अधिकांश लोग अपनी व्यक्तिगत बैंकिंग जानकारी को ऑनलाइन और ऑफलाइन दोनों जगह कड़ाई से सुरक्षित रखते हैं। हर कोई जानता है कि अन्य लोगों के पास आपका सामाजिक सुरक्षा नंबर या खाता नंबर होना बुरी बात है, खासकर अगर इसे अन्य जानकारी के साथ जोड़ा जा सकता है। लेकिन कई लोग एक अन्य प्रकार की जानकारी के बारे में भूल जाते हैं जो गलत हाथों में उतनी ही हानिकारक हो सकती है; मेडिकल रिकॉर्ड्स।
एक पूर्ण मेडिकल रिकॉर्ड पहचान चोरों के लिए खजाना है क्योंकि इसमें वह हर जानकारी होती है जिसे पाने का वे सपना देख सकते हैं। इससे भी बुरी बात, ये रिकॉर्ड अक्सर प्राप्त करना आसान होता है क्योंकि लोग उन्हें ठीक से सुरक्षित रखना भूल जाते हैं। यहाँ आपको डॉक्टर के कार्यालय में साइन किए जाने वाले फॉर्म्स और उस डेटा की सुरक्षा के लिए आप क्या कर सकते हैं, के बारे में जानने की जरूरत है।
मेडिकल रिकॉर्ड्स क्यों?
बहुत से लोग भ्रमित होते हैं जब वे सुनते हैं कि मेडिकल रिकॉर्ड्स को पहचान चोरों द्वारा निशाना बनाया जाता है। एक चोर यह जानकर क्या करेगा कि आपकी घुटने की सर्जरी हुई थी या आप निमोनिया की दवा ले रहे हैं? जो भुला दिया जाता है वह यह है कि इन रिकॉर्ड्स में आपकी सभी व्यक्तिगत जानकारी शामिल होती है। नाम, पता, जन्म तिथि, सामाजिक सुरक्षा नंबर (या समकक्ष) और बहुत कुछ। कुछ बिलिंग जानकारी और पिछले पते की जानकारी के साथ दांव को और बढ़ा देते हैं।
संक्षेप में, आपके मेडिकल रिकॉर्ड्स में वह सब कुछ होता है जो एक पहचान चोर को आपका रूप धारण करने के लिए चाहिए। कुछ डेटा स्रोत इससे अधिक पूर्ण होते हैं, और अधिकांश जनता की धारणा के कारण प्राप्त करना अधिक कठिन होता है कि क्या संरक्षित करना महत्वपूर्ण है। अगर किसी बैंक के ग्राहकों को पता चले कि उल्लंघन में उनका सारा डेटा लीक हो गया है तो वे बहुत चिंतित होंगे, शायद आक्रोशित भी। फिर भी एक मेडिकल कार्यालय या अस्पताल के मरीज जिन्हें पता चलता है कि उनके मेडिकल रिकॉर्ड्स लीक हो गए हैं, शायद ही कभी उतने चिंतित होते हैं।
मेडिकल रिकॉर्ड्स प्राप्त करना भी अपेक्षाकृत आसान है। दुनिया भर में कई डॉक्टर, अस्पताल और बीमा कंपनियाँ हैं, और वे अक्सर विशाल निगम नहीं होते जिनके पास IT पर खर्च करने के लिए दसियों लाख हों। एक अस्पताल, पारिवारिक प्रैक्टिस या छोटी बीमा कंपनी में हैक करना JPMorgan Chase, Citigroup या Deutsche Bank के पीछे जाने से आसान है।
इससे भी बदतर, उपभोक्ता सुरक्षा जो क्रेडिट और डेबिट धोखाधड़ी तक फैली हुई है, मेडिकल धोखाधड़ी तक नहीं फैली है। इसका मतलब है कि पीड़ित उन स्वास्थ्य सेवाओं के लिए जिम्मेदार हो सकते हैं जो उन्होंने प्राप्त नहीं कीं। उपभोक्ता सुरक्षा की कमी का मतलब बिलिंग जानकारी स्वीकार करने वालों की ओर से अपेक्षाकृत कम जांच है और यह धोखाधड़ी को अंजाम देना आसान बना सकता है।
एक दोस्त हैकर से ज्यादा खतरनाक हो सकता है
