भूमिका: वाहन अब एक चलता-फिरता सेंसर बन गया है
आपने एक कार खरीदी है। आपने निगरानी सेवा की सदस्यता नहीं खरीदी थी — कम से कम ब्रोशर में ऐसा लिखा नहीं था। फिर भी, सुबह दरवाज़ा खोलने से लेकर शाम को गाड़ी पार्क करने तक, आपका वाहन कई लाख मान (values) तैयार कर चुका होता है: नियमित अंतराल पर GPS स्थिति, तात्कालिक गति, इंजन की RPM, स्टीयरिंग का कोण, टायर का दबाव, सीट बेल्ट का उपयोग, सीटों पर बैठने की स्थिति, बाहरी तापमान, चार्ज की स्थिति, और कई नए मॉडलों में उस स्मार्टफ़ोन की पूरी फ़ोनबुक जिसे आपने 2023 में एक बार जोड़ा था।
इस डेटा का एक हिस्सा वाहन के कंप्यूटर में ही रहता है। दूसरा हिस्सा, उस अंतर्निहित SIM कार्ड के ज़रिये — जो यूरोप में eCall लागू होने के बाद से लगभग हर नए मॉडल में मौजूद है — निर्माता के सर्वर तक जाता है। तीसरा हिस्सा तीसरे पक्षों तक पहुँच सकता है: बीमाकर्ता, किराये पर देने वाली कंपनी, फ़्लीट प्रबंधक, ऐप डेवलपर, और कुछ मामलों में न्यायिक प्राधिकरण।
CNIL इस विषय पर लंबे समय से ध्यान दे रही है: उसका « véhicules connectés et données personnelles » अनुपालन पैक, जो 2017 में प्रकाशित हुआ और बाद में कनेक्टेड वाहनों तथा गतिशीलता से जुड़े ऐप्लिकेशनों पर Comité européen de la protection des données (CEPD) के 2021 के दिशानिर्देशों से पूरक बना, एक सरल और अक्सर अनदेखा किया जाने वाला सिद्धांत स्थापित करता है: किसी वाहन का जियोलोकेशन डेटा व्यक्तिगत डेटा है, क्योंकि उससे घर का पता, कार्यस्थल, आदतें, किसी धार्मिक स्थल या स्वास्थ्य संस्थान में आना-जाना — सब अनुमान लगाया जा सकता है।
यह गाइड किसी को साइकिल पर लौटने की सलाह नहीं देती। यह समझाती है कि आपकी कार से वास्तव में कौन-सा डेटा बाहर जाता है, किस माध्यम से, आप क्या मना कर सकते हैं, और कौन-से ठोस कदम इस एक्सपोज़र को घटाते हैं।
भाग 1 — डेटा संग्रह का नक्शा: पाँच अलग-अलग स्रोत
आम गलती यह है कि « कार » को एक अकेला किरदार मान लिया जाता है। हकीकत में पाँच सिस्टम समानांतर रूप से डेटा जुटाते हैं, और उनके डेटा नियंत्रक अलग-अलग हैं।
स्रोत 1 — निर्माता, अंतर्निहित SIM के ज़रिये
अप्रैल 2018 से, यूरोपीय संघ में स्वीकृत हर नए वाहन में eCall प्रणाली होनी ज़रूरी है, जो दुर्घटना की स्थिति में स्वतः आपातकालीन कॉल कर देती है। EU विनियमन 2015/758 इस व्यवस्था को कड़ाई से नियंत्रित करता है: डेटा केवल सक्रिय होने की स्थिति में भेजा जाना चाहिए, और प्रणाली लगातार ट्रैक करने योग्य नहीं होनी चाहिए।
दिक्कत यह है कि वही SIM कार्ड अक्सर सेवाओं के एक दूसरे समूह के लिए भी काम करता है, और वह समूह व्यापारिक होता है: मैप अपडेट, रिमोट डायग्नॉस्टिक, « माय कार » मोबाइल ऐप, चार्जिंग स्टेशन, पूर्वानुमानित मेंटेनेंस। ये सेवाएँ सहमति के दायरे में आती हैं, किसी कानूनी बाध्यता के नहीं। व्यवहार में, वाहन की डिलीवरी के समय ये अक्सर डिफ़ॉल्ट रूप से चालू कर दी जाती हैं, एक ऐसे मेन्यू में जिसे कोई नहीं पढ़ता।
