अमेरिकी निगरानी के केंद्र में खामी

2018 में, सर्वोच्च न्यायालय ने Carpenter v. United States में फैसला दिया कि सरकार को एक वाहक से सेल फोन स्थान डेटा एकत्र करने से पहले एक वारंट प्राप्त करना चाहिए। इसे व्यापक रूप से एक ऐतिहासिक गोपनीयता निर्णय के रूप में देखा गया था - यह स्वीकार करना कि हम जो डिजिटल निशान पीछे छोड़ते हैं वे हमारे जीवन की एक अंतरंग तस्वीर प्रकट करते हैं, और चौथे संशोधन की सुरक्षा उन निशानों तक विस्तारित होती है।

लेकिन इस निर्णय में एक महत्वपूर्ण अंतराल था: यह केवल वाहकों से सीधे प्राप्त डेटा पर लागू होता था। वाणिज्यिक डेटा ब्रोकरों से खरीदे गए डेटा - ऐसी कंपनियां जो ऐप्स, विज्ञापन नेटवर्क और डिवाइस सेंसर से स्थान की जानकारी एकत्र करती हैं - इसके दायरे से बाहर गिरते हैं। कानून प्रवर्तन एजेंसियों ने तुरंत इस अवसर को पहचाना, और तब से, FBI, होमलैंड सिक्योरिटी विभाग, IRS, और अन्य संघीय एजेंसियों ने इस खामी के चारों ओर चुपचाप निगरानी कार्यक्रम बनाए हैं।

पिछले हफ्ते एक सीनेट सुनवाई में, FBI निदेशक काश पटेल ने उस प्रथा को आधिकारिक और सार्वजनिक किया। शपथ के तहत, उन्होंने पुष्टि की कि ब्यूरो वाणिज्यिक रूप से उपलब्ध स्थान डेटा खरीदता है। "हम वाणिज्यिक रूप से उपलब्ध जानकारी खरीदते हैं जो संविधान और इलेक्ट्रॉनिक कम्युनिकेशन प्राइवेसी अधिनियम के तहत कानूनों के अनुसार है," पटेल ने सीनेटरों से कहा, "और इससे हमें कुछ मूल्यवान बुद्धिमत्ता मिली है।"

डेटा ब्रोकर असल में क्या बेचते हैं

यह समझने के लिए कि यह क्यों महत्वपूर्ण है, यह समझना मददगार है कि वाणिज्यिक स्थान डेटा वास्तव में क्या है। डेटा ब्रोकर स्मार्टफोन में GPS चिप्स से स्थान की जानकारी एकत्र करते हैं, मुख्य रूप से उन ऐप्स द्वारा काटे गए जो हम इंस्टॉल करते हैं - मौसम ऐप्स, खेल, खुदरा आनुगत्य कार्यक्रम - जो स्थान की अनुमति के लिए अनुरोध करते हैं और फिर उस डेटा को बिचौलियों को बेचते हैं। इस डेटा में से कुछ नाम न छापे गए माना जाता है, लेकिन शोधकर्ताओं ने बार-बार प्रदर्शित किया है कि नामांकन बड़ी हद तक सौंदर्यवादी है: आंदोलन के पैटर्न व्यक्तियों के लिए इतने अद्वितीय हैं कि पुनः पहचान सीधी है।

परिणामी डेटासेट में कुछ मीटर के भीतर सटीक स्थान पिंग हो सकते हैं, हर कुछ मिनट में अपडेट किए गए, महीनों या वर्षों तक फैले हुए। एक संघीय एजेंसी के लिए इस तरह के डेटा की खरीद, व्यावहारिक प्रभाव किसी व्यक्ति के भौतिक स्थान इतिहास की निरंतर वारंट रहित निगरानी से लगभग अप्रभेद्य है - सिवाय इसके कि एजेंसी एक न्यायाधीश के पास स्वीकृति के लिए जाने के बजाय, केवल एक व्यावसायिक खरीद करती है।

पटेल की स्वीकृति स्पष्ट करती है कि FBI इसे एक वैध प्रथा के रूप में देखता है। कानूनी तर्क वर्तमान मिसाल के तहत तकनीकी रूप से रक्षणीय है: डेटा जो स्वेच्छा से एक व्यावसायिक तीसरे पक्ष के साथ साझा किया गया है, तीसरे पक्ष के सिद्धांत के तहत आता है, जो मानता है कि ऐसी जानकारी गोपनीयता की कोई वाजिब अपेक्षा नहीं रखती है। अदालतों ने इस सिद्धांत को लैंडलाइन और बैंक रिकॉर्ड के युग में स्थापित किया; इसे स्मार्टफोन स्थान डेटा पर लागू करना जो एक व्यक्ति के दैनिक जीवन की हर गति को ट्रैक करने में सक्षम है, एक अलग प्रस्ताव है।