भूमिका: एक राय बाकी डेटा जैसी नहीं होती
आपने किसी मंगलवार की शाम तीन क्लिक में एक ऑनलाइन याचिका पर हस्ताक्षर किए, क्योंकि एक मित्र ने उसे साझा किया था। आप एक कक्षा बंद होने के विरोध में जुटे अभिभावकों के चर्चा समूह से जुड़े। आपने पर्यावरण संरक्षण के लिए काम करने वाली एक संस्था को दस यूरो दिए। आप किसी शनिवार दोपहर हाथ में तख्ती लेकर कैमरों से भरी सड़क पर चले।
इनमें से हर क्रिया पूरी तरह सामान्य है, पूरी तरह वैध है, और पूरी तरह ट्रेस करने योग्य है। लेकिन जब इन्हें जोड़कर देखा जाए, तो वे कुछ ऐसा चित्र बनाती हैं जिसे यूरोपीय कानून विशेष सख्ती से देखता है: आपके राजनीतिक, संघीय (ट्रेड यूनियन), दार्शनिक या धार्मिक विचार। GDPR का अनुच्छेद 9 इन्हें «विशेष श्रेणियों के डेटा» में रखता है, ठीक उसी तरह जैसे स्वास्थ्य या यौन अभिरुचि को। इनका संसाधन सैद्धांतिक रूप से निषिद्ध है, सीमित रूप से गिनाए गए अपवादों को छोड़कर।
समस्या यह नहीं है कि सक्रियता खतरनाक है। समस्या यह है कि जो ढाँचा उसे आसान बनाता है — याचिका प्लेटफ़ॉर्म, सोशल नेटवर्क, मैसेजिंग ऐप, चंदा-संग्रह मंच, मेलिंग लिस्ट — वह कभी इस तरह की जानकारी की सुरक्षा के लिए नहीं बनाया गया था। और सार्वजनिक स्थान स्वयं अब निरंतर रिकॉर्डिंग का क्षेत्र बन चुका है।
यह मार्गदर्शिका आपसे चुप रहने को नहीं कहेगी। यह बताती है कि असली रिसाव कहाँ हैं, फ्रांसीसी कानून क्या अनुमति देता है और क्या नहीं, और कौन-से ठोस कदम आपको बहस से बाहर किए बिना आपका जोखिम कम करते हैं।
भाग 1 — वे चार रास्ते जिनसे आपकी सक्रियता डेटा बन जाती है
रास्ता 1 — याचिका और अभियान प्लेटफ़ॉर्म
एक ऑनलाइन याचिका कम से कम नाम, उपनाम, पिन कोड और ई-मेल पता माँगती है। अक्सर इससे अधिक: उम्र, फ़ोन नंबर, पहले से टिक किया हुआ न्यूज़लेटर सहमति बॉक्स। परिणाम एक नामयुक्त डेटाबेस है जो एक पहचान को एक तारीख़ वाले सार्वजनिक रुख से जोड़ देता है।
तीन बातें ध्यान देने योग्य हैं:
- दृश्यता। अनेक प्लेटफ़ॉर्म हस्ताक्षरकर्ताओं का नाम, उपनाम और शहर सार्वजनिक रूप से दिखाते हैं। यह सूची सर्च इंजनों द्वारा अनुक्रमित हो जाती है और अभियान बंद होने के वर्षों बाद भी देखी जा सकती है।
- पुनः उपयोग। सामान्य नियम-शर्तें प्लेटफ़ॉर्म को «अन्य समान उद्देश्यों» के लिए आपसे पुनः संपर्क करने की अनुमति अक्सर देती हैं। तकनीकी रूप से इसका अर्थ है कि आपकी जानकारी के बिना आपकी राजनीतिक रुचियों की एक प्रोफ़ाइल बन रही है।
- होस्टिंग। कुछ प्रमुख प्लेटफ़ॉर्म अमेरिकी हैं। डेटा यूरोपीय संघ के बाहर जाता है, उन कानूनी अनिश्चितताओं के साथ जिन्हें यूरोपीय संघ के न्याय न्यायालय ने कई बार रेखांकित किया है।
