आप क्या पढ़ते हैं, यह किसी का काम नहीं: पुस्तकालय, मीडियाथेक और आपके उधार लिए दस्तावेज़ों की स्मृति

भूमिका: वह फ़ाइल जिसे मँगाने का ख़याल किसी को नहीं आता

हम अपने बैंक स्टेटमेंट की चिंता करते हैं, अपनी मेडिकल फ़ाइल की, अपनी इमारत के कैमरों की। अपने पुस्तकालय कार्ड के बारे में लगभग कोई नहीं सोचता।

फिर भी, पाँच साल का उधार इतिहास उठाइए और आपको परेशान कर देने वाली सटीकता वाला एक चित्र मिल जाएगा। बर्बाद हुए बिना तलाक कैसे लें, मार्च में उधार लिया गया। अप्रैल में शराब की लत पर तीन किताबें। सितंबर में बाल-स्वलीनता (ऑटिज़्म) पर एक मार्गदर्शिका — उसी साल जब आपका बेटा पहली कक्षा में गया। कंपनी छोड़ने से दो महीने पहले, बर्खास्तगी पर श्रम कानून की एक पुस्तिका। धार्मिक धर्मांतरण पर एक निबंध। प्रसवकालीन शोक पर एक किताब। एक अरबी सीखने की पुस्तक। और एक ग्राफ़िक नॉवेल, जिसे किताब की दुकान से ख़रीदने की हिम्मत आपने नहीं की, कहीं काउंटर पर कोई सहकर्मी न टकरा जाए।

उधार का इतिहास यह नहीं बताता कि आप क्या हैं। यह बताता है कि आप क्या समझने की कोशिश कर रहे थे — और यह कहीं अधिक अंतरंग है। पुस्तकालयाध्यक्ष यह बहुत पहले से जानते हैं: उधार की गोपनीयता इस पेशे के नैतिक स्तंभों में से एक है, जो Conseil supérieur des bibliothèques की Charte des bibliothèques में और Association des bibliothécaires de France (ABF) की आचार-संहिता में, दोनों में दर्ज है।

लेकिन सिद्धांत और तकनीकी हकीकत के बीच ज़मीन-आसमान का फ़र्क है। पुस्तकालय प्रबंधन के कंप्यूटर सिस्टम (SIGB) डिफ़ॉल्ट रूप से आवश्यकता से कहीं अधिक सहेजते हैं। डिजिटल ऋण प्लेटफ़ॉर्म निजी सेवाएँ हैं, जिनकी अपनी नीतियाँ हैं। मीडियाथेक का मुफ़्त वाई-फाई एक संग्रह-बिंदु है। और सेल्फ़-सर्विस वाले स्वचालित ऋण कियोस्क विवेकशील पुस्तकालयाध्यक्ष की जगह एक बातूनी डेटाबेस बिठा देते हैं।

यह मार्गदर्शिका इसका ब्यौरा देती है कि जब आप पढ़ते हैं तो वास्तव में क्या दर्ज होता है, बताती है कि GDPR भंडारण अवधि के मामले में क्या अनिवार्य करता है, और फिर ऐसे ठोस कदम सुझाती है जिनसे आप सब कुछ पढ़ते रह सकें — वह भी, जो आपको असहज करता है — और कोई फ़ाइल न बने।

---

भाग 1 — सूची: एक पाठक कार्ड क्या दर्ज करता है

पंजीकरण फ़ाइल

किसी नगरपालिका या अंतर-नगरपालिका पुस्तकालय में पंजीकरण के लिए आम तौर पर यह माँगा जाता है:

• पूरा नागरिक विवरण (नाम, प्रथम नाम, जन्मतिथि);
• डाक पता, निवास प्रमाण के साथ;
• फ़ोन नंबर और ई-मेल पता;
• कभी-कभी पेशा या सामाजिक-व्यावसायिक श्रेणी, «आँकड़ों के लिए»;
• अवयस्कों के मामले में, कानूनी अभिभावक की पहचान और उनकी अनुमति;
• रियायती दरों के लिए, एक प्रमाण (छात्र, नौकरी का इच्छुक, RSA लाभार्थी, पारिवारिक आय-गुणांक)।

