गोपनीयता के सिद्धांत

लिंक्डइन आपका अपना डेटा देखने के लिए आपसे शुल्क क्यों ले रहा है?

लिंक्डइन को प्रोफ़ाइल विज़िट डेटा तक पहुँचने के लिए उपयोगकर्ताओं से शुल्क लेने के कारण NOYB से GDPR शिकायत का सामना करना पड़ रहा है। क्या अनुच्छेद 15 का उल्लंघन हो रहा है? हमारा विशेषज्ञ विश्लेषण पढ़ें।
लिंक्डइन आपका अपना डेटा देखने के लिए आपसे शुल्क क्यों ले रहा है?

आपके पेशेवर नेटवर्क के पर्दे के पीछे, एक शांत बहीखाता लगातार अपडेट किया जा रहा है। हर बार जब कोई रिक्रूटर, कोई पूर्व सहकर्मी, या कोई जिज्ञासु अजनबी आपकी प्रोफ़ाइल पर क्लिक करता है, तो लिंक्डइन उस इंटरैक्शन को लॉग करता है। यह डिजिटल पदचिह्न केवल एक अधिसूचना नहीं है; यह इस बात का एक विस्तृत रिकॉर्ड है कि वैश्विक श्रम बाजार में आपको कैसे देखा जा रहा है। हालाँकि, यदि आप यह पूरी सूची देखना चाहते हैं कि आपको कौन देख रहा है, तो लिंक्डइन एक परिचित बाधा पेश करता है: प्रीमियम सदस्यता के लिए एक सब्सक्रिप्शन प्रॉम्प्ट।

मुद्रीकरण और डिजिटल अधिकारों का यह मिलन एक नई कानूनी चुनौती के केंद्र में है। गोपनीयता वकालत समूह NOYB (नॉन ऑफ योर बिजनेस) ने ऑस्ट्रियाई डेटा संरक्षण प्राधिकरण (DSB) के पास एक औपचारिक शिकायत दर्ज की है, जिसमें आरोप लगाया गया है कि लिंक्डइन व्यक्तिगत डेटा को पेवॉल के पीछे बंधक बना रहा है। उपयोगकर्ताओं से उस जानकारी के लिए भुगतान करने की मांग करके जो तकनीकी रूप से उनकी अपनी है, लिंक्डइन पर यूरोपीय गोपनीयता कानून के सबसे मौलिक स्तंभों में से एक: 'एक्सेस का अधिकार' (Right of Access) के उल्लंघन का आरोप लगाया गया है।

एक्सेस के अधिकार की शारीरिक रचना (The Anatomy of the Right of Access)

इस विवाद को समझने के लिए, हमें सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुच्छेद 15 को देखना चाहिए। नियामक संदर्भ में, अनुच्छेद 15 "एक्सेस का अधिकार" है। अनिवार्य रूप से, यह एक डिजिटल दर्पण के रूप में कार्य करता है, जिससे व्यक्तियों को यह देखने की अनुमति मिलती है कि एक डेटा कंट्रोलर (वह कंपनी जो यह तय करती है कि आपके डेटा का उपयोग कैसे और क्यों किया जाता है) ने उनके बारे में वास्तव में क्या जानकारी एकत्र की है।

महत्वपूर्ण रूप से, कानून निर्दिष्ट करता है कि यह जानकारी निःशुल्क प्रदान की जानी चाहिए। यहाँ दर्शन सरल है: यदि डेटा आपकी पहचान और व्यवहार का प्रतिबिंब है, तो आपको अपना प्रतिबिंब वापस खरीदने की आवश्यकता नहीं होनी चाहिए। जब आप 'सब्जेक्ट एक्सेस रिक्वेस्ट' (SAR) सबमिट करते हैं, तो कंपनी कानूनी रूप से बिना किसी कीमत के आपके व्यक्तिगत डेटा की एक व्यापक प्रति प्रदान करने के लिए बाध्य होती है।

