Tindakan Keras Besar-besaran Terhadap Detail Penggunaan Tidak Sah PAN! Pusat Koordinasi Kejahatan Dunia Maya (I4C), yang beroperasi di bawah Kementerian Dalam Negeri India, telah mengeluarkan arahan untuk menghentikan penggunaan Nomor Rekening Permanen (PAN) warga negara India secara tidak sah oleh fintech dan perusahaan teknologi konsumen lainnya, sumber yang mengetahui masalah tersebut mengatakan kepada ET.
Pemerintah menindak penanganan data pribadi yang tidak sah oleh perusahaan teknologi seiring dengan penerapan Undang-Undang Perlindungan Data Digital Pribadi (DPDP) tahun 2023.
“Ini dikenal sebagai layanan ‘pengayaan pan’, yang akan membantu perusahaan distribusi pinjaman membuat profil pelanggan mereka berdasarkan jumlah pan mereka, untuk melakukan penjualan silang kredit dan produk keuangan lainnya,” kata seorang eksekutif senior di sebuah perusahaan fintech. . Dengan syarat anonimitas.
“Terkadang data ini juga digunakan untuk memverifikasi rincian yang dimasukkan oleh pelanggan dalam formulir pemesanan mereka,” tambahnya.
Beberapa minggu terakhir telah terjadi gangguan pada layanan ini, karena intervensi pemerintah menyebabkan penutupan banyak operasi yang tidak sah, menurut sumber yang dapat dipercaya.
Kampanye melawan penyalahgunaan kartu PAN
Berdasarkan informasi dari tiga pakar industri, beberapa perusahaan dapat mengakses informasi pribadi pelanggan, termasuk nama lengkap, alamat, nomor telepon, dan detail lainnya dengan menggunakan nomor PAN mereka melalui sistem backend departemen Pajak Penghasilan. Seorang eksekutif menyoroti bahwa keterkaitan angka PAN dengan skor kredit konsumen menjadikannya data yang sangat berharga.
Meskipun praktik ini bukan merupakan pelanggaran data, namun praktik ini merupakan akses tidak sah ke infrastruktur back-end Departemen Pajak Penghasilan, yang dikelola oleh penyedia layanan teknologi.
Baca juga | Pesan tiket kereta api? Aturan Pemesanan Tiket Kereta Api Baru Indian Railways Berlaku mulai 1 November – Periksa Detailnya
“Tidak ada gangguan dalam layanan resmi yang dilakukan melalui National Securities Depository (NSDL), karena mereka tidak membagikan data pribadi apa pun terhadap nomor Pan tetapi hanya mengatakan apakah rincian yang diberikan sesuai dengan database mereka,” tambah eksekutif tersebut.
Beberapa sumber industri menunjukkan bahwa layanan tidak sah ini banyak digunakan oleh berbagai entitas keuangan, termasuk platform pinjaman konsumen, saluran pinjaman origination, agen penjualan langsung, dan agregator kredit, meskipun identifikasi perusahaan tertentu masih belum jelas. Hal ini merupakan tantangan karena praktik-praktik ini merupakan bagian dari hal tersebut operasi internal mereka.
Salah satu eksekutif yang disebutkan sebelumnya menyatakan bahwa langkah-langkah ini konsisten dengan inisiatif pemerintah yang lebih luas untuk menindak akses tidak sah terhadap informasi identitas pribadi (PII) warga negara India, yang akan diawasi secara ketat setelah penerapan aturan perlindungan data.
Berdasarkan UU DPDP tahun 2023, perusahaan harus mendapatkan persetujuan yang sesuai dan menggunakan saluran yang disetujui saat memproses informasi warga.
“Setelah Mahkamah Agung memutuskan Aadhaar, aturan mengenai akses ke database ini telah dikodifikasi dan diformalkan; sekarang pemerintah akan mengambil tindakan tegas terhadap semua akses tidak sah ke database pemerintah mana pun,” kata eksekutif tersebut.
Pakar industri mengakui bahwa meskipun pembatasan ini dapat menimbulkan tantangan operasional, mereka yakin hal ini pada akhirnya akan membantu organisasi menyelaraskan sistem mereka dengan peraturan perlindungan data ketat yang akan datang.
