Towards Lawful ISAC in Cellular Networks

एक ऐसी दुनिया की कल्पना करें जहाँ आपकी फोन कॉल और इंटरनेट संदेशों को ले जाने वाली वायु तरंगें अदृश्य आँखों के रूप में भी कार्य कर सकें, जो बिना किसी कैमरा लेंस के वस्तुओं के आकार, गति और स्थान का पता लगा सकें। यह 'इंटीग्रेटेड सेंसिंग एंड कम्युनिकेशन' (एकीकृत संवेदन और संचार) नामक तकनीक का वादा है। दशकों से, वायरलेस नेटवर्क केवल एक स्थान से दूसरे स्थान तक डेटा पहुँचाने के लिए डिज़ाइन किए गए हैं। हालाँकि, इंजीनियरों ने महसूस किया है कि ये रेडियो तरंगें हर उस चीज़ से टकराकर वापस आती हैं जिसे वे छूती हैं। इन तरंगों के किसी वस्तु से टकराने के बाद उनमें होने वाले बदलावों को ध्यान से सुनकर, एक नेटवर्क अपने परिवेश की एक तस्वीर बना सकता है। यह क्षमता पहले से ही कुछ होम वाई-फाई सिस्टम में दिखाई दे रही है, जिससे वे गति को महसूस कर सकते हैं या किसी कमरे में व्यक्ति की हलचल को ट्रैक कर सकते हैं। लेकिन अगली पीढ़ी के सेलुलर नेटवर्क, जो हमारे भविष्य के शहरों और वाहनों को शक्ति देंगे, इस क्षमता को एक बड़े पैमाने पर ले जाने का लक्ष्य रखते हैं, जो एक एकल, एकीकृत सेंसिंग ग्रिड के माध्यम से पूरे देशों को कवर करेगा।

एक छोटे, स्थानीय वाई-फाई राउटर से एक राष्ट्रव्यापी सेलुलर नेटवर्क तक का यह उछाल इस तकनीक की प्रकृति को पूरी तरह से बदल देता है। घर में, सेंसिंग कुछ कमरों तक सीमित होती है, और जिस व्यक्ति के पास राउटर है, वही देख सकता है कि क्या हो रहा है। एक सेलुलर नेटवर्क में, सेंसिंग व्यापक और केंद्रीकृत होती है, जिसका प्रबंधन उन बड़े मोबाइल ऑपरेटरों द्वारा किया जाता है जो विशाल दूरियों तक संकेतों को नियंत्रित करते हैं। यह बदलाव एक गहरा संकट पैदा करता है। जबकि यह तकनीक सुरक्षा, यातायात प्रबंधन और आपातकालीन प्रतिक्रिया में क्रांति ला सकती है, यह निरंतर, अदृश्य निगरानी का जोखिम भी पैदा करती है। यदि एक नेटवर्क किसी कार या पैदल यात्री को बिना फोन साथ रखे, या यहाँ तक कि बिना यह जाने कि उन्हें देखा जा रहा है, ट्रैक कर सकता है, तो यह गोपनीयता के मौलिक अधिकार के लिए खतरा है। प्रश्न केवल यह नहीं है कि क्या हम इन प्रणालियों को बना सकते हैं, बल्कि यह है कि हम उन्हें मानव गरिमा और व्यक्तिगत स्वतंत्रता की रक्षा के लिए बनाए गए कड़े कानूनों का उल्लंघन किए बिना कैसे बना सकते हैं।

इटली के पाडोवा विश्वविद्यालय के शोधकर्ताओं की एक टीम ने इसी चुनौती से निपटने के लिए वायरलेस इंजीनियरिंग और कानूनी अनुपालन की दुनिया को आपस में बुना है। उनका कार्य इस बात पर केंद्रित है कि इस शक्तिशाली सेंसिंग तकनीक को यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के ढांचे के भीतर कानूनी रूप से कैसे बनाया जाए। यह नियम व्यक्तिगत जानकारी के संग्रह और उपयोग के लिए एक उच्च मानक निर्धारित करता है, जिसमें यह आवश्यक है कि व्यक्तियों को पता हो कि उनके डेटा के साथ क्या हो रहा है और उनकी सहमति प्राप्त की जाए। शोधकर्ताओं ने पाया कि इन नियमों को सेलुलर सेंसिंग नेटवर्क पर लागू करना केवल डेटा को एन्क्रिप्ट करने से कहीं अधिक जटिल है। क्योंकि सेंसिंग हवा में यात्रा करने वाली भौतिक रेडियो तरंगों के माध्यम से होती है, इसलिए खतरा किसी भी डिजिटल डेटा के बनने से पहले ही शुरू हो जाता है।

