PF और Income Tax records जैसी संवेदनशील जानकारी के commercial verification में इस्तेमाल पर सुप्रीम कोर्ट सख्त; सरकार से safeguards और data misuse रोकने की व्यवस्था पर मांगा जवाब नई दिल्ली, 25 अगस्त 2026: देश में तेजी से बढ़ती digital services और data-based verification के बीच Supreme Court ने नागरिकों के EPFO और Income Tax Return (ITR) से जुड़े संवेदनशील data तक private entities की पहुंच को लेकर गंभीर चिंता जताई है। अदालत ने सवाल उठाया है कि जब ऐसी जानकारी सरकारी databases में सुरक्षित है, तो commercial technology ecosystem उसे access, retrieve या verify कैसे कर पा रहा है। यह मामला इसलिए महत्वपूर्ण है क्योंकि EPFO और Income Tax records में किसी व्यक्ति की नौकरी, आय, employer, provident fund contribution और दूसरी financial information से जुड़ी संवेदनशील जानकारी हो सकती है। Supreme Court की सबसे बड़ी चिंता—Private Companies को Data कैसे मिल रहा? अदालत का ध्यान उस technology ecosystem की ओर गया है जिसमें कुछ private services employment या financial information verify करने का दावा करती हैं। Supreme Court ने इस बात पर चिंता जताई कि provident fund और income-tax records जैसी व्यक्तिगत जानकारी commercial purposes के लिए access या verify की जा रही हो सकती है। अदालत ने ऐसे data के misuse को रोकने के लिए safeguards की आवश्यकता पर जोर दिया है। यह सवाल केवल किसी एक application या company तक सीमित नहीं है। मामला भारत में personal-data protection और सरकारी databases की security से जुड़ा बड़ा प्रश्न खड़ा करता है। EPFO Data में क्या जानकारी होती है? Employees' Provident Fund Organisation यानी EPFO के records नौकरीपेशा व्यक्ति के employment history से जुड़े हो सकते हैं। PF account में employer और employee contribution जैसी जानकारी दर्ज होती है। Universal Account Number यानी UAN के माध्यम से अलग-अलग employment records भी संबंधित हो सकते हैं। ऐसे data तक unauthorized access होने पर किसी व्यक्ति की employment history के बारे में ऐसी जानकारी निकाली जा सकती है जिसे उसने किसी private company के साथ साझा करने की अनुमति नहीं दी हो। यही privacy concern का मूल है। ITR Data और भी संवेदनशील Income Tax Return records इससे भी ज्यादा संवेदनशील हो सकते हैं। ITR में किसी व्यक्ति की income और tax-related financial information शामिल होती है। इसलिए अगर कोई unauthorized third party ऐसे records तक पहुंच सके तो मामला केवल privacy violation नहीं बल्कि financial security risk भी बन सकता है। Supreme Court की चिंता इसी broader data ecosystem से जुड़ी है। Background Verification Industry पर असर संभव आज कंपनियां नए employees को hire करने से पहले background verification कराती हैं। इसमें educational qualification, previous employment और दूसरी जानकारी verify की जाती है। Technology के बढ़ते इस्तेमाल के कारण यह process तेजी से automated हो रहा है। लेकिन यहां एक महत्वपूर्ण सीमा है—verification के नाम पर किसी व्यक्ति के ऐसे सरकारी records तक पहुंच नहीं होनी चाहिए जिसके लिए कानून या व्यक्ति की वैध consent अनुमति नहीं देती। अगर अदालत इस विषय पर detailed guidelines या safeguards की आवश्यकता बताती है तो इसका असर background-verification और fintech ecosystem पर पड़ सकता है। Digital India के साथ Privacy भी जरूरी भारत में पिछले एक दशक में सरकारी services तेजी से digital हुई हैं। Banking, taxation, provident fund, insurance और कई welfare services online उपलब्ध हैं। इससे नागरिकों को बड़ी सुविधा मिली है, लेकिन इसके साथ government databases में मौजूद information की मात्रा भी काफी बढ़ गई है। Digital infrastructure जितना बड़ा होगा, उसकी security और access-control उतने ही