यह अंतिम बिंदु ध्यान देने योग्य है: सामाजिक दर आपकी पाठक फ़ाइल में दर्ज एक आर्थिक स्थिति का चिह्न है। जब पंजीकरण नगरपालिका सेवाओं के किसी एकल पोर्टल (कैंटीन, स्कूल-पश्चात गतिविधियाँ, तरणताल, संगीत विद्यालय, पुस्तकालय) से जुड़ा होता है, तो यह जानकारी नगरपालिका के विभागों के बीच घूमती है।

लेन-देन का इतिहास

हर उधार, वापसी, अवधि-विस्तार और आरक्षण SIGB में एक पंक्ति बनाता है: पाठक की आईडी, प्रति की आईडी, समय-मुद्रांक, उधार का स्थान। तकनीकी रूप से, इस पंक्ति को केवल उधार की अवधि तक मौजूद रहने की आवश्यकता है, साथ में देरी और विवादों को निपटाने के लिए एक उचित अतिरिक्त समय।

व्यवहार में, तीन स्थितियाँ साथ-साथ चलती हैं:

व्यवस्था	क्या सहेजा जाता है	जोखिम
वापसी पर अनामीकरण (उत्तम अभ्यास)	पाठक से जुड़ाव रहित समुच्चय आँकड़े	न्यूनतम
«पाठक की सुविधा के लिए» सहेजा गया इतिहास	आपने जो कुछ पढ़ा उसकी नामांकित सूची	ऊँचा
विकल्प के रूप में सक्रिय किया जा सकने वाला इतिहास	डिफ़ॉल्ट में कुछ नहीं, बॉक्स टिक करें तो सब कुछ	आप पर निर्भर

आज बहुत से नेटवर्क एक निजी स्थान देते हैं जिसमें «मेरी पिछली पठन-सामग्री» दिखती है, और साथ में सिफ़ारिशें भी। यह सुखद है। यह आपकी पठन-सामग्री की एक फ़ाइल भी है, जो ऐसे सॉफ़्टवेयर में रखी जाती है जिस पर आपकी स्थानीय संस्था का हमेशा नियंत्रण नहीं होता, जिसका बैकअप लिया जाता है, जिसकी प्रतियाँ बनती हैं, और जो आपके सदस्यता छोड़ने के बाद भी अक्सर बची रहती है।

जुर्माने, बकाया और घटनाएँ

देरी, खोए हुए दस्तावेज़ और नामांकित रिमाइंडर एक समानांतर इतिहास बनाते हैं। कुछ स्थानीय संस्थाओं में बकाया राशि वसूली विभाग को, और कभी-कभी कोषागार तक भेज दी जाती है, जिससे यह जानकारी पुस्तकालय के दायरे से बाहर निकल जाती है। इसलिए 2019 में खोई गई एक किताब अपने शीर्षक का उल्लेख करने वाला लेखा-संबंधी निशान छोड़ सकती है।

वीडियो निगरानी और प्रवेश नियंत्रण

बड़ी मीडियाथेक कैमरों से लैस होती हैं (लॉबी, ऋण मशीनें, कार्य-स्थल) और कभी-कभी RFID चोरी-रोधी गेटों से, जो आने-जाने को दर्ज करते हैं। विश्वविद्यालय पुस्तकालयों में इनके साथ जुड़ते हैं छात्र बैज, जो प्रवेश और निर्गम का हिसाब रखते हैं, समूह-अध्ययन कक्षों के आरक्षण और प्रिंटरों का उपयोग।