हालाँकि, लिंक्डइन का वर्तमान मॉडल "किसने आपकी प्रोफ़ाइल देखी" को डेटा एक्सेस अधिकार के बजाय एक मूल्यवर्धित सेवा (value-added service) के रूप में मानता है। जबकि प्लेटफ़ॉर्म मुफ़्त उपयोगकर्ताओं को हाल के विज़िटर्स की एक झलक प्रदान करता है, पूरा इतिहास लॉक रहता है। NOYB का तर्क है कि क्योंकि ये लॉग पहचानते हैं कि किसने विशिष्ट उपयोगकर्ता की प्रोफ़ाइल का दौरा किया, वे उस उपयोगकर्ता का व्यक्तिगत डेटा बनाते हैं। नतीजतन, उन्हें €30-प्रति-माह की सदस्यता के पीछे छिपाना केवल एक व्यावसायिक विकल्प नहीं है—यह एक वैधानिक उल्लंघन है।

ब्रेडक्रंब के निशान के रूप में डिजिटल पदचिह्न

अपनी ऑनलाइन बातचीत को ब्रेडक्रंब (ब्रेड के टुकड़ों) के निशान के रूप में सोचें। लिंक्डइन जैसे प्लेटफॉर्म पर आपके द्वारा उठाया गया हर कदम एक निशान छोड़ता है। उपयोगकर्ता के लिए, ये ब्रेडक्रंब उनकी पेशेवर पहुंच का एक रिकॉर्ड हैं। प्लेटफॉर्म के लिए, वे बेचे जाने वाली एक संपत्ति हैं।

संघर्ष तब उत्पन्न होता है जब हम पूछते हैं: ब्रेडक्रंब का मालिक कौन है? लिंक्डइन का रुख ऐतिहासिक रूप से यह रहा है कि इस डेटा को व्यवस्थित करने और प्रदर्शित करने की सेवा वह है जिसके लिए उपयोगकर्ता भुगतान कर रहे हैं। वे "किसने आपकी प्रोफ़ाइल देखी" टैब को नेटवर्किंग और लीड जनरेशन के लिए एक परिष्कृत उपकरण के रूप में देखते हैं।

इसके विपरीत, गोपनीयता अधिवक्ता इसे एक साधारण डेटाबेस क्वेरी के रूप में देखते हैं। यदि डेटा लिंक्डइन के सर्वर में मौजूद है और सीधे आपसे संबंधित है, तो अनुच्छेद 15 सुझाव देता है कि इसे देखने का आपका अंतर्निहित अधिकार है। इसे गेट (gate) करके, लिंक्डइन एक अनिश्चित स्थिति पैदा करता है जहां गोपनीयता अधिकार उन लोगों के लिए एक विलासिता बन जाते हैं जो उन्हें वहन कर सकते हैं। यह "गोपनीयता के लिए भुगतान" या "एक्सेस के लिए भुगतान" मॉडल ठीक वही है जिसे रोकने के लिए GDPR डिजाइन किया गया था।

NOYB शिकायत: एक व्यावहारिक विश्लेषण

NOYB द्वारा दायर शिकायत एक विशिष्ट उदाहरण पर प्रकाश डालती है जहां एक उपयोगकर्ता ने अपने पूर्ण व्यूअर इतिहास का अनुरोध किया था और उन्हें तब तक मना कर दिया गया जब तक कि उन्होंने प्रीमियम खाते में अपग्रेड नहीं किया। यह केवल एक तकनीकी खराबी नहीं थी; यह एक नीति-संचालित इनकार था।

विशेषता लिंक्डइन की वर्तमान नीति GDPR अनुच्छेद 15 की आवश्यकता
एक्सेस की लागत अक्सर प्रीमियम की आवश्यकता होती है (€10 - €40+/माह) निःशुल्क
डेटा का दायरा हाल के/चयनित दृश्यों तक सीमित उपयोगकर्ता के डेटा का पूर्ण, विस्तृत इतिहास
प्रारूप यूजर इंटरफेस (UI) सूचियां संरचित, सामान्यतः उपयोग किया जाने वाला इलेक्ट्रॉनिक प्रारूप
उद्देश्य पेशेवर नेटवर्किंग/बिक्री पारदर्शिता और वैधता का सत्यापन

NOYB ऑस्ट्रियाई DPA से न केवल लिंक्डइन को डेटा प्रदान करने के लिए मजबूर करने के लिए कह रहा है, बल्कि एक आनुपातिक जुर्माना लगाने के लिए भी कह रहा है। GDPR के तहत, जुर्माना कंपनी के वैश्विक वार्षिक कारोबार के 4% तक पहुंच सकता है। हालांकि इतनी उच्च राशि तक शायद ही कभी पहुँचा जाता है, लेकिन यह खतरा उद्योग के लिए एक दिशा-निर्देश के रूप में कार्य करता है, जो यह संकेत देता है कि एक्सेस का अधिकार गैर-परक्राम्य है।

क्या यह एक फीचर है या यह व्यक्तिगत डेटा है?

