भूमिका: «आपके पास लॉयल्टी कार्ड है?»
शुक्रवार, सुबह 6:50, गार द ल्यों। आप ऐप पर अपना टिकट खरीदते हैं, QR कोड स्कैन करके गेट पार करते हैं, बीस मिनट काटने के लिए मुफ़्त वाई-फाई से जुड़ते हैं, कॉन्टैक्टलेस कार्ड से कॉफ़ी का भुगतान करते हैं, ट्रेन में चढ़ते हैं, टिकट निरीक्षक फिर से आपका टिकट स्कैन करता है, और पहुँचने पर आप एक कैब बुक करते हैं।
तीन घंटों में सात अलग-अलग संगठनों को पता चल चुका है कि उस शुक्रवार आप मार्सिले में थे: परिवहन कंपनी, उसका वितरण प्लेटफ़ॉर्म, वाई-फाई ऑपरेटर, आपका बैंक, स्टेशन का दुकानदार, मोबाइल टावरों के ज़रिए आपका टेलीकॉम ऑपरेटर, और बुकिंग प्लेटफ़ॉर्म। किसी ने कुछ भी ग़ैरक़ानूनी नहीं किया। फिर भी, ये सारे निशान जोड़ दिए जाएँ तो एक बेहद सटीक तस्वीर बनती है: आप कहाँ जाते हैं, कितनी बार, किसके साथ, और कितनी देर के लिए।
आवाजाही एक अलग ही किस्म का डेटा है। यह अनुमान से वह सब उजागर कर देती है जो आपने कभी घोषित नहीं किया: किसी विशेषज्ञ अस्पताल में भर्ती होना, किसी प्रेमी के शहर की मासिक यात्राएँ, प्रतिद्वंद्वी कंपनी में नौकरी का इंटरव्यू, किसी प्रदर्शन में भागीदारी, वृद्धाश्रम में किसी परिजन से मुलाक़ात। यात्रा इतिहास उन गिने-चुने डेटासेट में से एक है जिनके बारे में साबित हो चुका है कि उन्हें गुमनाम बनाना लगभग असंभव है: Yves-Alexandre de Montjoye और उनके सह-लेखकों द्वारा Scientific Reports (2013) में प्रकाशित शोध के अनुसार, किसी मोबिलिटी डेटाबेस में 95 % व्यक्तियों की दोबारा पहचान करने के लिए चार स्थान-समय बिंदु ही काफ़ी हैं।
यह गाइड आपको चोरी-छिपे यात्रा करने का सुझाव नहीं देती — वह ग़ैरक़ानूनी भी है और बेकार भी। यह छाँटना सिखाती है: कौन-से निशान कानून द्वारा अनिवार्य हैं, और कौन-से आप मुफ़्त में दे देते हैं, और दूसरे ढेर को कैसे घटाया जाए।
यात्रा के हर चरण पर कौन क्या इकट्ठा करता है
ईमानदार नक्शा
| चरण | कौन इकट्ठा करता है | क्या दर्ज होता है | आपकी गुंजाइश |
|---|---|---|---|
| टिकट की खरीद | परिवहन कंपनी, ऑनलाइन वितरक | पहचान, ई-मेल, फ़ोन, भुगतान का तरीका, मार्ग, समय | मध्यम |
| लॉयल्टी प्रोग्राम | परिवहन कंपनी | सभी यात्राओं का पूरा इतिहास, पसंद, शिकायतें | अधिक |
| ट्रेन में जाँच / गेट | परिवहन कंपनी | गुज़रने का समय-मुहर, सीट | कम |
| मुफ़्त वाई-फाई | नेटवर्क ऑपरेटर | MAC पता, लॉगिन का ई-मेल या फ़ोन, अवधि, कभी-कभी देखी गई साइटें | अधिक |
| स्टेशन या ट्रेन में भुगतान | बैंक, दुकानदार | जगह, समय, राशि | अधिक |
| मोबाइल नेटवर्क | ऑपरेटर | पार किए गए टावर, यानी अनुमानित मार्ग | कम |
| व्यावसायिक उड़ान | एयरलाइन + अधिकारी | PNR और API डेटा: पहचान, पासपोर्ट, सामान, संपर्क, भुगतान | शून्य |
