अधिकांश कंपनियों को अपनी स्वयं की पहचान संबंधी बुनियादी संरचना का निर्माण क्यों बंद कर देना चाहिए?

आप पहचान व्यवसाय में नहीं हैं

यदि आप एक बाज़ार, एक स्टाफिंग प्लेटफ़ॉर्म, एक उपभोक्ता ऐप, एक किराये की सेवा, एक स्वास्थ्य-तकनीक वर्कफ़्लो, या एक वाणिज्य प्लेटफ़ॉर्म चलाते हैं, तो आप संभवतः पहचान सत्यापन के व्यवसाय में नहीं हैं। आप मिलान, सेवा, हामीदारी, समन्वय, शिपिंग, उधार, उपचार, या भर्ती के व्यवसाय में हैं।

और फिर भी कई कंपनियाँ अपनी स्वयं की पहचान वाली प्लंबिंग में लाखों का निवेश करती रहती हैं जैसे कि यह किसी तरह से एक रणनीतिक विभेदक हो, जबकि आमतौर पर यह विपरीत होता है। यह प्रबंधन का ध्यान भटकाता है, बुनियादी ढांचे को नष्ट कर देता है, और संवेदनशील डेटा के विशाल भंडार बनाता है जो पहले कभी भी व्यवसाय के लिए महत्वपूर्ण नहीं थे।

इसे इतना निराशाजनक बनाने वाली बात यह है कि तर्क अक्सर जिम्मेदार लगता है। नेता खुद से कहते हैं कि वे अधिक जानने, जोखिम कम करने और ग्राहक अनुभव को बेहतर बनाने के लिए अधिक डेटा एकत्र कर रहे हैं। लेकिन पुराना पैटर्न उलटा असर पैदा करता है.

प्रत्येक अतिरिक्त रिकॉर्ड एक और दायित्व बन जाता है। प्रत्येक सहेजा गया दस्तावेज़ दूसरा लक्ष्य बन जाता है। प्रत्येक डुप्लिकेट डेटा अनुरोध उस अच्छे ग्राहक के लिए अधिक घर्षण पैदा करता है जिसे आप वास्तव में रखना चाहते हैं। जब तक कंपनी को इसका एहसास होता है, तब तक वह पहले से ही अनुपालन, साइबर बीमा, उल्लंघन की तैयारी और सफाई अनुष्ठानों पर भारी खर्च कर रही होती है, जिससे एक डॉलर का भी नया मूल्य नहीं बनता है।

थोड़ा सा अपराधबोध स्वस्थ है

यहीं पर मुझे रुकना चाहिए और ध्यान देना चाहिए कि यदि आपकी कंपनी अभी भी बड़ी मात्रा में व्यक्तिगत रूप से पहचान योग्य जानकारी एकत्र और संग्रहीत कर रही है, सिर्फ इसलिए कि वर्कफ़्लो इसी तरह विकसित हुआ है, तो आप उपभोक्ताओं को अपनी दया पर डाल रहे हैं।

यह कोई तटस्थ निर्णय नहीं है. यह निश्चित रूप से हानिरहित नहीं है, और यह उस गोपनीयता नीति से मुक्त नहीं है जिसे कोई नहीं पढ़ता है।

दुर्भाग्य से, बहुत सारे अधिकारी – शायद आप खुद को इस श्रेणी में रखते हैं – खराब डेटा आर्किटेक्चर की मानवीय लागत को उन लोगों को आउटसोर्स करने में सहज हो गए हैं, जिनका जीवन अपरिहार्य उल्लंघन आने पर बाधित हो जाता है।

वह नैतिक बिंदु कठोर व्यावसायिक तर्क भी होता है। जब ग्राहकों को विश्वास हो कि आप उनके डेटा का सम्मान करते हैं, तो यौगिकों पर भरोसा करें। जब वे मानते हैं कि आप उस चीज़ का संचय कर रहे हैं जिसकी आपको आवश्यकता नहीं है, तो आप उल्लंघन होने से पहले ही मौन मंथन करते हैं।

यदि कोई उल्लंघन होता है, तो विश्वास को होने वाली क्षति तकनीकी घटना को ही कम कर देती है। और महंगी विडंबना यह है कि कंपनियां अक्सर उन भंडारों की रक्षा करने की कोशिश में भारी रकम खर्च करती हैं जिन्हें उन्हें कभी भी जमा नहीं करना चाहिए था।

