Remarks on the Relevance of Privacy Expectations for Default Opt-out Settings
यह शोध पत्र तर्क देता है कि पहले से स्थापित गोपनीयता-संरक्षण सॉफ्टवेयर पर सार्वभौमिक 'ऑप्ट-आउट' तंत्रों को डिफ़ॉल्ट सेटिंग्स के रूप में अनुमति दी जानी चाहिए क्योंकि उनका उपयोग स्वाभाविक रूप से उपभोक्ताओं की उचित गोपनीयता अपेक्षाओं को दर्शाता है और एक वैध सकारात्मक विकल्प का गठन करता है, जिससे राज्य के गोपनीयता कानूनों और भ्रामक प्रथाओं पर एफटीसी (FTC) के निषेधों के बीच संघर्ष का समाधान होता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
यहाँ एक सरल भाषा और रोज़मर्रा के उदाहरणों का उपयोग करके पेपर का विवरण दिया गया है।
बड़ी तस्वीर: "प्राइवेसी स्विच" की समस्या
कल्पना कीजिए कि आप एक नई कार खरीदते हैं। आप चाहते हैं कि यह सुरक्षित हो, इसलिए आप एक ऐसा मॉडल खरीदते हैं जिसके विज्ञापन में "अत्याधुनिक सुरक्षा सुविधाओं" (State-of-the-Art Safety Features) का दावा किया गया है। आप उम्मीद करते हैं कि जैसे ही आप चाबी घुमाएंगे, एयरबैग्स तैयार होंगे। आप यह उम्मीद नहीं करते कि आपको डैशबोर्ड के नीचे रेंगना पड़ेगा, एक छोटा सा स्विच ढूँढना पड़ेगा, और उस सुरक्षा को पाने के लिए जिसे आपने खरीदा है, उसे मैन्युअल रूप से "ON" करना पड़ेगा।
यह पेपर डिजिटल दुनिया में इसी तरह की स्थिति के बारे में है।
हम यूनिवर्सल ऑप्ट-आउट मैकेनिज्म (UOOMs) के बारे में बात कर रहे हैं। इन्हें एक विशाल "मेरा डेटा न बेचें" (Do Not Sell My Data) स्विच के रूप में समझें। जब यह स्विच चालू होता है, तो वेबसाइटों और विज्ञापनदाताओं को कानूनी रूप से आदेश दिया जाता है: "मुझे ट्रैक करना बंद करें और मेरी व्यक्तिगत जानकारी बेचना बंद करें।"
संघर्ष: "प्री-इंस्टॉल्ड" नियम
वर्तमान में, अमेरिका के कई राज्यों (जैसे कोलोराडो) ने कानून पारित किए हैं:
"यदि कोई सॉफ़्टवेयर किसी डिवाइस पर प्री-इंस्टॉल्ड (पहले से इंस्टॉल) आता है (जैसे आईफोन पर सफारी ब्राउज़र), तो निर्माता डिफ़ॉल्ट रूप से 'डू नॉट सेल' स्विच को 'ON' नहीं कर सकता। उपयोगकर्ता को स्वयं सेटिंग ढूँढनी होगी और उसे खुद से चालू करना होगा।"
इस नियम के पीछे का तर्क यह है कि एक "डिफ़ॉल्ट" सेटिंग वास्तविक विकल्प नहीं है। यदि स्विच पहले से ही चालू है, तो कंपनी ने आपके लिए चुनाव कर लिया है, उपयोगकर्ता के लिए नहीं।
समस्या:
यह नियम एक अजीब स्थिति पैदा करता है।
- यदि आप खुद एक प्राइवेसी ब्राउज़र डाउनलोड करते हैं, तो कंपनी आपके लिए स्विच चालू कर सकती है।
- यदि आप उसी ब्राउज़र के साथ फोन खरीदते हैं जो पहले से उसमें मौजूद है, तो कंपनी आपके लिए स्विच चालू नहीं कर सकती, भले ही उन्होंने विज्ञापनों में वादा किया हो कि फोन बहुत निजी (private) है।
लेखक, सेबस्टियन ज़िमेक (Sebastian Zimmeck), का तर्क है कि यह अनुचित और भ्रमित करने वाला है।
मुख्य तर्क: अपेक्षा बनाम बटन
पेपर का तर्क है कि हमें इस बात पर ध्यान देना बंद करना चाहिए कि सॉफ़्टवेयर कैसे इंस्टॉल किया गया है (प्री-इंस्टॉल्ड बनाम डाउनलोड किया गया) और इस पर ध्यान देना चाहिए कि उपभोक्ता क्या उम्मीद करता है।
एप्पल (Apple) का उदाहरण
कल्पना कीजिए कि एप्पल अपने उत्पादों का विपणन इस नारे के साथ करता है: "प्राइवेसी। वह है एप्पल।"
वे आपसे कहते हैं, "हम आपके डेटा की रक्षा करते हैं। हम आपको ट्रैक नहीं करते।"
यदि आप इस वादे पर भरोसा करके आईफोन खरीदते हैं, तो आपकी एक उचित अपेक्षा (reasonable expectation) है कि आपका डेटा सुरक्षित है।
