डोंट-नो-ट्रैक क्यों जरूरी हो सकता है

संयुक्त राज्य अमेरिका में, वे अपने निजी डेटा को विज्ञापन नेटवर्क में स्थानांतरित करने के लिए उपयोगकर्ताओं की सहमति को ध्यान में रखने के लिए प्रौद्योगिकी कंपनियों को उपकृत करने का प्रस्ताव करते हैं।

/ फोटो टॉम रॉबर्ट्स - अनप्लैश

Do-Not-Track (DNT) एक नेटवर्क उपयोगकर्ता को पृष्ठ पर अपने कार्यों पर और ऑनलाइन विज्ञापन में उनके उपयोग के लिए डेटा के तीसरे पक्ष को हस्तांतरण के लिए सहमति देने या वापस लेने की अनुमति देता है।

डिफ़ॉल्ट रूप से, DNT शून्य है, कोई वरीयता नहीं दर्शाता है।

Do-Not-Track तंत्र का प्रोटोटाइप 2009 में IS विशेषज्ञ क्रिस्टोफर सोगहियन और मोज़िला कर्मचारी सिड स्टैम द्वारा विकसित किया गया था। उन्होंने यूएस फेडरल ट्रेड कमिशन (FTC) को DNT का प्रस्ताव दिया, जो केवल उन साइटों की एक रजिस्ट्री लॉन्च करने की कोशिश कर रहा था जो विज्ञापन सेवाओं के लिए आगंतुकों के बारे में जानकारी प्रसारित करती हैं। लेकिन डीएनटी को एक अधिक सुविधाजनक तंत्र माना जाता था, और आयोग ने दिसंबर 2010 में इसकी शुरूआत को मंजूरी दी। 2011 में, DNT क्रोम, फ़ायरफ़ॉक्स, सफारी, ओपेरा, इंटरनेट एक्सप्लोरर में पहले से ही था। उसी वर्ष, Do-Not-Track ने W3C (वर्ल्ड वाइड वेब कंसोर्टियम) स्तर पर मानकीकरण करने का निर्णय लिया, लेकिन यह काम कभी पूरा नहीं हुआ।

किसी भी कानून को सीधे साइट के मालिकों द्वारा डू-नॉट-ट्रैक सिद्धांत के अनुपालन की आवश्यकता होती है। इसे अनिवार्य बनाने के सबसे करीब था GDPR - विनियमन यूरोपीय संघ के नागरिकों को ऑनलाइन सेवाओं में अपने व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित करने का अवसर देता है। हालाँकि, GDPR में DNT का उल्लेख नहीं किया गया है, और अब तक इसकी आवश्यकताओं के अनुपालन के लिए कोई प्रतिबंध नहीं है।

विधायी समर्थन की कमी के कारण, कई साइट केवल Do-Not-Track को अनदेखा करती हैं। इस स्थिति को देखते हुए, जनवरी 2019 में, W3C कार्य समूह ने मानक विकसित करना बंद कर दिया। और फरवरी में, डीएनटी को सफारी से हटा दिया गया था, जिससे मिश्रित प्रतिक्रिया हुई थी।

एक तरह से या दूसरे, 2017 के सर्वेक्षण में, उत्तरदाताओं के एक चौथाई (50 हजार से अधिक) ने कहा कि वे Do-Not-Track का उपयोग करते हैं । सर्वेक्षण में भाग लेने वाले 61% भी चिंतित हैं कि वे विज्ञापन नेटवर्क और विज्ञापनदाताओं के बीच अपने डेटा के हस्तांतरण को नियंत्रित नहीं कर सकते हैं। यह सवाल लोगों को चिंतित नहीं कर सकता है, इसलिए DNT के पास अभी भी समर्थक हैं जो इस तंत्र को "वैध" करने के प्रयासों को नहीं छोड़ते हैं और इसे अनिवार्य बनाते हैं।

वे क्या पेशकश करते हैं?

