एक हालिया लेख कि कैसे गोपनीयता में आपकी रुचि आपको NSA की निगरानी सूची में डाल सकती है, ने अमेरिकी सरकार के प्रति बहुत आक्रोश पैदा किया, लेकिन यूके ने पिछले सप्ताह साबित कर दिया कि सामूहिक निगरानी और गोपनीयता उल्लंघन संयुक्त राज्य अमेरिका का एकमात्र क्षेत्र नहीं है। डेटा रिटेंशन एंड इन्वेस्टिगेशन पावर्स बिल (DRIP) ने प्रेस का बहुत ध्यान आकर्षित किया, लेकिन यह संसद के माध्यम से इतनी तेजी से आगे बढ़ा कि आप इसे चूक गए होंगे - यहां वे विवरण हैं जिनकी आपको आवश्यकता है।
DRIP क्या है?
एक हालिया निर्णय में, यूरोपीय न्यायालय ने एक EU निर्देश को पलट दिया जिसने ईमेल और फोन प्रदाताओं को उपयोगकर्ताओं का डेटा - स्थान, यात्रा, और सामाजिक संपर्क डेटा सहित - बाद की सरकारी जांच के मामले में दो साल तक रखने की अनुमति दी, जिस स्थिति में उन्हें वह डेटा सौंपने के लिए वारंट दिया जाता।
इस निर्देश के पलटने के बाद, ब्रिटिश संसद के सदस्यों ने डेटा रिटेंशन एंड इन्वेस्टिगेशन पावर्स बिल को विधायी प्रक्रिया के माध्यम से तेजी से आगे बढ़ाया, ताकि उन नियमों और शक्तियों को वापस लागू किया जा सके। DRIP के लिए आवश्यक है कि दूरसंचार प्रदाता उपयोगकर्ताओं के मेटाडेटा को 12 महीने तक रखें।
यह आवश्यकता उन किसी भी संगठन तक भी विस्तारित करती है जो ब्रिटिश नागरिकों को सेवाएं प्रदान करते हैं, जिसका अर्थ है कि यूके कानून के अनुसार, एक अमेरिकी या जापानी ईमेल प्रदाता को ब्रिटिश नागरिक के मेटाडेटा के लिए वारंट दिया जा सकता है। ईमेल स्वाभाविक रूप से असुरक्षित है, लेकिन यदि अंतरराष्ट्रीय कंपनियां सहयोग करने का निर्णय लेती हैं तो यह इसे और भी अधिक असुरक्षित बना सकता है।
DRIP पहले से ही विवादास्पद कानूनों के एक सेट, रेगुलेशन ऑफ इन्वेस्टिगेटरी पावर्स एक्ट (RIPA) में कुछ बदलाव करता है। अंतरराष्ट्रीय कंपनियों के लिए मेटाडेटा भंडारण आवश्यकताओं के विस्तार के अलावा, यह नया कानून "दूरसंचार प्रदाताओं" की परिभाषा को "इंटरनेट-आधारित सेवाएं प्रदान करने वाली कंपनियों" को शामिल करने के लिए भी बदलता है। कुछ टिप्पणीकारों का कहना है कि यह यूके के सभी नागरिकों के ईमेल, फेसबुक, आईक्लाउड और टेक्स्ट संदेशों को सरकारी जासूसी के खतरे में डालता है।
कानून दूरस्थ डेटा भंडारण को भी कवर कर सकता है, जिसका अर्थ है कि यदि आप डेटा को अंतरराष्ट्रीय सर्वर पर संग्रहीत करते हैं, जैसे यूएस-आधारित ड्रॉपबॉक्स, तो सरकार संभावित रूप से उस सर्वर के मालिक को वारंट दे सकती है।
चर्चा का एक बिंदु जिसे बहुत प्रेस मिल रहा है, वह है कि क्या यह कानून संचार की जांच और अवरोधन के लिए यूके सरकार की शक्तियों का विस्तार करता है। डेविड कैमरन ने कहा है, "मैं यह स्पष्ट करना चाहता हूं कि हम नई शक्तियां या क्षमताएं पेश नहीं कर रहे हैं," लेकिन कई आलोचक उन्हें इस पर बुला रहे हैं, यह कहते हुए कि यह सच नहीं है।
बिल को पारित कराने के लिए कई रियायतें दी गईं, जिसमें एक नए निगरानी बोर्ड का निर्माण, नए कानून के माध्यम से प्राप्त डेटा का उपयोग कर सकने वाले सार्वजनिक निकायों पर सीमाएं, डेटा-अवरोधन कानूनों की समीक्षा, और एक "सनसेट क्लॉज" शामिल है जिसमें कहा गया है कि बिल 2016 में समाप्त हो जाएगा, जब इसे पुनर्स्थापना से पहले फिर से समीक्षा करनी होगी।
बड़ी बात क्या है?
