प्रदर्शन, सक्रियता और भागीदारी: सड़क पर उतरते समय अपनी गुमनामी की रक्षा कैसे करें

ब्लॉग पर वापस
30 अगस्त 202613 मिनट पढ़ने का

भूमिका: वह बैनर जो आप नहीं उठाते

आप किसी शनिवार दोपहर प्रदर्शन में जाने का फैसला करते हैं। आपके पास छिपाने को कुछ नहीं है: प्रदर्शन का अधिकार संविधान द्वारा संरक्षित है, जिसकी याद Conseil constitutionnel और Conseil d'État हर साल दिलाते हैं। आप दो घंटे चलते हैं, घर लौटते हैं, आपने कोई अपराध नहीं किया।

फिर भी, किसी कार्यक्रम पर «रुचि है» क्लिक करने और जुलूस की तस्वीर पोस्ट करने के बीच आपने आंकड़ों की एक चौंकाने वाली मात्रा तैयार कर दी: इलाके के मोबाइल टावरों द्वारा दर्ज किया गया डिवाइस पहचानकर्ता, किसी चैट ग्रुप पर एक IP पता, किसी संस्था को 15 € का दान, ऑनलाइन भुगतान की गई कारपूलिंग, और एक ऐसी तस्वीर जिसमें तीन लोगों के चेहरे साफ दिखते हैं जो खुद दिखना नहीं चाहते थे।

अंधेरे कमरे में खुले लैपटॉप के कीबोर्ड पर टाइप करती एक महिला के हाथ

GDPR राजनीतिक, ट्रेड यूनियन संबंधी, दार्शनिक और धार्मिक विचारों को अनुच्छेद 9 के संवेदनशील डेटा में रखता है — ठीक उसी श्रेणी में जिसमें स्वास्थ्य संबंधी डेटा है, जिस पर हम यहाँ पहले चर्चा कर चुके हैं। यह वर्गीकरण महज़ सजावटी नहीं है: इसका अर्थ है कि यूरोपीय विधायक मानता है कि इस क्षेत्र में हुई एक चूक किसी की नौकरी, आवास, पारिवारिक रिश्ते और कभी-कभी उससे भी अधिक की कीमत वसूल सकती है।

यह मार्गदर्शिका न भूमिगत गतिविधियों की बात करती है, न कानून की अवज्ञा की। यह हर उस व्यक्ति के लिए है जो वैध रूप से सक्रिय है — किसी यूनियन में, किसी पर्यावरण संस्था में, किसी मोहल्ला समूह में, किसी घोषित प्रदर्शन में — और चाहता है कि यह सक्रियता उसके डिजिटल रिकॉर्ड में स्थायी पंक्ति बनकर न रह जाए।


आपका फ़ोन आपके शनिवार के बारे में क्या बताता है

टावर लॉग: सबसे सामान्य और सबसे भारी निशान

चालू फ़ोन लगातार मोबाइल टावरों से संवाद करता रहता है, चाहे कोई कॉल या ब्राउज़िंग न हो रही हो। हर आदान-प्रदान ऑपरेटर के यहाँ एक रिकॉर्ड छोड़ता है: ग्राहक पहचानकर्ता (IMSI), डिवाइस का हार्डवेयर पहचानकर्ता (IMEI), इस्तेमाल किया गया टावर, समय-मुद्रांकन।

फ्रांस में, डाक और इलेक्ट्रॉनिक संचार संहिता के तहत जारी आदेश ऑपरेटरों को अपराध से लड़ाई की ज़रूरतों के लिए कुछ ट्रैफ़िक और लोकेशन डेटा एक वर्ष तक सुरक्षित रखने को बाध्य करते हैं — एक ऐसे ढाँचे में जिसे यूरोपीय संघ के न्यायालय ने कई बार सीमित किया है (La Quadrature du Net के निर्णय, 2020 और फिर 2022)। व्यावहारिक नतीजा: यदि कोई जाँच किसी स्थान और समयावधि से जुड़ी हो, तो वहाँ मौजूद फ़ोनों की सूची तैयार करना तकनीकी रूप से संभव है। इसे «bornage» यानी टावर डेटा की माँग कहा जाता है।

