भूमिका: वह जासूस, जिस पर आप बैठे हैं
इस साइट पर हम अपने फ़ोन को अनुशासित करने में बहुत ऊर्जा लगाते हैं: अनुमतियाँ, विज्ञापन पहचानकर्ता, एन्क्रिप्टेड मैसेजिंग, वैकल्पिक ऑपरेटिंग सिस्टम। इसी बीच हममें से ज़्यादातर लोग हर सुबह एक ऐसी चीज़ में बैठते हैं जो स्मार्टफ़ोन से भी ज़्यादा व्यक्तिगत डेटा पैदा करती है, जो कभी स्पष्ट सहमति नहीं माँगती, और जिसकी सेटिंग्स देखने का ख़याल किसी को नहीं आता: उनकी कार।
2026 में बिकने वाली एक सेडान में साठ से सौ सेंसर, एक अंतर्निहित सिम कार्ड, एक GPS, एक या कई माइक्रोफ़ोन और अक्सर ड्राइविंग-सहायता के लिए एक भीतरी कैमरा लगा होता है। उसे पता है कि आप कहाँ सोते हैं, किस समय निकलते हैं, आप अचानक ब्रेक लगाते हैं या नहीं, गाड़ी में कितने लोग बैठे हैं और — एक बार भी फ़ोन जोड़ लेने के बाद — आपके संपर्कों के नाम क्या हैं।
सितंबर 2023 में Mozilla Foundation ने पच्चीस कार ब्रांडों की जाँच के बाद « Privacy Not Included » नाम से एक अध्ययन प्रकाशित किया, जो अब एक संदर्भ बन चुका है। निष्कर्ष: निजता के मामले में कारें अब तक मूल्यांकित उत्पादों की सबसे ख़राब श्रेणी हैं। पच्चीस में से एक भी ब्रांड सुरक्षा और डेटा नियंत्रण के न्यूनतम मानदंडों पर खरा नहीं उतरा।
यह गाइड हर उस व्यक्ति के लिए है जो गाड़ी चलाता है — निजी कार, कंपनी की गाड़ी, छुट्टियों की किराये की कार, कार-शेयरिंग — और जो नहीं चाहता कि उसकी यात्राएँ किसी तीसरे पक्ष के लिए खुली किताब बन जाएँ।
आपका वाहन असल में क्या-क्या दर्ज करता है
तकनीकी डेटा: EDR और गाड़ी का लॉगबुक
जुलाई 2024 से यूरोपीय संघ में बिकने वाले हर नए वाहन में इवेंट डेटा रिकॉर्डर (EDR) होना अनिवार्य है, जिसे वाहनों की सामान्य सुरक्षा संबंधी यूरोपीय विनियम 2019/2144 लागू करता है। यह उपकरण, लूप में, टक्कर से पहले के कुछ सेकंड सहेजता है: गति, त्वरण, ब्रेक पैडल की स्थिति, सीट बेल्ट लगी थी या नहीं, एयरबैग खुले या नहीं।
विनियम कहता है कि यह डेटा गुमनाम होना चाहिए और उससे चालक की पहचान संभव नहीं होनी चाहिए। व्यवहार में यह डेटा वाहन के डायग्नोस्टिक पोर्ट से पढ़ा जाता है — और VIN नंबर से पहचाना गया वाहन यानी पंजीकरण रजिस्टर में पहचाना गया मालिक।
EDR के अलावा, गाड़ी का कंप्यूटर लगातार ऐसी ढेरों जानकारी दर्ज करता है जिन पर कहीं कम नियंत्रण है:
| एकत्रित डेटा | आधिकारिक तौर पर उसका उपयोग | वह क्या उजागर करता है |
|---|---|---|
| समय-मुहर लगी GPS स्थिति | नेविगेशन, आपातकालीन कॉल | घर, कार्यस्थल, आदतें |
| माइलेज और इंजन साइकिल | पूर्वानुमानित रखरखाव | यात्राओं की आवृत्ति और दूरी |
| सीटों पर उपस्थिति सेंसर | एयरबैग, सीट बेल्ट अलर्ट | यात्रियों की संख्या, नियमितता |
| फ़ोनबुक और कॉल लॉग | हैंड्स-फ़्री किट | पूरा सामाजिक दायरा |
| गंतव्यों का इतिहास | उपयोगकर्ता सुविधा | डॉक्टर, वकील, धार्मिक स्थल, किसी क़रीबी का घर |
| ड्राइविंग शैली | सुरक्षा, वारंटी | बिकने लायक जोख़िम प्रोफ़ाइल |
eCall: एक उपयोगी सेवा, एक स्थायी सिम
2018 से यूरोप में स्वीकृत हर नए वाहन में eCall प्रणाली लगी होती है, जो गंभीर दुर्घटना की स्थिति में अपने आप 112 पर कॉल करती है और स्थिति भेजती है। इसे सुरक्षा-कवचों के साथ बनाया गया था: विनियम 2015/758 के अनुसार डेटा एक बफ़र मेमोरी में रखा जाए और लगातार अधिलेखित होता रहे, तथा इस चैनल से स्थायी ट्रैकिंग निषिद्ध है।
समस्या eCall नहीं है। समस्या यह है कि उसका सिम कार्ड निर्माता की मालिकाना कनेक्टेड सेवाओं के साथ साझा होता है, और उन सेवाओं पर गुमनामीकरण की कोई बाध्यता नहीं है। मोबाइल ऐप, दूरस्थ अपडेट, फ़ोन से दरवाज़े खोलना, रोडसाइड असिस्टेंस: ये सभी ऐसे रास्ते हैं जिनसे लोकेशन डेटा लगातार एक सर्वर तक पहुँचता है, जो आम तौर पर वाहन के बाहर और कभी-कभी यूरोप के बाहर होस्ट किया जाता है।
यह डेटा किसके पास जाता है
निर्माता, पहला प्राप्तकर्ता
डिलीवरी के समय एक उँगली से स्वीकार की गई कनेक्टेड सेवाओं की सामान्य शर्तें लगभग हमेशा निर्माता, उसकी सहायक कंपनियों और « साझेदारों » को डेटा भेजने की अनुमति देती हैं। CNIL ने 2017 में प्रकाशित अपने « कनेक्टेड वाहन और व्यक्तिगत डेटा » अनुपालन पैक में, जिसे 2021 में यूरोपीय डेटा संरक्षण बोर्ड (EDPB) के दिशानिर्देशों ने पूरक बनाया, एक सीधा सिद्धांत याद दिलाया है: किसी वाहन की स्थिति तभी व्यक्तिगत डेटा बन जाती है जब उसे किसी व्यक्ति से जोड़ा जा सके, और उसके लिए स्पष्ट क़ानूनी आधार ज़रूरी है।
EDPB तो स्पष्ट रूप से यह सिफ़ारिश करता है कि जहाँ भी तकनीकी रूप से संभव हो, प्रसंस्करण वाहन के भीतर ही, स्थानीय स्तर पर किया जाए। व्यावसायिक हक़ीक़त इसके उलट है: वाहन-डेटा एक परिसंपत्ति बन चुका है, और कई निर्माताओं ने उसके मुद्रीकरण के लिए अलग सहायक कंपनियाँ खड़ी कर ली हैं।
बीमा कंपनी और टेलीमैटिक्स बॉक्स
« pay how you drive » जैसी पेशकशें एक ऐसे बॉक्स या ऐप के बदले प्रीमियम में छूट देती हैं जो आपकी ड्राइविंग को अंक देता है। CNIL ने 2010 में ही एक विशेष मानक के ज़रिये इन उपकरणों को नियंत्रित किया था, जिसकी जगह आज प्रभाव-आकलन की व्यवस्था ने ले ली है। हस्ताक्षर करने से पहले तीन बातें सोचने लायक हैं:
- उपकरण लगाने से इनकार करने पर छिपे हुए दंडात्मक शुल्क नहीं थोपे जाने चाहिए।
- ड्राइविंग शैली आँकने के लिए सटीक जियोलोकेशन ज़रूरी नहीं है: त्वरण और ब्रेकिंग ही काफ़ी हैं।
- यात्राओं का इतिहास किसी विवाद में एक ख़तरनाक सबूत बन जाता है — आपके ही ख़िलाफ़ भी, और ऐसी कार्यवाही में भी जिसका गाड़ी से कोई लेना-देना न हो।
तीसरे पक्ष: गैरेज, किराया कंपनियाँ, पुनर्विक्रेता
वर्कशॉप का एक चक्कर काफ़ी है कि कोई तकनीशियन गाड़ी के कंप्यूटर की मेमोरी पढ़ ले। तीन दिन की एक किराये की गाड़ी काफ़ी है कि आपकी फ़ोनबुक अगले ग्राहक के लिए उसी इन्फ़ोटेनमेंट सिस्टम में पड़ी रह जाए। और अगर आपने कुछ मिटाया नहीं, तो सेकंड-हैंड बिक्री खरीदार तक आपका घर का पता पहुँचा देती है, जो « होम » गंतव्य के रूप में सहेजा हुआ है।
सार्वजनिक स्थान: नंबर प्लेटों की स्वचालित पहचान
आख़िर में, आपकी कार बिना किसी ऑनबोर्ड इलेक्ट्रॉनिक्स के भी बाहर से पहचानी जा सकती है। नंबर प्लेटों की स्वचालित पहचान (LAPI) करने वाले उपकरण फ़्री-फ़्लो टोल, कुछ पार्किंग स्थलों, कम-उत्सर्जन क्षेत्रों की जाँच और आंतरिक सुरक्षा संहिता के तहत आने वाले विभिन्न पुलिस तंत्रों में लगे हैं। La Quadrature du Net इन उपयोगों के विस्तार का नियमित दस्तावेज़ीकरण करता है। नंबर प्लेट कोई ऐसा डेटा नहीं जिसे एन्क्रिप्ट किया जा सके: वह एक स्थायी पहचानकर्ता है, बड़े अक्षरों में, आगे और पीछे टँगा हुआ।
वे कदम जो सचमुच फ़र्क़ डालते हैं
1. अपनी ही गाड़ी की सूची बनाइए
कुछ भी सेट करने से पहले जान लीजिए कि आप चला क्या रहे हैं। सेंट्रल स्क्रीन के मेन्यू में « कनेक्टेड सेवाएँ », « गोपनीयता », « डेटा साझाकरण » जैसे शीर्षक खोजिए। ब्रांड के हिसाब से वहाँ डेटा साझाकरण बंद करने का एक मुख्य स्विच मिलता है, कभी-कभी « न्यूनतम डेटा » मोड भी, जो eCall चालू रखकर बाक़ी सब बंद कर देता है।
जो मिले उसे फ़ोन के नोट्स के बजाय काग़ज़ पर लिखिए — वाहन से जुड़े खातों, सेटिंग्स और लॉगिन की सूची रखने के लिए एक साधारण हार्डकवर नोटबुक बख़ूबी काम आती है, जिसे गाड़ी के काग़ज़ात के साथ रखिए, डैशबोर्ड के डिब्बे में नहीं।
2. अपनी फ़ोनबुक कभी सिंक न करें
यह सबसे फ़ायदेमंद कदम है। जब आप ब्लूटूथ से फ़ोन जोड़ते हैं, तो गाड़ी हर बार संपर्क, संदेश और कॉल लॉग आयात करने का प्रस्ताव देती है। मना कर दीजिए। हैंड्स-फ़्री किट इसके बिना भी पूरी तरह चलता है: आप कॉल कर और ले सकते हैं, बस नाम प्रदर्शित नहीं होंगे।
अगर आप पूरा पेयरिंग करना ही चाहते हैं, तो अपनी गाड़ी में कीजिए, किसी साझा, किराये की या कंपनी की गाड़ी में कभी नहीं। संगीत के लिए अपनी फ़ाइलों वाली एक साधारण USB ड्राइव, या ऑक्ज़िलरी सॉकेट में लगा एक स्वतंत्र ब्लूटूथ ऑडियो अडैप्टर फ़ोन और गाड़ी के कंप्यूटर के बीच किसी भी संपर्क से बचा लेता है।
3. गाड़ी लौटाने या बेचने से पहले सिस्टम साफ़ कीजिए
ADEME और उपभोक्ता संगठन इस अनदेखे पहलू की याद बार-बार दिलाते हैं: सेकंड-हैंड गाड़ी अपनी मेमोरी समेत बिकती है। चाबियाँ सौंपने से पहले:
- जुड़े हुए उपकरण हटाइए (ब्लूटूथ मेन्यू → « ज्ञात उपकरण » → हटाएँ)।
- गंतव्यों का इतिहास और सहेजे गए रुचि-स्थल मिटाइए, ख़ासकर « घर » और « कार्यालय »।
- जुड़े हुए खाते खाली कीजिए: स्ट्रीमिंग सत्र, इलेक्ट्रिक चार्जिंग खाते, ड्राइवर प्रोफ़ाइल।
- इन्फ़ोटेनमेंट सिस्टम की फ़ैक्टरी रीसेट चलाइए, जो अक्सर « सेटिंग्स → सिस्टम → रीसेट » में छिपी होती है।
- निर्माता के मोबाइल ऐप से अपने खाते को वाहन के VIN नंबर से अलग कीजिए। यही सबसे ज़्यादा भुलाया जाने वाला कदम है, और यही पुराने मालिक को सबसे लंबे समय तक दूरस्थ पहुँच देता है… या उसे नए मालिक की ज़िंदगी दिखाता रहता है।
इसके उलट, जब आप सेकंड-हैंड गाड़ी ख़रीदें, तो यही पूरी सूची दोहराइए: इसकी कोई गारंटी नहीं कि विक्रेता ने ऐसा किया होगा, और हो सकता है आपको एक ऐसा तीसरा खाता विरासत में मिल जाए जो आपकी कार की स्थिति देख सकता हो।
4. नेविगेशन पर दोबारा नियंत्रण पाइए
गाड़ी का अंतर्निहित GPS निर्माता को डेटा खिलाता है। ऑफ़लाइन चलने वाले नक्शा ऐप के साथ एक कार फ़ोन होल्डर पर इस्तेमाल किया गया नेविगेशन किसी को कुछ नहीं भेजता: नक्शा डाउनलोड हो चुका है, रास्ते की गणना स्थानीय स्तर पर होती है, कोई अनुरोध सर्वर तक नहीं जाता। OpenStreetMap पर आधारित Organic Maps और OsmAnd मुक्त सॉफ़्टवेयर की दुनिया में सबसे बेहतर दस्तावेज़ीकृत विकल्प हैं।
अगर फिर भी आप गाड़ी का नेविगेशन इस्तेमाल करते हैं, तो अपना सही पता कभी « घर » गंतव्य के रूप में सहेजने की आदत मत डालिए। पाँच सौ मीटर दूर का कोई बिंदु डालिए — एक गोल चक्कर, एक सार्वजनिक पार्किंग। आख़िरी रास्ता तो आप जानते ही हैं।
5. ट्रैकिंग बॉक्स और डैशकैम का सवाल
ऑनबोर्ड कैमरे एक उलटा सवाल खड़ा करते हैं। डैशकैम सार्वजनिक स्थान फ़िल्माता है और संभवतः चेहरे और नंबर प्लेटें भी। CNIL का रुख़ साफ़ है: पूरी तरह निजी उपयोग वैध है, लेकिन सोशल मीडिया पर तस्वीरें प्रसारित करना बिना धुँधलाहट के वैध नहीं है, और यात्रियों के साथ केबिन की रिकॉर्डिंग के लिए उन्हें सूचित करना ज़रूरी है। ऐसा मॉडल चुनिए जो छोटे लूप में रिकॉर्ड करे, जिसमें अनिवार्य क्लाउड कनेक्शन और ऑनलाइन खाता न हो: माइक्रोSD कार्ड पर स्थानीय रिकॉर्डिंग वाला डैशकैम उस मॉडल से हमेशा बेहतर है जो आपकी यात्राएँ अपने आप अपलोड कर देता है।
रही बात बीमा के ट्रैकिंग बॉक्स की, तो अनुबंध को घोषित उद्देश्य पर नज़र रखते हुए दोबारा पढ़िए। अगर घोषित उद्देश्य ड्राइविंग का आकलन है और बॉक्स लगातार जियोलोकेशन भेज रहा है, तो आप GDPR के अनुच्छेद 5 का हवाला देकर डेटा-न्यूनीकरण की माँग कर सकते हैं।
अपने अधिकारों का उपयोग: वह पत्र जो हालात बदल देता है
GDPR वाहन डेटा पर पूरी तरह लागू होता है। यहाँ तीन अधिकार ख़ासतौर पर कारगर हैं:
पहुँच का अधिकार (अनुच्छेद 15) आपको अपने VIN और निर्माता खाते से जुड़े समस्त डेटा की प्रति पाने देता है: स्थिति का इतिहास, तकनीकी घटनाएँ, प्राप्तकर्ता। जवाब अक्सर ज्ञानवर्धक होते हैं — और कभी-कभी भेजने वाले के लिए शर्मिंदगी भरे।
आपत्ति का अधिकार (अनुच्छेद 21) आपको वैध हित पर आधारित किसी प्रसंस्करण से इनकार करने देता है, और ड्राइविंग डेटा के व्यावसायिक मुद्रीकरण का बड़ा हिस्सा इसी दायरे में आता है।
मिटाने का अधिकार (अनुच्छेद 17) ख़ासकर गाड़ी बेचते समय काम आता है, ताकि आपके स्वामित्व-काल की यात्राएँ निर्माता के सर्वरों से हटाई जा सकें।
अपना अनुरोध निर्माता या किराया कंपनी के डेटा संरक्षण अधिकारी (DPO) को भेजिए — उसका संपर्क गोपनीयता नीति में अनिवार्य रूप से दिया होता है। डेटा नियंत्रक के पास जवाब देने के लिए एक महीना होता है। यह समय बीत जाने पर, या गोलमोल जवाब मिलने पर, CNIL के पास ऑनलाइन शिकायत दर्ज करने में दस मिनट लगते हैं और उस पर सचमुच कार्रवाई होती है।
