बिक्री के लिए उपलब्ध बड़ी मात्रा में व्यक्तिगत जानकारी की बदौलत सरकारी एजेंसियां ​​आप पर नज़र रख सकती हैं। गेटी इमेजेज के माध्यम से मेटामोरवर्क्स/आईस्टॉक

एफबीआई, रक्षा विभाग, राष्ट्रीय सुरक्षा एजेंसी, ट्रेजरी विभाग, रक्षा खुफिया एजेंसी, नौसेना और तटरक्षक बल सहित कई सरकारी एजेंसियों ने वाणिज्यिक डेटा दलालों से बड़ी मात्रा में अमेरिकी नागरिकों की व्यक्तिगत जानकारी खरीदी है। यह रहस्योद्घाटन आंशिक रूप से अवर्गीकृत, आंतरिक रूप में प्रकाशित किया गया था राष्ट्रीय खुफिया निदेशक के कार्यालय की रिपोर्ट 9 जून, 2023 को रिलीज़ हुई।

रिपोर्ट उपभोक्ता डेटा बाज़ार के लुभावने पैमाने और आक्रामक प्रकृति को दर्शाती है और कैसे वह बाज़ार सीधे तौर पर लोगों की थोक निगरानी को सक्षम बनाता है। डेटा में न केवल आप कहां थे और आप किससे जुड़े हुए हैं, बल्कि भविष्य में आप क्या कर सकते हैं, इसके बारे में आपके विश्वासों और भविष्यवाणियों की प्रकृति भी शामिल है। रिपोर्ट इस डेटा की खरीद से होने वाले गंभीर जोखिमों को रेखांकित करती है, और खुफिया समुदाय से इन समस्याओं के समाधान के लिए आंतरिक दिशानिर्देश अपनाने का आग्रह करती है।

गोपनीयता, इलेक्ट्रॉनिक निगरानी और प्रौद्योगिकी कानून के रूप में वकील, शोधकर्ता और कानून प्रोफेसर, मैंने वर्षों तक शोध किया है, लिख रहे हैं और रिपोर्ट में उजागर किए गए कानूनी मुद्दों के बारे में सलाह देना।

ये मुद्दे लगातार गंभीर होते जा रहे हैं। आज की व्यावसायिक रूप से उपलब्ध जानकारी, अब सर्वव्यापी निर्णय लेने वाली कृत्रिम बुद्धिमत्ता और चैटजीपीटी जैसी जेनरेटिव एआई के साथ मिलकर, सरकार को संवेदनशील व्यक्तिगत जानकारी तक पहुंच प्रदान करके गोपनीयता और नागरिक स्वतंत्रता के लिए खतरे को काफी हद तक बढ़ा देती है, यहां तक ​​कि वह अदालत द्वारा अधिकृत जानकारी के माध्यम से भी एकत्र नहीं कर सकती है। निगरानी।


आंतरिक सदस्यता ग्राफिक


व्यावसायिक रूप से उपलब्ध जानकारी क्या है?

रिपोर्ट के प्रारूपकारों का मानना ​​है कि व्यावसायिक रूप से उपलब्ध जानकारी सार्वजनिक रूप से उपलब्ध जानकारी का एक उपसमूह है। कानूनी दृष्टिकोण से दोनों के बीच अंतर महत्वपूर्ण है। सार्वजनिक रूप से उपलब्ध जानकारी वह जानकारी है जो पहले से ही सार्वजनिक डोमेन में है। आप इसे थोड़ी सी ऑनलाइन खोज करके पा सकते हैं।

व्यावसायिक रूप से उपलब्ध जानकारी भिन्न है. यह वाणिज्यिक डेटा दलालों द्वारा विभिन्न स्रोतों से एकत्र की गई व्यक्तिगत जानकारी है जो इसे एकत्रित और विश्लेषण करते हैं, फिर इसे सरकारों सहित अन्य लोगों द्वारा खरीद के लिए उपलब्ध कराते हैं। उनमें से कुछ जानकारी निजी, गोपनीय या अन्यथा कानूनी रूप से संरक्षित है।

