भारत सरकार ने अपने ग्राहक को जानें (केवाईसी) डेटा की सुरक्षा बढ़ाने के लिए कदम उठाए हैं। दुरुपयोग को रोकने के लिए, उन्होंने पैन, आधार, मतदाता पहचान पत्र और ड्राइविंग लाइसेंस नंबर जैसे संवेदनशील केवाईसी पहचानकर्ताओं को छिपाने का प्रस्ताव दिया है। पहले दिसंबर की समय सीमा निर्धारित थी, अधिकारियों ने 20 जनवरी, 2025 तक विस्तार दिया है। यह अतिरिक्त समय व्यक्तियों को विभिन्न वित्तीय संस्थानों और सेवाओं के लिए केवाईसी प्रक्रिया को पूरा करने की अनुमति देता है। यह विस्तार वित्तीय संस्थानों को नई आवश्यकताओं के अनुरूप ढलने और सुचारु परिवर्तन सुनिश्चित करने के लिए अतिरिक्त समय प्रदान करता है।
“विभिन्न रिपोर्टिंग संस्थाओं से प्राप्त अनुरोधों के मद्देनजर, केवाईसी पहचानकर्ता को मास्क करने के लिए लाइव होने की तारीख को 16 दिसंबर, 2024, रात 08:00 बजे के बाद से 20 जनवरी, 2025, रात 8:00 बजे के बाद तक स्थगित करने का निर्णय लिया गया है। एक आधिकारिक विज्ञप्ति के अनुसार सेंट्रल केवाईसी रिकॉर्ड्स रजिस्ट्री दिनांक 16 दिसंबर 2024.
केवाईसी फीचर को छुपाने से यूजर्स को कैसे मदद मिलेगी
20 जनवरी, 2025 को लागू होने वाली नई प्रणाली, केवाईसी दस्तावेजों में संवेदनशील जानकारी को छिपा देगी। आधार, पैन, वोटर आईडी और ड्राइविंग लाइसेंस नंबर जैसे पहचानकर्ताओं के केवल अंतिम चार अंक ही दिखाई देंगे। इस उपाय का उद्देश्य डेटा गोपनीयता और सुरक्षा को मजबूत करना है।
सेंट्रल केवाईसी रिकॉर्ड्स रजिस्ट्री (सीकेवाईसीआरआर) ने नई मास्क्ड केवाईसी प्रणाली के लिए प्रक्रिया की रूपरेखा तैयार की है। 20 जनवरी, 2025 से, पंजीकृत रिपोर्टिंग संस्थाएं (आरई) केवल आधार, पैन, मतदाता पहचान पत्र और ड्राइविंग लाइसेंस जैसे केवाईसी पहचानकर्ताओं के अंतिम चार अंक देख सकेंगी। पूर्ण केवाईसी रिकॉर्ड तक पहुंचने के लिए, आरईएस को स्वयं को प्रमाणित करने और छिपी हुई केवाईसी पहचानकर्ता या एक अद्वितीय सीकेवाईसी संदर्भ आईडी का उपयोग करके रिकॉर्ड डाउनलोड करने की आवश्यकता होगी। इस दो-कारक प्रमाणीकरण प्रणाली का उद्देश्य डेटा सुरक्षा को बढ़ाना और अनधिकृत पहुंच को रोकना है।
CKYC आपके KYC डेटा के अनधिकृत उपयोग को रोकना चाहता है
सेंट्रल केवाईसी रिकॉर्ड्स रजिस्ट्री (सीकेवाईसीआरआर) उपयोगकर्ता डेटा की सुरक्षा के लिए एक नया सुरक्षा उपाय लागू कर रही है। इस उपाय में अद्वितीय आईपी पते के आधार पर केवाईसी जानकारी तक पहुंच को प्रतिबंधित करना शामिल है। इसका लक्ष्य संवेदनशील डेटा की अनधिकृत पहुंच और दुरुपयोग को रोकना है।
पहले, विनियमित संस्थाएं (आरई) अक्सर केवाईसी संग्रह को तीसरे पक्ष के सेवा प्रदाताओं को आउटसोर्स करती थीं। ये मध्यस्थ अपने स्वयं के आईपी पते का उपयोग करके केवाईसी डेटा तक पहुंच प्राप्त करेंगे। सुरक्षा बढ़ाने के लिए, सीकेवाईसीआरआर अब अनिवार्य करता है कि आरई सीधे अपने आईपी पते का उपयोग करके केवाईसी डेटा तक पहुंचें। इस परिवर्तन का उद्देश्य केवल अधिकृत कर्मियों तक पहुंच को सीमित करना है।
इस नई प्रणाली को लागू करने की समय सीमा 31 दिसंबर, 2024 है। आरई से इस आवश्यकता का अनुपालन करने के लिए आवश्यक समायोजन करने की उम्मीद की जाती है।