🕖 🚷 🤒 अपना व्यक्तिगत डेटा प्राप्त करने के लिए, आपको और भी अधिक व्यक्तिगत डेटा देने की आवश्यकता है 👩 📨 🙊

कैलिफोर्निया का नया व्यक्तिगत डेटा गोपनीयता अधिनियम उपभोक्ताओं को अपने डेटा को देखने और हटाने का अधिकार देता है। हालांकि, उन्हें एक्सेस करने के लिए अक्सर अपने डेटा को और भी अधिक देना पड़ता है।

कंपनियां उपयोगकर्ताओं को अपने डेटा तक पहुंच प्रदान करने से पहले अपना व्यक्तिगत डेटा प्रदान करने के लिए कहती हैं - और यह सब गलत लोगों तक डेटा की पहुंच को रोकने के लिए आवश्यक है।

नया साल अपने साथ निजी डेटा पर एक नया कैलिफोर्निया कानून लाया , जो स्थानीय निवासियों को अधिक नियंत्रण प्रदान करता है। अपने डिजिटल डेटा का उपयोग करने पर। इसी समय, न केवल इस राज्य के निवासी भाग्यशाली थे - कई कंपनियां संयुक्त राज्य में सभी उपयोगकर्ताओं के लिए डेटा सुरक्षा का विस्तार कर रही हैं। इस सुरक्षा का सबसे महत्वपूर्ण हिस्सा उपयोगकर्ता का यह देखने का अधिकार है कि उसके बारे में क्या डेटा एकत्र किया गया है और इसे हटा दें।

गिरावट में, मैंने जांच करने के अपने अधिकार का उपयोग कियाइस प्रणाली के लिए, और उपभोक्ता प्रोफाइल बनाने और उनके मूल्यांकन में शामिल कंपनियों के लिए अपने डेटा के लिए अनुरोध भेजा। कंपनियों में से एक, Sift, जो उपभोक्ताओं की साख का आकलन करती है, ने मुझे अपनी 400-पेज की फाइल भेजी, जिसमें Airbnb के संदेश, येल्प के आदेश और कई वर्षों के लिए कॉइनबेस के साथ गतिविधि शामिल थी। मेरे लेख के प्रकाशन के तुरंत बाद, स्विफ्ट आवश्यकताओं से अभिभूत हो गया था - कंपनी ने थोड़े समय में 16,000 से अधिक ऐसे अनुरोध प्राप्त किए, और उन्हें संभालने के लिए एक ठेकेदार को नियुक्त करना पड़ा।

इस ठेकेदार, बर्बिक्स ने अपने पासपोर्ट की फोटो अपलोड करने और सेल्फी लेने के लिए लोगों से उनके डेटा का अनुरोध करने वाले लोगों की पहचान स्थापित करने में मदद की। फिर कंपनी ने मांग की कि वे निम्नलिखित स्थिति के साथ एक दूसरी सेल्फी लें: "सुनिश्चित करें कि आप फोटो में खुश या हर्षित दिखते हैं, और फिर से प्रयास करें।"

इस प्रणाली के साथ मेरे अनुभव के बारे में पढ़ने वाले कई लोगों को बर्बिक्स की आवश्यकता नहीं थी, जिसमें फ़ाइल तक पहुंच प्राप्त करने के लिए मुस्कुराने की आवश्यकता भी शामिल थी।

न्यूयॉर्क के एक प्रोग्रामर जैक फेल्प्स ने लिखा, "यह एक बुरा भविष्य है, जहां मैं पहले मुस्कुराते हुए कुछ डब छाया क्रेडिट ब्यूरो से अपना डेटा नहीं मांग सकता - और यह सरासर पागलपन है।"

"इससे भी अधिक व्यक्तिगत जानकारी साझा करने में कुछ गड़बड़ है," अर्कांसस के न्यूरोसाइंस के एक सेवानिवृत्त प्रोफेसर बारबरा क्लैंसी ने एक और पाठक लिखा।

यह एक अप्रिय वास्तविकता है: अपना व्यक्तिगत डेटा प्राप्त करने के लिए, आपको और भी अधिक व्यक्तिगत डेटा के साथ भाग लेना होगा। पहले तो यह भयानक लगता है। ब्लूमबर्ग के एलिस्टेयर बर ने इसे "गोपनीयता के लिए नरक का एक नया चक्र" कहा।

हालाँकि, इसके गंभीर कारण हैं। कंपनियां गलत व्यक्ति को व्यक्तिगत डेटा नहीं देना चाहती हैं, लेकिन यह पहले से ही हुआ है। 2018 में, अमेज़ॅन ने अपने ग्राहकों में से एक एलेक्सा के सहायक के साथ बातचीत के रिकॉर्ड की एक अजनबी 1,700 ऑडियो फाइलें भेजीं ।