गोपनीयता और एआई 6 30 वाणिज्यिक डेटा बाज़ार बड़ी मात्रा में डेटा एकत्र और पैकेज करता है और इसे विभिन्न वाणिज्यिक, निजी और सरकारी उपयोगों के लिए बेचता है। सरकारी लेखा कार्यालय

व्यावसायिक रूप से उपलब्ध जानकारी के स्रोत और डेटा के प्रकार आश्चर्यजनक रूप से विशाल हैं। उनमें सार्वजनिक रिकॉर्ड और अन्य सार्वजनिक रूप से उपलब्ध जानकारी शामिल है। लेकिन कहीं अधिक जानकारी लोगों के जीवन में लगभग सर्वव्यापी इंटरनेट से जुड़े उपकरणों से आती है, जैसे सेलफोन, स्मार्ट होम सिस्टम, कारें और फिटनेस ट्रैकर। ये सभी परिष्कृत, एम्बेडेड से डेटा का उपयोग करते हैं सेंसर, कैमरे और माइक्रोफोन. स्रोतों में ऐप्स, ऑनलाइन गतिविधि, टेक्स्ट और ईमेल और यहां तक ​​कि डेटा भी शामिल है स्वास्थ्य देखभाल प्रदाता वेबसाइटें.

के प्रकार डेटा शामिल है स्थान, लिंग और यौन रुझान, धार्मिक और राजनीतिक विचार और संबद्धताएं, वजन और रक्तचाप, भाषण पैटर्न, भावनात्मक स्थिति, असंख्य गतिविधियों के बारे में व्यवहार संबंधी जानकारी, खरीदारी पैटर्न और परिवार और दोस्त।

यह डेटा कंपनियों और सरकारों को "व्यवहार का इंटरनेट,” डेटा संग्रह और विश्लेषण का एक संयोजन जिसका उद्देश्य लोगों के व्यवहार को समझना और भविष्यवाणी करना है। यह स्थान और गतिविधियों सहित डेटा की एक विस्तृत श्रृंखला को एक साथ खींचता है, और उस डेटा का विश्लेषण करने के लिए मनोविज्ञान और मशीन लर्निंग सहित वैज्ञानिक और तकनीकी दृष्टिकोण का उपयोग करता है। व्यवहार का इंटरनेट प्रत्येक व्यक्ति ने क्या किया है, क्या कर रहा है और क्या करने की अपेक्षा की जाती है इसका एक मानचित्र प्रदान करता है, और एक प्रदान करता है का अर्थ है किसी व्यक्ति के व्यवहार को प्रभावित करना.

स्मार्ट घर आपके बटुए और पर्यावरण के लिए अच्छे हो सकते हैं लेकिन आपकी गोपनीयता के लिए वास्तव में खराब हो सकते हैं।

 

बेहतर, सस्ता और अप्रतिबंधित

व्यावसायिक रूप से उपलब्ध जानकारी की समृद्ध गहराई, शक्तिशाली एआई के साथ विश्लेषण, अभूतपूर्व शक्ति, बुद्धिमत्ता और खोजी अंतर्दृष्टि प्रदान करती है। जानकारी वस्तुतः सभी पर निगरानी रखने का एक लागत प्रभावी तरीका है, साथ ही यह पारंपरिक इलेक्ट्रॉनिक निगरानी उपकरणों या वायरटैपिंग और स्थान ट्रैकिंग जैसे तरीकों की तुलना में कहीं अधिक परिष्कृत डेटा प्रदान करती है।