लिंक्डइन का बचाव संभवतः "कच्चे डेटा" और "सेवा" के बीच के अंतर पर निर्भर करेगा। वे तर्क दे सकते हैं कि विज़िटर की पहचान विज़िटर का व्यक्तिगत डेटा है, और प्रोफ़ाइल स्वामी को इसे प्रकट करना एक विशेष विशेषता है जो दोनों पक्षों की गोपनीयता को संतुलित करती है।

हालाँकि, यूरोपीय डेटा संरक्षण बोर्ड (EDPB) ने अक्सर व्यक्तिगत डेटा की व्यापक परिभाषा की ओर झुकाव दिखाया है। यदि जानकारी का एक टुकड़ा किसी पहचाने गए या पहचान योग्य व्यक्ति से संबंधित है, तो वह कवर किया गया है। चूंकि लॉग प्रविष्टि शाब्दिक रूप से कहती है "उपयोगकर्ता A ने उपयोगकर्ता B की प्रोफ़ाइल का दौरा किया," वह प्रविष्टि यकीनन उपयोगकर्ता A और उपयोगकर्ता B दोनों का व्यक्तिगत डेटा है। यदि उपयोगकर्ता B अपने लॉग की एक प्रति मांगता है, तो लिंक्डइन—डेटा कंट्रोलर के रूप में—सैद्धांतिक रूप से उन्हें प्रदान करने के लिए बाध्य है।

यह पहली बार नहीं है जब लिंक्डइन को जांच का सामना करना पड़ा है। पिछले वर्षों में, उन पर वैध कानूनी आधार के बिना लक्षित विज्ञापन के लिए ईमेल पते का उपयोग करने के लिए जुर्माना लगाया गया है। यह नवीनतम चुनौती यह सुनिश्चित करने के एक प्रणालीगत प्रयास की निरंतरता है कि सिलिकॉन वैली के दिग्गज यूरोपीय संघ के कानून द्वारा आवश्यक पारदर्शिता के साथ काम करें।

लहर का प्रभाव: लिंक्डइन से परे

यदि ऑस्ट्रियाई DPA लिंक्डइन के खिलाफ फैसला सुनाता है, तो इसका प्रभाव पूरे "फ्रीमियम" इकोसिस्टम में महसूस किया जाएगा। कई प्लेटफ़ॉर्म उपयोगकर्ताओं को अपसेल करने के लिए डेटा-संचालित अंतर्दृष्टि का उपयोग करते हैं। उन डेटिंग ऐप्स पर विचार करें जो यह देखने के लिए शुल्क लेते हैं कि आपकी प्रोफ़ाइल को किसने पसंद किया, या संगीत स्ट्रीमिंग सेवाएं जो शुल्क के बदले आपकी सुनने की आदतों में गहरी अंतर्दृष्टि प्रदान करती हैं।

यदि नियामक यह निर्धारित करता है कि ये अंतर्दृष्टि मौलिक रूप से उपयोगकर्ता का व्यक्तिगत डेटा हैं, तो दर्जनों टेक दिग्गजों के बिजनेस मॉडल बाधित हो सकते हैं। पारदर्शिता डिफ़ॉल्ट बन जाएगी, और उपयोगकर्ताओं और उनके डेटा के बीच की अपारदर्शी दीवारों को गिरना होगा। अंततः, यह मामला डिजिटल अर्थव्यवस्था के बारे में एक मौलिक प्रश्न पूछता है: क्या एक मौलिक मानव अधिकार को प्रीमियम फीचर के रूप में माना जा सकता है?

