आरोग्य सेतु एप आप पर नज़र रख रहा है ? सावधान।

आरोग्य सेतु महज 13 दिनों में दुनिया का सबसे तेज डाउनलोड किया जाने वाला एप बन गया। लेकिन क्या यह वास्तव में एक गोपनीयता आपदा है?

14 अप्रैल को, जैसा कि भारत के प्रधान मंत्री नरेंद्र मोदी ने कोरोनोवायरस महामारी के खिलाफ देश की चल रही लड़ाई के बारे में देश को संबोधित करने के लिए ऑनलाइन गए और मूल 21 दिनों के लॉकडाउन के विस्तार की घोषणा की, उन्होंने भारत के पहले राष्ट्रव्यापी संपर्क एप्लिकेशन का समर्थन किया: आरोग्य सेतु । “कोरोना संक्रमण के प्रसार को रोकने में मदद करने के लिए आरोग्य सेतु मोबाइल ऐप डाउनलोड करें। दूसरों को भी ऐप डाउनलोड करने के लिए प्रेरित करें, ”उन्होंने कहा। यहां तक ​​कि प्रधान मंत्री के शब्दों ने हमारे जीवन के बारे में जो कुछ भी छोड़ दिया है, उसके शांत अलगाव के माध्यम से गूंज गया, ऐप ने अपनी उपस्थिति को केवल अन्य तरीकों से भी जाना, जैसे कि व्हाट्सएप फॉरवर्ड, ऐप स्टोर पर पॉप-अप, सोशल मीडिया पर विज्ञापन आदि। , वास्तव में, इस ऐप को इतना प्रचारित किया गया कि दो सप्ताह के भीतर, यह ऐप लगभग 50 मिलियन भारतीयों के स्मार्टफ़ोन तक पहुँच गया, जो दुनिया में सबसे अधिक और सबसे तेज़ी से डाउनलोड किया गया।

लेकिन, जैसा कि अधिकांश प्रौद्योगिकी के मामले में होता है, लगभग हमेशा एक चेतावनी होती है। और आरोग्य सेतु में भी- जो लगातार पंजीकृत उपयोगकर्ता के स्थान डेटा को एकत्र करता है और उन स्थानों का रिकॉर्ड रखता है जहां उपयोगकर्ता अन्य पंजीकृत उपयोगकर्ताओं के संपर्क में आता है - कई पहलुओं को डिजिटल और साइबर सुरक्षा विशेषज्ञों द्वारा चिह्नित किया गया है। पिछले हफ्ते, VICE इंडिया ने देश में बढ़ती सामूहिक निगरानी की सूचना दी, और अरोग्या सेतु ऐप इस बढ़ती तकनीकी योजना में प्रमुख भूमिका निभाता है।

तो इस ऐप के बारे में क्या समस्या है? और ऐसे समय में गोपनीयता क्यों होनी चाहिए जब महामारी लगभग सभी मोर्चों पर कहर बरपा रही है? कुछ बुनियादी सवालों का जवाब देने के लिए, VICE दिल्ली स्थित तकनीकी विशेषज्ञ, सिद्धार्थ देब- इंटरनेट फ़्रीडम फ़ाउंडेशन की नीति और संसदीय परामर्शदाता, एक डिजिटल और नागरिक अधिकार वकालत एनजीओ के पास पहुँची। इस हफ्ते की शुरुआत में, देब कोरोनोवायरस महामारी के दौरान तकनीकी हस्तक्षेप पर एक सुपर व्यापक पेपर के साथ आया था। हमने उसे पकड़ लिया ताकि वह हमें बता सके कि क्या यह ऐप देश की जरूरत है:

आरोग्य सेतु ऐप वास्तव में क्या करता है?