स्रोत 2 — दुर्घटना डेटा रिकॉर्डर (EDR)
जुलाई 2022 से यूरोप में बिकने वाले नए वाहनों में इवेंट डेटा रिकॉर्डर (Event Data Recorder) होता है, जो वाहनों की सामान्य सुरक्षा पर EU विनियमन 2019/2144 द्वारा अनिवार्य किया गया है। यह टक्कर से कुछ सेकंड पहले और बाद की अवधि में गति, एक्सेलरेटर पेडल की स्थिति, ब्रेकिंग, सीट बेल्ट की स्थिति और एयरबैग के खुलने का रिकॉर्ड रखता है।
विनियमन कहता है कि यह डेटा सीधे पहचान कराने वाला नहीं होना चाहिए और केवल एक निश्चित दायरे में ही उपलब्ध होगा — गुमनाम दुर्घटना अनुसंधान, या न्यायिक प्रक्रिया। व्यवहार में, किसी अदालत या बीमा कंपनी द्वारा नियुक्त विशेषज्ञ दुर्घटना के बाद इस बॉक्स को पढ़ सकता है, और उसकी सामग्री ज़िम्मेदारी तय करने में भारी वज़न रखती है।
स्रोत 3 — जुड़ा हुआ स्मार्टफ़ोन
यही सबसे बड़ा और सबसे कम आँका गया रिसाव है। जब आप फ़ोन को ब्लूटूथ से या स्क्रीन प्रोजेक्शन सिस्टम से जोड़ते हैं, तो वाहन बहुत बार फ़ोनबुक, SMS और कॉल लॉग तक पहुँच मांगता है — और कई सिस्टम इस डेटा की स्थानीय नकल बना लेते हैं, ताकि कनेक्शन के बिना भी संपर्क दिखाए जा सकें। फ़ोन हटाने के बाद भी, और वाहन बेच देने के बाद भी, यह डेटा गाड़ी में संग्रहीत रहता है।
ठीक इसी वजह से शुक्रवार शाम लौटाई गई एक किराये की कार पिछले किरायेदार के संपर्कों और गंतव्यों का संग्रह बन जाती है।
स्रोत 4 — बीमा कंपनी और टेलीमैटिक्स बॉक्स
« pay how you drive » कहे जाने वाले ऑफ़र एक बॉक्स, एक OBD पोर्ट या एक ऐप पर निर्भर करते हैं, जो त्वरण, ब्रेकिंग, गति, ड्राइविंग का समय और कभी-कभी गाड़ी चलाते समय फ़ोन के उपयोग को मापते हैं। CNIL ने कई बार दोहराया है कि ये व्यवस्थाएँ स्वतंत्र सहमति पर आधारित होनी चाहिए, कि इन्हें न चुनने पर दंड इतना भारी न हो कि विकल्प केवल सैद्धांतिक रह जाए, और कि कच्चे स्थान डेटा के संग्रह से बचते हुए समुच्चयित संकेतकों को प्राथमिकता दी जानी चाहिए।
स्रोत 5 — वे उपकरण जो आप खुद लगाते हैं
इलेक्ट्रॉनिक टोल टैग, एंटी-थेफ़्ट ट्रैकर, नेविगेशन ऐप्स, और विशेष रूप से डैशकैम। यह आख़िरी बिंदु ध्यान देने योग्य है: ऑनबोर्ड कैमरा सार्वजनिक मार्ग को फ़िल्म करता है, यानी नंबर प्लेट और चेहरे भी। जब तक उपयोग पूरी तरह निजी रहता है, CNIL सार्वजनिक प्रसार को ही असली सीमारेखा मानती है — सोशल मीडिया पर किसी तीसरे व्यक्ति की पहचान कराने वाला वीडियो डालना आपको जोखिम में डालता है। अगर आप एक लगाते हैं, तो उच्च सहनशीलता वाले microSD कार्ड के साथ डैशकैम को प्राथमिकता दें और फ़ाइलें ऑफ़लाइन रखें, बिना किसी स्वतः क्लाउड सिंक्रनाइज़ेशन के।
भाग 2 — इससे किसे फ़ायदा है, और किसे नुकसान हो सकता है
