SaaS में प्राइवेसी: LG विवाद से क्या सीखें

क्या आप अभी बता सकते हैं कि आपकी कंपनी का कौन सा डेटा उन टूल्स से बाहर जा रहा है, जिनके लिए आप हर महीने पैसे देते हैं? ज़्यादातर बिज़नेस मालिक नहीं जानते। और यह लापरवाही नहीं है। बस किसी ने कभी पूछा ही नहीं। यह लेख SaaS में प्राइवेसी के बारे में है। और इसकी शुरुआत एक टेलीविज़न से होती है।

LG के टीवी के साथ क्या हुआ

इंटरनेट पर छपी एक जाँच रिपोर्ट ने LG पर आरोप लगाया। उसके मुताबिक दुनिया भर में LG के करीब 21.6 करोड़ "जासूस टीवी" फैले हुए हैं। आरोप यह था कि ये टीवी ऑडियो रिकॉर्ड कर सकते हैं और स्क्रीन के सामने लोग क्या करते हैं, इसे ट्रैक कर सकते हैं।

LG ने इसका ज़ोरदार खंडन किया। कंपनी ने कहा कि ट्रैकिंग और जासूसी की चिंताएँ "सच नहीं हैं"।

कौन सही है, यह मैं दावे से नहीं कह सकता। आप भी नहीं कह सकते। और असली सबक यहीं छिपा है।

जब ऐसा कोई आरोप सामने आता है, तो ग्राहक दो कहानियों के बीच फँस जाता है। एक तरफ़ डराने वाली रिपोर्ट है। दूसरी तरफ़ एक बड़ी कंपनी कह रही है, "चिंता मत कीजिए"। असली पारदर्शिता न हो, तो बस भरोसा बचता है। और भरोसा एक बार टूट जाए, तो प्रेस रिलीज़ से वापस नहीं आता।

इसका आपके SaaS से क्या लेना-देना है

स्मार्ट टीवी असल में एक हार्डवेयर पर चलने वाला सॉफ़्टवेयर ही है। उसे अपडेट मिलते हैं। वह सर्वर को डेटा भेजता है। उसकी शर्तें होती हैं जिन्हें कोई नहीं पढ़ता। कुछ जाना-पहचाना लगा?

आपका CRM भी ऐसे ही काम करता है। आपका सपोर्ट सिस्टम, आपका ERP, अपॉइंटमेंट बुक करने वाला टूल, और पिछले हफ़्ते वेबसाइट पर लगाया गया AI चैटबॉट भी। ये सब डेटा इकट्ठा करते हैं। अक्सर आपकी सोच से कहीं ज़्यादा:

• ग्राहकों से पूरी बातचीत, नाम और फ़ोन नंबर समेत।
• कीमत और मार्जिन वाली स्प्रेडशीट।
• बिक्री का इतिहास और ब्राउज़िंग का पैटर्न।
• कभी-कभी मीटिंग और कॉल की रिकॉर्डिंग भी।

फ़र्क यह है कि टीवी परिवार के ड्रॉइंग रूम में होता है। SaaS आपके बिज़नेस के दिल में होता है। टीवी से डेटा लीक हो तो शर्मिंदगी होती है। CRM से लीक हो तो मुकदमा होता है।

अगर आप नहीं जानते कि टूल आपके डेटा के साथ क्या करता है, तो फ़ैसला वही करता है।

समस्या इकट्ठा करना नहीं, छिपाना है

वेंडर्स के साथ मैं इंसाफ़ करूँगा। डेटा इकट्ठा करना हमेशा गलत नहीं होता। प्रोडक्ट चलाने के लिए बहुत कुछ ज़रूरी होता है। आपके सपोर्ट सिस्टम को बातचीत सेव करनी ही होगी, वरना कोई इतिहास नहीं रहेगा। AI टूल को टेक्स्ट पढ़ना ही होगा, वरना वह कोई जवाब नहीं देगा।

समस्या तीन हालात में शुरू होती है:

1. जब ज़रूरत से ज़्यादा डेटा इकट्ठा किया जाए। कैलेंडर ऐप को माइक्रोफ़ोन का एक्सेस क्यों चाहिए?
2. जब बिना बताए इस्तेमाल बदल जाए। आज डेटा प्रोडक्ट चलाने के काम आता है। कल वह AI मॉडल ट्रेन करने में लगता है, या विज्ञापन देने वालों को बेचा जाने वाला पैकेज बन जाता है।
3. जब कोई इसकी जाँच न कर सके। कंपनी कहती है कि वह ऐसा नहीं करती। लेकिन आपको जाँचने का कोई तरीका नहीं देती।

LG का विवाद तीसरी स्थिति है, बहुत बड़े पैमाने पर। हो सकता है टीवी कुछ भी गलत न करते हों। लेकिन अगर जवाब बस "मुझ पर भरोसा करो" है, तो साख को नुकसान पहले ही हो चुका है।