- लेखक का दृष्टिकोण: यदि एप्पल आपसे कहता है "हम आपकी गोपनीयता की रक्षा करते हैं," और फिर वे आपसे अपनी गोपनीयता को वास्तव में शुरू करने के लिए मैन्युअल रूप से एक स्विच चालू करने को कहते हैं, तो वे धोखेबाज हैं। यह एक कार कंपनी के समान है जो कहती है, "इस कार में बेहतरीन ब्रेक हैं," लेकिन फिर आपको गाड़ी चलाने से पहले ब्रेक पैड को मैन्युअल रूप से इंस्टॉल करने के लिए मजबूर करती है।
- कानूनी जोखिम: यदि एप्पल आपको स्विच चालू करने के लिए मजबूर करता है, तो वे "भ्रामक प्रथाओं" (deceptive practices) के खिलाफ संघीय कानूनों का उल्लंघन कर सकते हैं। वे गोपनीयता का वादा कर रहे हैं लेकिन उसे पाने के तंत्र को छिपा रहे हैं।
"चुनाव" की पुनर्व्याख्या
कानून कहता है कि एक "चुनाव" (choice) "स्पष्ट और निर्विवाद" होना चाहिए। आमतौर पर, हम सोचते हैं कि इसका अर्थ एक बटन पर क्लिक करना है।
- पेपर का नया मोड़: लेखक का कहना है कि उत्पाद चुनना ही चुनाव है।
- यदि आप "प्राइवेसी-फर्स्ट" ब्राउज़र खरीदते हैं, तो आपका उसे खरीदने का निर्णय आपका संकेत है कि आप गोपनीयता चाहते हैं।
- "डू नॉट सेल" स्विच को डिफ़ॉल्ट रूप से चालू करना इस मामले में "डिफ़ॉल्ट सेटिंग" नहीं है; यह उस उत्पाद का अंतर्निहित स्वभाव है जिसे आपने खरीदा है।
- यह एक "शोर-मुक्त" (No-Noise) अपार्टमेंट खरीदने जैसा है। आप यह उम्मीद नहीं करते कि शांति पाने के लिए आपको एक फॉर्म पर हस्ताक्षर करने होंगे; शांति उस सौदे का हिस्सा है।
पुराने नियम क्यों काम नहीं करते ( "डू नॉट ट्रैक" का सबक)
यह पेपर 10 साल पहले के एक असफल प्रयास "डू नॉट ट्रैक" (DNT) को देखता है।
- क्या हुआ: माइक्रोसॉफ्ट ने अपने ब्राउज़र में "डू नॉट ट्रैक" को डिफ़ॉल्ट रूप से चालू कर दिया।
- प्रतिक्रिया: विज्ञापन कंपनियों ने गुस्सा जताया। उन्होंने कहा, "आप हमारे लिए निर्णय नहीं ले सकते! उपयोगकर्ता को बटन दबाना चाहिए!"
- परिणाम: क्योंकि विज्ञापन उद्योग ने "डिफ़ॉल्ट" सिग्नल को मानने से इनकार कर दिया, पूरा सिस्टम विफल हो गया। किसी को सुरक्षा नहीं मिली।
सबक: हमने सीखा कि स्व-नियमन (कंपनियों को यह तय करने देना कि वे क्या करें) काम नहीं करता है। हमें ऐसे कानूनों की आवश्यकता है जो कंपनियों को गोपनीयता का सम्मान करने के लिए मजबूर करें। लेकिन वर्तमान कानून "डिफ़ॉल्ट" के बारे में इतने सख्त हैं कि वे वास्तव में गोपनीयता चाहने वाली कंपनियों को ही नुकसान पहुँचाते हैं।
समाधान: प्राइवेसी-सुरक्षात्मक कंपनियों को प्रतिस्पर्धा करने दें
लेखक नियमों को देखने का एक नया तरीका सुझाते हैं:
- यदि कोई कंपनी गोपनीयता का वादा करती है: तो उन्हें "डू नॉट सेल" स्विच को डिफ़ॉल्ट रूप से ON करने की अनुमति दी जानी चाहिए। यह ग्राहक की अपेक्षा के अनुरूप है। यह उन्हें "धोखेबाज" होने से रोकता है।
- यदि कोई कंपनी डेटा बेचने पर निर्भर है: तो उन्हें डिफ़ॉल्ट रूप से स्विच चालू करने की अनुमति नहीं दी जानी चाहिए। यदि वे ऐसा करते हैं, तो यह उपयोगकर्ता के लिए एक झटका होगा और अपेक्षाओं का उल्लंघन होगा।
निष्कर्ष
पेपर निष्कर्ष निकालता है कि हमें इस बात की चिंता करना बंद करना चाहिए कि सॉफ़्टवेयर "प्री-इंस्टॉल्ड" था या "डाउनलोड" किया गया था। इसके बजाय, हमें पूछना चाहिए: "उपभोक्ता की उचित अपेक्षा क्या थी?"
यदि आप एक प्रीमियम उत्पाद के लिए भुगतान करते हैं क्योंकि वह गोपनीयता का वादा करता है, तो आपको वह गोपनीयता स्वचालित रूप से (automatically) मिलनी चाहिए। आपको उस गोपनीयता को पाने के लिए बाधाएं पार करने के लिए मजबूर करना खराब उपभोक्ता अनुभव है, प्रतिस्पर्धा के लिए बुरा है, और संभावित रूप से अवैध भी है।
संक्षेप में: यदि आप एक "प्राइवेसी शील्ड" खरीदते हैं, तो इसे डिफ़ॉल्ट रूप से चालू होना चाहिए। यदि आपको इसे चालू करने के लिए स्विच ढूँढना पड़ता है, तो वह शील्ड वास्तव में वहाँ थी ही नहीं।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।