एनएचएस द्वारा पैलेंटियर को मरीज डेटा देने की स्वीकारोक्ति: दक्षिण अफ्रीका के एनएचआई (NHI) के लिए बड़ी चेतावनी

3 अगस्त 2026 को, यूके सरकार के एक पारदर्शिता दस्तावेज में किए गए एक शांत बदलाव ने लाखों मरीजों से किए गए एक बड़े वादे को तोड़ दिया। एनएचएस इंग्लैंड (NHS England) ने औपचारिक रूप से माफी मांगी और स्वीकार किया कि अमेरिकी डेटा-माइनिंग फर्म पैलेंटियर (Palantir) के बाहरी इंजीनियर वास्तव में व्यक्तिगत रूप से पहचान योग्य मरीज डेटा तक पहुंच सकते हैं। यह सुधार सीधे तौर पर पिछले वैधानिक घोषणाओं का खंडन करता है जिसमें कहा गया था कि केवल सार्वजनिक स्वास्थ्य कर्मचारी ही इस संवेदनशील जानकारी को देख सकते हैं। हमारे अपने राष्ट्रीय स्वास्थ्य बीमा (NHI) के धीमे और विवादास्पद रोलआउट को देख रहे दक्षिण अफ्रीकी लोगों के लिए, ब्रिटेन की यह गोपनीयता विफलता कोई दूर की तकनीकी गड़बड़ी नहीं है—यह एक चमकती हुई लाल बत्ती (खतरे का संकेत) है।

फेडरेटेड डेटा प्लेटफॉर्म का टूटा हुआ वादा

यह विवाद फेडरेटेड डेटा प्लेटफॉर्म (FDP) पर केंद्रित है, जो पूरे यूके में स्वास्थ्य सेवाओं के समन्वय के लिए डिज़ाइन किया गया एक विशाल सॉफ्टवेयर सिस्टम है। जनता का विश्वास जीतने के लिए, स्वास्थ्य अधिकारियों ने बार-बार आश्वासन दिया था कि निजी ठेकेदार केवल अज्ञात (anonymised) और एकत्रित (aggregated) आंकड़े ही देख पाएंगे। वह आश्वासन झूठा साबित हुआ। नए संशोधित डेटा सुरक्षा प्रभाव आकलन (DPIA) से पता चलता है कि सिस्टम रखरखाव (maintenance) के दौरान तीसरे पक्ष के तकनीशियन नाम, मेडिकल इतिहास और एनएचएस नंबर देख सकते हैं।

यह स्वीकारोक्ति सार्वजनिक क्षेत्र की प्रौद्योगिकी खरीद में एक पुरानी समस्या को उजागर करती है। जब सार्वजनिक संस्थाएं पैलेंटियर जैसे रक्षा-लिंक्ड टेक दिग्गजों के साथ साझेदारी करती हैं, तो वे अक्सर परिचालन नियंत्रण खो देती हैं।

📌 मुख्य बिंदु: एनएचएस ने पहले जोर देकर कहा था कि सख्त "डेटा लॉक" के कारण निजी ठेकेदारों के लिए पहचान योग्य रिकॉर्ड देखना असंभव था। यह माफी साबित करती है कि प्रशासनिक पहुंच नियमित आईटी समस्या निवारण (troubleshooting) के दौरान उन लॉक्स को बायपास कर देती है।

दक्षिण अफ्रीका के एनएचआई (NHI) रजिस्ट्री के लिए इसके क्या मायने हैं

चूंकि दक्षिण अफ्रीका अपनी खुद की सिंगल-पेयर डिजिटल स्वास्थ्य रजिस्ट्री बनाने की तैयारी कर रहा है, स्वास्थ्य विभाग के सामने एक बहुत बड़ा काम है। राष्ट्रपति सिरिल रामफोसा ने एनएचआई विधेयक पर हस्ताक्षर कर इसे कानून का रूप दिया, जिसके तहत केप टाउन से मुसिना तक हर क्लिनिक, अस्पताल और मरीज के रिकॉर्ड को जोड़ने वाले एक राष्ट्रीय डेटाबेस की आवश्यकता है। इसे प्रबंधित करने के लिए, दक्षिण अफ्रीका अनिवार्य रूप से बुनियादी ढांचे के निर्माण और संचालन के लिए अंतरराष्ट्रीय तकनीकी कंपनियों पर निर्भर रहेगा।

लेकिन हमारा नियामक ढांचा पहले से ही संरचनात्मक बोझ के तले संघर्ष कर रहा है। पैनसी ट्लाकुला के तहत सूचना नियामक (Information Regulator) द्वारा प्रबंधित व्यक्तिगत सूचना संरक्षण अधिनियम (POPIA) के तहत, सार्वजनिक संस्थाओं को डेटा लापरवाही के लिए सख्त दंड का सामना करना पड़ता है। फिर भी, हमने नगर निगम के बिलिंग सिस्टम से लेकर राष्ट्रीय क्रेडिट रजिस्ट्रियों तक, राज्य के डेटाबेस में बार-बार उल्लंघन देखे हैं। यदि यूके, अपने अरबों पाउंड के बजट और सख्त यूरोपीय जीडीपीआर (GDPR) नियमों के बावजूद, पैलेंटियर को मरीजों की मूल फाइलों से दूर नहीं रख सकता, तो दक्षिण अफ्रीका अपने नागरिकों के रिकॉर्ड की रक्षा कैसे करेगा जब राज्य पहले से ही बुनियादी नगरपालिका प्रणालियों को ऑनलाइन रखने के लिए संघर्ष कर रहा है?