सिद्धार्थ देब: एक आदर्श दुनिया में, आरोग्य सेतु जैसा संपर्क ट्रेसिंग ऐप आपको यह बताने में सक्षम होना चाहिए कि आप कहाँ स्थित हैं, कोरोनवायरस से सुरक्षित है या नहीं। एक अच्छे मॉडल में, आपके और प्रौद्योगिकी के बीच की इस सहभागिता में सरकार की भागीदारी नहीं होनी चाहिए, या सरकार को इस सहभागिता में मध्यस्थ नहीं होना चाहिए। लेकिन आरोग्य सेतु मॉडल में, ऐसा नहीं है। उसके शीर्ष पर, आपके व्यवहार को कम करने के लिए आरोग्य सेतु मॉडल को फिर से तैयार किया जा सकता है और वास्तव में, शायद आप ट्रेन, मेट्रो या फ्लाइट में सवार हो सकते हैं। और इसका आपके आंदोलनों और लोगों की आजीविका पर भी प्रभाव पड़ सकता है।

पिछले सप्ताह या उसके बाद, स्वास्थ्य और वीडियो चैट एपीपीएस ने भारत में सबसे ज्यादा डाउनलोड किए गए परिणामों के अनुसार कोरोनरीयरस ऑउटबरेक को ड्यूरेट करने के लिए अलग-अलग तरीकों का उपयोग किया है। ANDROID और APPLE STORES COMBINED, गोवर्धन संपर्क ट्रैप एपीपी अरोग्या सेतु ("स्वास्थ्य के लिए संक्षिप्त वर्णन"), कई बार डाक टिकटों की वापसी के लिए तैयार किए गए, एफएआर द्वारा सबसे पहले डाउनलोड किए गए दस्तावेजों को हटा दिया गया। स्रोत: STATISTA

क्या इसका मतलब यह है कि यह ऐप संभावित रूप से मेरे निर्णयों को नियंत्रित कर सकता है, मेरी गतिविधियों को नियंत्रित कर सकता है या मेरे व्यवहार को संशोधित कर सकता है?

अभी, आपके व्यवहार को नियंत्रित करने के लिए राज्य का प्रयास है, कम से कम इस प्रारंभिक चरण में, कि लोग लॉकडाउन ऑर्डर या संगरोध निर्देशों का पालन करें। लेकिन एक लोकतंत्र में, सरकार, यहां तक ​​कि आपातकालीन स्थितियों में भी, आपकी नागरिक स्वतंत्रता को संकीर्ण तरीके से प्रतिबंधित कर सकती है जब कोई कानूनी व्यवस्था होती है जो संकीर्ण / उचित प्रतिबंधों की अनुमति देती है। दुर्भाग्य से, भारत में, एक मजबूत डेटा सुरक्षा ढांचे जैसी कोई कानूनी व्यवस्था नहीं है जो सरकार को जवाबदेह ठहरा सकती है। इसलिए, बिना किसी कानूनी सुरक्षा उपायों के संयोजन के ऐप के अंतर्निहित तकनीक का संयोजन आपकी नागरिक स्वतंत्रता के लिए एक जोखिम है, जिसमें निजता का अधिकार भी शामिल है।

लेकिन यह ऐप रजिस्टर करते समय मेरी सहमति लेती है। इसका क्या मतलब है?

बहुत सारे शोध बताते हैं कि सिर्फ इसलिए कि ऐप कहता है कि किसी व्यक्ति की सहमति ली जाती है, उसे सहमति दी जा सकती है, लेकिन जरूरी नहीं कि वह सार्थक हो। मेरे कहने का मतलब यह है कि अगर अचानक आपकी यात्रा के लिए ऐप की प्रणाली को फिर से लागू किया जाए तो यह आपकी सहमति के लिए अनिवार्य है या नहीं, यह कैसे मायने रखता है? यह कुछ ऐसा हो सकता है जिसे आपको बस डाउनलोड करने की आवश्यकता है ताकि आप यात्रा कर सकें। सहमति के बारे में एक और बात यह है कि जब आप इसे लेते हैं, तो यह एक विशिष्ट / विलक्षण उद्देश्य के लिए होता है। लेकिन सहमति के एक अधिनियम से सरकार को कई काम करने की अनुमति नहीं मिल सकती है - और आरोग्य सेतु ऐप में बहुत सी चीजों को अनुमति देने की क्षमता है।

