A Step-by-Step Guide to Scrubbing Your Personal Info from Data Broker Sites.
कल्पना कीजिए कि आप एक दिन गूगल (Google) पर अपना पूरा नाम या अपना मोबाइल नंबर सर्च करते हैं। अचानक सर्च रिजल्ट्स में एक ऐसी वेबसाइट सामने आती है जिस पर न केवल आपका असली नाम लिखा है, बल्कि आपके घर का सटीक पता, आपकी उम्र, आपके परिवार के सदस्यों के नाम, आपकी पिछली जॉब का टाइटल, और यहाँ तक कि यह भी लिखा है कि आप किस तरह का फोन इस्तेमाल करते हैं। आपके रोंगटे खड़े हो जाते हैं। आपने इस वेबसाइट पर कभी अकाउंट नहीं बनाया, तो फिर आपकी इतनी संवेदनशील जानकारी इंटरनेट के इस खुले बाज़ार में कैसे पहुँच गई?
स्वागत है ‘डेटा ब्रोकर्स’ (Data Brokers) की दुनिया में। यह इंटरनेट का वह अदृश्य और $250 बिलियन डॉलर (लगभग 20 लाख करोड़ रुपये) का विशाल शैडो मार्केट (Shadow Market) है, जिसका एकमात्र बिज़नेस मॉडल आपकी ज़िंदगी के हर छोटे-बड़े डेटा पॉइंट को खोजना, उसे एक प्रोफाइल में बांधना और फिर उसे मार्केटिंग एजेंसियों, इंश्योरेंस कंपनियों या हैकर्स को बेचना है। लेकिन एक डिजिटल नागरिक और साइबर सिक्योरिटी के प्रति जागरूक यूज़र के तौर पर, आपको इस सिस्टम का शिकार बने रहने की ज़रूरत नहीं है। आज (2026) के नए डेटा कानूनों और प्राइवेसी टूल्स का इस्तेमाल करके आप अपने डेटा को वापस खींच सकते हैं। आज हम इस बात का एक गहरा टेक्निकल एनालिसिस करेंगे कि डेटा ब्रोकर्स का आर्किटेक्चर कैसे काम करता है, और आप किस तरह एक ‘डिजिटल इरेज़र’ बनकर अपनी पहचान को इंटरनेट से ‘स्क्रब’ (Scrub) कर सकते हैं।
डेटा ब्रोकर्स का आर्किटेक्चर: आपकी ‘शैडो प्रोफाइल’ कैसे बनती है?
अपना डेटा मिटाने से पहले, आपको यह समझना होगा कि डेटा ब्रोकर्स (जैसे Acxiom, Experian, LexisNexis, या भारत में काम करने वाली लोकल लीड जनरेशन एजेंसियां) आपका डेटा लाते कहाँ से हैं। ये कंपनियां कोई जासूसी नहीं कर रही हैं; वे बस उस ‘डेटा एग्जॉस्ट’ (Data Exhaust) को इकट्ठा कर रही हैं जो आप इंटरनेट पर छोड़ जाते हैं।
इनका डेटा कलेक्शन मुख्य रूप से तीन तरीकों से होता है। पहला है ‘वेब स्क्रैपिंग’ (Web Scraping)। इनके बॉट्स (Bots) पब्लिक रिकॉर्ड्स, सरकारी पोर्टल्स (जैसे RTO या वोटर लिस्ट), और सोशल मीडिया प्लेटफ़ॉर्म्स (LinkedIn, Facebook) को रीयल-टाइम में स्कैन करते हैं। दूसरा तरीका है मोबाइल ऐप्स के ‘SDKs’ (Software Development Kits)। वह फ्री फ्लैशलाइट या गेमिंग ऐप जिसे आपने कुछ दिन पहले इंस्टॉल किया था, वह रीयल-टाइम में आपकी लोकेशन और कांटेक्ट बुक डेटा ब्रोकर्स के सर्वर पर ब्रॉडकास्ट (Broadcast) कर रहा होता है। और तीसरा तरीका है ‘थर्ड-पार्टी परचेज़’ (Third-party Purchase)। जब आप किसी सुपरमार्केट में डिस्काउंट के लिए अपना नंबर देते हैं, तो वह रिटेल चेन उस डेटाबेस को डेटा ब्रोकर्स को बेच देती है।