मेरी साफ़ राय है: जो वेंडर एक पेज में, आसान भाषा में, यह नहीं समझा सकता कि वह आपके डेटा के साथ क्या करता है, वह आपके क्रेडिट कार्ड का हक़दार नहीं है। डैशबोर्ड चाहे कितना भी सुंदर हो।

साइन करने से पहले SaaS में प्राइवेसी कैसे जाँचें

आपको सिक्योरिटी एक्सपर्ट बनने की ज़रूरत नहीं है। बस सही सवाल पूछने हैं। मैं अपने क्लाइंट्स के साथ एक छोटी सी लिस्ट इस्तेमाल करता हूँ। इससे 80% मामले सुलझ जाते हैं।

डेटा कहाँ रखा जाता है? देश और क्लाउड प्रोवाइडर पूछिए। अगर वेंडर जवाब नहीं दे पाता, तो यही आपका जवाब है।

कंपनी के अंदर किसके पास एक्सेस है? क्या सपोर्ट का हर कर्मचारी आपका अकाउंट खोलकर सब पढ़ सकता है? या कोई कंट्रोल है, और रिकॉर्ड रहता है कि किसने एक्सेस किया?

क्या डेटा से AI ट्रेन किया जाता है? यह 2026 का सवाल है। पिछले दो साल में बहुत से टूल्स ने यह जोड़ने के लिए अपनी शर्तें बदली हैं। इसे बंद करने का विकल्प खोजिए। अगर नहीं है, तो दो बार सोचिए।

क्या सब कुछ एक्सपोर्ट और डिलीट किया जा सकता है? अगर आप कल सब्सक्रिप्शन रद्द करें, तो क्या अपना डेटा साथ ले जा सकेंगे? और क्या वह उनके सर्वर से सच में मिट जाएगा?

क्या वे डेटा सुरक्षा कानूनों का पालन करते हैं? डेटा प्रोटेक्शन ऑफ़िसर (DPO) का संपर्क माँगिए। गंभीर कंपनी के पास होता है। और वह जवाब भी देती है।

एक काम की सलाह: डील पक्की करने से पहले ये सवाल सेल्स टीम को ईमेल कर दीजिए। जवाब में लगा समय और उसकी क्वालिटी बहुत कुछ बताती है। मैंने एक वेंडर को दो घंटे में तैयार डॉक्यूमेंट के साथ जवाब देते देखा है। और दूसरे को तीन हफ़्ते गायब रहकर लौटते देखा है, इस जवाब के साथ कि "हमारी लीगल टीम देख रही है"। अंदाज़ा लगाइए, मैंने किसकी सिफ़ारिश की।

जो टूल्स आप पहले से इस्तेमाल कर रहे हैं, उनका क्या करें

सोच-समझकर साइन करना बढ़िया है। लेकिन शायद आपके पास पहले से दस-एक टूल्स सालों से चल रहे हैं। बिना हंगामे के घर ठीक किया जा सकता है।

एक सीधी सी लिस्ट से शुरुआत कीजिए। चार कॉलम वाली एक स्प्रेडशीट: टूल का नाम, कौन इस्तेमाल करता है, कैसा डेटा उससे गुज़रता है, कितना खर्च होता है। एक दोपहर में काम पूरा।

लगभग हमेशा तीन चौंकाने वाली चीज़ें सामने आती हैं:

• एक टूल जिसे अब कोई इस्तेमाल नहीं करता। फिर भी वह पैसे ले रहा है और ग्राहकों का डेटा रखे हुए है।
• एक ऐप जो टीम के किसी सदस्य ने खुद इंस्टॉल कर लिया। वह कंपनी के Google अकाउंट से पूरी परमिशन के साथ जुड़ा है।
• एक पुराना इंटीग्रेशन जो सिस्टम्स के बीच डेटा कॉपी करता है। और किसी को याद नहीं कि क्यों।

रिटेल के एक क्लाइंट के यहाँ इस जाँच में एक ब्राउज़र एक्सटेंशन मिला। उसे एक पुराने कर्मचारी ने इंस्टॉल किया था। उसके पास सेल्स टीम के सारे ईमेल पढ़ने का एक्सेस था। वह कर्मचारी एक साल से ज़्यादा पहले जा चुका था। एक्सटेंशन वहीं था, मज़े से सब कुछ पढ़ता हुआ।

लिस्ट बनाने के बाद परमिशन की जाँच कीजिए। Google और Microsoft अकाउंट में एक स्क्रीन होती है जो दिखाती है कि किन ऐप्स के पास एक्सेस है। जो बेमतलब हो, उसे हटा दीजिए। दस मिनट लगते हैं। और ऐसे दरवाज़े बंद हो जाते हैं, जिनके खुले होने का आपको पता भी नहीं था।