इलेक्ट्रॉनिक निगरानी उपकरणों का सरकारी उपयोग बड़े पैमाने पर होता है संघीय द्वारा विनियमित और राज्य के कानून। अमेरिकी सुप्रीम कोर्ट ने फैसला सुनाया है कि संविधान का चौथा संशोधन, जो अनुचित खोजों और जब्ती पर रोक लगाता है, डिजिटल खोजों की एक विस्तृत श्रृंखला के लिए वारंट की आवश्यकता होती है। इनमें वायरटैपिंग या शामिल हैं किसी व्यक्ति की कॉल को इंटरसेप्ट करना, पाठ या ईमेल; जीपीएस का उपयोग करना or सेलुलर स्थान की जानकारी किसी व्यक्ति को ट्रैक करना; या किसी व्यक्ति का सेलफोन खोजना.

इन कानूनों के अनुपालन में समय और पैसा लगता है, साथ ही इलेक्ट्रॉनिक निगरानी कानून यह प्रतिबंधित करता है कि क्या, कब और कैसे डेटा एकत्र किया जा सकता है। व्यावसायिक रूप से उपलब्ध जानकारी प्राप्त करना सस्ता है, कहीं अधिक समृद्ध डेटा और विश्लेषण प्रदान करता है, और जब वही डेटा सीधे सरकार द्वारा एकत्र किया जाता है तो इसकी तुलना में यह बहुत कम निरीक्षण या प्रतिबंध के अधीन होता है।

खतरे

प्रौद्योगिकी और व्यावसायिक रूप से उपलब्ध जानकारी की बढ़ती मात्रा, प्राथमिकताओं और इच्छाओं सहित आपके जीवन के सभी पहलुओं को समझने के लिए जानकारी के विभिन्न रूपों को संयोजित करने और नए तरीकों से विश्लेषण करने की अनुमति देती है।

आपके डेटा का संग्रहण, एकत्रीकरण और बिक्री आपकी गोपनीयता का उल्लंघन कैसे करती है।

 

राष्ट्रीय खुफिया निदेशक के कार्यालय की रिपोर्ट में चेतावनी दी गई है कि व्यावसायिक रूप से उपलब्ध जानकारी की बढ़ती मात्रा और व्यापक उपलब्धता "गोपनीयता और नागरिक स्वतंत्रता के लिए महत्वपूर्ण खतरा" पैदा करती है। यह कानून की सीमा के बाहर अपने नागरिकों की निगरानी करने की सरकार की शक्ति को बढ़ाता है, और यह संभावित रूप से गैरकानूनी तरीकों से उस डेटा का उपयोग करने के लिए सरकार का दरवाजा खोलता है। इसमें शामिल हो सकते हैं वारंट के बजाय व्यावसायिक रूप से उपलब्ध जानकारी के माध्यम से प्राप्त स्थान डेटा का उपयोग करना गर्भपात के लिए किसी की जांच करना और मुकदमा चलाना।

रिपोर्ट में यह भी बताया गया है कि व्यावसायिक रूप से उपलब्ध जानकारी की सरकारी खरीद कितनी व्यापक है और जानकारी के उपयोग के संबंध में सरकारी प्रथाएं कितनी बेतरतीब हैं। खरीदारी इतनी व्यापक है और एजेंसियों की कार्यप्रणाली इतनी खराब तरीके से प्रलेखित है कि राष्ट्रीय खुफिया निदेशक का कार्यालय भी पूरी तरह से यह निर्धारित नहीं कर सकता है कि कितनी और किस प्रकार की सूचना एजेंसियां ​​खरीद रही हैं, और विभिन्न एजेंसियां ​​डेटा के साथ क्या कर रही हैं।

क्या यह कानूनी है?

