स्पष्ट सूचना देना, जोखिम समझाना और सहायता उपलब्ध कराना भरोसा बनाए रखने के लिए महत्वपूर्ण है। यह भी जरूरी है कि जाँच पूरी होने पर डेटा के स्रोत, प्रभावित लोगों की संख्या और सुधारात्मक कदमों के बारे में यथासंभव पारदर्शी जानकारी दी जाए।

भारतीय रिजर्व बैंक के निर्देश भी यह अपेक्षा रखते हैं कि सेवा प्रदाताओं के पास मौजूद ग्राहक जानकारी की सुरक्षा और गोपनीयता बनी रहे तथा बैंक उन सेवा प्रदाताओं पर उचित निगरानी रखे जिनकी पहुँच ग्राहक डेटा या प्रणालियों तक है। इसलिए यदि डेटा किसी बाहरी सेवा प्रदाता के माध्यम से उजागर हुआ हो, तो जिम्मेदारी तय करने की प्रक्रिया में यह पहलू भी शामिल होना चाहिए।

इस घटना में जाँच पूरी होने से पहले किसी संस्था को दोषी ठहराना उचित नहीं होगा। लेकिन यह सवाल उठाना जरूरी है कि यदि ग्राहक अपनी जिम्मेदारियों के लिए जवाबदेह है, तो उसकी निजी जानकारी की सुरक्षा में चूक होने पर उसे राहत देने की व्यवस्था कितनी स्पष्ट है।

बैंक में पैसा जमा करना केवल लेन-देन नहीं, भरोसे का रिश्ता है :
डिजिटल बैंकिंग में यह भरोसा तभी बना रहेगा जब ग्राहक की निजी जानकारी को भी उसकी जमा-पूँजी जितना महत्व दिया जाए। डेटा उजागर होने पर सिर्फ यह कहना पर्याप्त नहीं कि खाते में पैसा सुरक्षित है। प्रभावित व्यक्ति को स्पष्ट सूचना, वास्तविक सहायता और उचित मुआवजा पाने का रास्ता मिलना चाहिए—ताकि अपनी जानकारी उजागर होने की कीमत उसे अकेले न चुकानी पड़े।