સુપ્રીમ કોર્ટે સરકારને આદેશ આપ્યો છે કે પ્રાઇવેટ કંપનીઓ EPF (EPFO) અને આવકવેરા (Income Tax) રેકોર્ડમાંથી નાગરિકોના સંવેદનશીલ ડેટાનો દુરુપયોગ કરીને તેનો વેપાર કરી રહી છે કે કેમ તેની તપાસ કરવામાં આવે. આ નિર્ણય ઘણા વેરિફિકેશન અને ફિનટેક કંપનીઓ માટે ચિંતાનો વિષય બની શકે છે.
પ્રાઇવેટ કંપનીઓ ડેટાનો વેપાર કરી રહી છે?
સુપ્રીમ કોર્ટ ઓફ ઈન્ડિયાએ કેન્દ્ર સરકારને આ ગંભીર આરોપોની તપાસ કરવા જણાવ્યું છે. કોર્ટને એવી માહિતી મળી છે કે કેટલીક પ્રાઇવેટ વેરિફિકેશન એજન્સીઓ નાગરિકોના અત્યંત સંવેદનશીલ ડેટા, જેમાં એમ્પ્લોઇઝ પ્રોવિડન્ટ ફંડ ઓર્ગેનાઇઝેશન (EPFO) અને આવકવેરા (Income Tax) ફાઈલિંગના રેકોર્ડ્સનો સમાવેશ થાય છે, તેનો અનધિકૃત રીતે ઉપયોગ કરી રહી છે. મુખ્ય ન્યાયાધીશ સૂર્યકાંતની આગેવાની હેઠળની બેન્ચે એવી ચિંતા વ્યક્ત કરી કે એક એવું કોમર્શિયલ ઇકોસિસ્ટમ અસ્તિત્વમાં છે જે નાગરિકોની સ્પષ્ટ સંમતિ વિના આ ડેટાને કાઢી, પ્રોફાઇલ કરી અને વેચી રહ્યું છે.
કોર્ટના આ પગલાનો અર્થ એ નથી કે કોઈ ચોક્કસ કંપની દ્વારા ગેરકાયદે પ્રવૃત્તિ સાબિત થઈ ગઈ છે. તેના બદલે, આ એક ઔપચારિક નિર્દેશ છે જેના દ્વારા સરકાર ડોમેન નિષ્ણાતોની મદદથી સિસ્ટમની નબળાઈઓ - જેને ઘણીવાર API એક્સેસમાં રહેલી ખામીઓ તરીકે વર્ણવવામાં આવે છે - ઓળખી કાઢશે અને નાગરિકોની ગોપનીયતાને સુરક્ષિત રાખવા માટે અસરકારક વ્યૂહરચના અથવા "એન્ટિડોટ" વિકસાવશે. સરકારને આ દાવાઓની સમીક્ષા કરવા અને નીતિગત પગલાં લેવા માટે કહેવામાં આવ્યું છે, જે આદર્શ રીતે આગામી ચાર મહિનામાં પૂર્ણ થવાની અપેક્ષા છે.
વેરિફિકેશન અને ફિનટેક બિઝનેસ મોડેલ પર અસર
રોકાણકારો માટે આ વિકાસ ખૂબ જ મહત્વપૂર્ણ છે કારણ કે ઘણી કંપનીઓ રિયલ-ટાઇમ વેરિફિકેશન માટે સરકાર દ્વારા પૂરા પાડવામાં આવતા API પર આધાર રાખે છે. નાણાકીય સેવાઓ, ધિરાણ (lending), વીમા અને બેકગ્રાઉન્ડ સ્ક્રીનિંગ જેવી ઇન્ડસ્ટ્રીઝ રોજગાર ઇતિહાસ, આવકના સ્તર અને ધિરાણપાત્રતાને પ્રમાણિત કરવા માટે આ ડેટા સ્ટ્રીમ્સનો ઉપયોગ કરે છે. કંપનીઓ ઘણીવાર લોન, વીમા પૉલિસીઓ અથવા કોર્પોરેટ હાયરિંગ માટે ઓનબોર્ડિંગ પ્રક્રિયાને સુવ્યવસ્થિત કરવા માટે આ તપાસોને તેમના વર્કફ્લોમાં એકીકૃત કરે છે.
જો સરકાર API એક્સેસને કડક બનાવે અથવા વધુ કડક સંમતિ પ્રોટોકોલ ફરજિયાત બનાવે, તો તે સીધી રીતે આ ઓપરેશનલ વર્કફ્લોને અસર કરી શકે છે. વધુ કડક પાલન તરફનું વલણ ખાનગી સંસ્થાઓ માટે ડેટા વેરિફિકેશનના સમય અને ખર્ચમાં વધારો કરી શકે છે. વધુમાં, જે ફર્મ્સએ આ સરકારી-લિંક્ડ ડેટાસેટ્સ સુધી સરળ પહોંચના આધારે તેમના બિઝનેસ મોડેલ બનાવ્યા છે, તેમને પડકારોનો સામનો કરવો પડી શકે છે જો આ માર્ગો પ્રતિબંધિત થાય અથવા વધુ તીવ્ર નિયમનકારી દેખરેખ હેઠળ આવે.
મોનિટર કરવા માટેના નિયમનકારી જોખમો
આ ક્ષેત્રની ફર્મ્સ માટેનું મુખ્ય જોખમ નિયમનકારી ફેરફારોની સંભાવના છે. જો સરકારની તપાસમાં સિસ્ટમેટિક દુરુપયોગ સામે આવે, તો તે ખાનગી સંસ્થાઓ જાહેર ડેટાબેઝ સાથે કેવી રીતે ઇન્ટરફેસ કરે છે તેને સંચાલિત કરવા માટે નવા નિર્દેશો તરફ દોરી શકે છે. આમાં ડેટા પુનઃપ્રાપ્તિ માટે ફરજિયાત મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (multi-factor authentication), કડક ઓડિટ ટ્રેઇલ્સ અથવા ડેટાના પ્રકારો પર મર્યાદાઓ શામેલ હોઈ શકે છે જેનું વ્યાપારી શોષણ થઈ શકે છે.
ડેટા વેરિફિકેશન, ફિનટેક અને HR-ટેક સેક્ટરમાં કંપનીઓને ટ્રેક કરતા રોકાણકારોએ આવનારા મહિનાઓમાં સરકારના તારણો પર નજર રાખવી જોઈએ. ફરજિયાત તપાસના પરિણામો કમ્પ્લાયન્સ લેન્ડસ્કેપને બદલી શકે છે, જેના માટે કંપનીઓએ વધુ મજબૂત ડેટા ગવર્નન્સ ફ્રેમવર્ક (data governance frameworks) માં રોકાણ કરવાની જરૂર પડશે જેથી તેઓ વિકસતા ગોપનીયતા ધોરણો સાથે સુસંગત રહે. મુખ્ય મોનિટર એ સરકારી API ની ઉપલબ્ધતા અથવા એક્સેસની શરતોમાં કોઈપણ ફેરફાર હશે, જે આવા વેરિફિકેશન સેવાઓ પર ભારે નિર્ભર કંપનીઓની ઓપરેશનલ કાર્યક્ષમતાને પ્રભાવિત કરી શકે છે.