आधुनिक वाहन स्पष्ट सहमति के बिना ड्राइवरों के बारे में अंतरंग डेटा एकत्र करते हैं

दर्जनों सेंसरों से सुसज्जित पहियों पर चलने वाले कंप्यूटर ड्राइवरों के स्थान, व्यवहार और शारीरिक विशेषताओं को ट्रैक करते हैं जबकि बड़े निगम पर्याप्त पारदर्शिता के बिना इस जानकारी से लाभ कमाते हैं। यह प्रथा, जिसे वाहन निर्माताओं ने स्वयं अपनी गोपनीयता नीतियों में स्वीकार किया है, बीमाकर्ताओं, डेटा मध्यस्थों और संभावित कानून प्रवर्तन अधिकारियों के लिए संवेदनशील डेटा को उजागर करती है।

मॉनिटरिंग का पैमाना विशेषज्ञों को हैरान करता है

आधुनिक कारें ऐसी जानकारी एकत्र करती हैं जो आप जहां गाड़ी चलाते हैं उससे कहीं आगे तक जाती है। इन्फ्रारेड कैमरे चेहरे के भावों की निगरानी करते हैं, सेंसर वजन और उम्र का विश्लेषण करते हैं, सिस्टम हर अचानक ब्रेक लगाने, सीमा से ऊपर की हर गति और स्टीयरिंग व्हील की हर गतिविधि को ट्रैक करते हैं। 2023 के मोज़िला अध्ययन में 25 निर्माताओं का मूल्यांकन किया गया और पाया गया कि कोई भी संगठन द्वारा पर्याप्त समझे गए न्यूनतम गोपनीयता मानकों को पूरा नहीं करता है।

ऑटोमेकर्स की गोपनीयता नीतियां व्यापक संग्रह अधिकार सुरक्षित रखती हैं। उदाहरण के लिए, किआ अपनी शर्तों में ड्राइवरों के “यौन जीवन” और सामान्य स्वास्थ्य पर डेटा एकत्र करने की क्षमता सूचीबद्ध करता है, हालांकि कंपनी का दावा है कि उसने इन प्रथाओं को कभी लागू नहीं किया है। ब्रुकिंग्स इंस्टीट्यूट में सेंटर फॉर टेक्नोलॉजी इनोवेशन के एक वरिष्ठ फेलो डेरेल वेस्ट का कहना है कि अधिकांश उपभोक्ता इस निगरानी के दायरे से पूरी तरह अनजान हैं। उन्होंने चेतावनी दी, “मूल रूप से, इसका मतलब है कि आपका जीवन लगभग दूसरे सेकंड में पुनर्निर्माण किया जा सकता है।”

डेटा बेचने से पहले से ही वित्तीय परिणाम उत्पन्न होते हैं

मोज़िला द्वारा विश्लेषण किए गए 25 ब्रांडों में से उन्नीस ब्रांड उपयोगकर्ता डेटा बेचने में सक्षम होने का दावा करते हैं, एक अभ्यास जो पहले से ही नियमित रूप से होता है। सहमति के बिना स्थान की जानकारी बेचने के लिए जनरल मोटर्स को अमेरिकी संघीय और राज्य एजेंसियों द्वारा दंडित किया गया है। एक ड्राइवर को पता चला कि डेटा मध्यस्थ कंपनी लेक्सिसनेक्सिस के पास छह महीनों में उसकी यात्राओं के विवरण के 130 पृष्ठ थे, जानकारी के कारण उसके बीमा प्रीमियम में 21% की वृद्धि हुई।