इससे आप पर आरोप नहीं लग जाता। लेकिन आपका नंबर एक फ़ाइल में दर्ज हो चुका है — और यह जानकारी हाथ के एक इशारे से मिटती नहीं।

Wi-Fi और Bluetooth: वे बीकन जिन्हें हम भूल जाते हैं

जिस स्मार्टफ़ोन का Wi-Fi चालू रहता है, वह नियमित रूप से नेटवर्क खोज के अनुरोध प्रसारित करता है। नए सिस्टम ट्रैकिंग सीमित करने के लिए MAC पते को यादृच्छिक बनाते हैं, पर यह सुरक्षा सेटिंग्स और संस्करणों के अनुसार असमान रहती है। Bluetooth शहर के केंद्र में लगे दर्जनों व्यावसायिक बीकनों के काम आता है।

सरल नियम: संवेदनशील स्थिति में उपयोगी फ़ोन वही है जो एयरप्लेन मोड में हो और जिसका Wi-Fi तथा Bluetooth अलग-अलग बंद किए गए हों, न कि केवल एयरप्लेन मोड से निष्क्रिय।

ऐप्लिकेशन, वह पृष्ठभूमि की बकबक

अधिकांश ऐप्लिकेशन पृष्ठभूमि में आदान-प्रदान जारी रखते हैं: मौसम, सोशल नेटवर्क, परिवहन ऐप। हर एक किसी स्थिति पर समय-मुद्रांकन लगाता है। जुलूस के दौरान चालू छोड़ा गया कोई रनिंग ऐप शाब्दिक रूप से प्रदर्शन के मार्ग को नक्शे पर खींच देता है, जो कई बार डिफ़ॉल्ट रूप से सार्वजनिक हो जाता है।


आंदोलन से पहले: तैयारी करें, पर खुद को उजागर किए बिना

कार्यक्रम में पंजीकरण

किसी सोशल नेटवर्क पर अपनी उपस्थिति की पुष्टि करना आपकी नागरिक पहचान और किसी उद्देश्य के बीच एक सार्वजनिक और टिकाऊ संबंध बना देता है। ऐसी सूचियों का फ्रांस में और अन्यत्र भी पत्रकारों, जिज्ञासु नियोक्ताओं और शत्रुतापूर्ण समूहों द्वारा पहले भी इस्तेमाल किया जा चुका है।

बेहतर विकल्प:

  • सार्वजनिक क्लिक के बजाय किसी बंद माध्यम (मेलिंग सूची, एन्क्रिप्टेड मैसेजिंग) से मिली सूचना;
  • व्यक्तिगत खाते से अलग, सक्रियता के लिए समर्पित एक खाता — यह उसी विभाजन सिद्धांत का सीधा उपयोग है जिसका वर्णन हम पहले कर चुके हैं;
  • आयोजकों के लिए, प्रीफ़ेक्चर में घोषणा किसी संस्था के नाम से की जाए, न कि किसी अकेले व्यक्ति के नाम से।

चैट ग्रुप: सबसे कमज़ोर कड़ी

300 सदस्यों वाला समूह अब निजी समूह नहीं, एक निर्देशिका है। उसमें शामिल होने से पहले तीन सवाल:

प्रश्नयह क्यों मायने रखता है
क्या मेरा नंबर दूसरे सदस्यों को दिखता है?कई मैसेजिंग ऐप्स पर डिफ़ॉल्ट रूप से हाँ
क्या संदेश स्वतः मिट जाते हैं?ज़ब्त या खोए फ़ोन के दुरुपयोग को सीमित करता है
प्रशासन कौन करता है, और किस देश से?यह तय करता है कि माँगों पर कौन-सा कानून लागू होगा

Signal आपको अपना नंबर एक उपयोगकर्ता नाम के पीछे छिपाने देता है, Matrix/Element बिना नंबर के ही काम करता है। ऐसे किसी संपर्क के साथ छिटपुट संवाद के लिए जिसे आप अपना नंबर सुरक्षित नहीं करने देना चाहते — मिलने की जगह की पुष्टि करना, देरी की सूचना देना, किसी पत्रकार तक जानकारी पहुँचाना — प्रेषक छिपाकर भेजा गया SMS सबसे सरल साधन बना हुआ है: प्राप्तकर्ता को संदेश मिल जाता है और आपकी लाइन दिखाई नहीं देती, और आपने कोई खाता भी नहीं बनाया।