---

भाग 2 — अंधे कोने: डिजिटल, वाई-फाई और तीसरे पक्ष के प्लेटफ़ॉर्म

डिजिटल ऋण में अनाम जैसा कुछ नहीं

काग़ज़ की किताब उधार लेना एक वस्तु का हाथ बदलना है। डिजिटल किताब उधार लेना अधिकार-प्रबंधन तंत्र (DRM) से तालाबंद एक फ़ाइल लेना है, जो अक्सर किसी तीसरे पक्ष के पास खाते की मांग करता है।

ठोस रूप से, पुस्तकालय में डिजिटल ऋण (PNB) और मीडियाथेक के साझेदार सांस्कृतिक स्ट्रीमिंग प्लेटफ़ॉर्म कई पक्षों को शामिल करते हैं: पुस्तकालय, एग्रीगेटर, प्रकाशक, DRM प्रदाता, और कभी-कभी आपके ई-रीडर का निर्माता। इनमें से हर एक समीकरण का कोई एक हिस्सा जान सकता है।

प्लेटफ़ॉर्म की तरफ़ क्या दर्ज हो सकता है:

• उधार लिया गया शीर्षक और तारीख़;
• उपयोग किया गया उपकरण और पठन सॉफ़्टवेयर;
• डाउनलोड का IP पता;
• कुछ रीडर में, पठन की प्रगति: देखे गए पृष्ठ, बिताया गया समय, रेखांकित किए गए अंश, वह क्षण जब आपने पढ़ना छोड़ दिया।

यही वह बिंदु है जिसकी सबसे अधिक अनदेखी होती है। काग़ज़ की किताब को नहीं पता कि आपने उसे पृष्ठ 40 पर छोड़ दिया। डिजिटल किताब को पता है — और वह यह बता भी सकती है।

व्यावहारिक नियम: काग़ज़ मौजूद सबसे गोपनीय प्रारूप है। वह किसी चीज़ से जुड़ता नहीं, अपडेट नहीं होता, किसी को कुछ रिपोर्ट नहीं करता। संवेदनशील विषयों के लिए यही सही चुनाव है।

अगर आप बहुत कुछ डिजिटल रूप में पढ़ते हैं, तो ऐसा ई-रीडर चुनें जो स्थानीय रूप से लोड की गई फ़ाइलें दिखा सके, और जब आवश्यक न हो तो उसका सिंक्रनाइज़ेशन बंद कर दें। ऑफ़लाइन इस्तेमाल किया जाने वाला, आपकी ही फ़ाइलों से चलने वाला ई-इंक ई-रीडर किसी को कुछ नहीं बताता। और एक क्लिप वाला पठन-लैंप काग़ज़ को उतना ही आरामदेह बना देता है जितनी वह बैकलिट स्क्रीन, जिससे हम बचना चाहते थे।

मीडियाथेक का वाई-फाई

किसी पुस्तकालय का सार्वजनिक वाई-फाई एक इंटरनेट एक्सेस सेवा है। इस नाते, संचालक — यहाँ स्थानीय संस्था या उसका ठेकेदार — कनेक्शन डेटा सहेजने के दायित्वों के अधीन है। प्रतिष्ठान के अनुसार इनमें ये भी जुड़ते हैं:

• एक कैप्टिव पोर्टल, जो ई-मेल, फ़ोन नंबर (SMS कोड सहित) या पाठक कार्ड की लॉगिन जानकारी माँगता है;
• ऐसे लॉग जो आपके MAC पते को आपकी उपस्थिति के समय से जोड़ते हैं;
• कभी-कभी फ़ोनों के वाई-फाई संकेतों का पता लगाकर आगंतुकों की गिनती, चाहे वे कनेक्ट न भी हों।

दूसरे शब्दों में: किसी सार्वजनिक कंप्यूटर या मीडियाथेक के वाई-फाई से किया गया एक खोज-सत्र आपकी पाठक पहचान को आपकी ऑनलाइन गतिविधि से जोड़ सकता है। जब उपयोग न कर रहे हों तो वाई-फाई और ब्लूटूथ बंद करना याद रखें, और MAC पते का रैंडमाइज़ेशन चालू करें, जो हाल के मोबाइल सिस्टमों में उपलब्ध है।