| प्राप्तकर्ता | उसे क्या मिलता है | दावा की गई कानूनी आधारभूमि |
|---|---|---|
| निर्माता | स्थिति, माइलेज, डायग्नॉस्टिक, फ़ंक्शन का उपयोग | सहमति या वैध हित (विवादित) |
| डीलर / नेटवर्क | सर्विस इतिहास, माइलेज, अलर्ट | मेंटेनेंस अनुबंध |
| बीमा कंपनी | ड्राइविंग शैली, यात्राएँ, समय | सहमति (टेलीमैटिक्स ऑफ़र) |
| किराया / कारशेयरिंग कंपनी | रीयल-टाइम स्थिति, देरी, निर्धारित क्षेत्र से बाहर जाना | अनुबंध का निष्पादन |
| नियोक्ता (कंपनी की गाड़ी) | यात्राएँ, समय, कभी-कभी गति | वैध हित, कड़े नियमों के अधीन |
| न्यायपालिका / पुलिस | EDR, मांग पर स्थिति का इतिहास | आपराधिक प्रक्रिया |
दो मामलों पर विस्तार से बात करनी चाहिए।
कंपनी द्वारा दी गई गाड़ी। CNIL कर्मचारियों की जियोलोकेशन को सटीक रूप से नियंत्रित करती है: इसका उपयोग स्थायी निगरानी के लिए नहीं किया जा सकता, काम के समय के बाहर इसे बंद किया जा सकना चाहिए, इसे यातायात उल्लंघन दर्ज करने के लिए इस्तेमाल नहीं किया जा सकता, और इससे पहले व्यक्तिगत तथा सामूहिक सूचना देना अनिवार्य है। जिस कर्मचारी को अपनी सर्विस गाड़ी में बिना घोषणा लगाया गया ट्रैकर मिलता है, उसके पास मज़बूत कानूनी उपाय मौजूद है।
वैवाहिक अलगाव। इस संदर्भ में ट्रैकर और साझा वाहन की लोकेशन ऐप्स नियंत्रण का औज़ार बन जाती हैं। एक उपयोगी याद: फ़्रांस में किसी व्यक्ति की सहमति के बिना उसकी जियोलोकेशन करना आपराधिक रूप से दंडनीय है, और 24 दिसंबर 2020 के कानून ने दंपति के भीतर साइबर-निगरानी के उपकरणों के खिलाफ़ व्यवस्था को और मज़बूत किया है।
भाग 3 — आप कानूनी आधार पर क्या मांग सकते हैं
GDPR पूरी तरह लागू होता है। ठोस रूप में:
- पहुँच का अधिकार (अनुच्छेद 15)। आप निर्माता से अपने वाहन और अपने खाते से जुड़े डेटा की प्रति मांग सकते हैं। उत्तर एक महीने के भीतर आना चाहिए, जटिल मामलों में इसे तीन महीने तक बढ़ाया जा सकता है। लगभग सभी निर्माताओं के पास एक समर्पित फ़ॉर्म होता है, जो अक्सर मोबाइल ऐप की गोपनीयता नीति में गहरे दबा रहता है।
- आपत्ति का अधिकार और सहमति वापस लेना (अनुच्छेद 7 और 21)। गैर-अनिवार्य कनेक्टेड सेवाएँ सुरक्षा फ़ंक्शन खोए बिना बंद की जा सकनी चाहिए। eCall को बंद नहीं किया जा सकता: यह विनियमन द्वारा अनिवार्य है, लेकिन इसे लगातार ट्रैक नहीं करना चाहिए।
- मिटाने का अधिकार (अनुच्छेद 17)। गाड़ी बेचते समय यह विशेष रूप से प्रासंगिक है: आप अपने खाते और उस अवधि के VIN से जुड़े डेटा को हटाने की मांग कर सकते हैं जब आप मालिक थे।
- डेटा पोर्टेबिलिटी का अधिकार (अनुच्छेद 20)। सर्विस नेटवर्क बदलने से पहले मेंटेनेंस इतिहास हासिल करने के लिए उपयोगी।
- CNIL में शिकायत। मुफ़्त, ऑनलाइन, और जब निर्माता पहुँच के अनुरोध को अनदेखा करता है तो बेहद असरदार।