इन तीनों स्रोतों से मिले डेटा को ‘डेटा माइनिंग एल्गोरिदम’ (Data Mining Algorithms) के ज़रिए एक साथ जोड़ा जाता है। साइबर फर्म्स के आंकड़ों के अनुसार, एक औसत डेटा ब्रोकर के पास एक आम यूज़र के लगभग 3,000 से 5,000 डेटा पॉइंट्स होते हैं। इसी प्रोफाइलिंग को ‘शैडो प्रोफाइल’ (Shadow Profile) कहा जाता है। हैकर्स इसी ओपन सोर्स इंटेलिजेंस (OSINT) का इस्तेमाल करके ‘सिम स्वैपिंग’ (SIM Swapping) और ‘फिशिंग’ (Phishing) के हमले डिज़ाइन करते हैं।
भारत का DPDP एक्ट (2026) और आपका ‘राईट टू इरेज़र’ (Right to Erasure)
इंटरनेट से अपना डेटा मिटाना (Scrubbing) कुछ साल पहले तक एक बहुत ही मुश्किल और निराशाजनक काम हुआ करता था, क्योंकि कंपनियों पर कोई कानूनी दबाव नहीं था। लेकिन भारत में Digital Personal Data Protection (DPDP) Act के पूरी तरह लागू होने के बाद अब गेम बदल चुका है।
इस कानून के तहत, एक ‘डेटा प्रिंसिपल’ (यानी आप) को यह कानूनी अधिकार मिल गया है कि वह किसी भी ‘डेटा फिड्यूशियरी’ (डेटा ब्रोकर या टेक कंपनी) से अपना डेटा डिलीट करने की मांग कर सकता है। अगर कोई डेटा ब्रोकर आपकी रिक्वेस्ट के बाद भी आपका नाम और नंबर अपने डेटाबेस से नहीं हटाता है, तो डेटा प्रोटेक्शन बोर्ड (Data Protection Board of India) उस कंपनी पर 250 करोड़ रुपये तक का भारी जुर्माना लगा सकता है। यह कानूनी हथियार आपकी ‘डिजिटल स्क्रबिंग’ प्रक्रिया की सबसे बड़ी ताकत है।
मैनुअल स्क्रबिंग का टेक्निकल वर्कफ़्लो: अपनी पहचान कैसे मिटाएं?
अगर आप खुद अपने हाथों से अपना डेटा मिटाना चाहते हैं (जिसे OSINT की भाषा में Self-Doxing से बचना कहते हैं), तो आपको यह ‘ज़ीरो-ट्रस्ट’ (Zero-Trust) वर्कफ़्लो अपनाना होगा:
-
डेटा डिस्कवरी (Google Dorking): सबसे पहले यह पता लगाएं कि आपका डेटा कहाँ-कहाँ मौजूद है। इसके लिए हैकर्स की ‘Google Dorking’ तकनीक का इस्तेमाल करें। सर्च बार में अपना नाम और शहर को डबल कोट्स में लिखें (जैसे
"Rahul Sharma" + "Delhi"), या अपना मोबाइल नंबर और पुरानी ईमेल आईडी को कोट्स में डालकर सर्च करें ("9876543210"). जो भी पीपल-सर्च साइट्स (People-Search Sites) या डायरेक्टरीज़ आपका नंबर दिखाएं, उनके URLs की एक लिस्ट बना लें। -
ऑप्ट-आउट (Opt-out) पेजेस को खोजना: हर डेटा ब्रोकर की वेबसाइट पर एक ‘Opt-out’ या ‘Do Not Sell My Info’ का पेज होता है, लेकिन डिज़ाइनर्स डार्क पैटर्न्स (Dark Patterns) का इस्तेमाल करके इसे वेबसाइट के सबसे नीचे (Footer) छोटे से फॉन्ट में छुपा देते हैं। उस लिंक पर क्लिक करें और उनके फॉर्म को भरें।