| वीडियो निगरानी | स्टेशन/हवाई अड्डा प्रबंधक | तस्वीरें, कभी-कभी गिनती और आकृति की ट्रैकिंग | शून्य |
दाईं ओर के कॉलम पर ध्यान दीजिए: आठ स्रोतों में से चार पूरी तरह आपके अपने व्यवहार पर निर्भर हैं। असली खेल वहीं है।
विमान का विशेष मामला
हवाई यात्रा में पहचान को लेकर गुंजाइश संरचनात्मक रूप से शून्य है। यूरोपीय «PNR निर्देश» (EU 2016/681), जिसे फ़्रांस में 3 जून 2016 के कानून द्वारा लागू किया गया, एयरलाइनों को बाध्य करता है कि वे फ़्रांसीसी यात्री सूचना इकाई को प्रति यात्री 19 श्रेणियों तक का डेटा भेजें: नाम, पूरा मार्ग, संपर्क विवरण, भुगतान का तरीका, सामान की जानकारी, इस्तेमाल की गई ट्रैवल एजेंसी, बदलावों का इतिहास। यह डेटा पाँच साल तक रखा जाता है, छह महीने बाद आंशिक मास्किंग के साथ।
इसके ऊपर पहचान दस्तावेज़ से लिया गया API (Advance Passenger Information) डेटा जुड़ता है। दूसरे शब्दों में: व्यावसायिक उड़ान कभी गुमनाम नहीं होती, और हो भी नहीं सकती। किसी भी रणनीति को इसे नज़रअंदाज़ करने के बजाय इसका हिसाब रखना चाहिए। विमान में जो बातचीत के दायरे में रहता है, वह बाक़ी सब है: लॉयल्टी प्रोग्राम, एयरलाइन का ऐप, मार्केटिंग विकल्प, हवाई अड्डे का वाई-फाई, भुगतान, वैकल्पिक बायोमेट्रिक्स।
ट्रेन का टिकट: नाम वाला होने का मतलब बातूनी होना नहीं
कानून वास्तव में क्या माँगता है
फ़्रांस में SNCF कई वर्षों से अनिवार्य आरक्षण वाली ट्रेनों (TGV INOUI, OUIGO, आरक्षण वाली Intercités) पर नाम वाला टिकट लागू करती है। घोषित उद्देश्य है पुनर्बिक्री रोकना और व्यवधानों का प्रबंधन। लेकिन नाम वाला होने का मतलब «सत्यापित» होना नहीं है, यानी व्यवस्थित पहचान जाँच नहीं: निरीक्षक एक कोड स्कैन करता है, वह आपके चेहरे की तुलना किसी फ़ाइल से नहीं करता।
TER, क्षेत्रीय ट्रेनों और शहरी नेटवर्क के बड़े हिस्से पर गुमनाम टिकट अब भी मौजूद है। काउंटर से नकद में खरीदा गया टिकटों का बुकलेट या काग़ज़ी टिकट रोज़मर्रा के उन गिने-चुने लेन-देन में से एक है जो कोई नाम-आधारित निशान नहीं छोड़ते। यह कोई मामूली तरकीब नहीं है: किसी संवेदनशील यात्रा के लिए यह सबसे सरल समाधान है।
सामान्य नियम: टिकट जितना महँगा और लंबी दूरी का, उतना ही कम गुमनाम। जितना छोटा और स्थानीय, उतनी ही अधिक आपकी गुंजाइश।
नाम वाले टिकट पर निशान कम करना
कुछ उपाय एक साथ मिलकर बहुत फ़र्क़ डालते हैं:
- यात्राओं के लिए एक अलग ई-मेल पते से खाता बनाएँ, जो आपके मुख्य पते और पेशेवर पहचान से अलग हो। परिवहन कंपनियों के डेटाबेस लीक होना कोई काल्पनिक बात नहीं है।