इंटरनेट उपयोगकर्ताओं के लिए डेटा एकत्र करने की क्षमता पर नियामक प्रतिबंधों की वकालत करने वाले डकडकगो के प्रतिनिधियों ने एक नया कानून प्रस्तावित किया है। इस पहल को 2019 का द डू-नॉट-ट्रैक एक्ट कहा गया। अभी तक यह बिल का केवल ड्राफ्ट संस्करण है।

दस्तावेज़ साइट मालिकों को तीसरे पक्ष के कुकीज़ को स्थापित करने और विज्ञापन नेटवर्क पर साइट की यात्रा के बारे में जानकारी स्थानांतरित करने के लिए उपयोगकर्ता के इनकार को ध्यान में रखने का सुझाव देता है। अधिनियम न केवल उन लोगों की मदद कर सकता है जो अपने व्यक्तिगत डेटा की रक्षा करना चाहते हैं, बल्कि स्वयं विज्ञापनदाताओं को भी। बाद वाले कभी-कभी बैनर होस्ट करने वाली साइटों के मालिकों द्वारा धोखाधड़ी का सामना करते हैं।

अकुशल वेबमास्टर्स कई ऑनलाइन स्टोर के लिए सहबद्ध कुकीज़ सेट कर सकते हैं जो एक विशिष्ट विज्ञापन नेटवर्क के साथ काम करते हैं। इन कुकीज़ के भंडारण की अवधि के दौरान, उपयोगकर्ता साथी संसाधनों में से एक पर खरीदारी कर सकता है। तब साइट के मालिक को एक इनाम मिलेगा, हालांकि वह खरीदार को ऑनलाइन स्टोर में नहीं लाया था। इस मामले में, विज्ञापनदाता पैसे बर्बाद कर रहा है।

यह ध्यान रखना महत्वपूर्ण है कि बिल की आवश्यकताओं को (यदि पारित हो) केवल Do-Not-Track सक्षम होना चाहिए। अन्य स्थितियों में, ऑनलाइन विज्ञापन में व्यक्तिगत डेटा (पीडी) का उपयोग विशेष रूप से सीमित नहीं होगा।

अन्य बातों के अलावा, बिल में उसी कंपनी की सेवाओं के बीच उपयोगकर्ता पीडी के आदान-प्रदान को सीमित करने का प्रस्ताव है। उदाहरण के लिए, व्हाट्सएप की जानकारी का उपयोग इंस्टाग्राम या फेसबुक पर विज्ञापनों के लिए नहीं किया जाना चाहिए।

दस्तावेज़ असाधारण मामलों का भी वर्णन करता है जिसमें कुकीज़ और डेटा संग्रह की सेटिंग सीमित नहीं होगी। अधिनियम पीडी के हस्तांतरण को सेवाओं के संचालन में त्रुटियों, सूचना सुरक्षा साइटों के विश्लेषण, वित्तीय लेनदेन और पत्रकारिता अनुसंधान के लिए अनुमति देगा जो कि अमेरिकी संविधान के पहले संशोधन के दायरे में आते हैं ( दस्तावेज़ के पृष्ठ 5)।


/ फोटो काइल ग्लेन - अनप्लैश

बिल उन कंपनियों के लिए जुर्माना पेश करता है, जो Do-Not-Track को अनदेखा करती रहती हैं। न्यूनतम राशि $ 50 हजार है, और अधिकतम $ 10 मिलियन या कंपनी के वार्षिक राजस्व का 2% है। कानून संयुक्त राज्य अमेरिका में सक्रिय सभी कंपनियों पर लागू होगा, लेकिन इसका भविष्य अभी भी संदेह में है।

पहल के बारे में राय

पहल के लेखक और कुछ पत्रकारों का मानना ​​है कि अमेरिकी सीनेटर अधिनियम का समर्थन करेंगे। संयुक्त राज्य में कई राजनेता पहले से ही व्यक्तिगत डेटा सुरक्षा के क्षेत्र में नागरिकों के अधिकारों का विस्तार करने के पक्ष में हैं। उदाहरण के लिए, सीनेटर और संभावित राष्ट्रपति पद के उम्मीदवारों में से एक, एलिजाबेथ वॉरेन, पीडी के संग्रह का समर्थन करते हैं । ऐसा माना जाता है कि 2019 का डू-नॉट-ट्रैक यूरोपियन जीडीपीआर के उदाहरण के बाद बड़े बिल की ओर पहला कदम हो सकता है।

अधिनियम के पक्ष में और कहता है कि DNT एक टर्नकी तकनीकी समाधान है। यह कई ब्राउज़रों में उपलब्ध है और नए उपकरणों के विकास की आवश्यकता नहीं है।