-
वेरिफिकेशन का इल्यूजन: यहाँ एक बहुत बड़ा टेक्निकल ट्रैप (Trap) आता है। डेटा ब्रोकर्स आपसे कहेंगे कि “यह साबित करने के लिए कि यह डेटा आपका ही है, हमें अपना आधार कार्ड, ड्राइविंग लाइसेंस या अपना असली ईमेल आईडी दें।” यह एक साइकोलॉजिकल ट्रिक है ताकि वे आपका वह डेटा भी ले सकें जो उनके पास नहीं है। अपना असली आईडी कभी न दें। अगर वे ईमेल मांगते हैं, तो हमेशा एक ‘बर्नर ईमेल’ (जैसे SimpleLogin या DuckDuckGo Email) का इस्तेमाल करें।
-
सर्च इंजन कैशे (Cache) को डिलीट करना: जब डेटा ब्रोकर अपनी साइट से आपका नाम हटा देता है, तब भी गूगल के सर्च रिजल्ट्स में वह लिंक कुछ हफ्तों तक दिखता रहता है। इसे तुरंत हटाने के लिए ‘Google Search Console’ के ‘Remove Outdated Content’ टूल का इस्तेमाल करें। उस पेज का URL सबमिट करें, और गूगल का सर्वर कुछ ही घंटों में उस लिंक को अपनी मेमोरी (Cache) से डी-इंडेक्स (De-index) कर देगा।
ऑटोमेटेड डेटा रिमूवल सर्विसेज: APIs का इस्तेमाल करके स्क्रबिंग
मैनुअल तरीका बहुत थकाऊ होता है क्योंकि दुनिया में 4,000 से ज़्यादा छोटे-बड़े डेटा ब्रोकर्स हैं। आप कितनों को ईमेल करेंगे? इसलिए टेक इंडस्ट्री ने इसका एक बहुत ही शानदार ऑटोमेटेड (Automated) समाधान निकाला है।
आज बाज़ार में Incogni, DeleteMe, और Kanary जैसी प्रीमियम प्राइवेसी सर्विसेज मौजूद हैं। इन टूल्स का सॉफ्टवेयर आर्किटेक्चर सीधे डेटा ब्रोकर्स के ‘APIs’ और लीगल डिपार्टमेंट्स से बात करता है।
जब आप इन सेवाओं को सब्सक्राइब करते हैं, तो आप उन्हें अपना नाम, पुराना पता और ईमेल देते हैं। इनका सिस्टम एक एल्गोरिदम के ज़रिए दुनिया भर के सैकड़ों डेटा ब्रोकर्स के डेटाबेस को ‘क्रॉस-रेफरेंस’ (Cross-reference) करता है। जैसे ही उन्हें आपका डेटा मिलता है, उनका सर्वर ऑटोमैटिक रूप से DPDP, GDPR या CCPA (कैलिफोर्निया के कानून) का हवाला देते हुए एक ‘लीगल टेकडाउन नोटिस’ (Takedown Notice) जनरेट करता है और डेटा ब्रोकर के सर्वर पर ‘डेटा इरेज़र रिक्वेस्ट’ भेज देता है। अगर डेटा ब्रोकर आना-कानी करता है, तो ये टूल्स हर हफ्ते ऑटोमैटिक रिमाइंडर भेजते हैं जब तक कि डेटाबेस से आपका नाम ‘हार्ड-डिलीट’ (Hard-delete) नहीं हो जाता। एक टेक यूज़र के लिए अपना समय बचाने और कंप्लायंस (Compliance) को एन्फोर्स करने का यह सबसे बेहतरीन आर्किटेक्चर है।
डेटा पॉइज़निंग (Data Poisoning): स्क्रबिंग के बाद की असली डिफेन्स स्ट्रेटेजी मान लीजिए आपने दिन-रात एक करके या पैसे देकर अपना सारा डेटा इंटरनेट से डिलीट करवा लिया। क्या अब आप सुरक्षित हैं? बिल्कुल नहीं। डेटा ब्रोकर्स का एल्गोरिदम लगातार इंटरनेट को स्कैन कर रहा है। जैसे ही आप कल किसी नई ई-कॉमर्स साइट पर शॉपिंग करेंगे या किसी नए ऐप में अपना नंबर डालेंगे, वह डेटा ब्रोकर आपका नंबर दोबारा खरीद लेगा और आपकी प्रोफाइल फिर से ज़िंदा हो जाएगी।