ध्यान दें: डेटा पर यूरोपीय विनियमन (Data Act), जो सितंबर 2025 से लागू है, कनेक्टेड वस्तुओं — वाहनों सहित — द्वारा उत्पन्न डेटा तक उपयोगकर्ता की पहुँच को मज़बूत करता है और स्वतंत्र मरम्मतकर्ता तक उसके हस्तांतरण को आसान बनाता है। निर्माताओं के नेटवर्क के सामने यह एक नया लीवर है।
भाग 4 — स्थिति के अनुसार ठोस कदम
जब आप नई गाड़ी की डिलीवरी लें
- डीलरशिप छोड़ने से पहले ऑनबोर्ड सिस्टम का « गोपनीयता » या « डेटा साझाकरण » मेन्यू खोलें, और सुरक्षा से जुड़ी चीज़ों के अलावा सब कुछ बंद कर दें।
- अगर आप मोबाइल ऐप का उपयोग नहीं करेंगे तो उसके स्वतः सक्रिय होने से इनकार करें। एक अनुपयोगी निर्माता खाता भी आपसे जुड़ा एक डेटाबेस बना रहता है।
- लिखित रूप में गोपनीयता नीति और डेटा संरक्षण अवधि मांगें। विक्रेता जवाब नहीं दे पाएगा: तब सवाल ऊपर जाएगा, और यही असली मकसद है।
जब आप अपना फ़ोन जोड़ें
- संपर्कों और संदेशों के सिंक्रनाइज़ेशन से इनकार करें। नेविगेशन और हैंड्स-फ़्री कॉल इसके बिना भी काम करते हैं।
- स्थायी ब्लूटूथ पेयरिंग की जगह ज़रूरत पड़ने पर तार से प्रोजेक्शन को प्राथमिकता दें, और इसके लिए मज़बूत USB-C केबल का उपयोग करें, न कि सहेजे गए ब्लूटूथ कनेक्शन का।
- अगर आप कोई नेविगेशन ऐप इस्तेमाल करते हैं, तो उसे इतिहास की स्वतः-हटाई पर सेट करें और « अक्सर जाए जाने वाले स्थान » बंद कर दें।
जब आप गाड़ी किराये पर लें या साझा करें
- गाड़ी लौटाने से पहले: जुड़े उपकरणों की सूची से अपना फ़ोन हटाएँ, नेविगेशन इतिहास और सहेजे गए पते मिटाएँ, किसी भी स्ट्रीमिंग या वॉइस असिस्टेंट खाते से लॉग आउट करें।
- ज़्यादातर सिस्टम में मल्टीमीडिया मॉड्यूल के लिए « फ़ैक्टरी रीसेट » का विकल्प होता है। इसमें दो मिनट लगते हैं और समस्या एक झटके में हल हो जाती है।
- संवेदनशील यात्राओं के लिए पुराना तरीका ही सबसे अच्छा है: किराये की गाड़ी की स्क्रीन के बजाय एक कार के लिए स्मार्टफ़ोन होल्डर और उस डिवाइस पर नेविगेशन जिसकी सेटिंग्स आपके नियंत्रण में हैं।
जब आप अपनी गाड़ी बेचें
- मल्टीमीडिया सिस्टम रीसेट करें, वाहन को अपने निर्माता खाते से हटाएँ, वर्चुअल रिमोट और साझा की गई पहुँच मिटाएँ।
- टोल बैज वापस लें और नंबर प्लेट से जुड़ी सदस्यता रद्द करवाएँ।
- ग्लव बॉक्स भी याद रखें: रजिस्ट्रेशन की फ़ोटोकॉपी, पार्किंग की पर्ची, आधा भरा हुआ दुर्घटना फ़ॉर्म — ये बहुत कुछ बता देते हैं। डिब्बों वाला बूट ऑर्गनाइज़र हैंडओवर के दिन कुछ छूट जाने से बचाता है।
जब आप सिर्फ़ कम सिग्नल चाहते हैं
- बीमा का OBD बॉक्स, जब अनुबंध के तहत अनिवार्य न हो, हटाया जा सकता है — पहले अपना अनुबंध जाँच लें।
- बिना संपर्क वाली चाबियों के लिए सिग्नल-ब्लॉकिंग केस सख़्त अर्थ में आपकी निजता की रक्षा नहीं करते, लेकिन वे रिले-अटैक से गाड़ी खुलने से रोकते हैं, जो इसी व्यापक स्वच्छता का हिस्सा है।
