पर्सनल डेटा लीक: डिजिटल युग में अपनी पहचान कैसे सुरक्षित रखें

भारत ने कुछ सबसे बड़ी पर्सनल डेटा ब्रीच देखी हैं। करोड़ों नागरिकों के आधार नंबर, PAN डिटेल्स, और अन्य पर्सनल जानकारी सरकारी डेटाबेस लीक, कॉर्पोरेट ब्रीच और अंडरग्राउंड डेटा ट्रेडिंग से एक्सपोज़ हुई है।

अगर आप भारत में रहते हैं, तो आपका पर्सनल डेटा कॉम्प्रोमाइज़ होने की काफी संभावना है। इसका क्या मतलब है और आप क्या कर सकते हैं — यह समझना ज़रूरी है।

आधार और PAN डेटा इतना कीमती क्यों है

आधार 12-अंकों का यूनीक आइडेंटिफिकेशन नंबर है। PAN कार्ड टैक्स से जुड़ा है। दोनों का इस्तेमाल भारत में लगभग हर ऑफिशियल ट्रांज़ैक्शन में होता है।

आपका डेटा लीक होने पर क्या-क्या हो सकता है

उपयोग	खतरा
बैंक अकाउंट खोलना	आपके नाम पर फर्ज़ी अकाउंट
SIM कार्ड रजिस्ट्रेशन	स्कैम के लिए आपकी पहचान पर SIM
ई-वॉलेट वेरिफिकेशन	आपकी पहचान पर वॉलेट अकाउंट
लोन एप्लीकेशन	आपके नाम पर कर्ज़
सरकारी सेवाएं	सब्सिडी रीडायरेक्ट या एप्लीकेशन ब्लॉक
इंश्योरेंस	फ्रॉड क्लेम
टैक्स फाइलिंग	आपके PAN से टैक्स फ्रॉड
SIM स्वैप	SIM swap अटैक आसान हो जाना

आमतौर पर कौन सा डेटा साथ में लीक होता है

अकेला आधार नंबर खतरनाक है, लेकिन ब्रीच में अक्सर पूरा पैकेज शामिल होता है:

• पूरा नाम
• जन्म तिथि और जन्म स्थान
• लिंग
• पता
• फोन नंबर
• ईमेल
• फोटो
• माता का नाम — बैंक सिक्योरिटी क्वेश्चन में इस्तेमाल होता है

भारत की बड़ी डेटा ब्रीच

घटना	लीक हुआ डेटा	प्रभावित रिकॉर्ड
Aadhaar डेटा एक्सपोज़र	आधार नंबर, नाम, पता	करोड़ों रिकॉर्ड
COWIN डेटा लीक	आधार, वैक्सीनेशन डेटा	करोड़ों रिकॉर्ड
टेलीकॉम डेटा लीक	फोन नंबर, आधार, रजिस्ट्रेशन डेटा	लाखों रिकॉर्ड
BigBasket ब्रीच	नाम, ईमेल, पता, फोन	2 करोड़ अकाउंट
Air India ब्रीच	पासपोर्ट, क्रेडिट कार्ड डेटा	45 लाख पैसेंजर

कैसे चेक करें कि आपका डेटा लीक हुआ है

ऑनलाइन टूल्स

1. Have I Been Pwned (haveibeenpwned.com) — ईमेल या फोन नंबर चेक करें
2. Google Dark Web Report — Google One से डार्क वेब पर अपनी जानकारी स्कैन करें
3. Firefox Monitor — Mozilla का डेटा ब्रीच मॉनिटरिंग टूल

मैन्युअल इंडिकेटर्स

इन संकेतों पर ध्यान दें:

• बिना मांगे OTP कोड आना
• ऐसे लोन के कलेक्शन कॉल जो आपने कभी नहीं लिए
• आपके आधार पर नई SIM रजिस्टर होने की सूचना
• क्रेडिट हिस्ट्री में अनजान अकाउंट
• ऐसी सर्विसेज़ से मेल जिनमें आपने साइन अप नहीं किया

डेटा ब्रीच के बाद क्या करें

तुरंत

प्राइओरिटी	एक्शन	कैसे
क्रिटिकल	अनऑथराइज़्ड लोन चेक करें	CIBIL या Experian से क्रेडिट रिपोर्ट चेक करें
क्रिटिकल	रजिस्टर्ड SIM चेक करें	TAFCOP पोर्टल (tafcop.dgtelecom.gov.in)
हाई	फाइनेंशियल अकाउंट सुरक्षित करें	पासवर्ड बदलें, 2FA चालू करें
हाई	सिक्योरिटी क्वेश्चन अपडेट करें	बैंक में माता के नाम के जवाब बदलें
मीडियम	क्रेडिट मॉनिटर करें	नई क्रेडिट इंक्वायरी के लिए अलर्ट
मीडियम	शिकायत दर्ज करें	cybercrime.gov.in पर