आधिकारिक याचिकाएँ इसका अपवाद हैं: सीनेट या राष्ट्रीय सभा की याचिकाएँ, तथा सरकारी मंच की परामर्श प्रक्रियाएँ, परिभाषित और प्रकाशित संरक्षण नियमों का पालन करती हैं। यूरोपीय याचिका (यूरोपीय नागरिक पहल) कुछ देशों में पहचान-पत्र संख्या तक माँगती है — लेकिन उसे नष्ट करने के सख्त ढाँचे के साथ।
रास्ता 2 — कैमरे में कैद सार्वजनिक स्थान
एक प्रदर्शन, परिभाषा से ही, बाहर होता है। फ्रांस में शहरी सार्वजनिक स्थान रिकॉर्डिंग की तीन अलग-अलग परतों से ढका है:
| व्यवस्था | निर्णय कौन लेता है | आमतौर पर संरक्षण अवधि |
|---|---|---|
| नगरपालिका वीडियो निगरानी | प्रीफ़ेक्चर (अनुमति) | व्यवहार में अधिकतम 30 दिन |
| पुलिस बलों के बॉडी-कैमरे | विशेष कानूनी ढाँचा | प्रक्रिया न हो तो 6 महीने |
| निजी व्यक्तियों और मीडिया द्वारा रिकॉर्डिंग | कोई नहीं | असीमित, ऑनलाइन |
CNIL नियमित रूप से वीडियो निगरानी प्रणालियों की जाँच करती है और याद दिलाती है कि उद्देश्य स्पष्ट होना चाहिए: तोड़फोड़ रोकने के लिए लगाई गई व्यवस्था का काम किसी सभा में भाग लेने वालों की पहचान करना नहीं है। सार्वजनिक मार्ग पर रीयल-टाइम चेहरा पहचान का उपयोग फ्रांसीसी कानून में निषिद्ध है, कुछ अत्यंत असाधारण ढाँचों को छोड़कर, और 2024 में अपनाया गया यूरोपीय कृत्रिम बुद्धिमत्ता विनियमन अधिकारियों द्वारा इसके उपयोग को सख्ती से नियंत्रित करता है।
सबसे कम आँकी गई परत बाकी रह जाती है: प्रतिभागियों द्वारा स्वयं ली गई तस्वीरें। किसी सोशल नेटवर्क पर प्रकाशित जुलूस की उच्च-रिज़ॉल्यूशन तस्वीर, जिसमें चालीस चेहरे पहचाने जा सकते हैं, किसी भी नियंत्रण से बाहर है। आज यह उन लोगों की पहचान का सबसे बड़ा स्रोत है जो पहचाने नहीं जाना चाहते थे।
रास्ता 3 — वह फ़ोन जो आप साथ ले जाते हैं
प्रदर्शन में स्मार्टफ़ोन का मतलब है नेटवर्क सेल में एक मोबाइल पहचानकर्ता, अवसरवादी वाई-फ़ाई कनेक्शन, और एक मैसेजिंग ऐप जो संपर्क सिंक्रनाइज़ करता रहता है। ऑपरेटर डाक और इलेक्ट्रॉनिक संचार संहिता में निर्धारित शर्तों के अनुसार कनेक्शन डेटा रखता है, जो न्यायिक अधियाचना पर उपलब्ध होता है।
बायोमेट्रिक्स की बजाय छह अंकों के कोड से लॉक किया गया उपकरण तलाशी की आशंका होने पर सबसे सरल और सबसे प्रभावी उपाय है: अनलॉक कोड बताने की बाध्यता पर फ्रांसीसी न्यायशास्त्र प्रतिबंधात्मक हो गया है, लेकिन सेंसर पर ज़बरदस्ती रखी गई उँगली इन सवालों में से कोई नहीं उठाती।
रास्ता 4 — संस्थाएँ और सामूहिक समूह स्वयं
यही वह रास्ता है जिसकी चर्चा सबसे कम होती है। एक सक्रियतावादी समूह सूचियाँ रखता है: सदस्य, स्वयंसेवक, दानकर्ता, किसी बैठक में उपस्थित लोग, मैसेजिंग समूह के नंबर। ये फ़ाइलें अक्सर एक साझा स्प्रेडशीट में रखी जाती हैं — संरक्षण नीति के बिना, एन्क्रिप्शन के बिना, कभी-कभी किसी स्वयंसेवक के निजी खाते पर।
