सरकारों को रोकथाम के उपाय तय करने की दिशा में कार्य करना चाहिए ताकि यूज़र्स को सुरक्षा का भरोसा दिलाया जा सके. इसके साथ ही जहां और जब आवश्यक हो दायित्व और दावों से जुड़े स्पष्ट दिशानिर्देश भी तय किए जाने चाहिए.
मार्च 2020 में इस बात का खुलासा हुआ था कि ज़ूम iOS ऐप अपने उपयोगकर्ताओं का डेटा उनकी जानकारी के बग़ैर फेसबुक से साझा कर रहा है. ज़ूम ने अपने iOS ऐप पर गुपचुप तरीके से ‘फेसबुक से लॉग-इन करें’ का विकल्प अमल में ला रखा था जिसके बाद फेसबुक सॉफ्टवेयर डेवलपमेंट किट (एसडीके) को iOS प्लैटफ़ॉर्म में शामिल कर लिया गया था. इस फ़ीचर को अमल में लाए जाने से ज़ूम प्लैटफ़ॉर्म इस्तेमाल करने वालों के डेटा तक फ़ेसबुक की पहुंच आसानी से हो रही थी. तब ज़ूम को इस घटना के लिए माफ़ी भी मांगनी पड़ी थी. उसका कहना था कि ऐप बनाते वक़्त उसे इस तरह के असर के बारे में पता नहीं था. ज़ूम का कहना था कि अब उसने अपनी ग़लती सुधार ली है और ऐप में ज़रूरी सुधार कर फेसबुक एसडीके को हटा दिया है.
इस घटना को एकाकी तरीके से देखें तो भी ये एक विकराल समस्या जैसी लगती है. जब हम इस विषय पर आगे जांच-पड़ताल करते हैं तो हमें थर्ड पार्टी डेटा संकलन जैसी गतिविधियों के बारे में पता चलता है. ज़ूम-फ़ेसबुक का मामला एक बड़ी समस्या का अंश मात्र है.
निजी डेटा संरक्षण विधेयक को कई आधारों पर चुनौती दी जा रही है. कहा जा रहा है कि ये विधेयक एक निगरानी रखने वाली राजसत्ता की स्थापना करता है लेकिन उपयोगकर्ताओं के डेटा की सुरक्षा के लिए व्यावहारिक तौर पर कुछ भी नहीं करता. ये विधेयक थर्ड पार्टी डेटा कलेक्शन से जुड़े मसलों और समस्याओं को सुलझा पाने में नाकाम है. थर्ड पार्टी डेटा माइनिंग पर चर्चा करने और उसमें सुधार के उपाय सुझाने का यही माकूल समय है. विधेयक को फिर से तैयार किए जाने से पहले परिचर्चाओं के एक और दौर से गुज़रना होगा.
इस विषय पर आगे जांच-पड़ताल करते हैं तो हमें थर्ड पार्टी डेटा संकलन जैसी गतिविधियों के बारे में पता चलता है. ज़ूम-फ़ेसबुक का मामला एक बड़ी समस्या का अंश मात्र है.
सबसे पहले ये समझ लेना ज़रूरी है कि थर्ड पार्टी डेटा एकत्रीकरण और थर्ड पार्टी डेटा संकलन में फ़र्क़ होता है. थर्ड पार्टी डेटा एकत्रीकरण तब होता है जब कोई फ़र्म या व्यक्ति थर्ड पार्टी की सेवाएं अपने डेटा को एक ख़ास परिप्रेक्ष्य में रखने के लिए लेता है और कुशल तरीके से विज्ञापन कराने या दूसरे उद्देश्यों से एक सामान्यीकृत मॉडल तैयार करने के लिए उनका उपयोग करता है. चाहे ये उद्देश्य कुछ भी क्यों न हों. डेटा एकत्रीकरण में डेटा काफ़ी हद तक अज्ञात या गुप्त रहता है और उसका व्यक्तिगत तरीकों के विपरीत एक सामान्यीकृत तरीके से इस्तेमाल किया जाता है.
दूसरी तरफ़ थर्ड पार्टी डेटा संकलन तब होता है जब कोई ऐप जो फ़ेसबुक या अल्फ़ाबेट परिवार का सदस्य नहीं है, फ़ेसबुक के एसडीके और गूगल ऐडसेन्स को अपनी व्यवस्था को मांझने और अपने विज्ञापनों के लिए एक बेहतर लक्ष्य तय करने के लिए इस्तेमाल करता है. इसके ज़रिए ये ऐप थर्ड पार्टियों को अपने प्लैटफ़ॉर्म के यूज़र डेटा तक पहुंच दिलाता है. आम तौर पर कई डेवलपर्स ऐसे थर्ड पार्टी फ़ीचर पर अमल करते हैं क्योंकि ये तकनीकी रूप से प्रगतिशील होते हैं.