लॉन्ग-टर्म प्रोटेक्शन

1. अलग-अलग ईमेल इस्तेमाल करें — फाइनेंशियल सर्विसेज़, सोशल मीडिया और जनरल साइनअप के लिए
2. हर जगह 2FA चालू करें — SMS से बेहतर ऐप-बेस्ड (Google Authenticator)
3. CIBIL रिपोर्ट तिमाही चेक करें
4. आधार शेयर करने में सावधान रहें — कई बिज़नेस बेवजह मांगते हैं
5. mAadhaar ऐप से बायोमेट्रिक लॉक करें — UIDAI पोर्टल से

आधार और पहचान दस्तावेज़ सुरक्षित तरीके से शेयर करना

बहुत बार भारतीय WhatsApp पर आधार कार्ड या PAN की फोटो भेज देते हैं — मकान मालिक को, एम्प्लॉयर को, सर्विस प्रोवाइडर को। वो इमेज फिर चैट हिस्ट्री, फोन गैलरी, क्लाउड बैकअप और कॉम्प्रोमाइज़्ड डिवाइसेज़ पर हमेशा के लिए रह जाती है।

LOCK.PUB एक सुरक्षित विकल्प देता है। आप अपने आधार या PAN की जानकारी पासवर्ड-प्रोटेक्टेड मेमो लिंक में अपलोड कर सकते हैं जिसकी एक्सपायरी सेट हो। प्राप्तकर्ता पासवर्ड डालकर जानकारी देखता है, और लिंक ऑटोमैटिक एक्सपायर हो जाता है।

पहचान दस्तावेज़ शेयर करने के तरीके

तरीका	रिस्क लेवल	सुझाव
WhatsApp फोटो	ऊंचा	बचें — चैट और बैकअप में रहता है
ईमेल अटैचमेंट	ऊंचा	बचें — फॉरवर्ड और स्टोर हो सकता है
व्यक्तिगत रूप से कॉपी	कम	ऑफिशियल सबमिशन के लिए पसंदीदा
पासवर्ड-प्रोटेक्टेड लिंक (LOCK.PUB)	कम	रिमोट डिजिटल शेयरिंग के लिए सबसे अच्छा
अनएन्क्रिप्टेड क्लाउड लिंक	ऊंचा	बचें — लिंक लीक होने पर एक्सेसिबल

Digital Personal Data Protection Act (DPDP Act)

भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट नागरिकों के अधिकार स्थापित करता है:

• डेटा कलेक्शन की जानकारी का अधिकार
• पर्सनल डेटा एक्सेस करने का अधिकार
• गलत डेटा सुधारने का अधिकार
• सहमति वापस लेने का अधिकार
• शिकायत दर्ज करने का अधिकार

बच्चों के डेटा की सुरक्षा

बच्चों का डेटा विशेष रूप से कमज़ोर है। स्कूल रजिस्ट्रेशन, हेल्थ एनरोलमेंट सब बच्चों का डेटा इकट्ठा करते हैं। माता-पिता को:

• बच्चों का डेटा ज़रूरत से ज़्यादा शेयर न करें
• चेक करें कि बच्चों के डेटा पर कोई सर्विस तो रजिस्टर नहीं
• टीनएजर्स को डेटा प्राइवेसी सिखाएं
• बच्चों के दस्तावेज़ भेजते समय LOCK.PUB जैसे सुरक्षित तरीके इस्तेमाल करें

लीक हुए डेटा के साथ जीना

ज़्यादातर भारतीय इंटरनेट यूज़र्स के लिए सवाल यह नहीं कि डेटा लीक हुआ है या नहीं, बल्कि यह है कि नुकसान कैसे कम करें। प्रोएक्टिव एप्रोच — क्रेडिट मॉनिटरिंग, अकाउंट सिक्योरिटी, दस्तावेज़ सावधानी से शेयर करना — सबसे व्यावहारिक सुरक्षा है।

आधार नंबर पासवर्ड की तरह बदला नहीं जा सकता। इसलिए यह सुरक्षित रखना कि आप इसे कहाँ और कैसे शेयर करते हैं — जीवनभर की ज़िम्मेदारी है। इसे गंभीरता से लें।