हालांकि, सभी मेडिकल ID चोरी इंटरनेट पर दुर्भावनापूर्ण हमलों के माध्यम से नहीं होती। पोनमोन इंस्टीट्यूट (Ponemon Institute) द्वारा 2013 में किए गए एक सर्वेक्षण में पाया गया कि मेडिकल ID चोरी के अधिकांश पीड़ितों पर दुनिया के दूसरे छोर पर बैठे हैकर ने नहीं, बल्कि एक व्यक्तिगत संबंधी ने हमला किया था। 30% मामलों में जानकारी एक ऐसे पक्ष के साथ स्वेच्छा से साझा की गई थी जिसे पीड़ित भरोसेमंद समझता था और 28% मामलों में रिकॉर्ड को किसी मित्र या रिश्तेदार ने बिना सहमति के एक्सेस किया था।
यह दिखाता है कि जिसे बहुत से लोग "हैकिंग" कहते हैं, वह वास्तव में हैकिंग नहीं है, बल्कि एक साधारण घोटाला है। कुछ पीड़ितों ने अपनी जानकारी स्वेच्छा से दी या धोखे से देने के लिए मजबूर किया गया। दूसरों ने अपनी जानकारी को घर पर या पर्सनल कंप्यूटर पर उजागर छोड़ दिया जहाँ बाद में PC तक पहुँच रखने वाले किसी अन्य व्यक्ति ने इसे ले लिया। यह एक आधुनिक मोड़ के साथ पुराने जमाने की चोरी है।
वास्तव में, पोनमोन इंस्टीट्यूट ने पाया कि सभी मेडिकल ID चोरी का केवल 15% हैकिंग या इसी तरह के हमले, जैसे फ़िशिंग, पर दोषी ठहराया जा सकता है। आपके रिकॉर्ड्स के किसी जानकार द्वारा चुराए जाने की संभावना हैकर द्वारा चुराए जाने की तुलना में चार गुना अधिक है।
अपनी सुरक्षा बढ़ाएं
जबकि मेडिकल रिकॉर्ड चोरी की व्यापकता पागलपन को उचित ठहरा सकती है, बुरी खबर में कुछ अच्छी खबर छिपी है। अधिकांश रिकॉर्ड उन साधनों से चुराए जाते हैं जिन्हें आप व्यक्तिगत रूप से रोक सकते हैं। आपको खुद से यह सवाल पूछना चाहिए: क्या आप जानते हैं कि आपके रिकॉर्ड कहाँ स्थित हैं और उन्हें कैसे एक्सेस किया जा सकता है?
बहुत से लोग जो उन्हें प्राप्त करते हैं, अंत में उन्हें एक बॉक्स में फेंक देते हैं (यदि वे भौतिक फॉर्म हैं) या एक सामान्य फ़ोल्डर में (यदि वे डिजिटल हैं)। यह बुरा विकल्प है। भौतिक रिकॉर्ड्स को छिपाकर रखा जाना चाहिए या, अधिमानतः, एक फायरप्रूफ सेफ में। इस बीच, डिजिटल डेटा को सुरक्षा की एक अतिरिक्त परत द्वारा संरक्षित किया जाना चाहिए। अपने PC पर फ़ाइलों को सुरक्षित करने के लिए क्यों और कैसे करें, यह जानने के लिए फ़ाइल एन्क्रिप्शन पर हमारा नवीनतम लेख देखें।
आपको मेडिकल प्रदाताओं के साथ अपने किसी भी ऑनलाइन अकाउंट का त्वरित स्व-ऑडिट भी करना चाहिए। मैं उनकी एक सूची बनाने, फिर प्रत्येक पर जाकर अपने आप को याद दिलाने की सलाह देता हूँ कि उनके माध्यम से कौन सी जानकारी सुलभ है और वे कैसे काम करते हैं। साथ ही सुनिश्चित करें कि प्रत्येक एक मजबूत, अद्वितीय पासवर्ड द्वारा संरक्षित है। टू-फैक्टर सुरक्षा आमतौर पर उपलब्ध नहीं है, इसलिए एक अच्छा पासवर्ड आपकी मुख्य रक्षा है। कुछ प्रदाता ईमेल अलर्ट प्रदान करते हैं जो आपको सूचित करेंगे जब आपका अकाउंट एक्सेस किया जाता है; यदि उपलब्ध हो तो उस सेटिंग को चालू करें।