इन थर्ड पार्टियों द्वारा इकट्ठा किए गए डेटा को मोटे तौर पर दो भागों को बांटा जा सकता है:
इसको बेहतर ढंग से समझने के लिए हम एक उदाहरण सोच सकते हैं: मान लेते हैं कि आपके फ़ोन में तीन ऐप हैं और तीनों ही फ़ेसबुक के एसडीके का इस्तेमाल करते हैं. ऐप ए मौसम से जुड़ा ऐप है जो आपकी लोकेशन से जुड़ी जानकारियां इकट्ठा करता है, ऐप बी एक कॉन्टैक्ट ऐप है जो आपके कॉन्टैक्ट से जुड़ी सूचनाएं संकलित करता है और ऐप सी राजनीति से जुड़ा ऐप है जो आपके राजनीतिक रुझानों से जुड़ी जानकारियां जमा करता है. तीनों ही ऐप फेसबुक को आपकी यूनिक ऐड आईडी, आपके फ़ोन का नाम और नंबर भेजेंगे. ऐप ए आपके लोकेशन के बारे में बताएगा, ऐप बी आपके कॉन्टैक्ट लिस्ट से जुड़ी जानकारियां देगा और ऐप सी आपकी राजनीतिक विचारधारा से जुड़ी सूचनाएं देगा. अब फ़ेसबुक के पास एक यूनिक ऐड आईडी, उपकरण के नाम और नंबर से जुड़े तीन यूनिक डेटा प्वाइंट होंगे. ऐसे में हम ये निष्कर्ष निकाल सकते हैं कि डेटा गुप्त या अज्ञात नहीं रह जाता है. फ़ेसबुक के पास आपके व्यक्तित्व से जुड़ी व्यापक जानकारी पहुंच जाती है और मज़े की बात देखिए कि आपके फ़ोन में फ़ेसबुक ऐप है ही नहीं!
इस तरह के डेटा संकलन से जुड़े ख़तरे इतने छिपे हुए होते हैं कि ऐसे डेटा कलेक्टर्स और इस तरह डेटा संग्रह किए जाने की प्रक्रियाओं में उत्तरदायित्व लाने के लिए सीधे तौर पर कोई कानून नहीं बनाया जा सका है.
इस बात में कोई आश्चर्य नहीं रह जाता है कि इस तरह के डेटा संकलन से जुड़े ख़तरे इतने छिपे हुए होते हैं कि ऐसे डेटा कलेक्टर्स और इस तरह डेटा संग्रह किए जाने की प्रक्रियाओं में उत्तरदायित्व लाने के लिए सीधे तौर पर कोई कानून नहीं बनाया जा सका है. हालांकि, ये दलील दी जाती है कि ऐसे ऐप के ज़रिए संग्रहित किए गए डेटा का इस्तेमाल केवल बेहतर यूज़र इंटरफ़ेस बनाने और उपयोगकर्ताओं तक लक्षित विज्ञापन पहुंचाने के लिए किया जाता है लेकिन इस तरह के डेटा संग्रहण में निजता को पूरी तरह से भुलाने का ख़तरा बहुत विकराल है. इसे रोकने के लिए तत्काल सुधारात्मक कदम उठाए जाने की ज़रूरत है.
ऐसी गतिविधियों के संदर्भ में दायित्व तय करने वाली नीतियों और कानूनों की संरचना मुश्किलों भरी है. अक्सर ये कहा जाता है कि डेटा संग्रह करने वाली थर्ड पार्टी किसी व्यक्तिविशेष के संपूर्ण डेटा को जानबूझकर संग्रहित करने का प्रयास नहीं करती. ऐप का निर्माण करने वालों की वजह से और उनके थर्ड पार्टी डेटा संग्रह करने वालों के सिस्टम के उपयोग करने की वजह से संग्राहकों के पास ऐसे डेटा जमा होने लगते हैं. हालांकि, इस तरह के डेटा संकलन से जुड़े हर महत्वपूर्ण चरण पर निगरानी रखने की व्यवस्था बनाई जा सकती है ताकि डेटा का बेहतर नियमन हो सके और उपयोगकर्ताओं की निजता की रक्षा की जा सके. डेटा संकलन के संदर्भ में नियमों की अवज्ञा के मामले में रोकथाम और दायित्व के बारे में सिफ़ारिशें देना लगभग हमेशा ही काफ़ी कठिनाई भरा होता है. बहरहाल, कुछ तयशुदा और निरपेक्ष लक्ष्यों को ध्यान में रखकर विधेयक के बारे में चंद सिफ़ारिशें की नीचे चर्चा की गई है.
धार्मिक आस्था, बैंक खातों से जुड़ी जानकारियां, राजनीतिक विचारधारा जैसी संवेदनशील सूचनाओं को थर्ड पार्टी संग्राहकों तक पहुंचने से रोकने के कानूनी प्रावधान होने चाहिए.
अगर प्राइमरी डेवलपर्स अपने यूज़र्स के प्रति पारदर्शी नहीं रहते और उन्हें बाहर निकलने का विकल्प देने में नाकाम रहते हैं तो इसके लिए वो उत्तरदायी होंगे
जैसा कि इस लेख से स्पष्ट है थर्ड पार्टी कलेक्शन- चाहे संग्राहक जिस भी मकसद से डेटा संकलित कर रहा हो- में डेटा की निजता और पहचान के खुले तौर पर ज़ाहिर होने के बीच के फ़र्क़ को कुंद करने की पूरी ताक़त मौजूद है. ऐसी कंपनियों की नीयत और प्रेरणा का शायद ही कभी पता चल पाता हो, ये सच है कि ऐसे संग्राहकों द्वारा नियम कायदे तोड़े जाने की बातें किसी से छिपी नहीं हैं. लिहाजा सरकारों को रोकथाम के उपाय तय करने की दिशा में कार्य करना चाहिए ताकि यूज़र्स को सुरक्षा का भरोसा दिलाया जा सके. इसके साथ ही जहां और जब आवश्यक हो दायित्व और दावों से जुड़े स्पष्ट दिशानिर्देश भी तय किए जाने चाहिए.
लेखक ORF में रिसर्च इंटर्न है.
The views expressed above belong to the author(s). ORF research and analyses now available on Telegram! Click here to access our curated content — blogs, longforms and interviews.
PREV
