अब यह मामला नहीं है if लेकिन कब डेटा उल्लंघन होगा - और उपभोक्ता इसका फायदा उठा रहे हैं। डिजिटल सेवाओं के युग में, यह एक महत्वपूर्ण विकास है क्योंकि इसका मतलब है कि औसत अमेरिकी उपभोक्ता अब अपने डेटा के उपयोग, भंडारण और प्रसंस्करण के तरीके के बारे में अधिक सूचित निर्णय लेने की शक्ति की मांग कर रहा है। और अमेरिकी विधायी निकायों के लिए, इसका मतलब है कि डेटा सुरक्षा जल्द ही मतपत्र पर एक प्रमुख विषय हो सकता है।
नवीनतम थेल्स के अनुसार उपभोक्ता डिजिटल ट्रस्ट सूचकांक, लगभग आधे (48%) अमेरिकी उपभोक्ता डेटा उल्लंघन के शिकार होने की रिपोर्ट करते हैं - जो कि उनके वैश्विक समकक्षों की तुलना में 33% अधिक है। अमेरिका में साइबर हमलों की भारी मात्रा ने डेटा सुरक्षा को मुख्यधारा की नज़र में ला दिया है, और उपभोक्ता लाखों लोगों को प्रभावित करने वाले उल्लंघनों के कानूनी नतीजों पर ध्यान दे रहे हैं, जिनमें शामिल हैं टी-मोबाइल का 2021 साइबर हमला और ड्रिज़ली की 2020 हैक। अब, वे इस बारे में अधिक जानकारीपूर्ण निर्णय लेना शुरू कर रहे हैं कि वे अपने डेटा को आगे कैसे प्रबंधित करना चाहते हैं।
जनता डेटा सुरक्षा को अपने हाथों में ले रही है
उल्लंघन और रैनसमवेयर हमले सुर्खियों और समाचार चक्रों पर हावी हो गए हैं, और 20 पीड़ितों में से एक ने पहली बार समाचार पर उन्हें प्रभावित करने वाले उल्लंघन के बारे में सुना है। उनमें से ग्यारह प्रतिशत कंपनियों को उपभोक्ताओं को डेटा उल्लंघन के बारे में सूचित करने में छह महीने तक का समय लग गया - जो संबंधित कंपनियों की विफलता थी।
कमजोर पारदर्शिता के इस पैटर्न ने उपभोक्ताओं को सुरक्षा मामलों को अपने हाथों में लेने के लिए प्रेरित किया है, क्योंकि उन्हें एहसास है कि निष्क्रियता कोई विकल्प नहीं है। केवल पांचवें से अधिक लोगों ने डेटा उल्लंघन का सामना करने वाली कंपनी का उपयोग करना बंद कर दिया है, जिनमें से एक बड़ा हिस्सा कंपनी से अपनी जानकारी पूरी तरह से हटाने का अनुरोध कर रहा है, जबकि अन्य लोग संदिग्ध गतिविधि (21%) के लिए अपने खातों पर कड़ी नजर रख रहे हैं।
इन कार्रवाइयों से पता चलता है कि डेटा सुरक्षा उपभोक्ताओं के लिए एक प्राथमिकता है, और संगठनों के लिए यह अच्छा अभ्यास है कि वे इस जिम्मेदारी को आंशिक रूप से साझा करने में सक्षम हों। डिजिटल खातों पर दो-कारक प्रमाणीकरण (2FA) जैसे अतिरिक्त सुरक्षा उपायों की अनुमति देने से उपभोक्ताओं को अपनी जानकारी पर अधिक नियंत्रण की भावना मिलती है - और मन की शांति विश्वास बनाने में एक महत्वपूर्ण तत्व है।
जुर्माना भरना पर्याप्त नहीं है