• 1. केंद्रीकृत संवेदनशीलता (Centralised Vulnerability): एक एकल राष्ट्रीय डेटाबेस साइबर अपराधियों और अनधिकृत कॉर्पोरेट प्रोफाइलिंग के लिए एक उच्च-मूल्य वाला लक्ष्य बनाता है।
• 2. अस्पष्ट खरीद अनुबंध (Vague Procurement Contracts): विदेशी तकनीकी फर्मों के साथ सरकारी अनुबंधों में अक्सर स्थानीय निरीक्षण खंडों की कमी होती है, जिससे अनुपालन ऑडिट कठिन हो जाता है।
• 3. संसाधनों की कमी से जूझ रहे नियामक (Resource Strapped Regulators): स्थानीय सूचना नियामक के पास बहुराष्ट्रीय निगमों द्वारा लिखे गए मालिकाना कोड (proprietary code) का ऑडिट करने के लिए तकनीकी कर्मचारियों की कमी है।

बिग टेक पर अंधविश्वास की भारी कीमत

मैंने यह ट्रैक करने में वर्षों बिताए हैं कि स्वास्थ्य प्रौद्योगिकियां मानव अधिकारों के साथ कैसे हस्तक्षेप करती हैं, और यह स्थिति एक दर्दनाक सच्चाई को दर्शाती है: सरकारें शायद ही कभी उस सॉफ़्टवेयर को समझती हैं जिसे वे खरीदती हैं। हमें बताया जाता है कि ये प्लेटफ़ॉर्म स्वास्थ्य सेवाओं को सुव्यवस्थित करते हैं, लेकिन हमें यह नहीं बताया जाता कि हमारी निजी पीड़ा कॉर्पोरेट एल्गोरिदम के लिए प्रशिक्षण डेटा (training data) बन जाती है।

"जब कोई राज्य स्वास्थ्य विभाग अपने मरीज डेटाबेस की चाबियां किसी निजी निगम को सौंपता है, तो वह केवल सार्वजनिक स्वास्थ्य का प्रबंधन नहीं कर रहा होता है—वह राष्ट्रीय संप्रभुता को आउटसोर्स कर रहा होता है।"

यदि दक्षिण अफ्रीका सख्त, स्थानीय रूप से होस्ट किए गए ओपन-सोर्स विकल्पों के बिना यूके मॉडल की नकल करता है, तो हम गोपनीयता के अपने संवैधानिक अधिकार को बेचने का जोखिम उठाते हैं। हमें यह मांग करनी चाहिए कि कोई भी एनएचआई (NHI) सॉफ्टवेयर आर्किटेक्चर स्थानीय, स्वतंत्र वैज्ञानिकों द्वारा पूरी तरह से ऑडिट करने योग्य रहे। हम सार्वभौमिक स्वास्थ्य सेवा की जल्दबाजी को अनियमित कॉर्पोरेट निगरानी के लिए एक 'ट्रोजन हॉर्स' (Trojan horse) नहीं बनने दे सकते।

मुख्य तथ्य

• 1: गोपनीयता वकालत समूहों के दबाव के बाद एनएचएस इंग्लैंड ने 3 अगस्त 2026 को अपनी गलती स्वीकार की।
• 2: फेडरेटेड डेटा प्लेटफॉर्म अनुबंध का मूल्य £330 मिलियन (लगभग R7.8 बिलियन) है।
• 3: दक्षिण अफ्रीका का POPIA गंभीर डेटा सुरक्षा उल्लोंघनों के लिए R10 मिलियन तक के जुर्माने या कारावास का प्रावधान करता है।

निष्कर्ष

एनएचएस की माफी दक्षिण अफ्रीकी स्वास्थ्य योजनाकारों के लिए एक तत्काल चेतावनी (wake-up call) होनी चाहिए। जैसे ही एनएचआई (NHI) संक्रमण शुरू होता है, क्या हमारे नेता एक ऐसा सिस्टम बनाएंगे जो स्थानीय गोपनीयता कानूनों का सम्मान करता है, या वे चुपचाप हमारे चिकित्सा रहस्यों को सबसे ऊंची बोली लगाने वाले विदेशी खरीदार को सौंप देंगे?