एक संस्था GDPR के अर्थ में डेटा नियंत्रक है। उसे एक रजिस्टर रखना होगा, अवधियाँ तय करनी होंगी, अपनी पहुँच सुरक्षित करनी होगी। CNIL विशेष रूप से संस्थाओं के लिए एक मार्गदर्शिका प्रकाशित करती है; वह संक्षिप्त है और किसी स्वयंसेवी कोषाध्यक्ष के लिए भी पूरी तरह पठनीय।
भाग 2 — फ्रांसीसी कानून ठीक-ठीक क्या कहता है
राजनीतिक विचार संवेदनशील डेटा हैं
GDPR का अनुच्छेद 9.1 उन डेटा के संसाधन को निषिद्ध करता है «जो राजनीतिक विचार, धार्मिक या दार्शनिक आस्थाएँ अथवा ट्रेड यूनियन सदस्यता प्रकट करते हैं»। यहाँ सबसे प्रासंगिक अपवाद है अनुच्छेद 2.d: राजनीतिक, दार्शनिक, धार्मिक या संघीय उद्देश्य वाला कोई फ़ाउंडेशन, संस्था या गैर-लाभकारी संगठन इन डेटा का संसाधन केवल अपने सदस्यों या पूर्व सदस्यों के लिए कर सकता है, और सहमति के बिना उन्हें तीसरे पक्ष को नहीं दे सकता।
व्यावहारिक अनुवाद: एक राजनीतिक दल अपनी सदस्य-सूची संभाल सकता है। वह उसे न बेच सकता है, न वाणिज्यिक डेटाबेस से मिला सकता है, न बाहरी प्रोफ़ाइलिंग से समृद्ध कर सकता है। CNIL ने राजनीतिक संचार पर लागू नियम कई बार स्पष्ट किए हैं, विशेष रूप से चुनावी अवधि में।
न्यायिक पूर्ववृत्त फ़ाइल प्रदर्शनकारियों की फ़ाइल नहीं है
घोषित प्रदर्शन में भाग लेने से किसी का नाम कहीं दर्ज नहीं होता। न्यायिक पूर्ववृत्त संसाधन (TAJ) में दर्ज होने के लिए एक आपराधिक प्रक्रिया आवश्यक है। बिना परिणाम वाली पुलिस हिरासत का स्थायी निशान नहीं रहना चाहिए: विलोपन का अधिकार मौजूद है, जिसका प्रयोग गणराज्य के अभियोजक के पास किया जाता है, और इनकार की स्थिति में स्वतंत्रता एवं निरोध न्यायाधीश के समक्ष। CNIL को पुलिस और जेंडरमरी की फ़ाइलों तक अप्रत्यक्ष पहुँच का अधिकार भी है: पहचान-पत्र की प्रतिलिपि के साथ एक लिखित अनुरोध आयोग के सदस्य एक न्यायाधिकारी द्वारा जाँच शुरू करवा देता है।
अप्रत्यक्ष पहुँच का अधिकार निःशुल्क है और सभी के लिए खुला है। कुछ संप्रभुता-संबंधी फ़ाइलों में आपका नाम है या नहीं, यह जानने का यह एकमात्र कानूनी रास्ता है। कई महीनों की प्रतीक्षा की अपेक्षा रखें।
सभा में छवि का अधिकार
नियम जाना-पहचाना है, पर उसका पालन ठीक से नहीं होता: भीड़ में अलग दिखने वाला और पहचान में आने वाला व्यक्ति अपनी छवि पर अधिकार बनाए रखता है। पहचान में आने वाला क्लोज़-अप अनुमति के बिना प्रकाशित करने पर नागरिक संहिता के अनुच्छेद 9 के आधार पर कार्रवाई हो सकती है। प्रेस फ़ोटोग्राफ़रों को जनता को सूचित करने से जुड़ी छूट मिलती है, निजी खातों को नहीं।
भाग 3 — वे कदम जो वास्तव में जोखिम कम करते हैं
कुछ भी हस्ताक्षर करने से पहले
- जाँचें कि डेटा नियंत्रक कौन है। स्पष्ट कानूनी सूचना, यूरोप में मुख्यालय, संपर्क योग्य डेटा संरक्षण अधिकारी: दस सेकंड में तीन सकारात्मक संकेत।
- पुनः उपयोग के बॉक्स हमेशा अनटिक करें। सहमति स्वतंत्र और विशिष्ट होनी चाहिए; पहले से टिक किया बॉक्स सहमति नहीं है, और CNIL इसके लिए दंड देती है।