कई कारक हैं जो DRIP को इतना विवादास्पद बनाते हैं। उन कारकों में से एक यह तथ्य है कि बिल को "आपातकालीन कानून" कहा गया था और इसे संसद के माध्यम से आश्चर्यजनक रूप से आठ दिनों में पारित कर दिया गया। आपने आखिरी बार कब किसी विधायी निकाय को इतना तेजी से बिल पारित करते देखा था?
बिल का पाठ, निश्चित रूप से, चिंता का कारण भी है, क्योंकि कंपनियों द्वारा आपके सेल फोन, ईमेल, या दूरस्थ भंडारण से डेटा को 12 महीने तक बनाए रखने का विचार सिर्फ इसलिए कि वे सरकार को अनुरोध पर इसे सौंप सकें, बहुत चिंताजनक है - यह बहुत सारा डेटा संग्रहीत किया जा रहा है, और हाल की स्मृति में निजी डेटा के कई हाई-प्रोफाइल नुकसान हुए हैं - एडोब, ईबे, और टारगेट दिमाग में आते हैं।
चाहे DRIP के तहत संग्रहीत डेटा हैकर्स को आकर्षित करेगा या नहीं, यह अज्ञात है, लेकिन बस तथ्य यह है कि यह वहां है, निश्चित रूप से कुछ लोगों के लिए इसे एक्सेस करने की कोशिश करने का पर्याप्त कारण होगा।
और, निश्चित रूप से, यह मुद्दा है कि यूरोपीय न्यायालय ने अभी यूरोपीय संघ में बहुत समान कानूनों के एक बड़े सेट को गोपनीयता के अधिकार का उल्लंघन करने के रूप में खारिज कर दिया है। राजनीतिक अटकलों में जाए बिना, इसका आने वाले दिनों में EU के साथ यूके के संबंधों पर कुछ बड़ा प्रभाव पड़ सकता है, क्योंकि यह प्रभावी रूप से सर्वोच्च यूरोपीय न्यायालय द्वारा पारित निर्णय का उल्लंघन कर रहा है।
आपको क्या करना चाहिए?
DRIP ने बहुत ध्यान आकर्षित किया है, भले ही इसे प्रेस या लोगों के कुछ कहने से पहले संसद के माध्यम से धकेल दिया गया था। हालांकि, लोग बोल रहे हैं (यहां कई अकादमिक कानूनी विशेषज्ञों का एक शानदार खुला पत्र है)। जैसा कि हमने अतीत में देखा है, इस तरह की स्थितियों में एक बड़ी सार्वजनिक आक्रोश का सकारात्मक प्रभाव हो सकता है।
आप एक्सेस और ओपन राइट्स ग्रुप जैसे समूहों का समर्थन कर सकते हैं, जो दोनों इस तरह की निगरानी के खिलाफ खड़े हैं। आने वाले दिनों में याचिकाओं और सार्वजनिक कार्यक्रमों पर नजर रखें।
और, निश्चित रूप से, हम हमेशा आपके डेटा को एन्क्रिप्ट करने की सलाह देते हैं। भले ही कंपनियों को केवल मेटाडेटा संग्रहीत करने की आवश्यकता हो, लेकिन अधिक ठोस सामग्री संग्रहीत और एक्सेस किए जाने के बहुत सारे उदाहरण हैं। शुरू करने के लिए, टॉर के साथ अपने ब्राउज़िंग को एन्क्रिप्ट करें, PGP के साथ अपने ईमेल को एन्क्रिप्ट करें, और ड्रॉपबॉक्स से इन तीन सुरक्षित क्लाउड स्टोरेज प्रदाताओं में से एक पर स्विच करें।
यह अब स्पष्ट है कि अमेरिका एकमात्र प्रमुख पश्चिमी राष्ट्र नहीं है जिसे निगरानी और गोपनीयता के मुद्दों का सामना करना पड़ रहा है - यूके सरकार ने DRIP के साथ एक बड़ा बयान दिया है कि यह उपयोगकर्ताओं के डेटा को संग्रहीत और एक्सेस करने के उपाय करेगा। हम विकास पर कड़ी नजर रखेंगे!
आप DRIP के बारे में क्या सोचते हैं? क्या यह ECJ के फैसले का उल्लंघन करता है? क्या यह गोपनीयता के अधिकार का उल्लंघन करता है? क्या यूके को इस तरह के कानूनों को अंतरराष्ट्रीय स्तर पर लागू करने का प्रयास करना चाहिए? नीचे अपने विचार साझा करें!
छवि क्रेडिट: ब्रायन टर्नर; व्यवसाय, नवाचार और कौशल विभाग; टॉर्किल्ड रेटवेड्ट, यूरी समोइलोव फ़्लिकर के माध्यम से।