उपकरण: गैजेट नहीं, संयम

सबसे अच्छा उपकरण वही है जो मौजूद ही न हो: कंप्यूटर साथ न ले जाएँ, स्मार्टवॉच घर पर छोड़ दें। जब फ़ोन ज़रूरी हो, तो कई अनुभवी कार्यकर्ता प्रीपेड सिम वाला एक बेसिक मोबाइल फ़ोन साथ रखते हैं, जो सिर्फ़ उस दिन के लिए हो, बिना किसी जुड़े खाते के, बिना पूरी संपर्क सूची के।

संयम के दो सहायक उपकरण उल्लेख के योग्य हैं:

  • एक RFID अवरोधक पाउच (कभी-कभी फैराडे पाउच के नाम से बिकता है) जो फ़ोन या कॉन्टैक्टलेस कार्ड को तब तक तरंगों से अलग रखता है जब तक वह उसमें रहे;
  • एक छोटा पावर बैंक, क्योंकि दोपहर 3 बजे डिस्चार्ज हुआ फ़ोन आपसे किसी अपने को सूचित करने का एकमात्र साधन छीन लेता है।

अंधेरे में लैपटॉप के कीबोर्ड पर टाइप करते एक व्यक्ति के हाथ


दौरान: सड़क, कैमरे और शरीर

फ्रांसीसी कानून वास्तव में क्या अनुमति देता है

यह विषय अफ़वाहों से भरा हुआ है। कुछ सत्यापन योग्य बिंदु:

  • सार्वजनिक मार्गों की वीडियो निगरानी आंतरिक सुरक्षा संहिता द्वारा नियंत्रित है। प्रचलित संरक्षण अवधि लगभग एक महीने की होती है, प्रीफ़ेक्चर की अनुमति के साथ।
  • सार्वजनिक स्थान में वास्तविक समय की चेहरा पहचान फ्रांस में सामान्य सुरक्षा के लिए अनुमत नहीं है। कृत्रिम बुद्धिमत्ता पर यूरोपीय विनियमन (AI Act), जो 2024-2026 से चरणबद्ध ढंग से लागू हुआ है, इसे सिद्धांततः प्रतिबंधित करता है, कुछ संकीर्ण और न्यायिक रूप से नियंत्रित अपवादों के साथ। CNIL ने «संवर्धित वीडियो सुरक्षा» एल्गोरिदम के प्रयोग — भीड़ की हलचल, लावारिस वस्तुओं की पहचान — को लेकर कई चेतावनियाँ प्रकाशित की हैं; इसका परीक्षण एक अस्थायी कानूनी ढाँचे में किया गया था।
  • TAJ फ़ाइल (न्यायिक पूर्ववृत्तों का प्रसंस्करण) में तस्वीरें होती हैं और जाँच के दायरे में बाद में चेहरों की तुलना की अनुमति देती है। CNIL और Défenseure des droits दोनों ने इसकी विशालता और संरक्षण अवधि की कई बार आलोचना की है।
  • चेहरा ढँकना: दंड संहिता का अनुच्छेद R.645-14 «ऐसी परिस्थितियों में जब सार्वजनिक व्यवस्था भंग होने की आशंका हो, पहचाने न जाने के उद्देश्य से» प्रदर्शन के आसपास जानबूझकर चेहरा छिपाने को दंडनीय बनाता है। इसके अलावा 2010 का कानून सार्वजनिक स्थान में चेहरा ढँकने पर रोक लगाता है, कुछ अपवादों के साथ (स्वास्थ्य कारण, पेशेवर कारण, उत्सव, कलात्मक प्रदर्शन)। दूसरे शब्दों में: तनावपूर्ण जुलूस में नकाब एक कानूनी जोखिम है, जबकि एक मेडिकल मास्क या कैप और चश्मा उन्हीं शर्तों में नहीं आते।

यह मार्गदर्शिका वहीं रुक जाती है जहाँ अवैधता शुरू होती है: उद्देश्य किसी वैध पहचान से बचना नहीं, बल्कि गलती से ऐसे डेटाबेस में दर्ज हो जाने से बचना है जिनसे कभी बाहर नहीं निकला जा सकता।