इसके अलावा, जब अन्य ऐप्स की बात आती है, तो यह किसी की व्यक्तिगत जानकारी को उस तरीके से एकत्र करता है जैसे वह एक डेटा बिंदु का उपयोग करता है। लेकिन आरोग्य सेतु में, आपको सिस्टम की आवश्यकता से अधिक जानकारी फीड करनी होगी। जैसे सेल्फ आइडेंटिफिकेशन टेस्ट में आपको अपने बारे में 8-10 जानकारी का इनपुट देना होता है। नागरिकों को इस बारे में सोचना चाहिए क्योंकि महामारी चलती है, और इस सब के दीर्घकालिक प्रभाव।

लेकिन सरकार इस ऐप पर मेरे निजी डेटा का क्या करेगी

यह निगरानी की एक स्थायी प्रणाली के बड़े जोखिम का एक हिस्सा है। उदाहरण के लिए, अमेरिका में, जब 9/11 हुआ था, तो बहुत से लोगों के डेटा को उनके स्थान और आंदोलनों को गुप्त रूप से मैप करने के लिए एकत्र किया गया था, यह देखते हुए कि जोखिम की यह धारणा थी जो आतंक पर वैश्विक युद्ध में प्रकट हुई थी। घबराहट के उस स्तर पर विचार करें, और इसे उस स्थिति में बढ़ाएँ जब यह दुनिया भर में हो। यह वायरस एक ऐसी चीज है जो लोगों के भीतर भय पैदा करता है, और सरकारों के लिए यह एक महान उपकरण है कि घुसपैठ के अन्यथा अप्राप्य साधनों का एक बहुत कुछ करने में सक्षम हो।

उसके शीर्ष पर, "प्रतिष्ठा लॉन्ड्रिंग" नामक एक घटना की संभावना भी है, जहां कुछ प्रकार की प्रौद्योगिकियां या प्रणालियां जिन्हें अन्यथा जनता द्वारा अस्वीकार कर दिया जाता है, बहुत अधिक हो सकती हैं, कहने दें, विपणन योग्य। इज़राइली साइबरसिटी फर्म की तरह जिसका सॉफ्टवेयर 2019 में व्हाट्सएप पर भारी उल्लंघन से जुड़ा था, जिसने भारत सहित दुनिया भर के नागरिक अधिकार कार्यकर्ताओं को प्रभावित किया। आज, उन्होंने पहले ही सरकारों से संपर्क और समाधान के लिए संपर्क करना शुरू कर दिया है।

लेकिन क्या यह ऐप भारतीय कानून के तहत किसी कानूनी दायरे में नहीं आता है, इसलिए यह जो दावा करता है उससे ज्यादा नहीं करता है?

 आपात स्थिति के दौरान इस तरह के उपायों की बात करने पर भारत अपनी सरकार को जवाबदेह ठहराने में असामयिक है, क्योंकि भले ही हमारे पास निजता का अधिकार है, लेकिन इसके पास एक पूरक डेटा सुरक्षा ढांचा नहीं है जो लोगों के निजता के अधिकार को प्रतिबंधित करने के लिए सरकार को जवाबदेह ठहरा सके।

