FTC रिपोर्ट की पुष्टि: वाणिज्यिक निगरानी नियंत्रण से बाहर

Federal Trade Commission (FTC) रिपोर्ट: टेक दिग्गजों द्वारा व्यक्तिगत जानकारी का संग्रह और साझा करना

• Federal Trade Commission (FTC) की नई रिपोर्ट पुष्टि करती है कि टेक दिग्गज online behavioral advertising कारोबार के लिए व्यक्तिगत जानकारी को बड़े पैमाने पर इकट्ठा और साझा कर रहे हैं
• Facebook, YouTube, X (पूर्व Twitter) सहित 9 social media और video platforms की data practices पर 4 साल की जांच से पता चलता है कि वाणिज्यिक निगरानी ने उपभोक्ताओं के privacy control को लगभग खत्म कर दिया है
• जांच में शामिल सभी कंपनियों ने एक जैसे privacy उल्लंघन नहीं किए, लेकिन निष्कर्ष स्पष्ट है: कंपनियां privacy protection से पहले मुनाफे को प्राथमिकता देती हैं

उपयोगकर्ता अपेक्षाओं से कहीं अधिक व्यक्तिगत जानकारी का संग्रह

• FTC रिपोर्ट पुष्टि करती है कि कंपनियां उपयोगकर्ता अपेक्षाओं से बहुत आगे जाकर डेटा इकट्ठा कर रही हैं
• वे सिर्फ platform activity ही नहीं, बल्कि दूसरी websites और apps पर की गई activity भी track करती हैं, non-users का data भी इकट्ठा करती हैं, और third-party data brokers से personal information खरीदती हैं
• कुछ कंपनियां यह सही-सही नहीं बता सकीं, या बताने से इनकार किया, कि उपयोगकर्ता डेटा का स्रोत क्या था
• visited websites, location data, demographic information, interests (जैसे: divorce support, alcohol) जैसी विस्तृत personal information इकट्ठा की जाती है

third parties के साथ असीमित डेटा साझाकरण

• कंपनियां इकट्ठा की गई personal information को third parties के साथ व्यापक रूप से साझा करती हैं
• कुछ कंपनियों ने दावा किया कि वे उन सभी third parties की सूची नहीं दे सकतीं जिनके साथ उन्होंने personal information साझा की
• जिन कंपनियों के लिए recipients की पहचान करना संभव था, उनकी सूची में law enforcement agencies और अमेरिका के भीतर व बाहर की अन्य कंपनियां शामिल थीं
• अधिकांश कंपनियां data share करने से पहले third parties की जांच नहीं करतीं, और न ही data usage restrictions के पालन को सुनिश्चित करने के लिए लगातार समीक्षा करती हैं
• data sharing पर सुरक्षा उपायों की कमी उपभोक्ताओं के लिए गंभीर privacy risk पैदा करती है

उपभोक्ताओं को अज्ञानता की स्थिति में रखा जाता है

• FTC रिपोर्ट दिखाती है कि personal data कैसे इकट्ठा, साझा और इस्तेमाल किया जाता है, इस बारे में transparency की कमी है
• अगर कंपनियां FTC को ही यह नहीं बता सकतीं कि डेटा किसके साथ साझा किया गया, तो वे उपयोगकर्ताओं को ईमानदारी से कैसे बता पाएंगी, इस पर सवाल उठता है
• data tracking और sharing पर्दे के पीछे होती है, और उपयोगकर्ताओं को लगभग पता ही नहीं चलता कि वे कितनी personal information छोड़ रहे हैं
• कुछ कंपनियां deletion requests का जवाब देने के बावजूद उपयोगकर्ता डेटा को वास्तव में delete नहीं करतीं

निगरानी-आधारित advertising business model ही मूल कारण

• FTC रिपोर्ट जोर देती है कि ये privacy उल्लंघन सिर्फ साधारण गलतियां नहीं हैं, बल्कि online behavioral advertising के business model में ही निहित समस्या हैं
• कंपनियां मुख्य रूप से targeted advertising के लिए detailed user profiles बनाने हेतु विशाल मात्रा में डेटा इकट्ठा करती हैं
• privacy-आधारित ad targeting से होने वाला मुनाफा कंपनियों को लगातार और अधिक दखल देने वाले data collection तरीकों को विकसित करने के लिए प्रेरित करता है

