संक्षिप्त उत्तर: 6 अक्टूबर 2026 को Absher ने बताया कि उसके ऐप में मोबाइल नंबर बदलना 5 चरणों में होता है, जिनमें से आख़िरी चरण बायोमेट्रिक सत्यापन है। इसके विपरीत, कई व्यवसायों में ग्राहक का नंबर एक WhatsApp संदेश या एक फ़ोन कॉल से बदल जाता है। लेकिन आपके सिस्टम में वह नंबर सिर्फ़ संपर्क जानकारी नहीं है; वह खाते की चाबी है, जहाँ लॉगिन कोड, इनवॉइस और स्टेटमेंट जाते हैं। बिना जाँचे बदल दिया तो आप खाता किसी और को सौंप सकते हैं। पुराना छोड़ दिया तो आपके ग्राहक के इनवॉइस किसी अजनबी तक पहुँच सकते हैं। व्यक्तिगत डेटा संरक्षण कानून की कार्यान्वयन विनियमावली का अनुच्छेद 22 हर अपडेट पर सत्यापन, रिकॉर्ड और सूचना की माँग करता है।

Absher मोबाइल नंबर कैसे बदलता है?

Absher ने ये चरण X पर अपने आधिकारिक खाते में प्रकाशित किए। ये ऐप में, लॉग इन करने से पहले शुरू होते हैं:

  1. लॉग इन करने से पहले डिजिटल पहचान प्रबंधन चुनें।
  2. मोबाइल नंबर बदलें चुनें।
  3. अपनी पहचान संख्या और जन्मतिथि दर्ज करें।
  4. नया मोबाइल नंबर दर्ज करें, फिर मोबाइल नंबर बदलें चुनें।
  5. बदलाव की पुष्टि के लिए बायोमेट्रिक सत्यापन पूरा करें।

जनवरी 2025 में एक उपयोगकर्ता को दिए पुराने जवाब में Absher ने बताया था कि अगर नया नंबर आपके नाम पर पंजीकृत है तो बदलाव ऐप में उपलब्ध है; अन्यथा यह सेल्फ-सर्विस मशीनों से या पासपोर्ट या नागरिक मामलों के कार्यालय में पंजीकरण और सक्रियण कर्मचारियों के पास जाकर किया जाता है। सेवा की तस्वीर में दिखाया गया वही मेनू डिजिटल पहचान का अस्थायी निलंबन विकल्प भी देता है।

इन चरणों को एक व्यवसाय मालिक की नज़र से पढ़ें तो आपको तीन सवाल मिलेंगे जिनका जवाब Absher नया नंबर स्वीकार करने से पहले लेता है: आप कौन हैं (पहचान संख्या और जन्मतिथि), क्या आप सचमुच खाताधारक हैं (बायोमेट्रिक्स), और क्या नया नंबर आपका है (आपके नाम पर पंजीकृत, वरना व्यक्तिगत रूप से सत्यापित)। प्रकाशित चरणों में पुराने नंबर पर भेजे जाने वाले कोड का ज़िक्र नहीं है, इसलिए जाँच व्यक्ति पर टिकी है, उसके पिछले फ़ोन पर नहीं। यह समझ में आता है, क्योंकि नंबर बदलने वाला व्यक्ति अक्सर पुराना नंबर खो चुका होता है।

आपके ग्राहक का मोबाइल नंबर उसके खाते की चाबी है

पॉइंट-ऑफ़-सेल से लेकर ऑनलाइन स्टोर और लॉयल्टी प्रोग्राम तक, कई सिस्टमों में मोबाइल नंबर पर संपर्क से कहीं ज़्यादा निर्भर होता है:

  • पहुँच: SMS से भेजा गया सत्यापन कोड ही वह सब है जो ग्राहक को अपने खाते में जाने के लिए चाहिए।
  • पैसा: वॉलेट बैलेंस, लॉयल्टी पॉइंट, और कभी-कभी क्रेडिट सीमा।
  • दस्तावेज़: WhatsApp पर भेजे गए इनवॉइस, स्टेटमेंट और कोटेशन।
  • वसूली: भुगतान रिमाइंडर और बकाया राशि।

इसलिए बदलाव दो तरह से विफल होता है। पहला है बिना जाँचे बदल देना: कोई फ़ोन करता है, कहता है कि वह ग्राहक है और उसके पास नया फ़ोन है, कर्मचारी रिकॉर्ड अपडेट कर देता है, और अब लॉगिन कोड बैलेंस और पॉइंट के साथ एक धोखेबाज़ के पास जाने लगते हैं। दूसरा है कभी न बदलना: ग्राहक आपको बताए बिना अपनी पुरानी लाइन छोड़ देता है, और उसके इनवॉइस और स्टेटमेंट उस लाइन पर जाते रहते हैं जो अब शायद किसी और की है।

