वॉट्सऐप्प का खुल्लम खुल्ला खेल

 *वॉट्सऐप बदल रहा है अपनी पॉलिसी* / सब कुछ दिखाऊं और बिकाऊ हैँ 

अगर आप ‘यूरोपीय क्षेत्र’ के बाहर या भारत में रहते हैं तो इंस्टैंट मैसेजिंग ऐप वॉट्सऐप आपके लिए अपनी प्राइवेसी पॉलिसी और शर्तों में बदलाव कर रहा है.

अगर आप वॉट्सऐप इस्तेमाल करना जारी रखना चाहते हैं तो आपके लिए इन बदलावों को स्वीकार करना अनिवार्य होगा.

वॉट्सऐप प्राइवेसी पॉलिसी और टर्म्स में बदलाव की सूचना एंड्रॉइड और आईओएस यूज़र्स को एक नोटिफ़िकेशन के ज़रिए दे रहा है.

नोटिफ़िकेशन में साफ़ बताया गया है कि अगर आप नए अपडेट्स को आठ फ़रवरी, 2021 तक स्वीकार नहीं करते हैं तो आपका वॉट्सऐप अकाउंट डिलीट कर दिया जाएगा.

यानी प्राइवेसी के नए नियमों और नए शर्तों को मंज़ूरी दिए बिना आप आठ फ़रवरी के बाद वॉट्सऐप इस्तेमाल नहीं कर सकते.

ज़ाहिर है आपसे ‘फ़ोर्स्ड कन्सेन्ट’ यानी ‘जबरन सहमति’ ले रहा है क्योंकि यहाँ सहमति न देने का विकल्प आपके पास है ही नहीं.

साइबर क़ानून के जानकारों का मानना है कि अमूमन सोशल मीडिया प्लेटफ़ॉर्म्स या ऐप्स इस तरह के कड़े क़दम नहीं उठाते हैं. आम तौर पर यूज़र्स को किसी अपडेट को ‘स्वीकार’ (Allow) या अस्वीकार (Deny) करने का विकल्प दिया जाता है.

ऐसे में वॉट्सऐप के इस ताज़ा नोटिफ़िकेशन ने विशेषज्ञों की चिंताएँ बढ़ा दी हैं और उनका कहना है कि एक यूज़र के तौर पर आपको भी इससे चिंतित होना चाहिए.

वॉट्सऐप की पुरानी पॉलिसी में यूज़र्स की निजता पर ज़ोर दिया गया था

नई पॉलिसी में ‘प्राइवेसी’ पर ज़ोर ख़त्म.

अगर 20 जुलाई 2020 को आख़िरी बार अपडेट की गई वॉट्सऐप की पुरानी प्राइवेसी पॉलिसी में देखें तो इसकी शुरुआत कुछ इस तरह होती है:

''आपकी निजता का सम्मान करना हमारे डीएनए में है. हमने जबसे वॉट्सऐप बनाया है, हमारा लक्ष्य है कि हम निजता के सिद्धांतों को ध्यान में रखते हुए ही अपनी सेवाओं का विस्तार करें...''

चार जनवरी, 2021 को अपडेट की गई नई प्राइवेसी पॉलिसी में ‘निजता के सम्मान’ पर ज़ोर देते ये शब्द ग़ायब हो गए हैं. नई पॉलिसी कुछ इस तरह है:

"हमारी प्राइवेसी पॉलिसी से हमें अपने डेटा प्रैक्टिस को समझाने में मदद मिलती है. अपनी प्राइवेसी पॉलिसी के तहत हम बताते हैं कि हम आपसे कौन सी जानकारियाँ इकट्ठा करते हैं और इससे आप पर क्या असर पड़ता है...

प्राइवेसी पॉलिसी में क्या बदलाव हुआ है?

फ़ेसबुक ने 2014 में 19 अरब डॉलर में वॉट्सऐप को ख़रीदा था और सितंबर, 2016 से ही वॉट्सऐप अपने यूज़र्स का डेटा फ़ेसबुक के साथ शेयर करता आ रहा है.