इसलिए आपको यह पूछने की ज़रूरत है कि आरोग्य सेतु क्यों है - जो केवल मेरे और दूसरे उपयोगकर्ता के बीच संपर्क स्थापित करने के लिए है - मेरे जीपीएस ट्रेल्स को इकट्ठा करने और मेरे ब्लूटूथ तक पहुंचने के लिए? इस सब के बीच में, यदि आप ऐप की Service सेवा की शर्तों ’से गुजरते हैं, तो एक देयता सीमाएँ खंड हैं, जिसका अर्थ है कि यदि आवेदन में कोई त्रुटि है, तो आप किसी भी गलती के लिए ऐप को जवाबदेह नहीं रख सकते हैं। या glitches वे बनाते हैं। आप क्या पूछ रहे हैं इसका नमूना: क्या होगा यदि ऐप गड़बड़ के कारण आपको सकारात्मक रूप से निदान करता है? उस निर्णय के लिए इसके एल्गोरिदम या आधार जनता के लिए पारदर्शी या उपलब्ध नहीं हैं। जिसका अर्थ है, ऐप की एक गलती का मतलब यह हो सकता है कि आप काम पर जाने या यात्रा करने में सक्षम न हों। और ऐसी किसी भी गलती के लिए, आप एप्लिकेशन प्रदाता यानी सरकार के खिलाफ उपाय नहीं कर पाएंगे।

इसके अलावा, कोई सूर्यास्त खंड भी नहीं है जो कहता है कि हर दो-तीन महीने में, वे इस बात पर दोबारा गौर करेंगे कि क्या यह प्रणाली वास्तव में सार्वजनिक स्वास्थ्य संकट के लिए सरकार की प्रतिक्रिया में मदद कर रही है। क्योंकि हां, सरकारों को किसी संकट में तकनीकी प्रतिक्रियाओं का उपयोग करने में सक्षम होना चाहिए, लेकिन अगर यह काम नहीं कर रहा है और अभी भी आपकी गोपनीयता को सीमित कर रहा है, तो उस प्रणाली को समाप्त करने के लिए एक ओवरराइड फ़ंक्शन होना चाहिए।

लेकिन सिंगापुर और दक्षिण कोरिया जैसे देशों में इसी तरह की तकनीक ने काम किया। क्या इसका मतलब है कि उनके पास सुरक्षित कानून हैं?

 यह वास्तव में एक मिथ्या नाम है। प्रौद्योगिकी ने किस हद तक समर्थन किया है प्रतिक्रिया इस स्तर पर अनजानी है क्योंकि पर्याप्त जानकारी नहीं है। वास्तव में, दक्षिण कोरिया, सिंगापुर और ताइवान के कारण सफल रहा है क्योंकि प्रौद्योगिकी के रूप में आक्रामक रूप से सकारात्मक मामलों का परीक्षण और पता लगाने के बारे में है। प्रौद्योगिकी स्वयं कुछ भी नहीं कर सकती है। इसे परीक्षण और पर्याप्त बुनियादी ढांचे के निर्माण, उपचार की सुविधा, स्वास्थ्य कार्यकर्ताओं की सुरक्षा सुनिश्चित करने आदि के साथ जोड़ा जाना है।

तो, क्या यह ऐप बिल्कुल प्रभावी होने जा रहा है?

मुझे नहीं लगता कि सरकार इस स्तर पर भी इसका उचित जवाब दे सकती है। संपर्क ट्रेसिंग एप्लिकेशन प्रायोगिक तकनीक हैं, जिनके पास अभी तक एक सफल मॉडल नहीं है। इस कोरोनोवायरस संकट के दौरान सफल होने वाला एकमात्र ऐसा ऐप सिंगापुर मॉडल है, लेकिन वास्तव में यह किस हद तक सफल रहा है यह अनजाना है। इसके अलावा, कुछ अध्ययन हैं जो कहते हैं कि संपर्क ट्रेसिंग समाज के उन क्षेत्रों के लिए भेदभावपूर्ण है जिनके पास स्मार्टफ़ोन नहीं हैं। अभी, आरोग्य सेतु ऐप भारत में स्मार्टफोन उपयोगकर्ताओं पर केंद्रित है, जो देश की आबादी का एक तिहाई से भी कम हिस्सा है।

मुझे अपनी गोपनीयता की परवाह क्यों करनी चाहिए, जब वायरस का जोखिम मेरी गोपनीयता खोने के जोखिम से बहुत अधिक है?