यह सवाल कि क्या सरकारी एजेंसियों के लिए व्यावसायिक रूप से उपलब्ध जानकारी खरीदना कानूनी है, स्रोतों की श्रृंखला और इसमें मौजूद डेटा के जटिल मिश्रण से जटिल है।

सरकार द्वारा पहले से ही जनता के सामने प्रकट की गई या अन्यथा सार्वजनिक रूप से उपलब्ध जानकारी एकत्र करने पर कोई कानूनी रोक नहीं है। लेकिन अवर्गीकृत रिपोर्ट में सूचीबद्ध गैर-सार्वजनिक जानकारी में वह डेटा शामिल है जिसे अमेरिकी कानून आमतौर पर संरक्षित करता है। गैर-सार्वजनिक जानकारी में निजी, संवेदनशील, गोपनीय या अन्यथा कानूनी रूप से संरक्षित डेटा का मिश्रण संग्रह को कानूनी रूप से अस्पष्ट क्षेत्र बना देता है।

दशकों से बढ़ते परिष्कृत और आक्रामक वाणिज्यिक डेटा एकत्रीकरण के बावजूद, कांग्रेस ने संघीय डेटा गोपनीयता कानून पारित नहीं किया है। डेटा के आसपास संघीय विनियमन की कमी एक खामी पैदा करता है सरकारी एजेंसियों के लिए इलेक्ट्रॉनिक निगरानी कानून से बचना। यह एजेंसियों को विशाल डेटाबेस एकत्र करने की भी अनुमति देता है जिनसे एआई सिस्टम सीखते हैं और अक्सर अप्रतिबंधित तरीकों से उपयोग करते हैं। इसके परिणामस्वरूप गोपनीयता का क्षरण हुआ है एक दशक से अधिक समय से चिंता का विषय है.

डेटा पाइपलाइन का गला घोंटना

राष्ट्रीय खुफिया निदेशक के कार्यालय की रिपोर्ट उस आश्चर्यजनक खामी को स्वीकार करती है जो व्यावसायिक रूप से उपलब्ध जानकारी सरकारी निगरानी के लिए प्रदान करती है: "सरकार को कभी भी अरबों लोगों को अपने व्यक्तियों पर हर समय स्थान ट्रैकिंग डिवाइस ले जाने, लॉग इन करने और लॉग इन करने के लिए मजबूर करने की अनुमति नहीं दी गई होगी।" उनके अधिकांश सामाजिक संपर्कों पर नज़र रखें, या उनकी सभी पढ़ने की आदतों का दोषरहित रिकॉर्ड रखें। फिर भी स्मार्टफोन, कनेक्टेड कारें, वेब ट्रैकिंग तकनीक, इंटरनेट ऑफ थिंग्स और अन्य नवाचारों का सरकारी भागीदारी के बिना यह प्रभाव पड़ा है।

हालाँकि, "सरकारी भागीदारी के बिना" कहना पूरी तरह से सही नहीं है। विधायी शाखा डेटा गोपनीयता कानून बनाकर, वाणिज्यिक डेटा प्रथाओं को अधिक सख्ती से विनियमित करके और एआई विकास में निगरानी प्रदान करके इस स्थिति को रोक सकती थी। कांग्रेस अभी भी समस्या का समाधान कर सकती है। प्रतिनिधि टेड लियू ने परिचय दिया है राष्ट्रीय एआई आयोग के लिए एक द्विदलीय प्रस्ताव, और सीनेटर चक शूमर ने प्रस्ताव रखा है एक एआई विनियमन ढांचा.

प्रभावी डेटा गोपनीयता कानून आपकी व्यक्तिगत जानकारी को सरकारी एजेंसियों और निगमों से सुरक्षित रखेंगे, और जिम्मेदार एआई विनियमन उन्हें आपके साथ छेड़छाड़ करने से रोकेगा।वार्तालाप

के बारे में लेखक

ऐनी टूमी मैककेना, कानून के विजिटिंग प्रोफेसर, रिचमंड विश्वविद्यालय

इस लेख से पुन: प्रकाशित किया गया है वार्तालाप क्रिएटिव कॉमन्स लाइसेंस के तहत। को पढ़िए मूल लेख.