भूमिका: सात मिनट, एक पूरा प्रोफाइल
एक आम शनिवार की सुबह। आप ट्रॉली धकेलते हैं, प्रवेश द्वार पर पर्सनलाइज़्ड ऑफर सक्रिय करने के लिए अपना लॉयल्टी कार्ड स्कैन करते हैं, दही के सामने तीन मिनट तक असमंजस में रहते हैं, डायपर के दो पैकेट, पैरासिटामोल का एक डिब्बा और शराब की एक बोतल उठाते हैं। आप सेल्फ-चेकआउट पर जाते हैं, कॉन्टैक्टलेस भुगतान करते हैं, कागज़ की रसीद लेने से मना कर देते हैं — वह ई-मेल से आ जाएगी, यह ज़्यादा पर्यावरण-हितैषी है।
सात मिनट। और इन सात मिनटों में स्टोर ने दर्ज कर लिया: आप क्या उपभोग करते हैं उसकी पूरी और समय-अंकित सूची, घर में शिशु होने की प्रबल संभावना, आपकी सेहत का एक संकेत, शराब से आपका रिश्ता, यह तथ्य कि आप अकेले और जल्दी खरीदारी करते हैं, आपके बैंक कार्ड की डिजिटल छाप, आपका ई-मेल पता, और — अगर स्टोर में फुटफॉल सेंसर लगे हैं तो — ताज़ा उत्पादों के शेल्फ के सामने आपके रुकने की सटीक अवधि।
इसमें कुछ भी गैरकानूनी नहीं है, बशर्ते सब कुछ ठीक से सूचित किया गया हो और सहमति ली गई हो। दिक्कत यह है कि लगभग कोई नहीं जानता कि क्या इकट्ठा किया जा रहा है, और उससे भी कम यह कि आगे उसका क्या होता है। आज कैश रजिस्टर की रसीद उन दस्तावेज़ों में से एक है जो एक फ्रांसीसी परिवार द्वारा तैयार की जाने वाली सबसे निजी जानकारियों से भरी होती है — किसी ब्राउज़िंग हिस्ट्री से कहीं ज़्यादा मुखर।
यह गाइड बिना घबराहट फैलाए पूरी सूची बनाती है और वे उपाय बताती है जो वास्तव में काम करते हैं।
आपकी रसीद आपके बारे में क्या कहती है
टोकरी एक जीवनी की तरह
रिटेल चेन इसे « लेन-देन संबंधी डेटा » कहती हैं। इस शब्द के पीछे बेहद सटीक कच्चा माल छिपा है। बारह महीनों का खरीदारी इतिहास ऐसे निष्कर्ष निकालने देता है जिनकी विश्वसनीयता मार्केटिंग शोधकर्ता 2000 के दशक से दर्ज करते आ रहे हैं:
| आप क्या खरीदते हैं | उससे क्या निष्कर्ष निकलता है |
|---|---|
| डायपर, बेबी फूड, शिशु दूध | जन्म, बच्चे की उम्र महीने की सटीकता तक |
| टेस्ट, सप्लीमेंट, विशेष स्वच्छता उत्पाद | स्वास्थ्य स्थिति, गर्भावस्था, रजोनिवृत्ति |
| ग्लूटेन-मुक्त, हलाल, कोषेर, वीगन उत्पाद | रोग, धर्म, मान्यताएं |
| शराब, तंबाकू, स्क्रैच कार्ड | जोखिम प्रोफाइल, संभावित बीमा-लक्ष्यीकरण |
| कुल मात्रा, सबसे सस्ते ब्रांड | आय स्तर और समय के साथ उसमें बदलाव |
| खरीदारी का समय और आवृत्ति | काम की दिनचर्या, साथी के साथ रहना या न रहना |
इनमें से कई श्रेणियां GDPR के अनुच्छेद 9 के अर्थ में संवेदनशील डेटा हैं (स्वास्थ्य, धर्म, रुझान)। रिटेल चेन यह दावा नहीं करतीं कि वे इन्हें इस रूप में संसाधित करती हैं — पर एक सांख्यिकीय अनुमान बिना कोई खाना टिक किए वही नतीजा दे देता है।
डिजिटल रसीद का मामला
