डाटा लीक विवाद: एसबीआई ने माना, प्रभावित ग्राहकों को व्यक्तिगत रूप से दी गई जानकारी

देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंक, स्टेट बैंक ऑफ इंडिया (एसबीआई) ने स्वीकार किया है कि उसने हाल ही में हुई एक सुरक्षा चूक में डाटा लीक से प्रभावित हर ग्राहक से व्यक्तिगत रूप से संपर्क किया है। बैंक ने यह कदम तब उठाया, जब शेयर बाजारों को तो डाटा ब्रीच की जानकारी दे दी गई थी, लेकिन अपने विशाल ग्राहक वर्ग को अंधेरे में रखा गया था, जिसके लिए बैंक की कड़ी आलोचना हुई थी। बैंक के इस बयान से साफ होता है कि उसके शुरुआती कदम में व्यक्तिगत खाताधारकों की तुरंत सुरक्षा के बजाय बाजार की पारदर्शिता को तवज्जो दी गई थी। प्राइवेसी समर्थकों और उपभोक्ता अधिकार समूहों ने इस रवैये पर कड़ा एतराज जताया है।

इस पूरे मामले के पीछे की असल वजह वे विरोधाभासी नियम हैं, जिनका सामना किसी साइबर घटना के दौरान बड़े वित्तीय संस्थानों को करना पड़ता है। एक तरफ भारतीय प्रतिभूति और विनिमय बोर्ड (SEBI) शेयरों की कीमतों में हेरफेर रोकने के लिए बाजार को तुरंत जानकारी देना अनिवार्य करता है, वहीं दूसरी तरफ सूचना प्रौद्योगिकी (IT) अधिनियम और डिजिटल पर्सनल डाटा प्रोटेक्शन एक्ट के तहत ग्राहकों को सूचित करना जरूरी है। एसबीआई की शुरुआती हिचकिचाहट से संस्थागत स्तर पर बनी उस दुविधा का पता चलता है, जहाँ कानूनी टीमों ने शायद बाजार के तुरंत होने वाले उतार-चढ़ाव के जोखिम को प्राथमिक माना और लाखों उपयोगकर्ताओं की पहचान चोरी होने व वित्तीय धोखाधड़ी के दूरगामी खतरों को नजरअंदाज कर दिया।

इस डाटा लीक का असर सिर्फ सूचना देने तक ही सीमित नहीं है। अब ग्राहकों को लंबे समय तक बेहद सतर्क रहना होगा और अपने खातों में अनधिकृत लेन-देन और संभावित फ़िशिंग (Phishing) प्रयासों पर नजर रखनी होगी। बैंक के लिए, उसकी साख का नुकसान काफी बड़ा है, क्योंकि किसी भी वित्तीय संस्थान की मुख्य संपत्ति उसका भरोसा ही होती है। यह घटना इस बात की याद दिलाती है कि डिजिटल युग में व्यक्तिगत डाटा की सुरक्षा में चूक केवल एक तकनीकी लापरवाही नहीं, बल्कि बैंक और उसके जमाकर्ताओं के बीच के भरोसे का उल्लंघन है।