कुछ बड़े मेडिकल प्रदाताओं के पास स्मार्टफोन ऐप्स हैं जिनका उपयोग मेडिकल रिकॉर्ड्स तक पहुँचने के लिए किया जा सकता है। ये आमतौर पर इस तरह डिज़ाइन किए जाते हैं कि केवल आंशिक रिकॉर्ड उपलब्ध हों, जिससे अकेले ऐप के माध्यम से पहचान की चोरी असंभव हो जाती है। हालांकि, ऐप का उपयोग करके पूर्ण रिकॉर्ड का अनुरोध करना संभव हो सकता है, या ऐप में मिली जानकारी का उपयोग करके आपका रूप धारण करना संभव हो सकता है। इस जानकारी तक आसान पहुँच को रोकने के लिए अपने फोन पर लॉक रखें।
लीक की तलाश
"असली" हैकिंग से चुराए गए 15% रिकॉर्ड एक छोटा हिस्सा हैं, लेकिन फिर भी यह सैकड़ों हजारों मामलों में तब्दील होता है। फ़िशिंग हमलों से बचने के अलावा समस्या से सक्रिय रूप से निपटने के लिए आप बहुत कुछ नहीं कर सकते, लेकिन आप डेटालॉसडीबी (DataLossDB) के साथ अलर्ट सेट करके अपनी जानकारी वाले लीक पर नज़र रख सकते हैं (अब उपलब्ध नहीं)। यह वेबसाइट बड़े और छोटे डेटा उल्लंघनों के लिए एक कैच-ऑल सूची के रूप में कार्य करती है। केवल सबसे गंभीर उल्लंघन शाम की खबरों में आते हैं, इसलिए आप सूचित रहने के लिए इस पर भरोसा नहीं कर सकते।
क्रेडिट मॉनिटरिंग सेवाएँ भी मदद कर सकती हैं। अपने क्रेडिट की निगरानी करने से आपको अपने नाम पर क्रेडिट खोलने के किसी भी नए प्रयास के बारे में सूचित किया जाएगा, जो धोखाधड़ी के अधिकांश प्रयासों को पकड़ लेगा। नकारात्मक पक्ष यह है कि ये सेवाएँ मासिक शुल्क लेती हैं। वे धोखाधड़ी को उसके ट्रैक में रोकने की गारंटी भी नहीं देतीं; वे सिर्फ आपको प्रतिक्रिया देने की अनुमति देती हैं, जो समस्या को कम या खत्म कर सकती है अगर आप जानकारी प्राप्त होने पर उस पर कार्रवाई करते हैं।
बहुत सतर्क पाठक, या जिनके पास यह सोचने का कारण है कि उन्हें निशाना बनाया जाएगा, धोखाधड़ी अलर्ट के साथ खुद को और सुरक्षित कर सकते हैं। यह एक अधिसूचना है जिसे आप इक्विफैक्स (Equifax), ट्रांसयूनियन (TransUnion) और एक्सपीरियन (Experian) जैसे प्रमुख क्रेडिट ब्यूरो में दर्ज करते हैं। संयुक्त राज्य अमेरिका में यह आपके नाम पर नए क्रेडिट अकाउंट या अनुरोधों को तब तक खुलने से रोकेगा जब तक कि वे पहले आपके द्वारा सत्यापित नहीं किए जाते। अलर्ट 90 दिनों तक रहता है और मुफ्त में दायर किया जा सकता है। आप हर 90 दिनों में अलर्ट को नवीनीकृत कर सकते हैं। अंतर्राष्ट्रीय पाठकों को ध्यान देना चाहिए कि इसकी बारीकियां देश दर देश अलग-अलग होंगी।
मेडिकल ID चोरी के खिलाफ असहाय न रहें
मेडिकल ID चोरी एक भयानक अनुभव हो सकता है, लेकिन आप पूरी तरह से असहाय नहीं हैं। अधिकांश धोखाधड़ी उन लोगों द्वारा साधारण चोरी है जिनकी आपके डेटा तक पहुँच है, इसलिए उस पहुँच को बंद करने से आपका जोखिम काफी कम हो सकता है। डेटा उल्लंघनों पर नज़र रखना और क्रेडिट मॉनिटरिंग के लिए साइन अप करना भी आपकी सुरक्षा में सुधार करेगा। सभी सुरक्षा चीजों की तरह, कोई सही समाधान नहीं है, लेकिन कुछ सक्रिय कदम आपको पीड़ित बनने की संभावना कम कर देते हैं।