अपना संकेत भौतिक रूप से घटाएँ

  • मिलने की जगह के पास पहुँचते ही एयरप्लेन मोड चालू; ज़रूरत पड़ने पर थोड़ी दूर हटकर कुछ समय के लिए फिर से चालू करें।
  • लॉक केवल लंबे कोड से, कभी फ़िंगरप्रिंट या चेहरे से नहीं: अनलॉक कोड देने की बाध्यता पर फ्रांसीसी न्यायशास्त्र बदलता रहा है, लेकिन बायोमेट्रिक अनलॉक एक सेकंड में, आपकी सहमति के बिना किया जा सकता है, यदि डिवाइस भौतिक रूप से पहुँच में हो।
  • स्टोरेज एन्क्रिप्शन चालू (अद्यतन नए Android और iOS पर डिफ़ॉल्ट रूप से)।
  • लॉक स्क्रीन पर सूचनाएँ छिपी हुई: कंधे के ऊपर से पढ़ लिया गया संदेश का पूर्वावलोकन एक तलाशी के बराबर है।

नुकसान पहुँचाए बिना तस्वीरें लेना

फ्रांस में पुलिस का वीडियो बनाना वैध है; उसका प्रसारण भी, बशर्ते छवि के अधिकार और पहचान के लिए उकसावे संबंधी नियमों का पालन हो। पर दस वर्षों से प्रलेखित असली जोखिम वे तस्वीरें हैं जो प्रदर्शनकारी खुद प्रदर्शनकारियों की प्रकाशित करते हैं: स्पष्ट चेहरे, टैटू, विशिष्ट कपड़े, जिन्हें सर्च इंजन अनुक्रमित कर लेते हैं और फिर अजनबी उनका इस्तेमाल करते हैं।

कुछ आदतें:

  • पीठ की ओर से, चौड़े फ्रेम में तस्वीर लें, या प्रकाशन से पहले चेहरे धुँधले करें;
  • किसी भी प्रेषण से पहले EXIF मेटाडेटा हटाएँ (GPS निर्देशांक, डिवाइस मॉडल, समय-मुद्रांकन);
  • कभी लाइव प्रकाशित न करें: विलंबित प्रकाशन किसी छवि और किसी ठीक क्षण पर आपकी उपस्थिति के बीच का संबंध तोड़ देता है।

पैसा, सदस्यता, कारपूलिंग: सहायक निशान

हम अक्सर भूल जाते हैं कि सक्रियता की कीमत चुकानी पड़ती है, और हर भुगतान एक निशान छोड़ता है।

  • किसी संस्था को दिया गया ऑनलाइन दान भुगतान सेवा प्रदाता के यहाँ एक ऐसी प्रविष्टि बनाता है जो आपके नाम, आपके कार्ड और संस्था के उद्देश्य को जोड़ती है। कर रसीद प्रशासन तक पहुँचती है — यही कर छूट की पूरी तरह वैध कीमत है।
  • यूनियन का अंशदान संगठन द्वारा सुरक्षित रखे गए दस्तावेज़ों में दर्ज रहता है। GDPR इन फ़ाइलों के लिए एक कानूनी आधार और बढ़ी हुई सुरक्षा अनिवार्य करता है; सभी संस्थागत ढाँचे इस स्तर पर नहीं हैं।
  • यात्रा: नाम वाला रेल टिकट, बैज से चुकाया गया टोल, कारपूलिंग ऐप, साझा स्कूटर। हर एक किसी ऐसे शहर की ओर यात्रा पर समय-मुद्रांकन लगाता है जहाँ, संयोगवश, कोई आंदोलन हो रहा था।

इसके उत्तर वीरतापूर्ण नहीं हैं: दिन के खर्चों के लिए नकद, बिना नाम वाले टिकट से सार्वजनिक परिवहन, जब कर रसीद अपेक्षित न हो तो चेक या बैंक ट्रांसफ़र से दान, और सबसे बढ़कर संस्था वाले ई-मेल पते और पेशेवर पते के बीच स्पष्ट अलगाव।