उपयोगकर्ताओं और व्यवसायों के लिए व्यावहारिक सुझाव

व्यक्ति के लिए, यह मामला एक अनुस्मारक है कि आपकी डिजिटल पहचान पर आपका 'सेवा की शर्तों' (Terms of Service) के समझौते से कहीं अधिक अधिकार है। व्यवसायों के लिए, यह एक चेतावनी है कि अनुपालन को उत्पाद की नींव में बनाया जाना चाहिए, न कि बाद में जोड़ा जाना चाहिए।

उपयोगकर्ताओं के लिए:

  • अपने अधिकारों का प्रयोग करें: आप किसी भी प्लेटफॉर्म के साथ सब्जेक्ट एक्सेस रिक्वेस्ट (SAR) दायर कर सकते हैं। उन्हें 30 दिनों के भीतर जवाब देना होगा।
  • इनकार का दस्तावेजीकरण करें: यदि कोई कंपनी आपसे कहती है कि आपके बारे में उनके द्वारा एकत्र किए गए डेटा को देखने के लिए आपको भुगतान करना होगा, तो उसका रिकॉर्ड रखें। यह अक्सर औपचारिक शिकायत में पहला कदम होता है।
  • अपनी गोपनीयता सेटिंग्स का ऑडिट करें: जांचें कि आप अपनी प्रोफ़ाइल विज़िट के माध्यम से अनजाने में दूसरों के साथ क्या डेटा साझा कर रहे हैं।

व्यवसायों के लिए:

  • गेटेड डेटा की समीक्षा करें: अपने "प्रीमियम" फीचर्स का ऑडिट करें। क्या आप उपयोगकर्ता के अपने डेटा तक पहुंच के लिए शुल्क ले रहे हैं, या आप किसी विशिष्ट सेवा या विश्लेषण के लिए शुल्क ले रहे हैं?
  • SAR प्रक्रिया को सरल बनाएं: सुनिश्चित करें कि आपके डेटा संरक्षण अधिकारी (DPO) के पास पूर्ण डेटा निर्यात प्रदान करने के लिए एक स्पष्ट वर्कफ़्लो है जिसमें सभी लॉग और मेटाडेटा शामिल हों।
  • डिजाइन द्वारा पारदर्शिता: अपनी गोपनीयता नीति में स्पष्ट रहें कि कौन सा डेटा एकत्र किया जाता है और उपयोगकर्ता इसे मुफ्त में कैसे एक्सेस कर सकते हैं।

जैसे-जैसे हम आने वाले महीनों में इस मामले को सामने आते देखेंगे, इसका परिणाम डिजिटल स्वायत्तता के लिए एक मील का पत्थर साबित होगा। गोपनीयता खरीदने वाली कोई वस्तु नहीं है; यह रक्षा किया जाने वाला एक मौलिक अधिकार है। चाहे लिंक्डइन इसे पसंद करे या न करे, डेटा पेवॉल का युग समाप्त हो सकता है।

स्रोत:

  • General Data Protection Regulation (GDPR), Article 15 (Right of access by the data subject).
  • NOYB (None of Your Business) official complaint filings (May 2024).
  • European Data Protection Board (EDPB) Guidelines 01/2022 on data subject rights - Right of access.
  • Austrian Data Protection Authority (Datenschutzbehörde) procedural rules.

अस्वीकरण: यह लेख केवल सूचनात्मक और पत्रकारिता के उद्देश्यों के लिए है। यह गोपनीयता कानून के क्षेत्र में चल रहे कानूनी घटनाक्रमों को ट्रैक करता है और औपचारिक कानूनी सलाह का गठन नहीं करता है। विशिष्ट अनुपालन मार्गदर्शन के लिए, एक योग्य कानूनी पेशेवर से परामर्श लें।

bg
bg
bg

आप दूसरी तरफ देखिए।

हमारा एंड-टू-एंड एन्क्रिप्टेड ईमेल और क्लाउड स्टोरेज समाधान सुरक्षित डेटा एक्सचेंज का सबसे शक्तिशाली माध्यम प्रदान करता है, जो आपके डेटा की सुरक्षा और गोपनीयता सुनिश्चित करता है।

/ एक नि: शुल्क खाता बनाएं