अब वॉट्सऐप ने नई प्राइवेसी पॉलिसी में फ़ेसबुक और इससे जुड़ी कंपनियों के साथ अपने यूज़र्स का डेटा शेयर करने की बात का साफ़ तौर पर ज़िक्र किया है:

वॉट्सऐप अपने यूज़र्स का इंटरनेट प्रोटोकॉल एड्रेस (आईपी एड्रेस) फ़ेसबुक, इंस्टाग्राम या किसी अन्य थर्ड पार्टी को दे सकता है.

वॉट्सऐप अब आपकी डिवाइस से बैट्री लेवल, सिग्नल स्ट्रेंथ, ऐप वर्ज़न, ब्राइज़र से जुड़ी जानकारियाँ, भाषा, टाइम ज़ोन फ़ोन नंबर, मोबाइल और इंटरनेट सर्विस प्रोवाइडर कंपनी जैसी जानकारियाँ भी इकट्ठा करेगा. पुरानी प्राइवेसी पॉलिसी में इनका ज़िक्र नहीं था.

अगर आप अपने मोबाइल से सिर्फ़ वॉट्सऐप डिलीट करते हैं और ‘माई अकाउंट’ सेक्शन में जाकर ‘इन-ऐप डिलीट’ का विकल्प नहीं चुनते हैं तो आपका पूरा डेटा वॉट्सऐप के पास रह जाएगा. यानी फ़ोन से सिर्फ़ वॉट्सऐप डिलीट करना काफ़ी नहीं होगा.

नई प्राइवेसी पॉलिसी में वॉट्सऐप ने साफ़ कहा है कि चूँकि उसका मुख्यालय और डेटा सेंटर अमेरिका में है इसलिए ज़रूरत पड़ने पर यूज़र्स की निजी जानकारियों को वहाँ ट्रांसफ़र किया जा सकता है. सिर्फ़ अमेरिका ही नहीं बल्कि जिन भी देशों में वॉट्सऐप और फ़ेसबुक के दफ़्तर हैं, लोगों का डेटा वहाँ भेजा जा सकता है.

नई पॉलिसी के मुताबिक़ भले ही आप वॉट्सऐप का ‘लोकेशन’ फ़ीचर इस्तेमाल न करें, आपके आईपी एड्रेस, फ़ोन नंबर, देश और शहर जैसी जानकारियाँ वॉट्सऐप के पास होंगी.

अगर आप वॉट्सऐप का बिज़नेस एकाउंट इस्तेमाल करते हैं तो आपकी जानकारी फ़ेसबुक समेत उस बिज़नेस से जुड़े कई अन्य पक्षों तक पहुँच सकती है.

वॉट्सऐप ने भारत में पेमेंट सेवा शुरू कर दी है और ऐसे में अगर आप इसका पेमेंट फ़ीचर इस्तेमाल करते हैं तो वॉट्सऐप आपकी कुछ और निजी डेटा इकट्ठा करेगा. मसलन, आपका पेमेंट अकाउंट और ट्रांज़ैक्शन से जुड़ी जानकारियाँ.

वॉट्सऐप यह दावा कर रहा है कि प्राइवेसी पॉलिसी बदलने से आम यूज़र्स की ज़िंदगी पर कोई असर नही पड़ेगा लेकिन क्या आप जो मैसेज, वीडियो, ऑडियो और डॉक्युमेंट वॉट्सऐप के ज़रिए एक-दूसरे को भेजते हैं, उसे लेकर आपको सचेत हो जाना चाहिए?

‘आग के भवँर सी है वॉट्सऐप की नई पॉलिसी’

साइबर सुरक्षा विशेषज्ञ और ‘वॉट्सऐप लॉ’ किताब के लेखक पवन दुग्गल का मानना है कि वॉट्सऐप की नई प्राइवेसी पॉलिसी यूज़र्स को ‘आग के भँवर’ में घसीटने जैसी है.

बातचीत में पवन दुग्गल ने कहा, “वॉट्सऐप की नई पॉलिसी न सिर्फ़ भारतीयों की निजता का संपूर्ण हनन है बल्कि भारत सरकार के क़ानूनों का उल्लंघन है.”

हालाँकि वो ये भी कहते हैं कि भारत के मौजूदा क़ानून वॉट्सऐप के नियमों पर रोक लगाने में पूरी तरह कारगर नहीं हैं.