पुराना नंबर अब किसी और का हो सकता है

फ़ोन लाइनें हमेशा अपने मालिकों के पास नहीं रहतीं। संचार, अंतरिक्ष और प्रौद्योगिकी आयोग द्वारा जारी और निर्णय 1-195-2025 से संशोधित फ़िक्स्ड और मोबाइल सेवाओं के बीच नंबर पोर्टेबिलिटी विनियम के खंड 4-14 में कहा गया है कि जब किसी पोर्ट किए गए नंबर की सेवा रद्द होती है, तो प्रदाता उसे 90 दिनों तक रखता है, जिस दौरान वह उसे केवल उसी उपयोगकर्ता को दोबारा जारी कर सकता है, और फिर उसे उस प्रदाता को लौटा देता है जिसे वह मूल रूप से आवंटित था। खंड 4-13 प्रदाता को किसी उपयोगकर्ता के पोर्ट किए गए नंबर को दूसरे उपयोगकर्ता को सौंपने की स्वीकृति देने की अनुमति देता है।

व्यवहार में: जो लाइन आपके ग्राहक ने महीनों पहले छोड़ दी थी, वह आज शायद उसकी न हो, और जो सिस्टम यह नहीं जानता, वह उसी पर भेजता रहता है। पुराना संपर्क डेटा रखना कोई छोटी प्रशासनिक चूक नहीं है; यह एक दरवाज़ा है जिससे आपके ग्राहक का डेटा किसी ऐसे व्यक्ति तक निकल सकता है जिसे आप नहीं जानते।

PDPL कार्यान्वयन विनियमावली क्या माँगती है?

व्यक्तिगत डेटा संरक्षण कानून शाही फ़रमान संख्या M/19 दिनांक 9/2/1443H द्वारा जारी किया गया था, और उम्म अल-क़ुरा में प्रकाशित उसकी कार्यान्वयन विनियमावली अनुच्छेद 7 में डेटा विषय के सुधार का अनुरोध करने के अधिकार को निर्धारित करती है। अनुच्छेद 22 सुधार को तीन प्रकारों में परिभाषित करता है: गलत डेटा सुधारना, अधूरा डेटा पूरा करना, या पुराना डेटा अपडेट करना। नया मोबाइल तीसरा प्रकार है। सुधार करते समय नियंत्रक, यानी आपके व्यवसाय को, चार काम करने होंगे:

  • ज़रूरत पड़ने पर सहायक दस्तावेज़ जाँचकर सुनिश्चित करना कि डेटा सटीक और सही है।
  • बिना देरी के उन पक्षों को सूचित करना जिन्हें डेटा बताया गया था, जैसे वह डिलीवरी कंपनी जिसके साथ आप ग्राहक डेटा साझा करते हैं।
  • सुधार पूरा होने पर डेटा विषय को सूचित करना।
  • डेटा में किए गए हर अपडेट का दस्तावेज़ रखना।

यही अनुच्छेद आगे कहता है कि अगर व्यवसाय को पता चले कि डेटा गलत है और इससे डेटा विषय को नुकसान हो सकता है, तो उसे डेटा अपडेट होने तक प्रोसेसिंग रोकनी होगी; कि जैसे ही उसे पता चले कि डेटा पुराना है, उसे बिना देरी के सुधारना होगा; और कि उसे समय-समय पर डेटा की सटीकता और नवीनता की समीक्षा करनी होगी।

विनियमावली का अनुच्छेद 1 व्यक्तिगत डेटा उल्लंघन को ऐसी किसी भी घटना के रूप में परिभाषित करता है जिससे व्यक्तिगत डेटा का प्रकटीकरण, क्षति या उस तक अवैध पहुँच हो, चाहे वह जानबूझकर हो या नहीं। अनुच्छेद 24 के अनुसार, अगर उल्लंघन से डेटा या डेटा विषय को नुकसान हो सकता है, तो उसकी जानकारी मिलने के 72 घंटों के भीतर सक्षम प्राधिकरण को सूचित करना होगा। किसी और के पास जा चुकी लाइन पर भेजा गया स्टेटमेंट इस परिभाषा में आ सकता है; यह सिर्फ़ एक खोया हुआ संदेश नहीं है।

ग्राहक का खाता सौंपे बिना उसका नंबर कैसे बदलें?