यह शोध वर्तमान सोच में एक महत्वपूर्ण अंतर की पहचान करता है: मौजूदा गोपनीयता कानून "डेटा नियंत्रकों" (data controllers) पर ध्यान केंद्रित करते हैं, जो वे लोग या कंपनियाँ हैं जो जानकारी एकत्र होने के बाद उसके उपयोग का निर्णय लेती हैं। शोधकर्ता तर्क देते हैं कि एक सेंसिंग नेटवर्क में, हमें "सिग्नल कंट्रोलर" (signal controller) नामक एक नई भूमिका की आवश्यकता है। यह वह इकाई है जो स्वयं रेडियो तरंगों के प्रसारण का प्रबंधन करने के लिए जिम्मेदार है। वे रक्षा की पहली पंक्ति हैं, यह सुनिश्चित करते हुए कि भेजे गए संकेत केवल अधिकृत प्राप्तकर्ताओं द्वारा ही उपयोग किए जा सकने योग्य हों और वे अनजाने में उन लोगों के बारे में निजी विवरण प्रकट न करें जो नेटवर्क का हिस्सा भी नहीं हैं। उदाहरण के लिए, एक सिग्नल कंट्रोलर को यह सुनिश्चित करना चाहिए कि किसी वाहन को ट्रैक करने के लिए भेजी गई तरंग किसी पास चलते हुए पैदल यात्री की स्थिति भी प्रकट न कर दे, जिसने ट्रैक किए जाने के लिए सहमति नहीं दी है।

समस्या के दायरे को समझने के लिए, शोधकर्ताओं ने उन विभिन्न प्रकार के लक्ष्यों का मानचित्र तैयार किया जिनका एक नेटवर्क सामना कर सकता है। कुछ लक्ष्य फोन ले जाने वाले लोग हैं, कुछ फोन के बिना लोग हैं, और अन्य निर्जीव वस्तुएं जैसे इमारतें या कारें हैं। कानून इनके साथ अलग व्यवहार करता है। फोन रखने वाले लोग स्पष्ट रूप से संरक्षित हैं, लेकिन शोधकर्ता बताते हैं कि यह तकनीक इतनी संवेदनशील है कि यह फोन के बिना भी लोगों को ट्रैक कर सकती है, या अन्य जानकारी के साथ उनके चलने के पैटर्न को जोड़कर उनकी पहचान का पता लगा सकती है। इसका अर्थ यह है कि सेलुलर नेटवर्क के कवरेज क्षेत्र में लगभग हर व्यक्ति एक ऐसा व्यक्ति हो सकता है जिसकी गोपनीयता की रक्षा की जानी चाहिए, चाहे उनके पास कोई उपकरण हो या न हो। अध्ययन विशिष्ट खतरों को उजागर करता है, जैसे कि एक उद्देश्य के लिए एकत्र किए गए डेटा (जैसे कि एक सेल्फ-ड्राइविंग कार को दुर्घटना से बचाने में मदद करना) का बाद में किसी व्यक्ति की दैनिक आदतों का विज्ञापन या निगरानी के लिए प्रोफाइल बनाने हेतु पुन: उपयोग किए जाने का जोखिम।