व्यक्तिगत डेटा तक पहुंचने का अधिकार नए कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम द्वारा स्थापित किया गया है। कानून आंशिक रूप से यूरोपीय विनियमन को दोहराता है, जिसे सामान्य डेटा संरक्षण विनियमन (GDPR) के रूप में जाना जाता है। नियमन लागू होने के कुछ समय बाद, मई 2018 में, एक हैकर ने प्रौद्योगिकी कंपनी जिन यांग के निदेशक की Spotify सेवा के खाते में पहुँच प्राप्त की, और व्यक्तिगत डेटा के अनुरोध को सफलतापूर्वक जाँच लिया, जिससे उसने अपने घर का पता, बैंक कार्ड की जानकारी और संगीत का इतिहास सीखा जिसे उसने सुना।

तब से, शोधकर्ताओं के दो समूहों ने दिखाया है कि जीडीपीआर की आवश्यकताओं को पूरा करने के लिए बनाई गई प्रणालियों को धोखा देना संभव है, ताकि किसी बाहरी व्यक्ति की व्यक्तिगत जानकारी प्राप्त की जा सके।

ऑक्सफोर्ड विश्वविद्यालय में 24 वर्षीय स्नातक छात्र जेम्स पावुर, एक शोधकर्ता, ने अपने शोध भागीदार और पत्नी केसी किन्नर की ओर से 150 कंपनियों को अपने डेटा का उपयोग करते हुए डेटा अनुरोध भेजा, जो आसानी से इंटरनेट पर पाया जा सकता है - मेल पते , ईमेल पता और फोन नंबर। अनुरोध भेजने के लिए, उसने विशेष रूप से एक इलेक्ट्रॉनिक मेल बॉक्स खोला, जो उसके नाम की वर्तनी के समान था। और इन कंपनियों के एक चौथाई ने उसे अपना निजी डेटा भेजा।

"मुझे उसका सामाजिक सुरक्षा नंबर, स्कूल ग्रेड की एक सूची, बैंक कार्ड की जानकारी का एक बड़ा टुकड़ा मिला है," पावुर ने कहा। "सूचना सुरक्षा खतरे वाली कंपनी ने मुझे अपने सभी पासवर्ड भेजे हैं जो नेटवर्क पर लीक हो गए हैं।"

मारियानो डि मार्टिनो और पीटर रॉबिन्स, बेल्जियम में यूनिवर्सिटी ऑफ हैसेल्ट के कंप्यूटर साइंस शोधकर्ताओं ने 55 वित्तीय, मनोरंजन और समाचार कंपनियों तक पहुंचकर लगभग समान प्रतिशत सफलता हासिल की। उन्होंने एक-दूसरे के डेटा का अनुरोध किया, हालांकि पावयूर की तुलना में अधिक उन्नत तकनीकों का उपयोग करते हुए, विशेष रूप से, उन्होंने फोटो संपादक में अन्य लोगों के पासपोर्ट को प्रतिस्थापित किया। एक मामले में, डि मार्टिनो एक पूर्ण अजनबी का डेटा प्राप्त करने में कामयाब रहे, जिसका नाम रॉबिन्स के नाम के समान था।

दोनों समूहों के शोधकर्ताओं ने तय किया है कि नया डेटा सही कानून उपयोगी है। हालांकि, वे ध्यान दें कि आगे की उपयोगकर्ता की गोपनीयता से बचने के लिए कंपनियों को अपने काम की सुरक्षा में सुधार करने की आवश्यकता है।

रॉबिन्स ने कहा, "कंपनियां निर्णय लेने के लिए जल्दबाजी में हैं, जिससे वे असुरक्षित प्रथाओं का सामना कर सकें।"

विभिन्न कंपनियों के पास अपनी पहचान की पुष्टि करने के लिए अलग-अलग तकनीकें हैं। बहुत से लोग ड्राइविंग लाइसेंस की एक तस्वीर मांगते हैं। कंपनी रिटेल इक्वेशन, जो यह तय करता है कि उपभोक्ता सर्वश्रेष्ठ रिटेल और विक्टोरिया सीक्रेट के रूप में ऐसे रिटेल स्टोर को माल वापस कर सकता है, केवल ड्राइवर के लाइसेंस का नाम और संख्या पूछता है।

कंपनियों की एक विस्तृत श्रृंखला, जो अब उपयोगकर्ता को रिटर्न डेटा प्रदान करने के लिए आवश्यक है, बास्किन रॉबिंस से द न्यूयॉर्क टाइम्स तक, डेटा सुरक्षा के क्षेत्र में ज्ञान और अनुभव के बहुत भिन्न स्तर हैं।