FTC रिपोर्ट जिस तात्कालिक विधायी आवश्यकता को रेखांकित करती है

• federal privacy law के अभाव में कंपनियां बहुत कम सुरक्षा उपायों के साथ अरबों उपयोगकर्ताओं की personal information इकट्ठा और साझा कर सकती हैं
• FTC रिपोर्ट पुष्टि करती है कि self-regulation विफल रही है: कंपनियों की आंतरिक data privacy policies असंगत और अपर्याप्त हैं
• EFF federal privacy law बनाने की मांग करता है. इसके प्रमुख तत्व इस प्रकार हैं:
  1. data minimization और user rights: कंपनियों को उपयोगकर्ता द्वारा मांगी गई चीजों से अधिक डेटा process करने से रोका जाना चाहिए. उपयोगकर्ताओं के पास अपने डेटा को access, port, correct और delete करने का अधिकार होना चाहिए
  2. online behavioral advertising पर प्रतिबंध: वाणिज्यिक निगरानी के मूल कारण को संबोधित करने के लिए behavioral advertising पर प्रतिबंध लगाया जाना चाहिए
  3. मजबूत enforcement और private right of action: privacy laws को प्रभावी बनाने के लिए लोगों के पास privacy का उल्लंघन करने वाली कंपनियों के खिलाफ मुकदमा दायर करने का अधिकार होना चाहिए

GN⁺ का सार

• FTC रिपोर्ट टेक दिग्गजों द्वारा personal information के संग्रह और साझाकरण के तरीकों पर गंभीर सवाल उठाती है
• वाणिज्यिक निगरानी का पैमाना और इसकी गोपनीय प्रकृति दिखाती है कि व्यक्तिगत उपभोक्ताओं की अपनी privacy बचाने की क्षमता सीमित है
• federal privacy law बनाना तात्कालिक है, और इसमें data minimization, behavioral advertising पर प्रतिबंध, और मजबूत enforcement शामिल होना चाहिए
• समान कार्यक्षमता वाले products या projects में DuckDuckGo, Brave browser आदि शामिल हैं

[GN⁺]

Hacker News राय

• एक कंपनी ने ऐसी तकनीक का डेमो दिखाया जो 500ms के भीतर विज़िटर का work history, credit report और bank balance देख सकती है

  • इस जानकारी का इस्तेमाल करके sales team के लिए संभावित ग्राहकों को छांटने वाला प्रोडक्ट दिया जाता है
  • बिना किसी नैतिक चिंता के डेटा खरीदने-बेचने की बात असहज लगती है

• सब जानते हैं कि कंपनियां हमेशा मुनाफे को सबसे ऊपर चुनती हैं

  • सार्थक प्रगति तभी होती है जब कड़े regulations हों
  • EPA के उदाहरण की तरह, regulation न हो तो गंभीर environmental problems पैदा होती हैं

• conservative leadership के दौर में इंटरनेट का विकास तेज हुआ था

  • बहुत innovation हुआ, लेकिन लगता है कि profit-centered माहौल की वजह से उससे भी ज्यादा उपलब्धियां नहीं हो सकीं

• लेख की शुरुआत में report का link है

  • लिंक 1
  • लिंक 2

• credit agencies और banks जो जानकारी स्टोर करते हैं, वह और भी डरावनी है

  • हाल में dark web पर यह जानकारी आसानी से मिल जाती है

• हालात 10 साल पहले ही बिगड़ चुके थे

  • लगता है कि सरकार के पास surveillance monopoly होना सबसे बुरा नतीजा है
  • कानून के तहत personal information collection को नियंत्रित करना जरूरी है

• चार साल की जांच वही बताती है जो हम पहले से जानते थे

  • अहम बात यह है कि सरकार या दूसरी संस्थाएं अब क्या करेंगी

• अब लगने लगा है कि advertising industry military-industrial complex से भी बदतर है

  • उम्मीद है कि advertising industry के executives को सज़ा मिले

• लगता है कि राज्य द्वारा private companies की surveillance को regulate करना पाखंड है

  • private companies की data collection technology का इस्तेमाल न करने का विकल्प है
  • राज्य की surveillance से बचा नहीं जा सकता

• जिन सभी कंपनियों की जांच हुई, उन्होंने एक जैसी privacy violations नहीं कीं

  • कंपनियों का profit को प्राथमिकता देना capitalist shareholder system की मांग है
  • नागरिकों को regulations की मांग करनी चाहिए, लेकिन अमेरिका में बहुत से लोग regulation पसंद नहीं करते
  • कंपनियां politicians को नियंत्रित करती हैं, और जनता की समझ कम है, इसलिए व्यावहारिक रूप से कुछ किया नहीं जा सकता
  • लगता है कि अमेरिका में surveillance capitalism स्थायी रहेगा

• optimal global pricing हर चीज़ को जितना हो सके उतना महंगा बना देगा

  • लोग खपत कम करेंगे और और ज्यादा दुखी होंगे