शोधकर्ता इन मुद्दों को हल करने के लिए एक स्तरीय दृष्टिकोण का प्रस्ताव करते हैं, यह सुझाव देते हुए कि नेटवर्क के विभिन्न हिस्सों को कानूनी रहने के लिए विशिष्ट जिम्मेदारियाँ निभानी चाहिए। मोबाइल नेटवर्क ऑपरेटर, जो टावरों का स्वामित्व रखता है, प्राथमिक संरक्षक के रूप में कार्य करना चाहिए, पूरी प्रक्रिया की निगरानी करनी चाहिए और यह सुनिश्चित करना चाहिए कि डेटा केवल विशिष्ट, अधिकृत क्षेत्रों में ही एकत्र किया जाए। वे सुझाव देते हैं कि सेंसिंग को केवल वहीं तक सीमित रखा जाना चाहिए जहाँ यह अत्यंत आवश्यक हो, जैसे कि एक फैक्ट्री का फर्श या एक व्यस्त राजमार्ग, न कि पूरे शहरों को अंधाधुंध स्कैन करना। इसके अलावा, डेटा को आवश्यकता से अधिक समय तक नहीं रखा जाना चाहिए। उदाहरण के लिए, यदि एक सेंसर कार को सुरक्षित रूप से चलाने में मदद करने के लिए किसी बाधा का पता लगाता है, तो उस जानकारी का उपयोग तुरंत किया जाना चाहिए और फिर उसे हटा दिया जाना चाहिए, न कि उसे किसी डेटाबेस में संग्रहीत किया जाना चाहिए।

नेटवर्क उपकरण बनाने वाले हार्डवेयर और सॉफ्टवेयर विक्रेता भी एक महत्वपूर्ण भूमिका निभाते हैं। उन्हें ऐसे सिस्टम डिजाइन करने चाहिए जो सेंसिंग के लिए लक्षित संकेतों और जो नहीं हैं, उनके बीच अंतर कर सकें, और उन्हें ऐसी विशेषताएं शामिल करनी चाहिए जो स्वचालित रूप से उन लोगों की पहचान को छिपा दें जो इच्छित लक्ष्य नहीं हैं। इसमें "बीमफॉर्मिंग" (beamforming) जैसी तकनीकें शामिल हैं, जो रेडियो तरंगों को एक विशिष्ट लक्ष्य की ओर एक संकीत बीम में निर्देशित करती है, और "एनोनिमाइजेशन" (anonymization), जो उन विवरणों को हटा देती है जो किसी व्यक्ति की पहचान कर सकते हैं। शोधकर्ता इस बात पर जोर देते हैं कि इन तकनीकी सुधारों को शुरुआत से ही सिस्टम में शामिल किया जाना चाहिए, जिसे "प्राइवेसी बाय डिजाइन" (privacy by design) कहा जाता है, न कि इसे बाद के विचार के रूप में जोड़ा जाना चाहिए।

अंत में, शोध पत्र उन संगठनों पर भी विचार करता है जो इन नेटवर्कों के संचालन के नियम तय करते हैं। शोधकर्ताओं का तर्क है कि मानकीकरण निकायों (standardization bodies), जो भविष्य के नेटवर्कों के लिए तकनीकी नियमावली लिखते हैं, उन्हें अपने आधिकारिक विनिर्देशों में गोपनीयता आवश्यकताओं को शामिल करना चाहिए। यदि नेटवर्क बनाने के नियम स्पष्ट रूप से गोपनीयता सुरक्षा की आवश्यकता नहीं रखते हैं, तो नेटवर्क बनाने वाली कंपनियों के पास उन्हें शामिल करने का कोई प्रोत्साहन नहीं होगा। अध्ययन का निष्कर्ष है कि एकीकृत संवेदन और संचार को कानूनी बनाना कोई एकल तकनीकी समाधान नहीं है, बल्कि एक व्यापक प्रयास है जिसके लिए इंजीनियरों, वकीलों और नीति निर्माताओं को मिलकर काम करने की आवश्यकता है। यह परिभाषित करके कि सिग्नल को नियंत्रित करने के लिए कौन है, डेटा को कौन संसाधित करता है, और किसे परिणाम देखने की अनुमति है, इस तकनीक के लाभों का उपयोग करते हुए प्रत्येक व्यक्ति की गोपनीयता का सम्मान सुनिश्चित करना संभव है। आगे का मार्ग एक ऐसी प्रणाली बनाने में निहित है जो यह जानने के लिए पर्याप्त स्मार्ट हो कि कब देखना है, और यह जानने के लिए पर्याप्त समझदार हो कि कब नज़र हटानी है।