ट्रैवल एजेंसियाँ: पासपोर्ट और बुकिंग बिना ग्राहक-डेटा अपलोड किए संभालें

एक यात्रा बुक करने का मतलब है अपनी पहचान की चाबियाँ सौंप देना। एक ट्रैवल एजेंसी पासपोर्ट स्कैन, वीज़ा दस्तावेज़, जन्म-तिथियाँ, घर के पते, भुगतान-ब्योरे इकट्ठा करती है, कभी-कभी एक ही बार में पूरे परिवार जितने। यह ठीक वही जानकारी का गट्ठर है जिसका सपना एक पहचान-चोर देखता है, और ग्राहक इसे बिना दोबारा सोचे सौंप देते हैं क्योंकि बुकिंग ऐसे ही चलती है। इससे एजेंसी पर इसकी देखभाल का एक असली कर्तव्य आ जाता है।

और रोज़मर्रा का काम छोटे-छोटे PDF कामों से भरा है। किसी ग्राहक के पासपोर्ट स्कैन, वीज़ा और यात्रा-कार्यक्रम को एक बुकिंग फ़ाइल में जोड़ना। किसी आपूर्तिकर्ता को ईमेल करने के लिए स्कैन किए दस्तावेज़ों के फ़ोल्डर को छोटा करना। व्यक्तिगत डेटा से भरी किसी फ़ाइल को भेजने से पहले सुरक्षित करना। हर काम रोज़मर्रा का है, और हर काम एक ऐसा पल है जहाँ ग़लत टूल के साथ किसी ग्राहक का पासपोर्ट ऐसे सर्वर पर पहुँच जाता है जिसकी किसी ने जाँच नहीं की।

यह डेटा निशाना क्यों है

एक पासपोर्ट स्कैन, साथ में एक जन्म-तिथि, साथ में एक पता, किसी व्यक्ति की नक़ल करने के लिए ज़रूरी चीज़ों का अधिकांश हिस्सा है। यात्रा फ़ाइलें ठीक यही केंद्रित करती हैं, अक्सर एक ही बुकिंग में कई लोगों के लिए। डेटा सुरक्षा क़ानून इसे ऐसे व्यक्तिगत डेटा के रूप में मानता है जो असली देखभाल का हक़दार है, और व्यावहारिक जोखिम ठोस है: एक लीक हुई यात्रा फ़ाइल पहचान-चोरी की तैयार-शुदा किट है।

एक आम मुफ़्त ऑनलाइन PDF टूल फ़ाइल को अपने सर्वर पर अपलोड करता है, उसे प्रोसेस करता है, और बाद में किसी ऐसे टाइमर पर मिटा देता है जिसे आप जाँच नहीं सकते। किसी ग्राहक के पासपोर्ट और भुगतान-ब्योरों के लिए, यह उच्च-मूल्य वाले व्यक्तिगत डेटा का किसी अनजान तीसरे पक्ष को हस्तांतरण है। “मैंने फ़ाइल छोटी करने के लिए आपका पासपोर्ट एक मुफ़्त वेबसाइट पर अपलोड कर दिया” ऐसा वाक्य नहीं है जो कोई एजेंसी किसी ऐसे ग्राहक से कहना चाहे जिसकी पहचान का बाद में दुरुपयोग हो जाए।

reader.me एक ट्रैवल एजेंसी में कैसे फ़िट बैठता है

reader.me पूरी तरह आपके ब्राउज़र में चलता है। कोई अपलोड नहीं होता क्योंकि कोई सर्वर काम नहीं करता; इंजन एजेंसी की अपनी ही मशीन पर, ब्राउज़र टैब के भीतर चलता है।