- खाते को अपने सोशल नेटवर्क से न जोड़ें। «Google से» या «Facebook से» लॉगिन आपकी सामाजिक पहचान और आपकी आवाजाही के बीच जोड़ने का रास्ता खोल देता है।
- बुकिंग साइट पर ग़ैर-ज़रूरी कुकीज़ अस्वीकार करें: CNIL बार-बार याद दिलाता है कि अस्वीकार करना स्वीकार करने जितना ही आसान होना चाहिए, और वह उन साइटों पर जुर्माना लगाता है जो इसमें अड़चन डालती हैं।
- खाते की सेटिंग्स में हर तरह के विज्ञापन वैयक्तिकरण का चेक हटाएँ। यही सेटिंग «पेरिस–बोर्दो का नियमित बिज़नेस यात्री» जैसे ऑडियंस सेगमेंट की बिक्री को ईंधन देती है।
- जब आपका बैंक सुविधा दे तो एकल-उपयोग वर्चुअल कार्ड से भुगतान करें। तब परिवहन कंपनी को कोई ऐसा कार्ड पहचानकर्ता नहीं मिलता जिसे दोबारा जोड़-मिलान के लिए इस्तेमाल किया जा सके।
लॉयल्टी प्रोग्राम, यह निजी डायरी
परिवहन कंपनी का छूट कार्ड या लॉयल्टी प्रोग्राम आपकी सभी यात्राओं का संपूर्ण और तिथि-सहित इतिहास है, जो वर्षों तक संभाला जाता है। सवाल गणित का है: आप सालाना वाकई कितना बचाते हैं, और क्या आप अपनी पूरी आवाजाही की दृश्यता के रूप में यह क़ीमत चुकाने को तैयार हैं?
अगर जवाब हाँ है — रोज़ाना सफ़र करने वाले के लिए यह अक्सर तार्किक होता है — तो भी द्वितीयक उपयोग सीमित किया जा सकता है: साझेदारों के साथ साझा करना बंद करें, लक्षित ऑफ़र से इनकार करें, और GDPR के अनुच्छेद 17 के तहत समय-समय पर पुराने इतिहास को मिटाने की माँग करें। परिवहन कंपनियाँ अक्सर बिलिंग के लिए कानूनी संरक्षण अवधि का हवाला देती हैं; वह अवधि मार्केटिंग उपयोगों को कवर नहीं करती।
गेट, बायोमेट्रिक्स और जाँच: बाध्यता कहाँ ख़त्म होती है
बायोमेट्रिक्स लगभग हमेशा वैकल्पिक है
सीमा नियंत्रण के स्वचालित गेट (फ़्रांस में PARAFE) बायोमेट्रिक पासपोर्ट की रीडिंग और चेहरे के मिलान पर आधारित हैं। इनका उपयोग वैकल्पिक है: सीमा पुलिस के अधिकारी वाली क़तार हमेशा उपलब्ध रहती है। वह धीमी है, बस यही असली क़ीमत है।
यही तर्क कुछ एयरलाइनों या हवाई अड्डों द्वारा दी जाने वाली व्यावसायिक सेवाओं पर लागू होता है: चेहरे की पहचान से बोर्डिंग, «कॉन्टैक्टलेस» बैग ड्रॉप, «सुगम» रास्ता जहाँ चेक-इन पर अपना चेहरा पंजीकृत कराया जाता है। ये सेवाएँ GDPR के अर्थ में सहमति के दायरे में आती हैं, क्योंकि बायोमेट्रिक डेटा अनुच्छेद 9 द्वारा संरक्षित संवेदनशील डेटा है। CNIL ने कई बार, ख़ासकर हवाई अड्डों पर बायोमेट्रिक्स संबंधी अपने रुख़ में, दोहराया है कि यह व्यवस्था वैकल्पिक रहनी चाहिए, टेम्पलेट अधिमानतः व्यक्ति के अपने नियंत्रण में (उसके अपने माध्यम पर) रहना चाहिए, और कोई ग़ैर-बायोमेट्रिक विकल्प मौजूद होना चाहिए।
व्यावहारिक रूप से: आप मना कर सकते हैं, किसी इंसान को अपना बोर्डिंग पास और पहचान पत्र दिखा सकते हैं, और इससे आपकी यात्रा में बस कुछ मिनट की देरी होगी।