गोपनीयता-केंद्रित व्यवसाय मॉडल के इर्द-गिर्द होने वाली चर्चाओं में अक्सर उद्धृत किया जाने वाला एक उदाहरण Apple है। कई प्रमुख प्रौद्योगिकी प्लेटफार्मों की तुलना में, ऐप्पल ने खुद को कम व्यक्तिगत डेटा एकत्र करने, क्रॉस-प्लेटफ़ॉर्म ट्रैकिंग को कम करने और उपयोगकर्ताओं को उनकी जानकारी साझा करने के तरीके पर अधिक दृश्यमान नियंत्रण प्रदान करने के लिए तैनात किया है। ऐप ट्रैकिंग पारदर्शिता, ऑन-डिवाइस प्रोसेसिंग, ऐप स्टोर में गोपनीयता लेबल और अपेक्षाकृत सरल ऑप्ट-आउट सेटिंग्स जैसी सुविधाओं ने ऐप्पल के दृष्टिकोण को उन प्रतिस्पर्धियों से अलग करने में मदद की है जिनके व्यवसाय मॉडल व्यवहारिक विज्ञापन और बड़े पैमाने पर डेटा संग्रह पर अधिक निर्भर हैं।

एक तटस्थ ट्रस्ट ब्यूरो एक बेहतर व्यावसायिक कदम है

तर्कसंगत विकल्प कम सत्यापित करना नहीं है। इसे अलग से सत्यापित करना है.

एक तटस्थ ट्रस्ट ब्यूरोजैसा कि मैंने पहले लिखा है, किसी कंपनी को संपूर्ण अंतर्निहित फ़ाइल की मांग करने के बजाय केवल वही प्रश्न पूछने की अनुमति देता है जिसका उसे वास्तव में उत्तर देने की आवश्यकता है।

क्या यह एक सत्यापित इंसान है? क्या यह क्रेडेंशियल वैध है? क्या इस कर्मचारी ने आवश्यक स्क्रीनिंग पास कर ली है? क्या यह ग्राहक इस लेनदेन के लिए कम जोखिम वाला है?

व्यवसाय को एक विश्वसनीय उत्तर मिलता है. व्यक्ति अंतर्निहित डेटा पर नियंत्रण रखता है। और प्लेटफ़ॉर्म यह दिखावा करना बंद कर देता है कि उसे कच्ची व्यक्तिगत जानकारी का एक स्थायी गोदाम होने की आवश्यकता है।

वह मॉडल बेहतर शासन, बेहतर अर्थशास्त्र और बेहतर रणनीति है। यह उल्लंघन दायित्व को कम करता है, ऑनबोर्डिंग में तेजी लाता है, और गोपनीयता को कानूनी फुटनोट के बजाय एक उत्पाद सुविधा बनाता है।

उतना ही महत्वपूर्ण, यह ग्राहक के साथ संबंधों के स्वर को बदल देता है। अब आप यह नहीं कह रहे हैं, “हम पर भरोसा करें क्योंकि हमारे वकीलों ने एक नीति लिखी है।” आप कह रहे हैं, “हमने सिस्टम को डिज़ाइन किया है ताकि हमें ज़रूरत से ज़्यादा लेने की ज़रूरत न पड़े।” यह एक अधिक विश्वसनीय वादा है।

सौभाग्य से, हालात बदलने लगे हैं, और यदि आप एक बिजनेस लीडर हैं, तो मैं आपसे आग्रह करता हूं कि इससे पहले कि सरकार आपको ऐसा करने के लिए मजबूर करे, आप अपना व्यवहार बदल लें। यदि आप वह चीजें इकट्ठा करते रहते हैं जिनकी आपको आवश्यकता नहीं है, तो नियामक अंततः आपके लिए निर्णय लेंगे कि रेखा कहाँ खींची जानी चाहिए। लेकिन यदि आप पुन: प्रयोज्य, गोपनीयता-प्रथम विश्वास क्रेडेंशियल्स और एक तटस्थ सत्यापन ब्यूरो की ओर जल्दी बढ़ते हैं, तो आप सिर्फ दर्द से नहीं बचते हैं। आप डिजिटल भरोसे के अगले युग के लिए खुद को तैयार कर रहे हैं।