  • सिर्फ़ नए नंबर से आए अनुरोध पर बदलाव कभी स्वीकार न करें। किसी अनजान फ़ोन से आया संदेश जो कहता है कि वह फलाँ व्यक्ति है, कुछ साबित नहीं करता। कुछ ऐसा माँगें जो साबित करे कि अनुरोध करने वाला ही ग्राहक है।
  • जाँच को खाते में मौजूद चीज़ों के अनुसार रखें। जिस ग्राहक का न बैलेंस है न क्रेडिट, उसके लिए पुराने नंबर पर भेजा गया कोड, अगर वह नंबर अब भी उसके पास है, काफ़ी हो सकता है। बैलेंस, क्रेडिट शर्तों या संवेदनशील डेटा वाले खाते के लिए, अगर आपका सिस्टम Nafath से जुड़ा है तो उसके ज़रिए, या शाखा में व्यक्तिगत रूप से पहचान पत्र से सत्यापन करें, ठीक वैसे ही जैसे Absher उन लोगों को अपनी मशीनों और कार्यालयों में भेजता है जिनकी नई लाइन उनके नाम पर नहीं है। हमने इस इंटीग्रेशन को Nafath राष्ट्रीय SSO इंटीग्रेशन में समझाया है।
  • दोनों नंबरों को सूचित करें। नए नंबर पर पुष्टि भेजें, और पुराने नंबर पर संदेश भेजें कि संपर्क विवरण बदल गए हैं और अगर उन्होंने यह अनुरोध नहीं किया तो किससे संपर्क करें। इससे अनुच्छेद 22 द्वारा माँगी गई डेटा विषय सूचना पूरी होती है, और अगर बदलाव धोखाधड़ी था तो असली ग्राहक सतर्क हो जाता है।
  • बदलाव के बाद संवेदनशील कार्रवाइयाँ रोकें। ऐसे बदलाव के बाद शुरुआती घंटों में बैलेंस निकासी, नया डिलीवरी पता, या बड़ा क्रेडिट ऑर्डर पूरा होने से पहले मानवीय समीक्षा का हक़दार है।
  • हर बदलाव दर्ज करें। किसने अनुरोध किया, किसने बदलाव किया, पुराना और नया मोबाइल, समय, और सत्यापन का तरीका। अनुच्छेद 22 में अपडेट का दस्तावेज़ रखने से यही मतलब है, और किसी ग्राहक की शिकायत पर आपको सबसे पहले इसी की ज़रूरत पड़ेगी।
  • समय-समय पर नंबरों की समीक्षा करें। जो संदेश डिलीवर नहीं होते और जो ग्राहक लंबे समय से निष्क्रिय हैं, उनसे मान लेने के बजाय अगली बातचीत में अपना नंबर पुष्ट करने को कहें।
  • मोबाइल नंबर को अपने सिस्टम में ग्राहक की पहचान न बनाएँ। हर ग्राहक को एक स्थायी आंतरिक ID दें, और मोबाइल को ऐसा फ़ील्ड बनाएँ जो बदल सके। अगर मोबाइल ही पहचानकर्ता है, तो उसे बदलने का मतलब खाते और उसके इतिहास को फिर से बनाना है, और गलती महँगी पड़ती है।

Origami का दृष्टिकोण

हम इस सेवा को एक ख़बर से ज़्यादा डिज़ाइन के सबक के रूप में देखते हैं। Absher ने बदलाव को कठिन नहीं बनाया; उसने इसे ऐप में ला दिया, लेकिन इसे फ़ोन के बजाय व्यक्ति के सत्यापन से जोड़ा। यहाँ सुविधा और सुरक्षा में टकराव नहीं है: कम चरण, और जाँच सही जगह पर।

जब हम किसी व्यवसाय के लिए सिस्टम बनाते हैं, तो मोबाइल नंबर बदलने को ग्राहक स्क्रीन पर एक फ़ील्ड संपादित करने की तरह नहीं, बल्कि अनुमतियों, लॉग और सूचनाओं वाले एक ऑपरेशन की तरह देखते हैं। हम हर ग्राहक को एक स्थायी आंतरिक ID देते हैं, सत्यापन को खाते में मौजूद चीज़ों के अनुसार तय करते हैं, और दोनों नंबरों को अपने-आप सूचित करते हैं। यह उसका हिस्सा है जो हम अपनी सेवाओं के ज़रिए देते हैं।

निष्कर्ष

  • Absher ऐप में मोबाइल नंबर 5 चरणों में बदलता है जिनका अंत बायोमेट्रिक सत्यापन से होता है, और जिनके नाम पर नंबर नहीं है उन्हें सेल्फ-सर्विस मशीनों या कार्यालयों में भेजता है।
  • आपके सिस्टम में मोबाइल नंबर खाते की चाबी है: लॉगिन कोड, बैलेंस और इनवॉइस।
  • संचार, अंतरिक्ष और प्रौद्योगिकी आयोग के विनियमों के तहत रद्द किया गया पोर्ट नंबर उसके मालिक के लिए केवल 90 दिनों तक रखा जाता है, इसलिए यह न मानें कि पुराना नंबर अब भी आपके ग्राहक का है।
  • कार्यान्वयन विनियमावली का अनुच्छेद 22 सत्यापन, रिकॉर्ड, और ग्राहक तथा जिन पक्षों के साथ आपने डेटा साझा किया उन दोनों को सूचित करना अनिवार्य करता है; अनुच्छेद 24 हानिकारक उल्लंघन की सूचना सक्षम प्राधिकरण को देने के लिए 72 घंटे तय करता है।
  • जाँच को खाते में मौजूद चीज़ों के अनुसार रखें, दोनों नंबरों को सूचित करें, हर बदलाव दर्ज करें, और हर ग्राहक को ऐसी आंतरिक ID दें जो कभी न बदले।

अपने दायित्वों की पूरी तस्वीर के लिए व्यक्तिगत डेटा संरक्षण कानून पर हमारी व्यावहारिक मार्गदर्शिका पढ़ें।

स्रोत