नई यूरोपीय प्रवेश/निकास प्रणाली
यूरोपीय संघ की EES (Entry/Exit System) बाहरी सीमाएँ पार करने वाले तीसरे देशों के नागरिकों की चेहरे की तस्वीर और उँगलियों के निशान दर्ज करती है। यह शेंगेन क्षेत्र में आवाजाही करने वाले संघ के नागरिकों पर लागू नहीं होती, लेकिन यह हवाई अड्डों का समग्र माहौल बदल देती है: बायोमेट्रिक्स डिफ़ॉल्ट विकल्प बन जाता है, और इनकार करने के लिए यह जानना ज़रूरी हो जाता है कि आपके अधिकार क्या हैं। अपना पहचान पत्र भौतिक रूप में, एक RFID-रोधी सुरक्षा कवर में रखना, भीड़ भरी क़तार में आपके पासपोर्ट की कॉन्टैक्टलेस चिप को मौक़ापरस्ती से पढ़े जाने से भी बचाता है।
तलाशी और फ़ोन
सुरक्षा जाँच पर आपके सामान की तलाशी होती है, आपकी फ़ाइलों की नहीं। फ़ोन अनलॉक करने की माँग बिल्कुल अलग क़ानूनी ढाँचे में आती है, मुख्यतः सीमा शुल्क या न्यायिक, और हमने उसे अलग से देखा है। बस इतना याद रखें कि हवाई अड्डे के सुरक्षा कर्मी के पास आपके उपकरणों की सामग्री तक पहुँचने का अधिकार नहीं है।
स्टेशन, हवाई अड्डे और ट्रेन का वाई-फाई: सबसे कमज़ोर कड़ी
यह सबसे आसानी से टाला जा सकने वाला निशान है, और फिर भी सबसे नियमित रूप से भेंट किया जाने वाला।
एक कैप्टिव पोर्टल ई-मेल पता या फ़ोन नंबर माँगता है, आपके डिवाइस का MAC पता दर्ज करता है, और इस हार्डवेयर पहचानकर्ता को एक भू-स्थित और समय-मुहर लगी उपस्थिति से जोड़ देता है। कई यात्राओं में दोहराए जाने पर यह डेटासेट आपकी आवाजाही का पूरा कैलेंडर फिर से बनाने के लिए काफ़ी है — तब भी जब आप अपने नाम पर कोई टिकट नहीं खरीदते।
तीन आसान उपाय:
- अपने फ़ोन पर MAC पते का रैंडमाइज़ेशन चालू करें। iOS और Android इसे मूल रूप से देते हैं («निजी वाई-फाई पता» / «रैंडम MAC»): जाँच लें कि यह हर नेटवर्क के लिए सक्रिय है, किसी पुराने कनेक्शन से निष्क्रिय नहीं हो गया है।
- अपने मोबाइल प्लान से हॉटस्पॉट साझा करना बेहतर है। आप डेटा के पैसे पहले ही चुका रहे हैं; उसका इस्तेमाल एक बिचौलिये से बचाता है। लंबी यात्राओं के लिए एक उच्च क्षमता वाला पावर बैंक इस आदत को निभाने लायक़ बनाता है।
- जब सार्वजनिक वाई-फाई से बचा न जा सके तो भरोसेमंद VPN इस्तेमाल करें, यह ध्यान रखते हुए कि वह भरोसे को ख़त्म नहीं करता, बल्कि उसे VPN ऑपरेटर की ओर खिसका देता है।
इसमें सबसे कम आँका जाने वाला एक और अभ्यास जोड़ें: जब वाई-फाई और ब्लूटूथ का इस्तेमाल न कर रहे हों तो उन्हें बंद कर दें। जिस फ़ोन का वाई-फाई चालू है, वह लगातार ऐसे सिग्नल भेजता है जिन्हें कुछ सार्वजनिक जगहों पर लगे गिनती-सेंसर दर्ज कर सकते हैं। CNIL इन भीड़-मापन उपकरणों को सख़्ती से नियंत्रित करता है, लेकिन जो उपकरण कुछ भी प्रसारित नहीं करता, वही सबसे अच्छी गारंटी है।