Apple, Amazon, और Twitter जैसी कंपनियां उपयोगकर्ता को अपने खाते में लॉग इन करके अपनी पहचान सत्यापित करने के लिए कह सकती हैं। इसके अलावा, वे सभी उपयोगकर्ता को डेटा के लिए अनुरोध प्राप्त होने के बारे में सूचित करते हैं, जो लोगों को उनके खाते के हैक होने की स्थिति में चेतावनी दे सकता है। Apple के एक प्रवक्ता ने कहा कि इस तरह के अनुरोध को प्रस्तुत करने के बाद, कंपनी उपयोगकर्ता की पहचान को सत्यापित करने के लिए अतिरिक्त तरीकों का उपयोग करती है, हालांकि यह ध्यान दिया कि यह सुरक्षा कारणों से इन तरीकों के बारे में बारीकियों का खुलासा नहीं कर सकता है।

यदि उपयोगकर्ता खाते में प्रवेश करके अपनी पहचान की पुष्टि नहीं कर सकते हैं, तो डि मार्टिनो और रॉबिन्स सलाह देते हैं कि कंपनियां उन्हें एक ईमेल, कॉल या अनुरोध जानकारी भेजें, जो केवल उपयोगकर्ता ही जान सकता है - जैसे हालिया चेक की संख्या।

"2018 में बर्बिक्स की स्थापना से पहले, एयरबीएनबी सुरक्षा टीम में काम करने वाले स्टीव किर्कम ने कहा," नियामकों को पढ़ने और अपने डेटा को हटाने के उपयोगकर्ता के अनपेक्षित परिणामों के बारे में अधिक गहराई से सोचने की आवश्यकता है। "हम धोखाधड़ी वाले अनुरोधों को रोकना चाहते हैं और वैध लोगों को संतुष्ट करना चाहते हैं।"

और नियामक इसके बारे में सोचते हैं। कैलिफ़ोर्निया कानून में व्यवसायों को "उपभोक्ता की पहचान को सत्यापित करने की आवश्यकता होती है, जिन्होंने अनुरोध को उचित डिग्री के साथ प्रस्तुत किया है" और "संवेदनशील या मूल्यवान जानकारी" प्राप्त करने के लिए अधिक कठोर जांच प्रदान करते हैं।

किर्कम ने कहा कि बर्बिक्स ने पहली उपयोगकर्ता सेल्फी के लिए यह पता लगाने के लिए कहा कि क्या चेहरा दस्तावेजों पर फोटो से मेल खाता है, और दूसरा, खुशी या अन्य भावनाओं की अभिव्यक्ति के साथ, यह सुनिश्चित करने के लिए कि हमलावर कैमरे के सामने फोटो नहीं रख रहा है। किर्कम ने कहा कि बर्बिक्स ने सात दिनों से एक वर्ष के लिए एकत्रित डेटा को हटा दिया है, जो इस बात पर निर्भर करता है कि नियोक्ता को क्या आवश्यकता है (दो सप्ताह के बाद सभी डेटा को हटाता है)।

"OneTrust के उपाध्यक्ष ब्लेक ब्रेनॉन ने कहा," यह खतरों का एक नया क्षेत्र है, जिसके बारे में कंपनियों को सोचने की ज़रूरत है। " OneTrust अपने 4,500 ग्राहकों को पहचान सत्यापन के कई स्तर बनाने की क्षमता प्रदान करता है, उदाहरण के लिए, फोन पर कोड संदेश भेजना या ईमेल पते के स्वामित्व की जांच करना।

"अगर मैं कुछ सरल मांगता हूं, तो डेटा हटाने के अनुरोध के विपरीत सत्यापन न्यूनतम होगा," ब्रेनन ने कहा। "बाद के मामले में, अधिक सत्यापन स्तर की आवश्यकता होती है।"

बर्किक्स के किर्कम ने कहा कि पहचान सत्यापन प्रक्रिया कुछ लोगों को अनुरोध को पूरी तरह से पूरा करने से मना कर देती है। "बहुत से लोग बाहर भी अधिक जानकारी नहीं देना चाहते हैं," क्रिकम ने कहा। "वे सुझाव देते हैं कि हम उसके साथ कुछ दुर्भावनापूर्ण व्यवहार करेंगे।" उन्होंने कहा: "हालांकि, यह विडंबना है। हमें उनकी सुरक्षा के लिए लोगों से अतिरिक्त जानकारी की आवश्यकता होती है। हम यह सुनिश्चित करना चाहते हैं कि आप वही हैं जो आप कहते हैं कि आप हैं। ”

अपना व्यक्तिगत डेटा प्राप्त करने के लिए, आपको और भी अधिक व्यक्तिगत डेटा देने की आवश्यकता है

More articles: