நுகர்வோர் தரவு உரிமைகள் குழப்பமான நிஜ உலக அமைப்புகளுடன் மோதுகின்றன

100-க்கும் மேற்பட்ட நுகர்வோர் தரவு அணுகல் கோரிக்கைகள் மீது நடத்தப்பட்ட ஒரு சமீபத்திய சோதனை, காகிதத்தில் உறுதிசெய்யப்பட்ட ஒரு உரிமை நடைமுறையில் இன்னும் கடுமையாக சிதறி விடக்கூடும் என்பதை சுட்டிக்காட்டுகிறது. கலிஃபோர்னியா கஸ்டமர் பிரைவசி ஆக்ட், அல்லது CCPA, கீழ் சேகரிக்கப்பட்ட தனிப்பட்ட தகவல்களின் நகல்களை வழங்குமாறு கேட்டபோது நிறுவனங்கள் ஒரே மாதிரியாக அல்லாமல் வெவ்வேறு விதத்தில் பதிலளித்ததை செய்தியறிக்கை வெளிப்படுத்தியது. சில நிறுவனங்கள் பயனர் தரவின் பெரிய தொகுப்புகளை வழங்கின. மற்றவர்கள் குழப்பத்தை உருவாக்கினர், தாமதப்படுத்தினர், அல்லது அணுகல் கோரிக்கையை முழுப் பதிவுகளையும் அழிக்கும் கோரிக்கையாகவே கருதியது போல தோன்றியது.

இதன் விளைவாக, இருப்பினும் சாதாரண மக்களுக்கு பயன்படுத்துவது பெரும்பாலும் கடினமாக இருக்கும் ஒரு தனியுரிமை அமைப்பு தெரிகிறது. CCPA மக்களுக்கு தரவு விற்பனையிலிருந்து விலகுவதற்கான தேர்வு, நீக்கத்தை கோருதல், மற்றும் ஒரு நிறுவனம் அவர்களைப் பற்றி வைத்திருக்கும் தகவலின் நகலை கோருதல் உள்ளிட்ட பல முக்கிய உரிமைகளை வழங்குகிறது. இந்த நிகழ்வில், செய்தியறிக்கை அணுகல் உரிமை மீதே கவனம் செலுத்தியது; கோட்பாட்டில் அது ஒப்பீட்டளவில் எளிய கோரிக்கை: ஒருவரைப் பற்றி எந்த தரவு சேகரிக்கப்பட்டுள்ளது என்பதை அவருக்குச் சொல்லுதல்.

அதற்கு பதிலாக நடந்தது பெரும்பாலும் நிர்வாகத் தடுமாற்றம். இந்த செயல்முறைக்கு அங்கீகரிக்கப்பட்ட சமர்ப்பிப்பு வழிகளைத் தேடுதல், தனியுரிமைக் கொள்கைகளில் பட்டியலிடப்பட்ட வலைப் படிவங்கள், மின்னஞ்சல்கள், தொலைபேசி எண்கள் வழியாகச் செல்லுதல், மற்றும் மீண்டும் மீண்டும் அடையாள உறுதிப்படுத்தல் படிகளை முடித்தல் தேவைப்பட்டது. இந்த கோரிக்கைகளை நிறைவேற்ற நிறுவனங்களுக்கு நேரம் வழங்கப்படுகிறது, ஆனால் காத்திருக்கும் காலம் முடிவதற்கு முன்பே கூட பின்பற்றும் பாதை சுமையாக இருக்க முடியும் என்பதை செய்தியறிக்கை கண்டறிந்தது.

அணுகல் கோரிக்கைகள் நீக்கக் கோரிக்கைகளாக தவறாகப் புரிந்துகொள்ளப்படும் போது

செய்தியறிக்கையில் விவரிக்கப்பட்ட மிகக் குறிப்பிடத்தக்க தோல்விகளில் ஒன்று வெறும் தாமதம் மட்டுமல்ல, வகைப் பிழையும் ஆகும். சில நிறுவனங்கள், தெளிவான அறிவுறுத்தல்கள் இருந்தபோதிலும், அணுகல் கோரிக்கைகளுக்கு தகவலை நீக்கும் செய்திகளுடன் பதிலளித்ததாக கூறப்படுகிறது. இது முக்கியமானது, ஏனெனில் அணுகலும் நீக்கமும் ஒன்றுக்கொன்று மாற்றக்கூடிய உரிமைகள் அல்ல. ஒரு நுகர்வோர் நிறுவனம் தங்களைப் பற்றி என்ன தெரிந்துள்ளது என்று கேட்பது, பதிவுகளை அகற்றுமாறு கேட்பதிலிருந்து சட்ட ரீதியாகவும் நடைமுறையிலும் வேறுபட்ட கோரிக்கையாகும்.

ஒரு நிறுவனம் இந்த இரண்டு கோரிக்கைகளையும் நம்பத்தகுந்த வகையில் வேறுபடுத்த முடியாவிட்டால், அதன் தனியுரிமை செயல்பாடுகள் உண்மையில் எவ்வளவு முதிர்ச்சியடைந்துள்ளன என்பதற்கான விரிவான கேள்விகள் எழுகின்றன. செயல்படும் இணக்கம் அமைப்பு கோரிக்கை வகையை அடையாளம் காணவும், அதனைச் சரியான வழியில் அனுப்பவும், நுகர்வோருடன் தெளிவாக தொடர்புகொள்ளவும் முடிந்திருக்க வேண்டும். அது நடக்காதபோது, சுமை மீண்டும் தனிநபர்மீதே விழுகிறது; அவர் நிறுவனத்தைச் சரிசெய்யவும், செயல்முறையை கண்காணிக்கவும், தேவையற்ற செயல் ஏற்கனவே எதுவும் நடந்துவிடவில்லை என நம்பவும் வேண்டி வருகிறது.

Crunchbase-ஐ உள்ளடக்கிய ஒரு உதாரணத்தை செய்தியறிக்கை கூறியது; அங்கு மின்னஞ்சல் மூலம் அனுப்பப்பட்ட அணுகல் கோரிக்கையில் எந்த நீக்கமும் கோரப்படவில்லை என்று நேரடியாக குறிப்பிடப்பட்டதாக சொல்லப்பட்டது. அதையடுத்து, செயல்முறை ஆரம்பத்திலேயே குழப்பம் உருவானது. இத்தகைய முறிவு தனியுரிமை நிர்வாகத்தில் மீண்டும் மீண்டும் காணப்படும் பலவீனத்தைச் சுட்டிக்காட்டுகிறது: கொள்கைகள் சட்டத் துல்லியத்துடன் எழுதப்படலாம், ஆனால் செயல்படுத்துதல் பிரிக்கப்பட்ட பணிச்சூழல்கள், வெளிச்சேவையாக்கப்பட்ட ஆதரவு, அல்லது சரியாக ஒருங்கிணைக்கப்படாத இணக்கம் கருவிகள் மீது சார்ந்திருக்கலாம்.

சில நிறுவனங்கள் விரிவான பதிவுகளை விரைவாக வழங்க முடியும்

வலுவான பதிலளிப்பு அமைப்புகள் சாத்தியம் என்பதையும் செய்தியறிக்கை காட்டியது. McDonald’s-க்கு தாக்கல் செய்யப்பட்ட ஒரு கோரிக்கை சில நாட்களுக்குள் 515 பக்க அறிக்கையை வழங்கியது; அதில் செயலி தொடர்புகள் மிகவும் நுணுக்கமான விவரத்தில் பதிவுசெய்யப்பட்டிருந்தன. இந்த பதில் நவீன தரவு பொருளாதாரத்தின் இணைநிலை யதார்த்தங்களை வெளிப்படுத்துகிறது. முதலில், பெரும்பாலான பயனர்கள் எண்ணுவதைக் காட்டிலும் பல நிறுவனங்கள் பயனர் நடத்தை குறித்து மிக அதிகமான தகவலைச் சேகரித்து வைத்திருக்கின்றன. இரண்டாவது, குறைந்தபட்சம் சில நிறுவனங்கள் தேவைப்படும் போது அந்தத் தகவலை விரைவாக மீட்டெடுத்து தொகுப்பதற்கான உள்ளக கட்டமைப்பை உருவாக்கியுள்ளன.

இந்த இரண்டு யதார்த்தங்களும் சேர்ந்து முக்கியமானவை. விரிவாகப் பதிலளிக்க முடியும் ஒரு நிறுவனம், இணக்கம் செயல்பாட்டில் சாதிக்கக்கூடியது என்பதை காட்டுகிறது. ஆனால் திருப்பி வழங்கப்பட்ட பதிவின் பருமன், டிஜிட்டல் சேவைகள் பயனர் செயல்பாட்டை எவ்வளவு ஆழமாகக் கவனித்து சேமிக்கின்றன என்பதையும் வலியுறுத்துகிறது. எனவே அணுகல் கோரிக்கைகள் சட்ட இணக்கத்தை மட்டும் சோதிப்பதில்லை; தனிப்பட்ட தரவு சேகரிப்பின் அடிப்படை அளவு மற்றும் அமைப்பையும் வெளிப்படுத்துகின்றன.

நுகர்வோருக்கு, இது தெளிவூட்டக்கூடியதாக இருக்கலாம். உண்மையான பதிவைப் பார்ப்பது ஒரு மொபைல் செயலி, விசுவாசத் தளம், அல்லது ஆன்லைன் சேவை காலப்போக்கில் எவ்வளவு தகவலைச் சேர்த்திருக்கிறது என்பதை வெளிப்படுத்தலாம். ஒழுங்குமுறை அமைப்புகளுக்கும் ஆதரவாளர்களுக்கும், இந்த வெளிப்பாடுகள் தனியுரிமை பாதுகாப்புகள் பற்றிய கூற்றுகளையும் ஒரு நிறுவனத்தின் உள்ளக திறன்கள் மற்றும் நடைமுறைகளையும் வேறுபடுத்த உதவும்.

தனியுரிமைச் சட்டம் அதனைத் தாங்கும் செயல்முறைகள் எவ்வளவு பயனுள்ளனோ அவ்வளவுதான்

செய்தியறிக்கையில் மேற்கோளிடப்பட்ட நுகர்வோர் ஆதரவாளர்கள் சில கோரிக்கைகள் தவறாக கையாளப்பட்டதற்கு கடுமையாக எதிர்வினை தெரிவித்தனர். அவர்களின் விமர்சனம் ஒரு பரிச்சயமான கொள்கை பிரச்சினையில் மையம்கொண்டது: நிறுவனங்கள் பொறுப்புடன், நல்ல நம்பிக்கையுடன் செயல்படுவதைக் கொண்டே அமையும் கட்டமைப்புகள், காகிதத்தில் வலுவாகத் தோன்றினாலும் நடைமுறையில் ஒழுங்கற்ற முடிவுகளை உருவாக்கக்கூடும். அனுபவம் மெதுவாக, குழப்பமாக, அல்லது பிழைநிறைந்ததாக இருந்தால், பலர் அந்த உரிமையைப் பயன்படுத்துவதற்கே முன் கைவிட்டு விடுவார்கள்.

இந்த நடைமுறைத் தடையே எந்த அதிகாரப்பூர்வ மறுப்பையும் போலவே முக்கியமானதாக இருக்கலாம். நிலைத்த முயற்சி, தொழில்நுட்பப் புரிதல், மற்றும் மீண்டும் மீண்டும் தொடர்ந்த கண்காணிப்பு தேவைப்படும் உரிமைகள், முன்னறிவிக்கக்கூடிய, நன்கு வடிவமைக்கப்பட்ட செயல்முறை மூலம் பயன்படுத்தக்கூடிய உரிமைகளைவிட குறைவாக அணுகக்கூடியவை. சட்டம் என்ன நடக்க வேண்டும் என்பதை வரையறுக்கலாம், ஆனால் நுகர்வோர் அனுபவிப்பது இடைமுகம், ஆதரவு அமைப்பு, மற்றும் முடிவு மட்டுமே.

இந்த நிகழ்வுகளுக்குக் கீழே ஒரு நிர்வாகக் கேள்வியும் உள்ளது. நிறுவனங்கள் தங்கள் தனியுரிமைக் கொள்கைகளில் தாக்கல் செய்யும் முறைகளை பட்டியலிட வேண்டியிருக்க, பின்னர் அதே முறைகளின் மூலம் கோரிக்கைகளை செயல்படுத்துவதைக் களைத்தால், பிரச்சினை வெறும் சிரமமாக மட்டுமில்லை. அது வெளிப்படுத்தல், இணக்கம் செயல்பாடுகள், மற்றும் வாடிக்கையாளர் முகாமுகைப் பாங்கு ஆகியவை ஒன்றோடொன்று ஒத்திசைந்துள்ளனவா என்ற கேள்வியாகிறது.

  • செய்தியறிக்கை அணுகல் கோரிக்கைகளையே கவனித்தது, நீக்க அல்லது விலகல் கோரிக்கைகளை அல்ல.
  • நிறுவனங்களுக்கு கோரிக்கைகளை முடிக்க 45 நாட்கள் வரை இருக்கலாம்.
  • சில பதில்கள் அணுகல் உரிமைகளை நீக்கல் பணிச்சூழல்களுடன் குழப்பியதாக கூறப்படுகிறது.
  • குறைந்தபட்சம் ஒரு நிறுவனம் சில நாட்களுக்குள் மிக விரிவான தனிப்பட்ட தரவு கோப்பை திருப்பி வழங்கியது.

பெரிய பாடம் என்னவென்றால், தரவு உரிமைகள் அமலாக்கம் இப்போது பெரிதும் செயல்பாட்டு திறமையைச் சார்ந்துள்ளது. நுகர்வோர் சட்டங்களுடன் நேரடியாக அல்ல; போர்டல்கள், மின்னஞ்சல்கள், கால் சென்டர்கள், மற்றும் உறுதிப்படுத்தல் அமைப்புகளுடன் தொடர்புகொள்கிறார்கள். அந்த அமைப்புகள் மோசமாக வடிவமைக்கப்பட்டிருந்தால், சட்டம் தெளிவாக இருந்தாலும் உரிமை பலவீனமாகிவிடும்.

தனியுரிமை விவாதத்திற்கு இது ஒரு முக்கியமான சிக்னல். நுகர்வோர் தரவு பாதுகாப்பின் அடுத்த கட்டம் புதிய உரிமை வகைகளை உருவாக்குவதைவிட, ஏற்கனவே உள்ளவற்றை பயன்படுத்தக்கூடிய, நம்பகமான, மற்றும் தவறாக கையாள கடினமானதாக மாற்றுவதில் அதிகம் சார்ந்திருக்கலாம். அணுகல் உரிமைகள் தரவு சேகரிப்பை பொதுமக்களுக்குப் புரியக்கூடியதாக ஆக்கவேண்டும். நிறுவனங்கள் அவற்றை சுத்தமாக செயல்படுத்த முடியாதபோது, அவை இணக்கம் குறைபாடுகளை மட்டும் அல்லாமல், இன்னும் முடிவடையாத டிஜிட்டல் பொறுப்புத்தன்மை நிலையையும் வெளிப்படுத்துகின்றன.

இந்தக் கட்டுரை Ars Technica செய்தியறிக்கையை அடிப்படையாகக் கொண்டது. அசல் கட்டுரையைப் படிக்கவும்.

Originally published on arstechnica.com