- अपनी सक्रियता के लिए एक अलग ई-मेल पता रखें। अपने पेशेवर और निजी मेलबॉक्स से भिन्न एक उपनाम-पता रिसावों को अलग रखता है। यदि प्लेटफ़ॉर्म किसी दिन समझौता हो जाए, तो दरार सीमित रहती है।
- फ़ोन नंबर केवल तब दें जब वह तकनीकी रूप से अनिवार्य हो। किसी याचिका के लिए वह लगभग कभी अनिवार्य नहीं होता।
किसी समूह के भीतर आपसी संवाद के लिए
आम मैसेजिंग ऐप पर खुला समूह, जिसमें अस्सी नंबर सबको दिखते हैं — यह सबसे आम कमज़ोरी है। कुछ सिद्धांत:
- ऐसी मैसेजिंग चुनें जिसमें एंड-टू-एंड एन्क्रिप्शन हो और जिसका व्यावसायिक मॉडल मेटाडेटा पर आधारित न हो।
- लॉजिस्टिक्स के लिए स्वतः मिटने वाले संदेश सक्रिय करें: मिलने की जगह के बारे में भेजे संदेश के तीन साल जीवित रहने का कोई कारण नहीं है।
- नंबरों की दृश्यता सीमित करें: कई ऐप पहचानकर्ता या उपयोगकर्ता-नाम देते हैं, जिससे अपना नंबर साझा करने की ज़रूरत नहीं पड़ती।
- किसी ऐसे संपर्क को एकबारगी सूचना भेजनी हो जिसे आपका नंबर नहीं पता होना चाहिए, तो गुमनाम SMS भेजने की सेवा नंबर उजागर किए बिना जानकारी पहुँचाने देती है — इसका उपयोग सद्भावना से करें, कभी उत्पीड़न या धमकी के लिए नहीं, जो आपराधिक रूप से दंडनीय है।
जो समूह सूचियाँ संभालते हैं, उनके लिए ई-मेल से घूमती टेक्स्ट फ़ाइल की बजाय साझा पासवर्ड मैनेजर उपयोग करना बेहतर है, और बैकअप को हार्डवेयर-एन्क्रिप्टेड USB ड्राइव पर रखकर संस्था के परिसर से बाहर संभालना चाहिए। कोषाध्यक्षों और सचिवों के लिए, संस्थाओं के लिए बनी GDPR की व्यावहारिक मार्गदर्शिका शून्य से संसाधन-रजिस्टर गढ़ने से बचाती है।
सभा के दिन
- फ़ोन की सतह घटाएँ: छह या अधिक अंकों का कोड, बायोमेट्रिक्स निष्क्रिय, लॉक स्क्रीन पर सूचनाएँ छिपी हुई, संवेदनशील ऐप्स से लॉगआउट।
- जो ज़रूरी नहीं, उसे बंद करें: वाई-फ़ाई और ब्लूटूथ निष्क्रिय करने से आसपास के सेंसरों की ओर निरंतर जाने वाले संकेत सीमित हो जाते हैं।
- प्रकाशन से पहले अपनी तस्वीरें सुरक्षित करें: दूसरों के चेहरे धुँधले करना अब बहुतेरे फ़ोनों पर दो क्लिक में संभव है, और EXIF मेटाडेटा (स्थान, समय, उपकरण का मॉडल) साझा करने से पहले हटाया जा सकता है।
- भौतिक वस्तुओं के बारे में सोचें: एक छोटा पावर बैंक किसी अनजान सार्वजनिक चार्जिंग पॉइंट से जुड़ने की मजबूरी से बचाता है, और स्मार्टफ़ोन के लिए सिग्नल-रोधी पाउच ही एकमात्र भौतिक गारंटी है कि उपकरण कुछ भी प्रसारित नहीं कर रहा।
किसी घटना का दस्तावेज़ीकरण करने के लिए फ़ोन की जगह एक समर्पित, बिना कनेक्शन वाला एक्शन कैमरा या कॉम्पैक्ट कैमरा भी काम आ सकता है: जब तक आप प्रकाशित करने का फ़ैसला न करें, तस्वीरें ऑफ़लाइन रहती हैं, और कोई क्लाउड उन्हें स्वतः सिंक नहीं करता।
बाद में: अपने अधिकारों का प्रयोग
GDPR का हवाला देते हुए ई-मेल या पंजीकृत डाक से भेजे जाने वाले तीन सरल अनुरोध:
