बिना सहमति location data बेचना कानूनी है, Verizon के इस दावे को अदालत ने खारिज किया

• अदालत ने फैसला दिया कि Verizon द्वारा ग्राहकों की सहमति के बिना location data बेचना कानूनी नहीं था
• Verizon ने location data की सीमा को लेकर कानूनी व्याख्या पेश की, लेकिन अदालत ने माना कि location data customer network information में शामिल है
• 2018 में यह सामने आया कि Securus Technologies ने law enforcement agencies को बिना सहमति वाला location data अनुचित रूप से उपलब्ध कराया
• Verizon ने जुर्माना भरते हुए jury trial के अधिकार को छोड़ दिया था, और अदालत ने इसे उसके अपने चुनाव का परिणाम माना
• अमेरिकी communications law और securities law के अंतर के आधार पर यह रेखांकित किया गया कि FCC की प्रक्रिया वैध थी

---

फैसले का सार

• अदालत ने कहा कि Verizon ने ग्राहकों को सूचना देने या उनकी प्रत्यक्ष सहमति लेने के बजाय, इस व्यवस्था का अधिकांश हिस्सा contracts के जरिए दूसरों को सौंप रखा था
• 2018 में New York Times की रिपोर्ट से Verizon सहित प्रमुख telecom कंपनियों के location-based services program में security flaws सामने आए
• Securus Technologies एक correctional facility communications service provider के रूप में, law enforcement authorities को केवल warrant या कानूनी दस्तावेज अपलोड करके ग्राहकों के location data तक अनधिकृत पहुंच देने वाला program अनुचित तरीके से चला रही थी
• Missouri राज्य के एक sheriff के मामले में जमा किए गए दस्तावेजों की समीक्षा प्रक्रिया ही नहीं थी, इसलिए कानूनी प्रक्रिया के बिना ग्राहक data तक पहुंच संभव थी

कानूनी मुद्दे और अदालत का निर्णय

location data की कानूनी व्याख्या

• Verizon का तर्क था कि 'Communications Act Section 222' केवल voice call location data को शामिल करता है
• लेकिन अदालत ने स्पष्ट किया कि ग्राहक की 'proprietary network information' की परिभाषा में location data भी शामिल है
• अदालत ने यह भी कहा कि जो data ग्राहक केवल telecom कंपनी के साथ अपने संबंध के कारण उपलब्ध कराता है, उसमें device location data भी शामिल होता है

Verizon का जुर्माना भुगतान और jury trial का अधिकार

• Verizon ने FCC के जुर्माने को jury trial के अधिकार का उल्लंघन बताया था, लेकिन अदालत ने कहा कि जुर्माना भरने का विकल्प चुनकर उसने यह अधिकार स्वयं छोड़ दिया
• FCC जुर्माना प्रक्रिया में prosecutor, jury और judge जैसी सभी भूमिकाएं निभाता है, इसलिए यह असंवैधानिक है—AT&T से जुड़े दूसरे अमेरिकी फैसले की इस राय से अलग
• Second Circuit Court of Appeals ने communications law और securities law के अंतर का हवाला देते हुए जोर दिया कि FCC की administrative procedure वैध थी

Jarkesy फैसले से अंतर

• SEC v. Jarkesy फैसले में securities fraud पर administrative penalties के मामले में jury trial का अधिकार लागू किया गया था
• अदालत ने कहा कि FCC केवल जुर्माना तय करके तुरंत धन वसूल नहीं सकता; उसे enforcement के लिए अलग मुकदमे की प्रक्रिया चाहिए, इसलिए केवल administrative fine तय कर देना Seventh Amendment का उल्लंघन नहीं है

सारांश

• इस फैसले ने फिर से यह महत्वपूर्ण संदेश दिया कि अमेरिका में telecom कंपनियों द्वारा ग्राहक की सहमति के बिना location data बेचना अवैध है
• जुर्माना भुगतान और appeal की प्रक्रिया के आधार पर यह भी एक मानक स्पष्ट हुआ कि administrative agencies की कार्रवाई के खिलाफ jury trial का अधिकार किस हद तक सुरक्षित रहता है
• telecom, location data, privacy, legal interpretation जैसे मुद्दों पर यह data-related startups और IT उद्योग के लिए महत्वपूर्ण नजीर है

[GN⁺]

Hacker News टिप्पणियाँ

• मेरा अनुमान है कि Verizon ने इस जुर्माने को इसलिए चुनौती दी क्योंकि असली चोट से ज़्यादा वह यह परखना चाहता था कि क्या आगे भी वह बिना कानूनी परेशानी के ऐसा कर सकता है
  Verizon ने हालिया तिमाही में 9 अरब डॉलर से अधिक की कमाई की, और 4 करोड़ डॉलर का जुर्माना उसके लिए सिर्फ़ business cost है
  लेकिन अगर यूज़र की सहमति के बिना डेटा बेचा गया, तो class action मुकदमा क्यों नहीं चल रहा, यह सवाल है
  यह भी जानना चाहूँगा कि प्रभावित लोगों के अधिकार कहाँ हैं
  संबंधित संदर्भ