बीमाकर्ता इस डेटा का उपयोग जोखिम में समझे जाने वाले ड्राइवरों के लिए प्रीमियम बढ़ाने, कवरेज से इनकार करने या उपभोक्ताओं को विभिन्न श्रेणियों में वर्गीकृत करने के लिए करते हैं। कंज्यूमर फेडरेशन ऑफ अमेरिका के एक शोधकर्ता माइकल डीलॉन्ग बताते हैं कि बीमा कंपनियां उच्च प्रीमियम वसूलने के विशिष्ट उद्देश्य से ड्राइविंग आदतों के बारे में भारी मात्रा में जानकारी जमा करती हैं। एफटीसी ने जीएम पर पांच साल के लिए डेटा बेचने पर प्रतिबंध लगा दिया, लेकिन अन्य वाहन निर्माता बीमाकर्ताओं और डेटा दलालों के साथ समझौतों के माध्यम से जानकारी का व्यापार करना जारी रखते हैं।

अमेरिकी कानून को संग्रह का और भी विस्तार करना चाहिए

अमेरिकी संघीय कानून के तहत वाहन निर्माताओं को नए वाहनों में इन्फ्रारेड बायोमेट्रिक कैमरे और बॉडी लैंग्वेज विश्लेषण प्रणाली स्थापित करने की आवश्यकता होगी ताकि उन ड्राइवरों का पता लगाया जा सके जो नशे में हैं या गाड़ी चलाने के लिए बहुत थके हुए हैं। उद्देश्य वैध है – शराब पीकर गाड़ी चलाने से होने वाली मौतों को कम करना – लेकिन कानून इस बायोमेट्रिक और व्यवहार संबंधी डेटा के भविष्य में उपयोग पर कोई सुरक्षा उपाय प्रदान नहीं करता है।

जेन कैलट्राइडर, एक गोपनीयता विश्लेषक, जिन्होंने मोज़िला अनुसंधान का नेतृत्व किया, इस नियामक अंतर के बारे में विशेष चिंता व्यक्त करते हैं। उन्होंने कहा, “कारों में डेटा संग्रह में कई प्रगति सुरक्षा के तर्क के तहत प्रस्तुत की जाती हैं।” विशेषज्ञों ने चेतावनी दी है कि इन प्रणालियों द्वारा उत्पन्न डेटा चिकित्सा जानकारी के बराबर होगा, लेकिन पर्याप्त सुरक्षा के बिना। कानून के कार्यान्वयन में शायद देरी होगी क्योंकि तकनीक अभी तैयार नहीं है, लेकिन गोपनीयता संबंधी चिंताएं पहले से ही शोधकर्ताओं को लामबंद कर रही हैं।

स्पष्ट सहमति वास्तविक विकल्प की कमी को छुपाती है

वाहन निर्माता ड्राइवरों की निगरानी करने से पहले उनसे प्राधिकरण प्राप्त करने का दावा करते हैं, आमतौर पर वाहन के मल्टीमीडिया सिस्टम के कॉन्फ़िगरेशन के दौरान प्रस्तुत गोपनीयता प्रपत्रों के माध्यम से। कुछ मॉडलों पर, ये चेतावनियाँ हर बार ड्राइवर द्वारा कार स्टार्ट करने पर दिखाई देती हैं, लेकिन अध्ययनों से संकेत मिलता है कि वास्तव में बहुत कम लोग इन शर्तों को पढ़ते हैं। इस प्रक्रिया को वास्तविक सहमति का एक रूप माना जाता है, हालांकि विशेषज्ञ सवाल करते हैं कि क्या यह एक सही सूचित विकल्प है जब विकल्प वाहन के बुनियादी कार्यों का उपयोग नहीं करना है।

ऑटोमेकर्स उपयोगकर्ताओं को तब भी ट्रैक करते हैं जब वे स्मार्टफोन को मल्टीमीडिया सिस्टम से कनेक्ट करते हैं या कार से जुड़े एप्लिकेशन का उपयोग करते हैं। कुछ ड्राइवर स्वेच्छा से बीमा कंपनी के टेलीमेट्री कार्यक्रमों का विकल्प चुनते हैं जो बिना गारंटी वाली छूट के बदले में ड्राइविंग व्यवहार को ट्रैक करते हैं। मैरीलैंड राज्य के एक विश्लेषण से पता चला कि केवल 31% ड्राइवरों ने प्रीमियम कम किया, जबकि 24% ने अधिक भुगतान करना शुरू कर दिया।