और हाँ, मीटिंग रूम वाले टीवी में कंटेंट पहचानने वाला फ़ीचर भी बंद कर दीजिए। बस एहतियात के लिए। उसे यह जानने की ज़रूरत नहीं कि नतीजों की प्रेज़ेंटेशन दोपहर 3 बजे थी।

और अगर SaaS बेचने वाले आप हैं

अगर आपकी कंपनी सॉफ़्टवेयर बेचती है, तो LG का मामला आपके लिए सीधी चेतावनी है। प्राइवेसी अब फ़ुटनोट का मुद्दा नहीं रही। यह बिक्री का तर्क बन गई है। और बिक्री खोने का भी।

B2B ग्राहक पहले से कहीं ज़्यादा सवाल पूछ रहे हैं। बड़ी कंपनियाँ साइन करने से पहले 50 या 100 सवालों वाली सिक्योरिटी प्रश्नावली भेजती हैं। अगर आपके जवाब तैयार नहीं हैं, तो कॉन्ट्रैक्ट अटक जाता है।

जो सच में मदद करता है:

• एक पब्लिक पेज, जो बिना कानूनी भाषा के समझाए कि आप कौन सा डेटा इकट्ठा करते हैं और क्यों।
• डेटा एक्सपोर्ट और डिलीट करने का एक बटन, जो बिना टिकट खोले काम करे।
• शर्तों में किसी भी बदलाव से पहले ईमेल से सूचना। साथ में इतना समय कि ग्राहक असहमत हो तो छोड़ सके।

यह कागज़ी कार्रवाई जैसा लगता है। लेकिन यही आपको ऐसी हेडलाइन बनने से बचाता है, जिसमें "जासूस" शब्द हो।

भरोसा ही प्रोडक्ट है

आखिर में, आपका हर टूल एक चीज़ माँगता है: एक्सेस। आपके कंप्यूटर का, आपके ग्राहकों का, आपकी बातचीत का। बदले में वह एक समस्या हल करने का वादा करता है।

यह लेन-देन तभी चलता है जब दोनों तरफ़ से पारदर्शिता हो। जब वह नहीं होती, तो आपकी हालत उस टीवी मालिक जैसी हो जाती है जो पढ़ रहा है कि शायद उसका टीवी कमरे की बातें सुन रहा है। और समझ नहीं पा रहा कि रिपोर्ट पर भरोसा करे या कंपनी पर।

सब कुछ कंट्रोल करना मुमकिन नहीं है। लेकिन यह जानना मुमकिन है कि आपके बिज़नेस में क्या चल रहा है। साइन करने से पहले सवाल पूछना मुमकिन है। और जो चीज़ खुद को समझा न सके, उसे हटाना भी मुमकिन है।

अगर आप अपने टूल्स की मैपिंग करने, भरोसा न जगाने वाले टूल्स बदलने, या ऐसे ऑटोमेशन बनाने में मदद चाहते हैं जिन्हें आप शुरू से आखिर तक समझते हों, तो चलिए बात करते हैं।

क्या आप जानते हैं कि आपकी कंपनी का कौन सा डेटा उन टूल्स से बाहर जा रहा है, जिनके लिए आप हर महीने पैसे देते हैं?

LG पर 21.6 करोड़ "जासूस टीवी" रखने का आरोप लगा। कंपनी ने इनकार किया। कोई इसकी जाँच नहीं कर सकता। असली समस्या यही है।

आपका CRM, आपका सपोर्ट सिस्टम और वेबसाइट पर लगा AI चैटबॉट भी ऐसे ही काम करते हैं। फ़र्क बस इतना है कि टीवी से डेटा लीक हो तो शर्मिंदगी होती है। CRM से लीक हो तो मुकदमा होता है।

डेटा इकट्ठा करना समस्या नहीं है। समस्या है उसे छिपाना। जो वेंडर एक पेज में, आसान भाषा में, यह नहीं बता सकता कि वह आपके डेटा के साथ क्या करता है, वह आपके क्रेडिट कार्ड का हक़दार नहीं है।

साइन करने से पहले पूछिए। डेटा कहाँ रखा जाता है? किसके पास एक्सेस है? क्या उससे AI ट्रेन होता है? क्या सब कुछ डिलीट किया जा सकता है? जवाब में जितनी देर लगे, वह भी बहुत कुछ कहती है।

मैंने एक प्रैक्टिकल गाइड लिखी है, ताकि आप अपने मौजूदा टूल्स की जाँच कर सकें। अगर अपने टूल्स की मैपिंग में मदद चाहिए, तो मुझसे बात कीजिए।

#प्राइवेसी #डेटासुरक्षा #SaaS #साइबरसिक्योरिटी #डिजिटलट्रांसफ़ॉर्मेशन