  • अगर किसी अपराध की सज़ा सिर्फ़ जुर्माना है, तो वह असल में सिर्फ़ अमीर लोगों के लिए कानून तोड़ने की subscription service है
    सोचता हूँ कि अगर जुर्माना 40 अरब डॉलर कर दिया जाए तो क्या होगा
    अगर और कड़े कदम चाहिए हों, तो यह भी सोचा जा सकता है कि 1 साल के भीतर जुर्माना न चुकाने पर अमेरिका में 12 महीनों के लिए business license छीन लिया जाए
    मामला यह है कि प्रतिक्रिया नरम दिखे, लेकिन दर्द सचमुच हो

  • कुल तिमाही revenue महत्वपूर्ण है, लेकिन ठीक-ठीक location data बेचकर उसने कितना कमाया, यह जानना ज़्यादा दिलचस्प है

  • Verizon एक telecom carrier है, इसलिए यह एक regulated industry में आता है
    tariff से सुरक्षा मिलने के कारण आम तौर पर इस पर मुकदमा करना ही संभव नहीं होता
    class action भी ऐसी कंपनी के ख़िलाफ़ मूल रूप से दायर नहीं किया जा सकता

  • मैं जानना चाहता हूँ कि वास्तव में हुआ नुकसान क्या था

• सोचता हूँ कि क्या ऐसी सुरक्षा auto companies, mobile apps, और mobile OS पर भी लागू होगी
  हम पहले ही location data के data brokers तक पहुँचने के अनगिनत रास्ते देख चुके हैं

  • असल में ऐसी सुरक्षा का ज़्यादा मतलब नहीं है
    यह बस उस 50-पन्नों वाले terms of service में एक और लाइन जोड़ देने जैसा है, जिस पर contract के लिए सहमत होना पड़ता है

  • यह फ़ैसला सिर्फ़ उस पुराने कानून के तहत है जो केवल "telecommunications service" देने वाले carriers पर लागू होता है
    "telecommunications service" शब्द भी वास्तव में सिर्फ़ voice call service को दर्शाता है; mobile data या SMS इसमें नहीं आते
    पहले FCC ने internet access को telecommunications service के रूप में फिर से वर्गीकृत करने की कोशिश की थी, लेकिन अदालतों ने बार-बार उसे रोक दिया

• अदालत ने माना कि Verizon द्वारा बिना सहमति location data बेचना अवैध था, लेकिन शायद उसने यह नहीं कहा कि ऐसा करना लाभदायक नहीं रहना चाहिए
  मेरा मानना है कि 2018 में कानून तोड़ने के बाद वह जुर्माने से कहीं ज़्यादा मुनाफ़ा पहले ही कमा चुका होगा
  और संभव है कि वह आज भी किसी और तरीके से डेटा बेच रहा हो
  असल में law enforcement को डेटा देना कभी रुका ही नहीं; बस औपचारिक court order या subpoena के साथ बिक्री जारी रही

• मुझे यह हिस्सा पसंद आया

Verizon को federal court में jury trial का मौका मिला था, लेकिन उसने उसे छोड़ दिया

• यह काफ़ी समझदारी भरी legal strategy हो सकती है
  बिना सहमति location data बेचना साफ़ तौर पर अनैतिक है और इसे अवैध माना जाना चाहिए
  अगर jury होती, तो वह न्याय की भावना से देखकर Verizon के ख़िलाफ़ जा सकती थी; जबकि judge के सामने मामला छोड़ने पर कानूनी तकनीक से बेहतर नतीजा पाने की उम्मीद रही होगी
  मेरे हिसाब से यह मामला criminal punishment तक जाना चाहिए, यानी कंपनी और उसके अधिकारियों/कर्मचारियों के लिए जेल जैसी कड़ी सज़ा होनी चाहिए

• मैं इस कंपनी को वैसे देखने लगता हूँ जैसे पुलिस किसी अपराधी से पूछताछ करती है
  "अगर तुमने कुछ ग़लत नहीं किया, Verizon, तो फिर इतना संदिग्ध व्यवहार क्यों?"

• opinion का मूल लिंक
  PDF मूल पाठ

• Sprint, T-Mobile vs FCC से संबंधित opinion
  मूल लिंक

• अगर Verizon इस मामले में हारता है, तो मेरा अनुमान है कि वह जल्द ही इसे बदलकर "business contract की शर्तों के तहत location data की बिक्री को अनिवार्य" करने वाला मॉडल ले आएगा
  आह भरने का मन होता है

• मैं जानना चाहता हूँ कि डेटा बिक्री से उसने कितना कमाया, और जुर्माने की तुलना में वह कितना था
  आजकल जुर्माना तो बस business cost की एक और लाइन आइटम बन गया है

• अगर Verizon ऐसा कोई प्लान लाए जिसमें बिना सहमति location data साझा करने के बदले सस्ता rate मिले, तो मैं सोचूँगा कि location data को ज़हर की तरह fake या spoof करने के कौन-कौन से तरीके हो सकते हैं

  • शायद GPS spoofer जैसी चीज़ें इस्तेमाल की जा सकती हैं