डेटा सेंटर में नीली और लाल रोशनी से जगमगाते कंप्यूटर सर्वरों की कतार


बाद में: सफ़ाई करें, और अपने अधिकारों का प्रयोग करें

48 घंटे की छँटाई

  • उपयोगी तस्वीरें किसी ऑफ़लाइन माध्यम पर स्थानांतरित करें — एक एन्क्रिप्टेड बाहरी हार्ड ड्राइव इसके लिए बहुत उपयुक्त है — फिर फ़ोन की गैलरी और क्लाउड का ट्रैश खाली करें, जो अक्सर तीस दिन तक चीज़ें रखता है।
  • अनावश्यक हो चुके चैट ग्रुप छोड़ दें; मैसेजिंग ऐप्स पर समूह छोड़ने से दूसरों के यहाँ इतिहास नहीं मिटता, पर आपका भविष्य का जोखिम घटता है।
  • देखें कि आपके बारे में क्या प्रकाशित हुआ है: अपने नाम की खोज, और किसी हालिया तस्वीर से रिवर्स इमेज सर्च।

आपके अधिकार, ठोस रूप में

GDPR और Informatique et Libertés कानून आपको वास्तविक साधन देते हैं:

  1. आपका डेटा रखने वाली किसी भी संस्था, यूनियन या प्लेटफ़ॉर्म के पास पहुँच का अधिकार (अनुच्छेद 15)। उत्तर एक महीने के भीतर देना अनिवार्य है।
  2. मिटाने का अधिकार (अनुच्छेद 17) जब प्रसंस्करण अब आवश्यक न हो — बीत चुके किसी कार्यक्रम के पंजीकरण के लिए उपयोगी।
  3. किसी संस्था की वेबसाइट पर अपनी तस्वीर के प्रकाशन के विरुद्ध आपत्ति का अधिकार
  4. पुलिस फ़ाइलों (विशेषकर TAJ) के लिए, अनुरोध CNIL के पास अप्रत्यक्ष पहुँच के अधिकार के रूप में किया जाता है, जो जाँच के लिए एक न्यायाधीश नियुक्त करती है और आवश्यकता होने पर सुधार या विलोपन करवाती है। यह प्रक्रिया cnil.fr पर चरण-दर-चरण बताई गई है; यह निःशुल्क है और इसमें कई महीने लगते हैं।

La Quadrature du Net, Ligue des droits de l'Homme या Syndicat des avocats de France जैसी संस्थाएँ इन प्रक्रियाओं पर नियमित रूप से अद्यतन व्यावहारिक पर्चे प्रकाशित करती हैं। अवधारणाओं में और गहराई तक जाने के लिए, फ्रेंच में डिजिटल निजता की सुरक्षा पर एक पुस्तक चर्चा-सूत्रों के ढेर से कहीं ठोस आधार देती है।


सतर्क कार्यकर्ता का डैशबोर्ड

समयन्यूनतम कदमउन्नत कदम
दिन -7सार्वजनिक रूप से «भाग ले रहा/रही हूँ» पर क्लिक न करेंसमर्पित खाता, एन्क्रिप्टेड मैसेजिंग
दिन -1फ़ोन का बैकअप लें और उसे हल्का करेंप्रीपेड सहायक डिवाइस तैयार करें
दिन Dएयरप्लेन मोड, लंबा कोड, बायोमेट्रिक्स बंदफ़ोन घर पर छोड़ें, संपर्क कागज़ पर
दिन Dपीठ की ओर से, चौड़े फ्रेम में तस्वीरेंसाझा करने से पहले हमेशा चेहरे धुँधले करें
दिन +1गैलरी और क्लाउड ट्रैश खाली करेंएन्क्रिप्टेड ऑफ़लाइन माध्यम पर बैकअप
दिन +30अपने नाम की ऑनलाइन खोजलिखित रूप में पहुँच और विलोपन के अनुरोध