जहाँ तक यह सवाल है कि वे उन कंपनियों से क्या उम्मीद करते हैं जो अपने डेटा को सुरक्षित रखने में विफल रहती हैं, तो वित्तीय मुआवजा एक स्वाभाविक परिणाम है। सर्वेक्षण में शामिल उपभोक्ताओं में से 53% का मानना है कि कंपनियों को पीड़ितों को मुआवजा देना चाहिए, लेकिन, जब नियमों की निगरानी की बात आती है, तो केवल 31% का मानना है कि कंपनियों को उल्लंघनों के लिए बड़ा जुर्माना मिलना चाहिए, जिसका अर्थ है कि यह उपभोक्ता के दृष्टिकोण से सबसे बड़ी प्राथमिकता से दूर है। अधिक उपभोक्ता बेहतर डेटा सुरक्षा उपाय चाहते हैं - बड़े भुगतान नहीं।
हालाँकि, उपभोक्ताओं का मानना है कि जिन तरीकों का इस्तेमाल किया जाना चाहिए वे अलग-अलग हैं। आधे से अधिक का मानना है कि उल्लंघन के बाद कंपनियों को अनिवार्य डेटा सुरक्षा नियंत्रण के लिए बाध्य किया जाना चाहिए। इसमें एन्क्रिप्शन और 2FA शामिल हैं, जो लंबे समय से पसंदीदा विकल्प रहे हैं। और लगभग आधे लोगों का मानना है कि कंपनियों को अधिक कड़े विनियमन के अधीन होना चाहिए - उदाहरण के लिए, उल्लंघन के बाद 12 से 14 महीने तक निगरानी की जानी चाहिए। दूसरों का मानना है कि कंपनियों को अधिक साइबर विशेषज्ञों को नियुक्त करने की आवश्यकता होनी चाहिए - लेकिन प्रबल भावना यह है कि नियामक निरीक्षण एक बड़ा सुधार होगा।
हम अमेरिकी डेटा गोपनीयता और सुरक्षा के भविष्य की ओर देख रहे हैं
उस निरीक्षण के लिए एक संभावित दावेदार अमेरिकी डेटा गोपनीयता और संरक्षण अधिनियम (एडीपीपीए) है। यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के समान, जो यूरोपीय उपभोक्ता डेटा के लिए आवश्यक दिशानिर्देश देता है, एडीपीपीए एक ऐतिहासिक अमेरिकी संघीय गोपनीयता प्रस्ताव है जो संभावित रूप से सुरक्षा और गोपनीयता की व्यापक मांगों को पूरा कर सकता है। जुलाई 2022 में प्रस्तावित, इसे कई बाधाओं का भी सामना करना पड़ सकता है, जिसमें संघीय और राज्य गोपनीयता अधिकारों के बीच तनाव और तकनीकी दिग्गजों से झटका शामिल है।
जबकि हम इस कानून की प्रगति के बारे में सुनने की प्रतीक्षा कर रहे हैं, यह स्पष्ट होता जा रहा है कि यदि यह निकट भविष्य में कानून नहीं बनता है, तो कुछ हद तक निरीक्षण करना होगा। यह पूरी तरह से समझने के लिए कि किस प्रकार का परिवर्तन प्रभावी होगा, अमेरिका में डेटा सुरक्षा के बारे में उपभोक्ता धारणाओं को समझना महत्वपूर्ण है, और इस बीच संगठनों के लिए अपनी डिजिटल सेवाओं में अधिक दृश्यमान सुरक्षा उपाय प्रदान करना महत्वपूर्ण है।
डिजिटल दुनिया में, डेटा गोपनीयता और सुरक्षा पीछे नहीं रह सकती। उदाहरण के तौर पर जीडीपीआर के अग्रणी होने के साथ, अमेरिका में न केवल इसी तरह के संघीय कानून की आवश्यकता है, बल्कि अमेरिकी उपभोक्ताओं द्वारा इसकी मांग की जा रही है जो यह पता लगाने से थक गए हैं कि वे किसी अन्य उल्लंघन, रिसाव या हमले के शिकार हैं। वे डेटा सुरक्षा को गंभीरता से लेने के लिए तैयार हैं, और अब समय आ गया है कि हम कुछ संघीय सुरक्षा व्यवस्थाएं लागू करें।