सुरक्षा क्षेत्र के अनुसार काफी भिन्न होती है

संयुक्त राज्य अमेरिका में ऑटोमोटिव डेटा गोपनीयता पर कोई व्यापक संघीय कानून नहीं है। कुछ राज्यों द्वारा अपनाई गई सुरक्षाएँ खंडित हैं और विशेषज्ञों के अनुसार अपर्याप्त हैं। यूरोप और यूनाइटेड किंगडम में स्थिति बेहतर है, जहां संवेदनशील डेटा के लिए विशिष्ट नियम हैं और उपभोक्ताओं के पास व्यक्तिगत जानकारी तक पहुंचने और हटाने का अनुरोध करने जैसे अधिकार हैं। फिर भी, कैलट्राइडर का कहना है कि यूरोपीय लोग गोपनीयता नीतियों के अधीन रहते हैं और उन्हें उन नियमों के अनुपालन पर भरोसा करना चाहिए जिन्हें ऑटोमोटिव क्षेत्र में हमेशा पर्याप्त रूप से लागू नहीं किया जाता है।

ब्राज़ील में, सामान्य डेटा संरक्षण कानून (एलजीपीडी) व्यक्तिगत डेटा साझा करने पर नियम स्थापित करता है। कुछ न्यायक्षेत्रों में उपभोक्ता एकत्र किए गए डेटा की प्रतियों का अनुरोध कर सकते हैं और उस जानकारी की बिक्री या साझाकरण को रोक सकते हैं, साथ ही डेटा को हटाने की मांग भी कर सकते हैं। कुछ वाहन निर्माता गोपनीयता सेटिंग्स प्रदान करते हैं जो संग्रह और साझाकरण को सीमित करती हैं, जो अक्सर मल्टीमीडिया सिस्टम और कनेक्टेड एप्लिकेशन में उपलब्ध होती हैं।

अब ड्राइवर क्या कर सकते हैं

• बीमा कंपनी के टेलीमेट्री कार्यक्रमों में भाग न लें, जिनके जोखिम अनिश्चित छूट से अधिक हैं
• कार के मल्टीमीडिया सिस्टम और ऐप्स में गोपनीयता सेटिंग्स की जाँच करें
• जब संभव हो तो वाहन निर्माताओं द्वारा एकत्र किए गए व्यक्तिगत डेटा की प्रतियों का अनुरोध करें
• इस अभ्यास की अनुमति देने वाले न्यायक्षेत्रों से जानकारी हटाने का अनुरोध करें
• नए वाहन सेटअप के दौरान शर्तों को स्वीकार करने से पहले गोपनीयता नीतियां पढ़ें
• स्मार्टफोन को अनावश्यक रूप से मल्टीमीडिया सिस्टम से कनेक्ट न करें

कैलट्राइडर का तर्क है कि व्यक्तिगत उपाय तब तक अपर्याप्त हैं जब तक कि नियम मौलिक रूप से नहीं बदलते। विश्लेषक ने कहा, “जब तक डेटा वास्तव में हमारा नहीं है और कंपनियों को इसका उपयोग करने के लिए स्पष्ट प्राधिकरण नहीं मांगना पड़ता है, तब तक यह समस्या और भी बदतर होती जाएगी।” वाहन कनेक्टिविटी बढ़ने के कारण स्थिति बढ़ती नियामक चुनौती का प्रतिनिधित्व करती है – कंसल्टेंसी मैकिन्से ने अनुमान लगाया है कि सड़क पर 95% कारों में 2030 तक इंटरनेट कनेक्शन होगा, जबकि 2021 में यह 50% था।