खुली पहुँच वाले कंप्यूटर

सार्वजनिक कंप्यूटर आम तौर पर हर सत्र के बाद रीसेट किए जाते हैं, पर हमेशा नहीं। जाने से पहले तीन चीज़ें जाँच लें: सत्र वाकई बंद हुआ, इतिहास और डाउनलोड ख़ाली किए गए, और टावर में कोई USB ड्राइव भूली नहीं रह गई। अपने साथ ले जाने वाले दस्तावेज़ों के लिए, एक हार्डवेयर-एन्क्रिप्टेड USB ड्राइव इस बात से बचाती है कि भूलने की एक चूक रिसाव बन जाए।

---

भाग 3 — कानून क्या कहता है

GDPR न्यूनीकरण अनिवार्य करता है, सुविधा नहीं

एक सार्वजनिक पुस्तकालय आपके डेटा का प्रसंस्करण सार्वजनिक हित के कार्य के ढाँचे में करता है। उसे GDPR और 6 जनवरी 1978 के Informatique et Libertés कानून के सिद्धांतों का पालन करना होता है:

• न्यूनीकरण: केवल वही एकत्र करना जो उधार के लिए आवश्यक है। «आँकड़ों के लिए» माँगा गया पेशा आवश्यक नहीं है, अगर समुच्चय डेटा से काम चल जाता है;
• भंडारण की सीमा: उधार का नामांकित इतिहास अनिश्चित काल तक रखने के लिए नहीं है। CNIL ने स्थानीय संस्थाओं की सांस्कृतिक सेवाओं से जुड़ी अपनी सिफ़ारिशों में कहा है कि दस्तावेज़ लौटाए जाने के बाद लेन-देन को शीघ्र अनाम कर दिया जाए;
• सूचना: पंजीकरण के समय आपको पता होना चाहिए कि प्रसंस्करण के लिए कौन उत्तरदायी है, कौन-सा डेटा एकत्र किया जाता है, कितने समय के लिए, और आप अपने अधिकारों का प्रयोग कैसे करें;
• पहुँच, सुधार, मिटाने और आपत्ति के अधिकार: आप अपनी पाठक फ़ाइल की प्रति और अपने इतिहास को हटाने की मांग कर सकते हैं।

हर स्थानीय संस्था एक डेटा संरक्षण अधिकारी (DPO) नियुक्त करती है, जिसका संपर्क विवरण आम तौर पर नगरपालिका या सार्वजनिक पठन नेटवर्क की वेबसाइट पर मिलता है। लिखने के लिए यही सही पता है।

पठन की गोपनीयता और बाहरी अनुरोध

फ़्रांसीसी पुस्तकालयाध्यक्ष लंबे समय से इस सिद्धांत की हिमायत करते हैं कि किसी उपयोगकर्ता के उधार किसी को नहीं बताए जाने चाहिए — न परिवार को, न नियोक्ता को, न किसी जिज्ञासु निर्वाचित प्रतिनिधि को। पेशेवर व्यवहार में, केवल एक नियमित न्यायिक अधियाचना ही जानकारी देने के लिए बाध्य कर सकती है, और तब भी ज़रूरी है कि देने योग्य कुछ मौजूद हो।

इससे वह स्पष्ट निष्कर्ष निकलता है जो फिर भी कम ही निकाला जाता है: डेटा के किसी अनुरोध के विरुद्ध सबसे अच्छी सुरक्षा है डेटा का अभाव। जो पुस्तकालय वापसी पर अपने लेन-देन अनाम कर देता है, उसके पास देने के लिए कुछ नहीं होता — किसी को, कभी भी।

