चीन यात्रा के लिए मॉर्गन स्टैनली ने बैंकरों को दिए ‘रिस्ट्रिक्टेड’ iPhone

अंतरराष्ट्रीय बैंक जब चीन जैसे बड़े लेकिन सख्त नियामकीय माहौल वाले बाजारों में काम करते हैं, तो उन्हें डेटा सुरक्षा और कानूनी अनुपालन के बीच संतुलन बनाना पड़ता है। इसी संदर्भ में मॉर्गन स्टैनली ने कथित तौर पर हांगकांग में काम करने वाले 300 से अधिक निवेश बैंकरों को ऐसे iPhone और iPad दिए हैं जिनकी कार्यक्षमता जानबूझकर सीमित रखी गई है, ताकि वे मुख्यभूमि चीन की व्यावसायिक यात्राओं के दौरान इस्तेमाल किए जा सकें।

इस नीति का मूल विचार सरल है: कर्मचारियों को संपर्क में रहने की सुविधा मिले, लेकिन उनके साथ यात्रा कर रहे उपकरणों पर संवेदनशील कॉर्पोरेट या ग्राहक डेटा न्यूनतम रहे।

‘चीन‑ओनली’ डिवाइस क्यों दिए गए

रिपोर्टों के अनुसार, ये सीमित डिवाइस खास तौर पर उन कर्मचारियों के लिए हैं जो हांगकांग से मुख्यभूमि चीन में मीटिंग, सौदों और क्लाइंट विज़िट के लिए जाते हैं। इनका उद्देश्य यह सुनिश्चित करना है कि बैंक का गोपनीय डेटा उन उपकरणों में न हो जिन्हें चीन में इस्तेमाल किया जा रहा है।

पहले ऐसी “क्लीन डिवाइस” नीति अक्सर केवल वरिष्ठ अधिकारियों के लिए लागू होती थी। लेकिन इस बार इसे व्यापक रूप से लागू किया गया—जूनियर विश्लेषकों से लेकर मैनेजिंग डायरेक्टर तक—क्योंकि हांगकांग के निवेश बैंकिंग कारोबार का बड़ा हिस्सा चीन से जुड़ा है।

इन सीमित iPhone और iPad में क्या‑क्या सीमाएं हैं

रिपोर्ट्स के अनुसार इन डिवाइसों को बैंक की आईटी टीम ने कड़े नियंत्रण में कॉन्फ़िगर किया है और इनमें सामान्य कार्य फ़ोन की तुलना में बहुत कम सुविधाएँ हैं।

उपलब्ध जानकारी के मुताबिक इनमें मुख्य रूप से यह सुविधाएँ होती हैं:

• कार्य ईमेल तक पहुंच
• ऑनलाइन मीटिंग या वीडियो‑कॉन्फ़्रेंसिंग ऐप्स

इसके अलावा कई आंतरिक सिस्टम, बड़े डेटा डाउनलोड, और संवेदनशील फाइलों तक पहुंच सीमित या अनुपलब्ध रखी जाती है। हालांकि बैंक ने तकनीकी सेट‑अप का पूरा विवरण सार्वजनिक नहीं किया है।

यह मॉडल साइबर सुरक्षा के एक आम सिद्धांत पर आधारित है: यदि डिवाइस खो जाए, जांच के लिए लिया जाए या हैक हो जाए, तो उसमें महत्वपूर्ण जानकारी मौजूद ही न हो।

चीन के डेटा और साइबर सुरक्षा कानूनों का असर

पिछले कुछ वर्षों में चीन ने डेटा प्रबंधन और साइबर सुरक्षा को लेकर कई व्यापक कानून लागू किए हैं, जिनका असर विदेशी कंपनियों पर भी पड़ता है।

इनमें प्रमुख हैं:

• साइबरसिक्योरिटी लॉ (2017) – जिसने चीन में डेटा और नेटवर्क सुरक्षा के लिए बुनियादी ढांचा तय किया।
• डेटा सिक्योरिटी लॉ (2021) – डेटा को संवेदनशीलता के आधार पर वर्गीकृत करता है और कुछ प्रकार के डेटा को देश के भीतर रखने की आवश्यकता रखता है।
• पर्सनल इन्फॉर्मेशन प्रोटेक्शन लॉ या PIPL (2021) – व्यक्तिगत डेटा के संग्रह और सीमा‑पार ट्रांसफर को नियंत्रित करता है।

इन कानूनों के कारण कई स्थितियों में कंपनियों को डेटा चीन के भीतर ही रखने या सीमा‑पार डेटा ट्रांसफर के लिए नियामकीय मंजूरी लेने की जरूरत पड़ सकती है।

अमेरिकी सरकारी विश्लेषणों में यह भी कहा गया है कि चीन के राष्ट्रीय‑सुरक्षा ढांचे के तहत देश के भीतर संग्रहीत डेटा तक सरकारी एजेंसियों की पहुंच संभव हो सकती है—जिससे विदेशी कंपनियों की चिंताएं बढ़ती हैं।

वैश्विक बैंकों में बढ़ती सावधानी

मॉर्गन स्टैनली का यह कदम अलग‑थलग नहीं है। कई बहुराष्ट्रीय बैंक चीन में काम करते समय अपनी तकनीकी प्रणालियों को अलग‑अलग हिस्सों में बांट रहे हैं, ताकि चीन‑संबंधित डेटा को वैश्विक नेटवर्क से अलग रखा जा सके।

इसी दिशा में मॉर्गन स्टैनली पहले ही मुख्यभूमि चीन से 200 से अधिक टेक डेवलपर्स को बाहर स्थानांतरित कर चुका है, जिनमें से कई को हांगकांग और सिंगापुर में स्थानांतरित किया गया।

बढ़ते भू‑राजनीतिक तनाव का प्रभाव

अमेरिका और चीन के बीच तकनीकी और आर्थिक प्रतिस्पर्धा बढ़ने के साथ कंपनियां जोखिम प्रबंधन के नए तरीके अपना रही हैं। कई बहुराष्ट्रीय संस्थान अब इन रणनीतियों का उपयोग कर रहे हैं:

• तकनीकी प्रणालियों को अलग‑अलग करना
• संवेदनशील डेटा की पहुंच सीमित करना
• यात्रा के लिए अलग “क्लीन” डिवाइस देना
• चीन से जुड़े डेटा इन्फ्रास्ट्रक्चर को वैश्विक नेटवर्क से अलग करना

इसका मकसद चीन से पूरी तरह बाहर निकलना नहीं है, बल्कि दुनिया के सबसे बड़े बाजारों में से एक में काम जारी रखते हुए संवेदनशील वित्तीय और ग्राहक जानकारी की सुरक्षा सुनिश्चित करना है।

जैसे‑जैसे डेटा कानून और भू‑राजनीतिक तनाव विकसित होते रहेंगे, वैसे‑वैसे अंतरराष्ट्रीय कंपनियों के लिए ऐसे ट्रैवल‑डिवाइस और डेटा‑सेगमेंटेशन नीतियां और भी आम हो सकती हैं।