निष्कर्ष: गुमनामी छिपाव नहीं है

एक ज़िद्दी भ्रम मौजूद है, जिसे नेकनीयती और बदनीयती दोनों से बनाए रखा जाता है: गुमनाम रहना चाहना यानी कुछ छिपाने लायक होना। इतिहास ठीक इसका उल्टा कहता है। गुप्त मतदान, पत्रकारों के स्रोतों की गोपनीयता, चिकित्सा गोपनीयता, व्हिसलब्लोअरों की सुरक्षा: हमारे समाजों ने व्यवस्थित ढंग से अपारदर्शिता के क्षेत्र बनाए हैं, क्योंकि पूरी तरह ट्रेस की जा सकने वाली आवाज़ अंततः खुद ही चुप हो जाती है।

जो नागरिक इस डर से किसी याचिका पर हस्ताक्षर करने में झिझकता है कि दस साल बाद उसका नियोक्ता उसे पढ़ लेगा, वह संरक्षित नागरिक नहीं है। वह आत्म-सेंसरशिप करने वाला नागरिक है।

यहाँ बताए गए कदम — एयरप्लेन मोड, एक लंबा कोड, पीठ की ओर से ली गई तस्वीर, अपना नंबर बताए बिना भेजा गया संदेश, एक महीने बाद भेजा गया विलोपन का अनुरोध — किसी भूमिगत गतिविधि का हिस्सा नहीं हैं। वे बस उस बिंदु पर लौटते हैं जहाँ कानून पहले से खड़ा है: आपके विचार आपके हैं, और उन्हें ऐसे तीसरे पक्षों तक पहुँचाने की कोई बाध्यता नहीं जिन्होंने उन्हें माँगा ही नहीं।

बाकी सब आदत की बात है। सीट बेल्ट की तरह, डिजिटल संयम तीन बार बोझिल लगता है, फिर अदृश्य हो जाता है।

#Anonymat#Vie privée#Sécurité#Cadre légal#CNIL#Cas d'usage

उसी विषय पर

डिजिटल रूप से निर्वस्त्र हुए बिना इलाज: आपका स्वास्थ्य डेटा असल में कौन देखता है?

डिजिटल रूप से निर्वस्त्र हुए बिना इलाज: आपका स्वास्थ्य डेटा असल में कौन देखता है?

पर्चे, टेलीकंसल्टेशन, ट्रैकिंग ऐप्स, फार्मेसी, Mon espace santé: फ्रांस में इलाज की पूरी यात्रा में छूटने वाले निशानों का संपूर्ण नक्शा और उन्हें कम करने के कानूनी उपाय।

14 मिनट पढ़ने का
बिना खुद को उजागर किए नौकरी की तलाश: गुमनामी, रिज़्यूमे और भर्तीकर्ताओं के सामने निजी डेटा

बिना खुद को उजागर किए नौकरी की तलाश: गुमनामी, रिज़्यूमे और भर्तीकर्ताओं के सामने निजी डेटा

एक उम्मीदवार औसतन दर्जनों निजी जानकारियाँ ऐसे भर्तीकर्ताओं को सौंप देता है जिनसे वह दोबारा कभी नहीं मिलेगा। यह गाइड बताती है कि एक नियोक्ता क्या माँगने का हक़ रखता है, आपका आवेदन क्या-क्या उजागर करता है, और आप गोपनीय ढंग से आवेदन कैसे कर सकते हैं — तब भी जब आप पहले से नौकरी में हों।

15 मिनट पढ़ने का
बिना अपनी निजता खोए किराए पर घर लेना: मकान मालिक आपसे क्या नहीं माँग सकता

बिना अपनी निजता खोए किराए पर घर लेना: मकान मालिक आपसे क्या नहीं माँग सकता

किराये की फ़ाइल, गारंटर, विज़िट: घर की तलाश आज उन क्षणों में से एक बन गई है जब हम सबसे ज़्यादा निजी डेटा सौंप देते हैं। यहाँ पढ़ें कानूनी रूप से माँगे जा सकने वाले दस्तावेज़ों की सूची, प्रतिबंधित प्रथाएँ और सब कुछ उजागर किए बिना आवेदन करने के तरीके।

14 मिनट पढ़ने का

// अनाम SMS · छिपा हुआ नंबर · फ़्रांस के लिए

Envoyez votre message, gardez l'anonymat

Votre numéro reste masqué, aucune inscription, aucune trace. Rédigez, confirmez, et votre SMS part de façon totalement anonyme.

Envoyer un SMS anonyme