अंत में, यात्रा वही समय है जब लोग साझा जगह में संवेदनशील दस्तावेज़ों पर काम करते हैं। एक लैपटॉप स्क्रीन के लिए प्राइवेसी फ़िल्टर एक भोजन जितना महँगा होता है और बग़ल की सीट वाले, गलियारे के यात्री और छत के कैमरे — तीनों को बेअसर कर देता है।
भुगतान, बुकिंग, पहुँचना: बाक़ी निशान
पैसा पूरा रास्ता बयान कर देता है
आपका बैंक स्टेटमेंट एक लॉगबुक है: Valence TGV पर कॉफ़ी, Nîmes में सैंडविच, Montpellier में होटल। जिस यात्रा को आप गोपनीय रखना चाहते हैं, उसके लिए नकद ही सबसे प्रभावी साधन है — फ़्रांस में कर-निवासी किसी व्यक्ति के लिए यह 1 000 € तक क़ानूनी है, जो एक वीकेंड के लिए काफ़ी से ज़्यादा है।
तंबाकू की दुकानों पर उपलब्ध रिचार्जेबल प्रीपेड कार्ड एक बीच का रास्ता देते हैं: वे मनी-लॉन्ड्रिंग-रोधी नियमों के अधीन हैं, लेकिन रोज़मर्रा की खरीद को आपके मुख्य खाते से अलग कर देते हैं।
कैब, टैक्सी और आख़िरी किलोमीटर
छोड़े जाने का पता अक्सर पूरी यात्रा का सबसे संवेदनशील डेटा होता है: वह किसी घर, किसी क्लिनिक, किसी वकील के दफ़्तर की ओर इशारा करता है। सटीक नंबर के बजाय पास के किसी चौराहे पर उतरना एक बिना लागत की आदत है। ऐप्स में, सहेजे गए पते («घर», «काम») हटाना न भूलें, जो यात्रा के लंबे समय बाद तक संग्रहीत रहते हैं।
जो आप ख़ुद प्रकाशित करते हैं
सोशल नेटवर्क पर पोस्ट की गई बोर्डिंग पास की तस्वीर से कोई नियम आपकी रक्षा नहीं करता। बारकोड में आपका नाम, आपका बुकिंग नंबर और कुछ एयरलाइनों पर आपकी पूरी फ़ाइल तक पहुँचने लायक़ जानकारी होती है: मार्ग, संपर्क विवरण, कभी-कभी बुकिंग में बदलाव की सुविधा भी। तस्वीरों की स्वचालित जियोलोकेशन के साथ भी यही बात है: निकलने से पहले जाँच लें कि कैमरा ऐप में GPS निर्देशांक दर्ज करना बंद है।
यात्रा के बाद अपने अधिकारों का इस्तेमाल
GDPR ठोस साधन देता है, जिनका इस्तेमाल कम ही होता है:
| अधिकार | अनुच्छेद | परिवहन में ठोस उपयोग |
|---|---|---|
| पहुँच | 15 | किसी परिवहन कंपनी के पास मौजूद यात्राओं का पूरा इतिहास माँगना |
| मिटाना | 17 | खाता और उससे जुड़ा मार्केटिंग इतिहास हटाना |
| आपत्ति | 21 | प्रचार और विज्ञापन प्रोफ़ाइलिंग से इनकार करना |
| पोर्टेबिलिटी | 20 | खाता बंद करने से पहले अपना डेटा वापस लेना |
| सीमित करना | 18 | शिकायत के दौरान विवादित प्रसंस्करण को रोकना |