अगस्त 2023 से फ्रांस में कैश रजिस्टर रसीदों की स्वतः छपाई बंद करने का नियम लागू हो गया (परिपत्र अर्थव्यवस्था के लिए अपशिष्ट-विरोधी कानून, जिसे AGEC कहा जाता है)। पर्यावरण के लिहाज़ से बेहतरीन कदम। एक साइड-इफेक्ट जिस पर कम ही बात होती है: इसने बड़े रिटेल को ई-मेल पते और फोन नंबर इकट्ठा करने का एक बहुत बड़ा बहाना दे दिया।
अगर आप नकद भुगतान करें तो कागज़ की रसीद गुमनाम होती है। ई-मेल से भेजी गई रसीद कभी गुमनाम नहीं होती: वह आपकी टोकरी को एक स्थायी, पुनः-प्रयोज्य और किसी समूह के भीतर बेचे जाने योग्य पहचान से जोड़ देती है।
आप हमेशा कागज़ की रसीद छापने के लिए कह सकते हैं। कानून स्वचालित छपाई पर रोक लगाता है, मांग पर छपाई पर नहीं। यह एक अधिकार है, कोई एहसान नहीं।
लॉयल्टी कार्ड: आपके बटुए का सबसे असंतुलित अनुबंध
आप क्या देते हैं, आपको क्या मिलता है
सिद्धांत सरल है: आप अपना पूरा उपभोग इतिहास सौंपते हैं और बदले में ऐसी छूट पाते हैं जिसकी वास्तविक औसत दर आम तौर पर टोकरी के 1 से 3 % के आसपास होती है। डेटा बाज़ार में एक पूर्ण उपभोक्ता प्रोफाइल के मूल्य के मुकाबले यह बहुत कम है।
इसका मतलब यह नहीं कि कार्ड छोड़ ही देने चाहिए। मतलब यह है कि आप जिस पर हस्ताक्षर कर रहे हैं, वह पता होना चाहिए।
शामिल होने से पहले पूछने योग्य सवाल
- क्या यह प्रोग्राम कई ब्रांडों के बीच साझा है? कुछ समूह खाद्य, हार्डवेयर, इलेक्ट्रॉनिक्स, परफ्यूमरी और ईंधन तक फैले होते हैं। एक ही कार्ड, और आपके घर का 360° दृश्य।
- क्या डेटा ब्रांडों के साथ साझा होता है? खाद्य उद्योग की कंपनियां वितरकों से टोकरी-विश्लेषण खरीदती हैं। अगर इसकी घोषणा की गई हो तो यह वैध है।
- डेटा कितने समय तक रखा जाता है? CNIL लॉयल्टी डेटा के सीमित संरक्षण की सिफारिश करता है, निष्क्रियता की एक अवधि (आम तौर पर तीन साल) के बाद सफाई के साथ। उससे आगे, स्टोर को औचित्य देना होगा।
- क्या यह किसी भुगतान कार्ड या रिवॉल्विंग क्रेडिट से जुड़ा है? यहीं प्रोफाइलिंग का स्वरूप बदल जाता है, जैसा हमने वित्तीय स्कोरिंग पर अपने लेख में बताया था।
अलग-अलग पहचानों की रणनीति
सबसे कारगर समाधान न तो पूर्ण इनकार है और न ही आंख मूंदकर शामिल होना: वह है विभाजन।
- सिर्फ लॉयल्टी प्रोग्रामों के लिए एक अलग ई-मेल पता बनाएं। वह और किसी काम नहीं आता: न बैंक, न सरकारी कामकाज, न निजी संपर्क।
- जहां ज़रूरी हो वहां द्वितीयक नंबर इस्तेमाल करें — एक समर्पित प्रीपेड सिम कार्ड, या जब बात सिर्फ संपर्क सत्यापित करने की हो तो बिना पंजीकरण के SMS भेजने की सेवा।
- सिर्फ़ अनिवार्य फ़ील्ड भरें। जन्म की सटीक तारीख, घर की संरचना, पेशा: ये फ़ील्ड लगभग हमेशा वैकल्पिक होते हैं, भले ही फॉर्म इसके उलट संकेत दे।
- « हमारे साझेदारों के साथ साझा करें » वाले बॉक्स को हमेशा अस्वीकार करें। यही वह चीज़ है जो आपके डेटा को स्टोर की परिधि से बाहर ले जाती है।
एक सरल सिद्धांत: हर उपयोग के लिए एक पहचान। एक पता करों के लिए, एक दुकानदारों के लिए, एक डिस्पोज़ेबल पंजीकरणों के लिए। जिस दिन एक लीक होगा, बाकी टिके रहेंगे।
सेल्फ-चेकआउट: एक स्कैनर से कहीं बढ़कर
« चोरी-रोधी » वीडियो
सेल्फ-सर्विस चेकआउट कैमरों से लैस होते हैं। आधिकारिक तौर पर वे अज्ञात स्टॉक-हानि — साफ शब्दों में, चोरी — से लड़ने के लिए हैं। CNIL इस उपयोग को सख्ती से नियंत्रित करता है: छवि किसी और काम में नहीं आनी चाहिए, संरक्षण अवधि कम होनी चाहिए (ज़्यादातर मामलों में अधिकतम एक महीना), और ग्राहक को दी जाने वाली सूचना दिखनी चाहिए।
कुछ वर्षों से और भी उन्नत प्रणालियां सामने आ रही हैं: हाव-भाव का स्वचालित विश्लेषण, बिना स्कैन किए गए सामान की पहचान, अपेक्षित वज़न और वास्तविक वज़न की तुलना। ये व्यवस्थाएं छवि के एल्गोरिदमिक प्रसंस्करण के दायरे में आती हैं, और CNIL ने कई बार याद दिलाया है कि संवर्धित वीडियो को कहीं भी जैसे-तैसे तैनात नहीं किया जा सकता — इसके लिए प्रभाव-आकलन और एक ठोस कानूनी आधार ज़रूरी है।
चेहरा पहचान: क्या प्रतिबंधित है
महत्वपूर्ण बात: ग्राहकों की पहचान करने या अवांछित लोगों का पता लगाने के उद्देश्य से दुकान में चेहरा पहचान सिद्धांततः स्पष्ट सहमति के बिना प्रतिबंधित है। CNIL ने ऐसी व्यवस्थाओं का परीक्षण करने वाली दुकानों पर जुर्माना लगाया है। इसके अलावा, कृत्रिम बुद्धिमत्ता पर यूरोपीय विनियमन ने जनता के लिए सुलभ स्थानों में बायोमेट्रिक पहचान के ढांचे को और सख्त कर दिया है।
अगर कोई दुकान आपको किसी बायोमेट्रिक प्रसंस्करण के बारे में सूचित करती है, तो आप मना कर सकते हैं। अगर वह आपको सूचित ही नहीं करती, तो यह अपने आप में एक उल्लंघन है।
मुफ्त वाई-फाई और रास्ते की ट्रैकिंग
अगर आपके फोन में वाई-फाई चालू है, तो वह लगातार ऐसे अनुरोध भेजता रहता है जिनमें एक MAC पता होता है। दुकान में लगे उपकरण आने-जाने की गिनती कर सकते हैं, हर गलियारे में ठहरने का समय माप सकते हैं, आपका पूरा रास्ता पुनर्निर्मित कर सकते हैं। आधुनिक मोबाइल ऑपरेटिंग सिस्टम इस पते को यादृच्छिक बना देते हैं, जिससे अलग-अलग विज़िट के बीच ट्रैकिंग काफी सीमित हो जाती है — लेकिन एक ही विज़िट के भीतर हमेशा नहीं।
उपयोगी आदत साधारण और मुफ्त है: अंदर जाने से पहले वाई-फाई और ब्लूटूथ बंद कर दें, या खरीदारी के दौरान फोन को एयरप्लेन मोड में रखें। इसके अलावा एक RFID-ब्लॉकिंग कार्ड होल्डर कतार में खड़े रहते हुए आपके कॉन्टैक्टलेस कार्डों को मौकापरस्त रीडिंग से बचाता है।
ड्राइव और ऐप्स: प्रोफाइलिंग का संपूर्ण संस्करण
ड्राइव दुकान से ज़्यादा क्यों जानता है
ऑनलाइन खरीदारी करना यानी विस्तार के एक ऊंचे स्तर को स्वीकार करना। अब स्टोर सिर्फ यह नहीं जानता कि आप क्या खरीदते हैं, बल्कि यह भी:
- आपने क्या देखा पर खरीदा नहीं;
- हर उत्पाद पृष्ठ पर बिताया गया समय;
- आपके स्वीकार या अस्वीकार किए गए विकल्प;
- आपका सटीक डिलीवरी पता, आपकी मंज़िल, आपकी इमारत का कोड;
- आपकी GPS स्थिति, अगर ऐप को उस तक पहुंच है;
- आपके फोन का विज्ञापन पहचानकर्ता, जो आपकी खरीदारी को कहीं और की गई ब्राउज़िंग से जोड़ देता है।
वे सेटिंग्स जो सचमुच फर्क लाती हैं
Android और iOS दोनों पर, तीन कदम अधिकांश रिसाव कम कर देते हैं:
- सिस्टम स्तर पर विज्ञापन ट्रैकिंग से इनकार करें (iOS पर « ऐप से मुझे ट्रैक न करने को कहें », Android पर विज्ञापन पहचानकर्ता हटा दें)।
- स्थान की पहुंच सीमित करें — कम से कम « उपयोग के दौरान » तक, या फिर « कभी नहीं » तक: किसी खरीदारी ऐप को यह जानने की ज़रूरत नहीं कि आप कहां सोते हैं।
- जब संभव हो तो ऐप के बजाय मोबाइल वेबसाइट का इस्तेमाल करें। एक सीमित दायरे वाला ब्राउज़र किसी नेटिव ऐप के मुकाबले बहुत कम डेटा जुटाता है, क्योंकि ऐप के पास स्थायी हार्डवेयर पहचानकर्ताओं तक पहुंच होती है।
जो परिवार और आगे जाना चाहते हैं, उनके लिए विज्ञापन डोमेन फ़िल्टर करने में सक्षम एक होम राउटर, या बस बॉक्स पर कॉन्फ़िगर किया गया एक गोपनीयता-सम्मानी DNS, डेटा के एक हिस्से को घर से बाहर निकलने से पहले ही रोक देता है।
भुगतान करें, अपनी ज़िंदगी की कहानी सुनाए बिना
भुगतान का साधन प्रोफाइलिंग की धुरी है: यही वह चीज़ है जो बैंक कार्ड की तकनीकी छाप के ज़रिए, लॉयल्टी कार्ड के बिना भी, एक टोकरी को किसी पहचान से जोड़ देती है।
| भुगतान का साधन | स्टोर द्वारा ट्रेसेबिलिटी | टिप्पणी |
|---|---|---|
| नकद | शून्य | कानूनी सीमा तक नकद भुगतान का अधिकार संरक्षित है |
| सामान्य बैंक कार्ड | उच्च (स्थायी पहचानकर्ता) | रसीद से मिलान संभव |
| मोबाइल भुगतान (Apple Pay, Google Pay) | मध्यम (परिवर्तनशील टोकन) | पर फोन का पारितंत्र ज़्यादा जानता है |
| प्रीपेड कार्ड | कम | संवेदनशील खरीदारी के लिए उपयोगी |
| चेक | बहुत उच्च | नाम, बैंक, हस्ताक्षर |
महीने में कुछ खरीदारियां नकद में करना — खासकर वे जो सेहत, मान्यताओं या निजी जीवन से जुड़ी हों — एक प्रोफाइल की निरंतरता तोड़ने के लिए काफी है। यह छिपकर रहना नहीं, यह स्वच्छता है। एक कॉम्पैक्ट पर्स इस आदत को उतना झंझट भरा नहीं रहने देता जितना वह लगती है।
आपके अधिकार, और उन्हें सचमुच कैसे इस्तेमाल करें
GDPR कोई ब्रसेल्स की अमूर्त कल्पना नहीं है: बड़े रिटेल पर लागू होकर यह बहुत ठोस साधन देता है।
पहुंच का अधिकार
स्टोर के डेटा संरक्षण अधिकारी (DPO) को लिखें — उसका संपर्क गोपनीयता नीति में अनिवार्य रूप से दर्ज होता है। मांगें:
- रखी गई खरीदारी इतिहास की पूरी प्रति;
- निकाले या अनुमानित किए गए डेटा की श्रेणियां (मार्केटिंग सेगमेंट, स्कोर);
- प्राप्तकर्ताओं की सूची, साझेदारों सहित;
- लागू संरक्षण अवधि।
स्टोर के पास जवाब देने के लिए एक महीना होता है, जटिलता की स्थिति में इसे तीन महीने तक बढ़ाया जा सकता है। नतीजा अक्सर ज्ञानवर्धक होता है: बहुत से ग्राहक पाते हैं कि उन्हें स्पष्ट नाम वाले सेगमेंट में डाला गया है (« कीमत के प्रति संवेदनशील बड़ा परिवार », « शहरी ऑर्गेनिक खरीदार »)।
प्रोफाइलिंग पर आपत्ति का अधिकार
आप लॉयल्टी कार्ड के मूल्य-लाभ बनाए रख सकते हैं और साथ ही मार्केटिंग प्रोफाइलिंग पर आपत्ति जता सकते हैं। कानूनी रूप से ये दोनों अविभाज्य नहीं हैं: पर्सनलाइज़्ड ऑफर ठुकराने से आपको प्रोग्राम की सामान्य छूटों से वंचित नहीं किया जा सकता। अगर स्टोर इसका उलटा दावा करे, तो यह शिकायत करने लायक बात है।
मिटाना और शिकायत
लॉयल्टी खाता बंद करने पर मिटाने का अधिकार लागू होता है। दो महीने बाद भी जवाब न मिलने पर, CNIL के पास ऑनलाइन शिकायत मुफ्त है, इसमें लगभग दस मिनट लगते हैं और वास्तविक जांच शुरू होती है। CNIL की वार्षिक रिपोर्टें दिखाती हैं कि वाणिज्य क्षेत्र नियमित रूप से सबसे ज़्यादा शिकायतों का निशाना बनने वालों में शामिल रहता है।
एक हफ्ते की विवेकपूर्ण खरीदारी का डैशबोर्ड
| स्थिति | अपनाने योग्य आदत |
|---|---|
| लॉयल्टी प्रोग्राम में पंजीकरण | समर्पित ई-मेल पता, वैकल्पिक फ़ील्ड खाली छोड़ें |
| चेकआउट पर फोन नंबर की मांग | विनम्र इनकार; भुगतान के लिए नंबर कभी अनिवार्य नहीं होता |
| डिजिटल रसीद का प्रस्ताव | कागज़ की रसीद मांगें, या दोनों से मना करें |
| दुकान में प्रवेश | वाई-फाई और ब्लूटूथ बंद |
| संवेदनशील खरीदारी (स्वास्थ्य, निजता) | नकद, बिना लॉयल्टी कार्ड स्कैन किए |
| ड्राइव या डिलीवरी | ऐप के बजाय मोबाइल साइट, स्थान की अनुमति अस्वीकृत |
| परेशान करने वाला प्रचार-पत्र | DPO को लिखित आपत्ति, फिर चुप्पी पर CNIL |
सामान्य तर्क को और गहराई से समझने के लिए — यह जानने के लिए कि प्रोफाइल क्या होता है, वह कैसे बनता है और क्यों टिका रहता है — हाल के वर्षों में प्रकाशित व्यक्तिगत डेटा संरक्षण पर लोकप्रिय पुस्तकें बिना किसी तकनीकी दक्षता की मांग किए एक अच्छी बुनियाद देती हैं।
निष्कर्ष: विवेक का मतलब वंचित होना नहीं है
इस गाइड में कहीं भी प्रोमो छोड़ने, ज़्यादा कीमत चुकाने या नकाब पहनकर खरीदारी करने की बात नहीं है। दांव कहीं और है: एक पारस्परिकता बहाल करना। स्टोर ठीक-ठीक जानता है कि उसे आपसे क्या मिल रहा है; आपको भी ठीक-ठीक जानना चाहिए कि आप क्या दे रहे हैं।
संतुलन बदलने के लिए तीन कदम काफी हैं: पहचानों को अलग-अलग रखना, वैकल्पिक फ़ील्ड भरने से इनकार करना, और महीने में कुछ खरीदारियां नकद करके लगातार बनते प्रोफाइल से बाहर निकल जाना। इसमें पार्किंग की जगह ढूंढने से भी कम समय लगता है।
बाकी सब एक ऐसे सिद्धांत पर टिका है जो हमारी सभी गाइडों से होकर गुज़रता है: जो डेटा आप देते ही नहीं, वह कभी लीक नहीं होगा। कोई गोपनीयता नीति, कोई एन्क्रिप्शन का वादा, कोई पर्यावरणीय प्रतिबद्धता इस नियम की बराबरी नहीं कर सकती।