तो जब आप किसी ग्राहक के बुकिंग दस्तावेज़ जोड़ते हैं, आपका ब्राउज़र उन्हें उसी कंप्यूटर की मेमोरी में पढ़ता है, वहीं उन्हें मिलाता है, और नतीजा आपको देता है। ग्राहक की PDF कहीं नहीं जाती। पासपोर्ट और भुगतान-डेटा रखने वाली एजेंसी के लिए, यह रोज़मर्रा के काम और ऐसे डेटा-हस्तांतरण के बीच का फ़र्क़ है जिसका आपको हिसाब देना पड़े। फ़ाइल पूरे समय दफ़्तर के भीतर ही रहती है।

और आप इसे साबित कर सकते हैं, जो तब मायने रखता है जब कोई ग्राहक या ऑडिटर पूछे कि उनका डेटा कैसे संभाला जाता है। कोई भी reader.me टूल खोलिए, डेवलपर टूल्स (F12) खोलिए, और किसी फ़ाइल को प्रोसेस करते हुए Network टैब देखिए। कुछ भी अपलोड नहीं होता। इंटरनेट से डिस्कनेक्ट कर दीजिए, फिर भी यह काम करता रहेगा, क्योंकि डेटा को कहीं जाना ही नहीं था।

रोज़मर्रा के काम, निजी बने हुए

• एक बुकिंग फ़ाइल जोड़िए। पासपोर्ट स्कैन, वीज़ा, टिकट और यात्रा-कार्यक्रम को स्थानीय रूप से एक व्यवस्थित PDF में जोड़िए।
• आपूर्तिकर्ताओं और ग्राहकों के लिए छोटा कीजिए। स्कैन किए पासपोर्ट और दस्तावेज़ भारी हो जाते हैं। ग्राहक के दस्तावेज़ पहले अपलोड किए बिना उन्हें ईमेल में फ़िट करने के लिए PDF छोटा कीजिए।
• जो आप भेजें, उसे सुरक्षित कीजिए। पासपोर्ट और भुगतान-ब्योरों से भरी कोई फ़ाइल किसी ग्राहक या होटल को भेज रहे हैं? उसे पासवर्ड से लॉक कीजिए, जो मज़बूत AES एन्क्रिप्शन से सुरक्षित हो, और कुंजी अलग से साझा कीजिए।
• स्कैन किए पासपोर्ट को पढ़ने योग्य बनाइए। अगर आपको ब्योरे देखने हों तो एक स्कैन किया पहचान-पत्र या दस्तावेज़ OCR के बाद खोजने योग्य हो जाता है, और स्कैन आपकी मशीन पर ही रहती है।

भरोसा सेवा का हिस्सा है

लोग किसी एजेंसी के ज़रिए बुक करते हैं क्योंकि वे चाहते हैं कि कोई झंझट संभाले, और वे मान लेते हैं कि इसमें उनके डेटा को ज़िम्मेदारी से संभालना भी शामिल है। एक मुफ़्त ऑनलाइन टूल जो तीस-सेकंड का काम करने के लिए चुपचाप किसी ग्राहक का पासपोर्ट अपलोड कर देता है, उस मान्यता का एक छोटा उल्लंघन है, जो तब तक अदृश्य रहता है जब तक कुछ ग़लत न हो जाए, और फिर बहुत दृश्य हो जाता है।

ब्राउज़र में काम करना जोखिम को पूरी तरह हटा देता है। ग्राहक के दस्तावेज़ उनके हाथों से आपकी मशीन तक, और जहाँ बुकिंग को उनकी ज़रूरत है वहाँ तक जाते हैं, बीच में किसी PDF सेवा से होकर नहीं। भरोसा करने के लिए कोई बाहरी हटाने की नीति है ही नहीं, क्योंकि कुछ भेजा ही नहीं गया। किसी व्यक्ति के पास मौजूद सबसे पहचान-संवेदनशील दस्तावेज़ों के लिए, हर क़दम पर उन्हें अपनी ही मशीन पर रखना ठीक वही देखभाल है जिसकी यह काम माँग करता है। PDF टूल्स खोलिए, काम ब्राउज़र में कीजिए, और आपके ग्राहकों के पासपोर्ट वहीं रहते हैं जहाँ उन्होंने उन्हें रखने का आप पर भरोसा किया था।