तरीक़ा सरल है: कंपनी के डेटा संरक्षण अधिकारी (DPO) को लिखें, जिनका संपर्क विवरण गोपनीयता नीति में होता है, भेजने का प्रमाण संभालकर रखें, और एक महीने में जवाब न मिलने पर CNIL से संपर्क करें। अधिकारियों के पास मौजूद PNR डेटा तक पहुँच की माँग एक अलग प्रक्रिया से होती है — राज्य की सुरक्षा से जुड़ी फ़ाइलों के लिए CNIL के माध्यम से किया जाने वाला अप्रत्यक्ष पहुँच अधिकार।
इन सबको शामें ख़र्च किए बिना संभालने के लिए, एक कोड वाली नोटबुक या प्रशासनिक कार्यवाहियों के लिए समर्पित एक साधारण काग़ज़ी नोटबुक भी भेजे गए पत्रों और समय-सीमाओं का हिसाब न खोने में मदद करती है।
तीन प्रोफ़ाइल, तीन रणनीतियाँ
कभी-कभार यात्रा करने वाला। मूल बात चार आदतों में है: अलग ई-मेल, विज्ञापन कुकीज़ से इनकार, सार्वजनिक वाई-फाई नहीं, बोर्डिंग पास की तस्वीर नहीं। लागत: एक बार दस मिनट की सेटिंग्स।
रोज़ का यात्री। यात्राओं की गुमनामी संरचनात्मक रूप से खो चुकी है: नाम वाला पास ही रियायती क़ीमत की क़ीमत है। ध्यान द्वितीयक उपयोगों पर लगाएँ — टारगेटिंग बंद करना, हर साल इतिहास की सफ़ाई, तीसरे पक्ष के लॉयल्टी ऐप्स से इनकार।
जोखिम वाली स्थिति (विवादग्रस्त अलगाव, पत्रकारिता, न्यायिक कार्यवाही, किसी तीसरे की सुरक्षा)। यहाँ चीज़ों को अलग-अलग करना ज़रूरी है: नकद में खरीदे गए छोटी दूरी के टिकट, कोई लॉयल्टी खाता नहीं, यात्रा के दौरान फ़ोन एयरप्लेन मोड में या एक दूसरा उपकरण, ठहरने की बुकिंग किसी अलग तर्क से, और सबसे बढ़कर: अपनी यात्रा की सूचना केवल उन्हीं लोगों को दें जिन्हें देना बिल्कुल ज़रूरी है — आदर्श रूप से ऐसे माध्यम से जो आपका नंबर उजागर न करे।
आठ पंक्तियों में सार
- यात्रा अनुमान से स्वास्थ्य, प्रेम-जीवन और विचारों का डेटा है: उसे वैसा ही मानें।
- विमान में पहचान अनिवार्य है (PNR, API); बाक़ी सब बातचीत के दायरे में है।
- क्षेत्रीय ट्रेनों और शहरी परिवहन में गुमनाम टिकट अब भी मौजूद है: संवेदनशील यात्राओं के लिए उसका इस्तेमाल करें।
- हवाई अड्डों की व्यावसायिक बायोमेट्रिक्स वैकल्पिक है — इंसानों वाली क़तार हमेशा मौजूद रहती है।
- मुफ़्त वाई-फाई सबसे आसानी से टाला जा सकने वाला निशान है: MAC रैंडमाइज़ेशन, हॉटस्पॉट, VPN।
- परिवहन का लॉयल्टी कार्ड एक जीवन-इतिहास है; इस सौदे को तौलें।
- नकद और एकल-उपयोग कार्ड बैंकिंग जोड़-मिलान को तोड़ देते हैं।
- GDPR आपको वह सब मिटाने की माँग करने देता है जो क़ानूनन अनिवार्य नहीं है: साल में एक बार इसका इस्तेमाल करें।
गोपनीय ढंग से यात्रा करने के लिए न किसी ख़ास उपकरण की ज़रूरत है, न तकनीकी दक्षता की। ज़रूरत है हर काउंटर पर यह तय करने की कि जो जानकारी आपसे माँगी जा रही है वह यात्रा के लिए ज़रूरी है या बस माँगने वाले के लिए उपयोगी। दोनों के बीच का यह फ़र्क़, साल में तीस बार दोहराया जाए, तो दो बिल्कुल अलग डिजिटल ज़िंदगियाँ गढ़ देता है।