बिल के खिलाफ राय हैं। यह अधिनियम मूल W3C Do-Not-Track मानक पाम डिक्सन के लेखकों में से एक द्वारा समर्थित नहीं था। उनके अनुसार, पीडी की सुरक्षा के लिए डीएनटी के साथ अनिवार्य अनुपालन पर्याप्त नहीं है। डिक्सन ने एक अधिनियम के बजाय, वेबसाइट विज़िट पर डेटा एकत्र करने के लिए एक पूर्ण-मानक मानक विकसित करने का प्रस्ताव किया है, जो पीडी संरक्षण, ऑनलाइन विज्ञापन उद्योग और राजनेताओं दोनों के समर्थकों के अनुरूप होगा।

अन्य पहलें

अमेरिकी सीनेट पीडी के संग्रह को विनियमित करने के दो और प्रस्तावों पर विचार कर रहा है।

पहली पहल के लेखक ओरेगन सीनेटर रॉन वेडेन थे। उनका मानना ​​है कि एफटीसी को आईटी कंपनियों के लिए साइबर सुरक्षा मानकों का विकास करना चाहिए। विडेन नागरिकों के एकल राष्ट्रीय रजिस्टर के निर्माण की भी वकालत करता है, जिन्होंने ऑनलाइन सेवाओं में अपने व्यक्तिगत डेटा को साझा करने से इनकार कर दिया था। आवश्यकताओं के उल्लंघन के लिए गंभीर दंड की उम्मीद की जाती है - डेटा के संरक्षण के लिए जिम्मेदार संगठन के प्रमुखों के लिए वार्षिक राजस्व का 4% या 10-20 साल की जेल अवधि के लिए कंपनियों के लिए जुर्माना।

दूसरी पहल वर्जीनिया मार्क वार्नर (मार्क वार्नर) के सीनेटर द्वारा प्रस्तावित की गई थी। उन्होंने एक दस्तावेज प्रकाशित किया जिसमें उन्होंने आईटी क्षेत्र को विनियमित करने के लिए 20 आशाजनक तरीके प्रस्तावित किए। उदाहरण के लिए, जीडीपीआर के एक अमेरिकी एनालॉग को विकसित करना, जो देश के निवासियों के पीडी के साथ काम करने की प्रक्रिया निर्धारित करेगा।

डेटा संरक्षण कानूनों को न केवल संघीय स्तर पर, बल्कि व्यक्तिगत राज्यों में भी बढ़ावा दिया जाता है। 2020 में शुरू, कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) कैलिफोर्निया में लागू होगा। यह कंपनियों को ग्राहकों के अनुरोध पर, उनके बारे में एकत्रित जानकारी और इस डेटा तक पहुंच रखने वाले तीसरे पक्षों की सूची जारी करने के लिए बाध्य करेगा ।

निष्कर्ष

नए डेटा सुरक्षा कानून को अपनाने का समर्थन दोनों अमेरिकी दलों के प्रतिनिधियों द्वारा किया जाता है। इसके अलावा, कुछ रिपब्लिकन मानते हैं कि देश के नागरिक पहल का समर्थन करेंगे।

अगर डीएनटी के अनिवार्य अनुपालन पर मसौदा कानून को नहीं अपनाया गया है, तो भी निजी सीनेट की सुरक्षा के मुद्दे पर अमेरिकी सीनेट में चर्चा जारी रहेगी। सबसे अधिक संभावना है, जीडीपीआर नई विधायी पहलों और राजनेताओं के लिए एक मार्गदर्शक का आधार बनेगा।

---

हम अपने टेलीग्राम चैनल के बारे में क्या लिख ​​रहे हैं:

• 60 सेकंड में जानें: सेवा-परिभाषित फ़ायरवॉल क्या है
• एक ओपन सोर्स डेटा सेंटर बनाएं - ऐसा करने वाले तीन फंड
• लोहे के समाधान के प्रदर्शन में vGPU क्यों हीन नहीं हैं
• आरामदायक व्यापार स्केलिंग के लिए IaaS - Avito.ru मामला
• क्यों कंपनियां वर्चुअल मशीनों का इस्तेमाल करती हैं, कंटेनरों का नहीं