| अनुरोध | आधार | उत्तर की अवधि |
|---|---|---|
| मेरे डेटा तक पहुँच | अनुच्छेद 15 | 1 माह |
| विलोपन | अनुच्छेद 17 | 1 माह |
| प्रोफ़ाइलिंग और विपणन का विरोध | अनुच्छेद 21 | 1 माह |
उत्तर न मिलने पर, CNIL के पास ऑनलाइन शिकायत दर्ज करने में लगभग पंद्रह मिनट लगते हैं। विशेषज्ञ संस्थाएँ — La Quadrature du Net, la Ligue des droits de l'Homme, Amnesty International France — नियमित रूप से उपयोगी विश्लेषण और पत्र-नमूने प्रकाशित करती हैं।
भाग 4 — सावधानी का सही स्तर खोजना
पूर्ण सुरक्षा न मौजूद है, न लक्ष्य है। सही तरीका यह है कि प्रयास को वास्तविक जोखिम के अनुरूप तय किया जाए, जो नगरपालिका याचिका पर हस्ताक्षर करने वाले अभिभावक, सामाजिक टकराव में उतरे यूनियन प्रतिनिधि, और पेशेवर या पारिवारिक प्रतिशोध के जोखिम वाले विषय पर सक्रिय व्यक्ति — सबके लिए एक जैसा नहीं होता।
| प्रोफ़ाइल | मुख्य जोखिम | प्राथमिकताएँ |
|---|---|---|
| कभी-कभार हस्ताक्षर करने वाला | विपणन, सूचियों की बिक्री | ई-मेल उपनाम, अनटिक किए बॉक्स |
| नियमित संस्थागत स्वयंसेवक | सदस्य-डेटाबेस का रिसाव | पासवर्ड स्वच्छता, GDPR रजिस्टर |
| किसी समूह का सक्रिय सदस्य | मेटाडेटा, खुले समूह | एन्क्रिप्टेड मैसेजिंग, स्वतः मिटने वाले संदेश |
| जोखिम में व्यक्ति (व्हिसलब्लोअर, टकराव) | पहचान, प्रतिशोध | पहचानों का पूर्ण पृथक्करण, कानूनी सलाह |
व्हिसलब्लोअर्स के लिए, 21 मार्च 2022 के कानून से निकला फ्रांसीसी ढाँचा वास्तविक संरक्षण देता है: Défenseur des droits मार्गदर्शन प्राधिकरण है और एक समर्पित मार्गदर्शिका प्रकाशित करता है। उसे पढ़े बिना किसी शिकायत-प्रक्रिया में उतरना एक आम गलती है।
कुछ गंभीर पठन परिपेक्ष्य पाने में मदद करते हैं, बिना भय-ग्रस्त हुए: किसी विधिवेत्ता या शोधकर्ता द्वारा लिखी डिजिटल निजता संरक्षण पर पुस्तक ऑनलाइन मिले दस परस्पर विरोधी ट्यूटोरियल से बेहतर है।
निष्कर्ष: सक्रियता एक अधिकार है, स्वीकारोक्ति नहीं
प्रदर्शन करने, सदस्य बनने, हस्ताक्षर करने और दान देने की स्वतंत्रता संविधान और मानवाधिकारों की यूरोपीय संधि द्वारा संरक्षित है। ऊपर कही गई कोई बात किसी को इसका प्रयोग करने से हतोत्साहित नहीं करनी चाहिए।
लेकिन अपने छोड़े निशानों की जानकारी के साथ अधिकार का प्रयोग करना अविश्वास नहीं है: यही वह शर्त है जिससे सक्रियता स्वतंत्र बनी रहती है। जिस स्थान में यह पता हो कि कौन क्या रिकॉर्ड करता है और कितने समय के लिए, वहाँ व्यक्त की गई राय ही वास्तव में स्वतंत्र रूप से व्यक्त की गई राय है।
याद रखने योग्य तीन कदम: अपनी सक्रियता के लिए एक अलग ई-मेल पता, उँगली की जगह कोड से लॉक किया फ़ोन, और जिस समूह से आप जुड़ रहे हैं उससे हमेशा यह सवाल — «यह सूची कौन रखता है, और कब तक?» बाकी सब समय के साथ बनता जाता है।