अवयस्कों का मामला

अपने बच्चे के पठन इतिहास तक माता-पिता की पहुँच एक नाज़ुक विषय है। छोटे पाठक के लिए अभिभावकीय निगरानी वैध और व्यावहारिक है। लेकिन 16 साल के किशोर के लिए, जो यौन रुझान, खाने के विकार या गर्भनिरोधन पर कोई किताब उधार लेता है, अभिभावक के खाते से देखा जा सकने वाला इतिहास निरुत्साहित करने वाला हो सकता है — और यह सार्वजनिक स्वास्थ्य का असली मुद्दा है। कई नेटवर्क अब ठीक इसी कारण से माध्यमिक विद्यालय से ही स्वायत्त व्यक्तिगत कार्ड देते हैं। यह माँगने लायक बात है।

---

भाग 4 — दस ठोस कदम

1. इतिहास निष्क्रिय करने की मांग करें। पंजीकरण के समय या DPO को मेल करके: «मैं चाहता/चाहती हूँ कि दस्तावेज़ लौटाए जाने के बाद मेरा उधार इतिहास सहेजा न जाए»। यह अनुरोध निपटाना आसान है, अक्सर पाठक खाते के स्तर पर ही।

2. सूचना-नोटिस पढ़ें। यह लगभग हमेशा मौजूद होती है, आंतरिक नियमावली या पंजीकरण फ़ॉर्म के नीचे। यह वास्तविक भंडारण अवधियाँ बताती है।

3. पंजीकरण के समय जो देते हैं उसे सीमित करें। पेशा, आय, दूसरा नंबर: पूछिए कि यह खाना अनिवार्य है या नहीं। अगर उस पर न दर तय होती है न उधार, तो आम तौर पर वह अनिवार्य नहीं होता।

4. चैनल अलग रखें। अगर आप नेटवर्क की ऑनलाइन सेवाओं (आरक्षण, सूचनाएँ, न्यूज़लेटर) का बहुत उपयोग करते हैं, तो सांस्कृतिक अभिरुचियों के लिए एक अलग ई-मेल पता आपकी पठन-सामग्री को आपकी पेशेवर पहचान से जुड़ने से बचाता है।

5. संवेदनशील विषयों के लिए काग़ज़ को प्राथमिकता दें। स्वास्थ्य, परिवार कानून, धर्म, कामुकता, लतें, कानूनी प्रक्रियाएँ: भौतिक किताब आपकी पढ़ाई नापती नहीं। और एक सादा-सा बुकमार्क आपको पृष्ठों के बीच नाम वाली रसीद छोड़ने से भी बचा लेता है — ऐसा जितना लगता है उससे ज़्यादा होता है।

6. अंतर-पुस्तकालय ऋण का इस्तेमाल किफ़ायत से करें। एक PIB अनुरोध दो संस्थानों में निशान छोड़ता है, शीर्षक स्पष्ट रूप में और आपके नाम के साथ, और अक्सर ई-मेल से गुज़रता है।

7. अपनी संवेदनशील खोजें कहीं और करें। अपने पाठक खाते से कैटलॉग खोजना उस क्वेरी को आपकी फ़ाइल से जोड़ देता है। बहुत से कैटलॉग बिना लॉगिन देखे जा सकते हैं: उन्हें वैसे ही इस्तेमाल करें, और फिर दस्तावेज़ शेल्फ़ से उठा लें।

8. सार्वजनिक वाई-फाई पर सतह घटाएँ। ब्राउज़र का निजी मोड सत्र, अपडेट बंद, और बाहर निकलते समय वाई-फाई ऑफ़। सार्वजनिक कंप्यूटरों पर कोई महत्वपूर्ण निजी खाता नहीं।

9. जो उधार नहीं लेना चाहते, उसे ख़रीद लें। नकद में ख़रीदी गई पुरानी किताब आज भी सबसे विवेकशील पठन है। घर पर एक किताबों के लिए शेल्फ़ उस निश्चिंतता से सस्ती पड़ती है जो वह देती है।

10. एक बार अपने अधिकारों का प्रयोग करके देखें। नेटवर्क के DPO को भेजा गया पहुँच-अनुरोध आपको ठीक-ठीक बता देगा कि आपके बारे में क्या सहेजा गया है। यह निःशुल्क है, उत्तर की अवधि एक महीना है, और नतीजा अक्सर आँखें खोल देने वाला होता है।