 आपका जीवन, निश्चित रूप से, महत्वपूर्ण है, लेकिन यह कहना नहीं है कि गोपनीयता और आपका जीवन दो प्रतिस्पर्धी हित हैं। अब आप कहेंगे, "नहीं, लेकिन यह एक आपातकाल है।" इसके लिए काउंटर, अगर किसी सिस्टम में कोई परिभाषित सीमा नहीं है, तो ऐसे जोखिम हैं जो ये सिस्टम स्थायी हो जाएंगे, और जब आप लोगों के लंबे या निरंतर निगरानी के वास्तविक जोखिमों के बारे में कल्पना करेंगे।

मैं आपको एक उदाहरण देता हूं। मैंने आरोग्य सेतु के बारे में जीपीएस डेटा एकत्र करने के बारे में बात की। आपके आंदोलन के आंकड़ों को एकत्र करने का कारण यह है कि आपका आंदोलन किसी व्यक्ति और समूह स्तर पर बहुत ही खुलासा जानकारी दे सकता है। आपके पते की तरह, आपका परिवार या मित्र कौन हैं, आप कहां काम करते हैं, आपकी सामाजिक आर्थिक पृष्ठभूमि क्या है, इत्यादि। उदाहरण के लिए, ज़ूम आउट, और ऐसे सिस्टम तक पहुँच रखने वाले लोग भी आपके राजनीतिक झुकाव जैसे पहलुओं को चमकाने में सक्षम हो सकते हैं।

ठीक है, इसलिए यदि मैं इस ऐप को डाउनलोड करने का चयन करता हूं, तो क्या कम से कम कुछ गोपनीयता की रक्षा करने का कोई तरीका है?

खैर, यह आपके डिवाइस पर है। यदि आप रजिस्टर करते हैं, तो यह आपसे प्रश्नों की एक श्रृंखला पूछेगा। आप इन सवालों पर झूठ बोल सकते हैं, लेकिन lie सेवा की शर्तें ’आपको स्पष्ट रूप से बताती हैं कि अनुरोध किए जाने पर आप गलत जानकारी नहीं दे सकते। यह एक निश्चित संविदात्मक दायित्व बनाता है। और जिस तरह से ऐप को डिज़ाइन किया गया है, वह आवश्यकता से बहुत अधिक जानकारी एकत्र करता है। और अगर आप वहां झूठ बोलने के बारे में सोचते हैं, तो यह आपके जीपीएस आंदोलन जैसी अन्य व्यक्तिगत जानकारी को लंबे समय तक बनाए रखने के लिए सिस्टम को आधार देगा।

मैं महामारी के बाद ऐप को कैसे अनइंस्टॉल करूं? क्या मेरा व्यक्तिगत डेटा अभी भी खतरे में है?

यदि आप अपना पंजीकरण रद्द करते हैं, तो सरकार कहती है कि आपकी जानकारी 30 दिनों में हटा दी जाएगी। उपयोगकर्ताओं के लिए यह जाँचने और सुनिश्चित करने के लिए कि अभी इस ऐप का अभाव है, यह सुनिश्चित करने का एक साधन है कि सरकार इन अनुरोधों का अनुपालन करती है, जिसके कारण कोई जवाबदेही नहीं होती है।

तो, मुझे ऐप डाउनलोड नहीं करना चाहिए?

यदि आप चाहते हैं तो आप कर सकते हैं। आप इसे करने से पहले जोखिमों का अध्ययन करें। मैं व्यक्तिगत रूप से ऐसा नहीं करूंगा, लेकिन मेरी इच्छा है कि मैं इस तरह के ऐप का इस्तेमाल न करूं।