Whalesbook
युझर डेटाची गोपनीयता धोक्यात?
भारतातील वेगाने वाढणाऱ्या फिनटेक (Fintech) इंडस्ट्रीमध्ये एक मोठा चिंतेचा विषय समोर आला आहे. झेरोधाचे CEO नितीन कामत यांनी स्पष्ट केले आहे की अनेक फायनान्शियल आणि बँकिंग ॲप्स युझर्सकडून प्रमाणापेक्षा जास्त डेटा ॲक्सेस मागतात. सुरक्षेच्या नावाखाली हे ॲप्स युझर्सचे SMS, कॉन्टॅक्ट्स आणि इतर संवेदनशील माहिती मागतात, जे 'Least Privilege' या सायबर सुरक्षेच्या मूळ तत्त्वाचे उल्लंघन आहे. या तत्वानुसार, ॲपला त्याच्या कामासाठी जेवढा डेटा आवश्यक आहे, तेवढाच ॲक्सेस मिळायला हवा.
झेरोधाचे 'प्रायव्हसी फर्स्ट' मॉडेल
सुमारे ₹30,000 कोटी मूल्यांकित असलेल्या झेरोधाने नेहमीच ग्राहक-केंद्रित दृष्टिकोन ठेवला आहे. कंपनी आक्रमक डेटा कलेक्शन किंवा मार्केटिंग टाळते. नितीन कामत यांनी झेरोधाच्या Kite ट्रेडिंग प्लॅटफॉर्मचे उदाहरण दिले, जे कोणत्याही मोबाईल डिव्हाइस परवानग्या न मागता काम करते. या धोरणामुळे लाखो ग्राहकांचा त्यांच्यावर विश्वास वाढला आहे. Groww आणि Upstox सारख्या स्पर्धकांमध्ये, झेरोधाचा कमी डेटा ॲक्सेस घेण्याचा दृष्टिकोन त्यांना एक खास ओळख देतो.
डेटा सुरक्षेसाठी सरकारी पावले
कामंत यांच्या या विधानांनंतर, भारत सरकार डेटा सुरक्षेवर अधिक लक्ष केंद्रित करत आहे. 2023 मध्ये लागू झालेल्या डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) ॲक्टनुसार, कंपन्यांना युझर्सची स्पष्ट संमती घेणे, कमीत कमी डेटा गोळा करणे बंधनकारक आहे. या कायद्याचे उल्लंघन केल्यास ₹250 कोटींपर्यंत दंड होऊ शकतो. भारतीय सिक्युरिटीज अँड एक्सचेंज बोर्ड (SEBI) सुद्धा गुंतवणूकदारांच्या सुरक्षेसाठी पावले उचलत आहे. SEBI ने 1 ऑक्टोबर 2025 पासून सर्व नोंदणीकृत फायनान्शियल मध्यस्थांना व्हेरिफाईड UPI हँडल्स (जे '@valid' ने संपतात) वापरणे अनिवार्य केले आहे, जेणेकरून फसवणूक टाळता येईल. याव्यतिरिक्त, SEBI कोणत्याही नोंदणीकृत नसलेल्या सल्लागारांसोबत काम करण्यास मनाई करते.
अतिरिक्त परवानग्यांचे धोके
अतिरिक्त परवानग्या मागणाऱ्या ॲप्समुळे फायनान्शियल कंपन्यांना मोठे धोके आहेत. युझर्स अधिक सुरक्षित वाटणाऱ्या प्लॅटफॉर्मकडे जाऊ शकतात, ज्यामुळे डेटा-माहिती गोळा करणाऱ्या कंपन्या मागे पडू शकतात. डेटा ब्रीच (Data Breach) हा एक मोठा धोका आहे, जो ॲप्सकडे जास्त ॲक्सेस असल्यास वाढतो. तसेच, कडक नियमांमुळे डेटा-हेवी कंपन्यांना खर्चिक बदल करावे लागतील. अनेक फिनटेक ॲप्समध्ये पारदर्शकतेचा अभाव आणि बंडल कन्सेन्ट (Bundled Consent) यामुळे युझर्सचा विश्वास कमी होतो.