इसे ‘डेटा री-सर्फेसिंग’ (Data Re-surfacing) कहा जाता है। इससे बचने का एकमात्र तकनीकी उपाय है ‘Data Poisoning’ (डेटा पॉइज़निंग) या ‘Obfuscation’। जब डेटा ब्रोकर्स के एल्गोरिदम को कचरा डेटा मिलेगा, तो आपकी शैडो प्रोफाइल अपने आप ज़हरीली और बेकार हो जाएगी।
भविष्य में अपनी पहचान को सुरक्षित रखने के लिए इस आर्किटेक्चर को आक्रामक तरीके से लागू करें:
-
वर्चुअल नंबर और एलियासिंग: पिज़्ज़ा ऑर्डर करने, मॉल के वाई-फाई से जुड़ने या ऑनलाइन शॉपिंग के लिए अपना असली नंबर कभी न दें। हमेशा VoIP आधारित ‘वर्चुअल नंबर’ (जैसे Doosra या Skype) का इस्तेमाल करें। इसी तरह, ईमेल्स के लिए हमेशा ‘बर्नर ईमेल्स’ जनरेट करें।
-
फेक डेटा फीडिंग: जब भी कोई वेबसाइट या ऐप आपसे आपका जन्मतिथि, आपका जेंडर या आपका घर का पता मांगे (जहाँ KYC की कानूनी ज़रूरत न हो), तो हमेशा डेलिब्रेटली (जानबूझकर) गलत डेटा डालें। अपना असली जन्मदिन कभी इंटरनेट पर न बताएं। जब डेटा ब्रोकर्स के डेटाबेस में आपके नाम के साथ 5 अलग-अलग जन्मतिथि और 10 अलग-अलग डमी एड्रेस जाएंगे, तो उनका ‘आइडेंटिटी रेजोल्यूशन एल्गोरिदम’ (Identity Resolution Algorithm) बुरी तरह कंफ्यूज़ हो जाएगा और वह आपके डेटा को वेरीफाई नहीं कर पाएगा।
-
सोशल मीडिया को ‘लॉक डाउन’ करें: अपने लिंक्डइन (LinkedIn) और फेसबुक को पब्लिक क्रॉलर्स (Public Crawlers) के लिए बंद करें। सेटिंग्स में जाकर “Do you want search engines outside of Facebook to link to your profile?” को तुरंत ‘No’ करें। इससे डेटा ब्रोकर्स के बॉट्स आपकी प्रोफाइल को ‘वेब-स्क्रेप’ (Web-scrape) नहीं कर पाएंगे।
द रोड अहेड: प्राइवेसी एक लाइफस्टाइल है, वन-टाइम फिक्स नहीं
इंटरनेट से अपना डेटा ‘स्क्रब’ करना घर की सफाई करने जैसा है। आप एक दिन पूरे घर को चमका सकते हैं, लेकिन अगर आप फिर से कचरा फैलाएंगे, तो घर वापस गंदा हो जाएगा।
डेटा की इस इकॉनमी में आपका डेटा ही सबसे बड़ा प्रोडक्ट है। जब आप अपने डेटा को डिलीट करवाने की जद्दोजहद करते हैं, तो आपको यह एहसास होता है कि इंटरनेट पर कुछ भी शेयर करना कितना आसान है और उसे वापस खींचना कितना मुश्किल। अपने डिवाइस के हार्डवेयर से लेकर अपने ब्राउज़र के एक्सटेंशन्स तक, ‘ज़ीरो-ट्रस्ट’ (Zero-Trust) की नीति अपनाएं। अगली बार जब कोई ऐप आपसे आपका नंबर या लोकेशन मांगे, तो खुद से पूछें: “क्या मैं इस सुविधा के बदले अपनी ‘डेटा प्रोफाइल’ को फिर से नीलाम होने देना चाहता हूँ?” —