महत्वपूर्ण होंगे। अगर किसी system से unauthorized तरीके से personal data निकाला जा सकता है तो लाखों users प्रभावित हो सकते हैं। Consent का सवाल सबसे महत्वपूर्ण Personal-data ecosystem में एक मूल सिद्धांत है—व्यक्ति को पता होना चाहिए कि उसका data किस उद्देश्य से इस्तेमाल किया जा रहा है। उदाहरण के लिए अगर कोई व्यक्ति loan application के लिए income verification की अनुमति देता है तो इसका मतलब यह नहीं कि उसकी पूरी financial history किसी दूसरी commercial activity के लिए इस्तेमाल की जा सकती है। इसीलिए consent specific, informed और legitimate purpose से जुड़ी होनी चाहिए। Supreme Court की चिंता ऐसे safeguards को लेकर broader debate को फिर केंद्र में ला सकती है। Data Leak और Authorized Access अलग चीजें यहां एक महत्वपूर्ण अंतर समझना जरूरी है। किसी सरकारी database का hack होना और किसी private ecosystem द्वारा किसी technical mechanism के जरिए information verify करना एक ही बात नहीं है। इसलिए अदालत की चिंता को सीधे यह कहकर प्रस्तुत करना कि EPFO या Income Tax database "hack हो गया", उपलब्ध जानकारी से उचित नहीं होगा। फिलहाल मुद्दा यह है कि sensitive information तक private access या verification कैसे संभव हो रहा है और उसके misuse को रोकने के लिए पर्याप्त safeguards मौजूद हैं या नहीं। आम लोगों के लिए क्यों बड़ी खबर? इस मामले का असर लगभग हर नौकरीपेशा और tax-paying नागरिक पर पड़ सकता है। अगर आप PF account रखते हैं या Income Tax Return file करते हैं तो आपके records सरकारी digital infrastructure में मौजूद होते हैं। नागरिकों की अपेक्षा होती है कि यह information केवल authorized purpose और निर्धारित कानूनी प्रक्रिया के तहत इस्तेमाल हो। इसीलिए सरकारी databases तक private access का प्रश्न करोड़ों लोगों की privacy से जुड़ा है। Fraud का खतरा भी Personal और financial information गलत हाथों में जाने पर identity fraud का जोखिम बढ़ सकता है। Employment details, income information और contact details जैसी अलग-अलग जानकारियों को जोड़कर criminals sophisticated social-engineering attacks कर सकते हैं। यही वजह है कि cybersecurity केवल password और OTP की सुरक्षा तक सीमित नहीं है। Backend databases और third-party access controls भी उतने ही महत्वपूर्ण हैं। Companies के लिए भी स्पष्ट नियम जरूरी इस मामले का दूसरा पक्ष legitimate businesses हैं। Banks, lenders, employers और financial institutions को कई परिस्थितियों में customer या employee information verify करने की वास्तविक आवश्यकता होती है। लेकिन ऐसी verification के लिए स्पष्ट legal framework होना जरूरी है—कौन-सा data लिया जा सकता है, किसकी अनुमति से, कितने समय के लिए रखा जाएगा और आगे किसके साथ साझा किया जा सकता है। स्पष्ट नियम होने से नागरिकों की privacy के साथ legitimate businesses को भी compliance certainty मिलती है। अब केंद्र के जवाब पर नजर Supreme Court द्वारा उठाई गई चिंता के बाद अब सबसे महत्वपूर्ण सवाल यह होगा कि सरकार अदालत को सरकारी databases की access architecture और मौजूद safeguards के बारे में क्या जानकारी देती है। अगर अदालत को मौजूदा सुरक्षा व्यवस्था पर्याप्त नहीं लगती तो अतिरिक्त technical या regulatory safeguards की जरूरत सामने आ सकती है। यह मामला आने वाले समय में भारत की data privacy, fintech verification और digital governance के लिए महत्वपूर्ण precedent बन सकता है। फिलहाल स्पष्ट बात यही है कि Supreme Court ने EPFO और Income Tax जैसी संवेदनशील व्यक्तिगत जानकारी तक उभरते commercial technology ecosystem की कथित पहुंच पर चिंता जताई है और misuse रोकने के safeguards पर सवाल उठाए हैं। यह केवल technology की खबर नहीं है—यह करोड़ों भारतीयों के financial और employment data की privacy से जुड़ा मामला है।