NPCI ने UPI ऐप्स को यूजर प्राइवेसी बढ़ाने के लिए मोबाइल नंबर छिपाने का निर्देश दिया है। लेकिन, इस बदलाव से पहचान वेरिफिकेशन की प्रक्रिया जटिल हो गई है। DPDP एक्ट के तहत, रेगुलेटर्स को यूजर सेफ्टी और फ्रॉड के रिस्क के बीच संतुलन बनाना होगा।
प्राइवेसी और पेमेंट सिक्योरिटी का संतुलन
भारत का प्रमुख डिजिटल पेमेंट सिस्टम, यूनिफाइड पेमेंट्स इंटरफेस (UPI), अभी यूजर की पहचान को हैंडल करने के तरीके में एक बड़ा बदलाव ला रहा है। डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) एक्ट के लागू होने के साथ, नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) ने सभी प्लेटफॉर्म्स को मोबाइल नंबर मास्क करने का निर्देश दिया है। अब ट्रांजैक्शन के बाद यूजर्स, खासकर महिलाओं को अनचाहे कॉल्स या डेटा मिसयूज से बचाने के लिए सिर्फ मोबाइल नंबर के आखिरी चार अंक ही दिखेंगे।
UPI के सिस्टम में मोबाइल नंबर ही एक वेरिफाइड पहचान का मुख्य आधार है। लाखों यूजर्स के लिए, खासकर अनौपचारिक अर्थव्यवस्था में, एक प्राप्तकर्ता का नाम और आंशिक मोबाइल नंबर देखना यह भरोसा दिलाता है कि पैसा सही व्यक्ति को भेजा जा रहा है। इस डेटा को मास्क करने से, पर्सनल प्राइवेसी की सुरक्षा और UPI को एक भरोसेमंद प्लेटफॉर्म बनाने वाले वेरिफिकेशन सेफगार्ड्स को बनाए रखने के बीच सीधा टकराव पैदा हो गया है।
QR कोड और VPA ट्रांजैक्शन में रिस्क
मर्चेंट पेमेंट्स के लिए QR कोड स्टैंडर्ड बन गए हैं, लेकिन प्राइवेसी को लेकर कुछ कमियां अभी भी हैं। कई वर्चुअल पेमेंट एड्रेस (VPAs) फोन नंबरों पर आधारित होते हैं। जब QR कोड स्कैन किया जाता है, तो ये डिटेल्स कभी-कभी डिकोड या एक्सपोज हो सकती हैं, जिससे अनचाही कॉल्स या मैसेज आ सकते हैं। DPDP एक्ट की यह मुख्य चिंता है, जो सर्विस प्रोवाइडर्स द्वारा पर्सनल इंफॉर्मेशन को कैसे हैंडल किया जाएगा, इस पर सख्त कंट्रोल की मांग करता है। एनोनिमस एलियास की ओर बढ़ना एक प्रस्तावित समाधान है, लेकिन यह पहचान की हेराफेरी (identity spoofing) का खतरा पैदा करता है। यदि कोई यूजर यह वेरिफाई नहीं कर पाता है कि वह किसे पेमेंट कर रहा है, तो स्कैम और अनधिकृत ट्रांजैक्शन की संभावना बढ़ जाती है।
UPI कंप्लायंस का भविष्य
फाइनेंशियल रेगुलेटर्स अब UPI इकोसिस्टम को मॉडर्न डेटा प्रोटेक्शन स्टैंडर्ड्स के अनुरूप बनाने के काम में लगे हैं, ताकि फ्रॉड का खतरा न बढ़े। आइडेंटिटी वेरिफिकेशन मॉडल में किसी भी बदलाव के लिए कठोर टेस्टिंग की आवश्यकता होगी, क्योंकि UPI हर महीने अरबों ट्रांजैक्शन को हैंडल करता है। इंडस्ट्री वर्तमान में एक सुरक्षित ट्रांजैक्शन के लिए पर्याप्त पारदर्शिता प्रदान करने के तरीकों की तलाश कर रही है, साथ ही यह सुनिश्चित कर रही है कि संवेदनशील संपर्क जानकारी अनावश्यक रूप से थर्ड-पार्टी के साथ साझा न हो। निवेशकों और यूजर्स को यह देखना चाहिए कि पेमेंट ऐप्स इन मास्किंग अपडेट्स को कैसे लागू करते हैं, क्योंकि अंतिम डिज़ाइन उपयोग में आसानी और लंबी अवधि की इकोसिस्टम सुरक्षा के बीच संतुलन तय करेगा। फोकस एक ऐसी विधि खोजने पर है जो डेटा एक्सपोजर को सीमित करे और साथ ही मर्चेंट्स और कंज्यूमर्स दोनों के लिए पेमेंट प्रोसेस को तेज और भरोसेमंद बनाए रखे।