उन्होंने कहा, “वॉट्सऐप जानता है कि भारत उसके लिए कितना बड़ा बाज़ार है. साथ ही वॉट्सऐप ये भी जानता है कि भारत में साइबर सुरक्षा और निजता से जुड़े ठोस क़ानूनों का अभाव है.”

यही वजह है कि वो भारत में अपने पाँव तेज़ी से पसारना चाहता है क्योंकि भारतीयों का निजी डेटा इकट्ठा करने और उसे थर्ड पार्टी तक पहुँचाने

कंज़्यूमर्स डेटा का अध्यनन करने वाली जर्मन कंपनी स्टैटिस्टा के मुताबिक़ जुलाई 2019 तक भारत में वॉट्सऐप के 40 करोड़ यूज़र्स थे.

'भारतीय क़ानूनों का उल्लंघन है वॉट्सऐप की नई पॉलिसी'

पवन दुग्गल कहते हैं कि भारत में न ही साइबर सुरक्षा से जुड़ा कोई मज़बूत क़ानून है, न ही पर्सनल डेटा प्रोक्टेशन से जुड़ा और न ही प्राइवेसी से जुड़ा.

वो कहते हैं, “भारत में एकमात्र एक क़ानून है जो पर्सनल डेटा प्रोटेक्शन और साइबर सुरक्षा पर कुछ हद तक नज़र रखता है. वो है- प्रोद्यौगिकी सूचना क़ानून (आईटी ऐक्ट), 2000. दुर्भाग्य से भारत का आईटी ऐक्ट (सेक्शन 79) भी वॉट्सऐप जैसे सर्विस प्रोवाइडर्स के लिए काफ़ी लचीला है.”

पवन दुग्गल के अनुसार, वॉट्सऐप की नई प्राइवेसी पॉलिसी आईटी ऐक्ट का उल्लंघन है. ख़ासकर इसके दो प्रावधानों का:

1) इन्फ़ॉर्मेशन टेक्नॉलजी इंटमिडिएरी गाइडलाइंस रूल्स, 2011

2) इन्फ़ॉर्मेशन टेक्नॉलजी रीज़नेबल सिक्योरिटी पैक्टिसेज़ ऐंड प्रोसीज़र्स ऐंड सेंसिटिव पर्सनल डेटा ऑफ़ इन्फ़ॉर्मेशन रूल्स, 2011

वॉट्सऐप एक अमेरिकी कंपनी है और इसका मुख्यालय अमेरिका के कैलीफ़ोर्निया में है. वॉट्सऐप कहता है कि यह कैलीफ़ोर्निया के क़ानूनों के अधीन है.

वहीं, भारत के आईटी ऐक्ट की धारा-1 और धारा-75 के अनुसार अगर कोई सर्विस प्रोवाइडर भारत के बाहर स्थित है लेकिन उसकी सेवाएँ भारत में कंप्यूटर या मोबाइल फ़ोन पर भी उपलब्ध हैं तो वो भारतीय आईटी ऐक्ट के अधीन भी हो जाएगा.

यानी वॉट्सऐप भारत के आईटी एक्ट के दायरे में आता है, इसमें कोई शक नहीं है. दूसरी बात, वॉट्सऐप भारतीय आईटी ऐक्ट के अनुसार ‘इंटरमीडिएरी’ की परिभाषा के दायरे में आता है.

आईटी एक्ट की धारा-2 में इंटरमीडिएरीज़ को मोटे-मोटे तौर पर परिभाषित किया गया है, जिसमें दूसरों का निजी डेटा एक्सेस करने वाले सर्विस प्रोवाइडर्स शामिल हैं.

आईटी ऐक्ट के सेक्शन-79 के अनुसार इंटरमीडिएरीज़ को यूज़र्स के डेटा का इस्तेमाल करते हुए पूरी सावधानी बरतनी होगी और डेटा सुरक्षित रखने की ज़िम्मेदारी उसी की होगी.

पवन दुग्गल कहते हैं कि अगर वॉट्सऐप की नई प्राइवेसी पॉलिसी और शर्तों को देखें तो ये कहीं से भी आईटी एक्ट के प्रावधानों पर खरी नहीं उतरतीं.