---

भाग 5 — DPO को पत्र का नमूना

विषय: मेरे अधिकारों का प्रयोग — पाठक फ़ाइल सं. [कार्ड नंबर]

महोदया, महोदय,

विनियम (EU) 2016/679 के अनुच्छेद 15, 17 और 21 के अनुसार, मैं आपसे अनुरोध करता/करती हूँ:

1. सार्वजनिक पठन नेटवर्क के उपयोगकर्ता के रूप में मेरे बारे में रखे गए व्यक्तिगत डेटा की एक प्रति, जिसमें मेरे ऋण लेन-देन का इतिहास, मेरे आरक्षण, मेरे जुर्माने और वाई-फाई तथा कंप्यूटरों के उपयोग से उत्पन्न डेटा शामिल हैं;
2. इनमें से प्रत्येक श्रेणी पर लागू भंडारण अवधियाँ;
3. मेरे पिछले उधारों के नामांकित इतिहास का विलोपन, क्योंकि संबंधित सभी दस्तावेज़ लौटाए जा चुके हैं;
4. भविष्य में मेरे उधार इतिहास के भंडारण के विरुद्ध, तथा व्यक्तिगत सिफ़ारिश या मेरी सदस्यता के प्रबंधन से असंबंधित संचार के उद्देश्यों से मेरे डेटा के किसी भी उपयोग के विरुद्ध, मेरी आपत्ति का पंजीकरण।

कृपया अनुच्छेद 12 में निर्धारित एक महीने की अवधि के भीतर इन अनुरोधों पर विचार किए जाने की पुष्टि करें, इसके लिए धन्यवाद।

[नाम, प्रथम नाम, पता, तारीख़, हस्ताक्षर]

उत्तर न मिलने पर, CNIL के पास ऑनलाइन शिकायत दर्ज कराना संभव है, और उस पर कार्रवाई होती है।

---

निष्कर्ष: पढ़ना एक ऐसा कार्य है जिसे स्वतंत्र रहना चाहिए

पढ़ने की स्वतंत्रता का मूल्य तभी है जब वह परिणामों से मुक्त हो। जिस दिन हम कोई किताब उधार लेने में हिचकते हैं क्योंकि वह कहीं अपने नाम के साथ दर्ज हो जाएगी, उस दिन हम पूरी तरह स्वतंत्र रूप से नहीं पढ़ते: हम चुपचाप आत्म-सेंसर करने लगते हैं, और किसी को पता भी नहीं चलता — ठीक यही बात इस परिघटना को ख़तरनाक बनाती है।

फ़्रांसीसी पुस्तकालय, कुल मिलाकर, इस लड़ाई में सही पक्ष में हैं। बहुत से पहले से ही अपने लेन-देन अनाम कर देते हैं, इतिहास साझा करने से इनकार करते हैं और गोपनीयता को एक पेशेवर मूल्य के रूप में बचाते हैं। लेकिन सेवाओं के डिजिटलीकरण ने तीसरे पक्ष, प्लेटफ़ॉर्म, कैप्टिव पोर्टल और «निजी स्थान» ला दिए हैं, जिनका तर्क उल्टा है: निजीकरण के लिए संचय।

यही तर्क, वैसे, आपके सभी संचार माध्यमों पर लागू होता है। अपनी पठन-सामग्री की सुरक्षा छिपकर नहीं होती, बल्कि डेटा न बनाकर होती है: खाता खोले बिना सवाल पूछना, नंबर दिए बिना कोई जानकारी देना, नाम छोड़े बिना लिखना। यही अनाम संदेश का तर्क है, और यही ठीक उस पुराने भरोसेमंद शेल्फ़ का भी, जहाँ कोई नहीं लिखता कि कौन उसके सामने रुका था।

अपने इतिहास को निष्क्रिय करने की मांग करें। अपनी नगरपालिका के DPO से सवाल पूछें। और जो चाहें, उधार लेते रहें।