- विषय की समझ के लिए, व्यक्तिगत डेटा संरक्षण पर एक अच्छी किताब फ़ोरम पर बिताए एक घंटे से बेहतर है: कानूनी व्यवस्थाएँ निर्माताओं के मेन्यू से अधिक स्थिर होती हैं।
भाग 5 — वे सीमाएँ जिन्हें स्वीकार करना होगा
ईमानदारी से कहें: एक नई कार को पूरी तरह चुप नहीं कराया जा सकता।
- eCall बंद नहीं होता। यह होमोलोगेशन की बाध्यता है, और इसका उद्देश्य — जब आप बेहोश हों तब मदद बुलाना — इसके अस्तित्व को पूरी तरह उचित ठहराता है।
- कंप्यूटर हर हाल में रिकॉर्ड करता है। इंजन के पैरामीटर और EDR विकल्प नहीं हैं।
- टोल, स्पीड कैमरे, नंबर प्लेट की स्वचालित पढ़ाई सार्वजनिक व्यवस्थाओं के अंतर्गत आते हैं जिन्हें विशेष कानून नियंत्रित करते हैं, आपकी सेटिंग्स नहीं। नंबर प्लेट पढ़ाई के डेटा को कितने समय तक रखा जाए — यह CNIL द्वारा नियमित रूप से जाँचे जाने वाले विषयों में से एक है।
- आपका फ़ोन, जो पैसेंजर सीट पर रखा है, कार से भी बेहतर ट्रैक करता है। मोबाइल की सेटिंग्स को छुए बिना वाहन की सेटिंग्स पर काम करना एक खिड़की बंद करके दरवाज़ा खुला छोड़ देने जैसा है।
उचित लक्ष्य अदृश्य होना नहीं है। लक्ष्य है उन पक्षों की संख्या घटाना जिनके पास आपकी आवाजाही का इतिहास है, और यह सुनिश्चित करना कि कोई भी इसे ज़रूरत से ज़्यादा समय तक न रखे।
और आगे जानने के लिए
- CNIL — « véhicules connectés » अनुपालन पैक, कर्मचारियों की जियोलोकेशन और ऑनबोर्ड वीडियो पर व्यावहारिक पन्ने।
- CEPD — कनेक्टेड वाहनों के संदर्भ में व्यक्तिगत डेटा के प्रसंस्करण पर दिशानिर्देश 01/2020।
- EU विनियमन 2015/758 (eCall) और EU विनियमन 2019/2144 (वाहनों की सामान्य सुरक्षा, EDR)।
- EU विनियमन 2023/2854 (Data Act), सितंबर 2025 से लागू।
- Service-public.fr — रजिस्ट्रेशन सर्टिफ़िकेट में मालिक बदलने की प्रक्रियाएँ, नंबर प्लेट से जुड़ी सदस्यताएँ साफ़-सुथरे ढंग से बंद करने के लिए उपयोगी।
निष्कर्ष: सब कुछ घोषित किए बिना गाड़ी चलाना
कार अब आपके घर के सामने खड़ी एक यांत्रिक वस्तु नहीं है। यह एक कनेक्टेड टर्मिनल है जिसे आप हफ़्ते में तीस-चालीस बार किसी के जीवन की सबसे खुलासा करने वाली जानकारी सौंपते हैं: आप कहाँ जाते हैं, कब, और वहाँ कितनी देर रुकते हैं।
अच्छी ख़बर यह है कि इस संग्रह का बड़ा हिस्सा वैकल्पिक, बंद किया जा सकने वाला और चुनौती दिए जाने योग्य है। अपने वाहन के मेन्यू में पंद्रह मिनट, फ़ोनबुक सिंक्रनाइज़ेशन से साफ़ इनकार, गाड़ी लौटाने से पहले हर बार रीसेट, और साल में एक बार निर्माता को भेजा गया पहुँच का अनुरोध — इतना ही नियंत्रण का एक बड़ा हिस्सा वापस पाने के लिए काफ़ी है।
बाकी सब एक सरल सिद्धांत पर टिका है, जो ऑटोमोबाइल से कहीं आगे भी लागू होता है: जब भी कोई सेवा आपको « आपको बेहतर जानने » का प्रस्ताव दे, खुद से पूछिए कि असल में कौन कुछ सीख रहा है।