अपने पत्राचार का रिकॉर्ड रखिए: एक इलेक्ट्रॉनिक रजिस्टर्ड पत्र, या उसके अभाव में पावती सहित डाक से भेजा काग़ज़ी पत्र, बिना किसी प्रति वाले वेब फ़ॉर्म से कहीं बेहतर है। संवेदनशील अनुरोधों के लिए कभी-कभी ऐसा संपर्क नंबर देना आसान होता है जो आपकी मुख्य लाइन न हो — एक द्वितीयक नंबर या एक गुमनाम SMS भेजना बातचीत शुरू करने के लिए काफ़ी है, बिना अपना सबसे स्थायी टेलीफ़ोन पहचानकर्ता तुरंत सौंपे।
तीन ठोस स्थितियाँ
छुट्टियों की किराये की कार
आप हवाई अड्डे पर गाड़ी लेते हैं, फ़ोन जोड़ते हैं, ठहरने की जगह का पता डालते हैं। दो हफ़्ते बाद यह सब वहीं मौजूद रहता है। सही आदत: पेयरिंग मत कीजिए, केबल वाला सिगरेट-लाइटर चार्जर और अपना ऑफ़लाइन नेविगेशन इस्तेमाल कीजिए, और गाड़ी लौटाते समय मल्टीमीडिया सिस्टम की फ़ैक्टरी रीसेट कर दीजिए — पार्किंग में यह दो मिनट का काम है।
कंपनी की गाड़ी
नियोक्ता किसी व्यावसायिक वाहन को जियोलोकेट कर सकता है, लेकिन CNIL इस उपयोग को कड़ाई से नियंत्रित करता है: कर्मचारियों को पहले से सूचना, CSE से परामर्श, काम के घंटों के बाहर ट्रैकिंग पर रोक, और किसी कर्मचारी प्रतिनिधि को उसके पद के कर्तव्य निर्वहन के दौरान जियोलोकेट करने पर पूर्ण प्रतिबंध। कर्मचारी को अपनी निजी यात्राओं के दौरान इस उपकरण को बंद करने की सुविधा होनी चाहिए। अगर ऐसा नहीं है, तो यह व्यवस्था अवैध है।
किसी अनजान व्यक्ति को बेची गई सेकंड-हैंड कार
सबसे बुरा परिदृश्य व्यावसायिक नहीं, निजी होता है: एक कड़वा अलगाव, निर्माता के खाते से अब भी जुड़ा हुआ पूर्व-साथी, और एक ऐप जो वास्तविक समय में गाड़ी की स्थिति दिखाती रहती है। खाते को अलग करना कोई प्रशासनिक औपचारिकता नहीं, यह एक सुरक्षा उपाय है। अगर आप ख़ुद ऐसा न कर पाएँ, तो निर्माता की ग्राहक सेवा रजिस्ट्रेशन प्रमाणपत्र दिखाने पर ज़बरन यह अलगाव कर सकती है।
याद रखने लायक बातें
- नई कार एक कनेक्टेड टर्मिनल है: वह डेटा जुटाती, संग्रहीत और प्रसारित करती है, अक्सर स्पष्ट सहमति के बिना।
- eCall नियंत्रित है; निर्माता की मालिकाना कनेक्टेड सेवाएँ कहीं कम।
- सबसे प्रभावी कदम एक इनकार में सिमटा है: अपनी फ़ोनबुक सिंक न करना।
- गाड़ी बेचना, किराये की कार लौटाना और कंपनी अनुबंध का अंत — ये नाज़ुक क्षण हैं: सिस्टम रीसेट और खाता अलग करना ज़रूरी है।
- GDPR आपको वास्तविक और निःशुल्क अधिकार देता है; CNIL शिकायतों पर कार्रवाई करता है।
स्टीयरिंग के पीछे पूर्ण गुमनामी अब मौजूद नहीं: नंबर प्लेट एक सार्वजनिक पहचानकर्ता है, और यही सड़क पर चलने के अधिकार की स्वीकार्य क़ीमत है। लेकिन अधिकारियों द्वारा पढ़ी जा सकने वाली एक नंबर प्लेट और किसी कंपनी के सर्वरों में पड़े आपके सभी सफ़रों, ब्रेकिंग, संपर्कों और गंतव्यों के पूरे लॉग के बीच एक खाई है — और यह खाई आप एक दोपहर की सेटिंग्स से ख़ुद खोद सकते हैं।
