गोपनीयता इसलिए मायने रखती है क्योंकि लोगों के बारे में जानकारी दूसरों को उन पर नियंत्रण और शक्ति प्रदान करती है, और असली सवाल यह है कि वह शक्ति किसके पास है। कानून के प्रोफेसर नील रिचर्ड्स अपनी पुस्तक Why Privacy Matters (2021) में यही तर्क देते हैं। जब कोई आपके बारे में तथ्यों को जान सकता है और उनका उपयोग कर सकता है, तो वह आपको दी जाने वाली पेशकशों, आपके बारे में बनाए जाने वाले विचारों और आप जो करने के लिए स्वतंत्र महसूस करते हैं, उसे प्रभावित कर सकता है।
लोग अक्सर कहते हैं कि गोपनीयता अब खत्म हो चुकी है। मार्क जुकरबर्ग ने एक बार घोषणा की थी कि गोपनीयता का युग समाप्त हो चुका है। रिचर्ड्स इससे असहमत हैं और कहते हैं कि इसका भविष्य अभी भी तय होना बाकी है, जिसका अर्थ है कि यह उन निर्णयों पर निर्भर करता है जो अभी भी लिए जा रहे हैं।
यह पृष्ठ गोपनीयता, सुरक्षा और गुमनामी को उसी रूप में परिभाषित करता है जैसे शोधकर्ता इन शब्दों का उपयोग करते हैं। यह दर्शाता है कि गोपनीयता न होने पर क्या गलत होता है, और दो सामान्य आपत्तियों का उत्तर देता है: कि गोपनीयता केवल गुप्तता (secrecy) है, और यह केवल व्यक्तिगत नियंत्रण का मामला है। यह आपको यह नहीं बताता कि इसके बारे में क्या करना है। डिजिटल अनुभाग का शेष भाग उस विषय को कवर करता है।
गोपनीयता का क्या अर्थ है
लोग अक्सर गोपनीयता, सुरक्षा और गुमनामी का उपयोग ऐसे करते हैं जैसे वे एक ही चीज हों। शोधकर्ता इन्हें अलग-अलग रखते हैं, और ये अंतर बताते हैं कि कोई टूल एक काम में उत्कृष्ट और दूसरे में बेकार क्यों हो सकता है।
गोपनीयता (Privacy)
गोपनीयता की कोई एक एकल परिभाषा सर्वमान्य नहीं हुई है। सबसे प्रभावशाली परिभाषा एलन वेस्टिन की 1967 की पुस्तक Privacy and Freedom से आती है। उन्होंने गोपनीयता को व्यक्तियों, समूहों या संस्थानों द्वारा स्वयं यह निर्णय लेने के दावे के रूप में वर्णित किया कि उनके बारे में जानकारी कब, कैसे और किस हद तक दूसरों तक पहुंचे। इंटरनेशनल एसोसिएशन ऑफ प्राइवेसी प्रोफेशनल्स (IAPP) नोट करता है कि तब से लिखे गए लगभग हर डेटा सुरक्षा कानून में यह विचार झलकता है, जिसमें 1980 के OECD दिशानिर्देश, 1995 का EU निर्देश और 2004 का APEC ढांचा शामिल है।
रिचर्ड्स इसका अधिक सरल संस्करण पेश करते हैं: गोपनीयता वह सीमा है जिस तक लोगों के बारे में जानकारी न तो जानी जाती है और न ही उसका उपयोग किया जाता है। जॉर्ज वॉशिंगटन विश्वविद्यालय में कानून के प्रोफेसर डैनियल सोलोव गोपनीयता को “अव्यवस्थित अवधारणा” कहते हैं और एक परिभाषा थोपने के बजाय, उन विशिष्ट नुकसानों को सूचीबद्ध करते हैं जो गोपनीयता की समस्याओं के कारण होते हैं। हम नीचे उनकी सूची पर वापस आएंगे।
ये परिभाषाएं भिन्न हैं, लेकिन तीनों इस बात के बारे में हैं कि लोगों और संस्थानों के बीच जानकारी का आदान-प्रदान कैसे होता है। इनमें से कोई भी चीजों को छिपाने के बारे में नहीं है।
सुरक्षा (Security)
सुरक्षा का एक अधिक औपचारिक मानक है। अमेरिकी संघीय कानून, जिसे नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) के शब्दावली में दोहराया गया है, सूचना सुरक्षा को अनधिकृत पहुंच, उपयोग, प्रकटीकरण, व्यवधान, संशोधन या विनाश से सूचना और सूचना प्रणालियों की रक्षा करने के रूप में परिभाषित करता है। इसका उद्देश्य उन्हें गोपनीय, अक्षुण्ण और आवश्यकता पड़ने पर उपलब्ध रखना है। इन तीन लक्ष्यों को अक्सर गोपनीयता, अखंडता और उपलब्धता (CIA) का त्रिकोण कहा जाता है।
गोपनीयता के लिए NIST का सूत्रीकरण व्यक्तिगत गोपनीयता की रक्षा करने को शामिल करता है, और यही वह स्थान है जहां ये दो विचार मिलते हैं। सुरक्षा गोपनीयता का एक साधन है, स्वयं गोपनीयता नहीं। HTTPS (वेब प्रोटोकॉल का एन्क्रिप्टेड संस्करण) का उपयोग करने वाली वेबसाइट आपके नेटवर्क पर किसी को आपके द्वारा भेजे जाने वाले डेटा को पढ़ने या बदलने से रोकती है। वह सुरक्षा है। यह इस बारे में कुछ नहीं कहती कि साइट का मालिक बाद में उस डेटा का क्या करता है।
गुमनामी (Anonymity) और छद्मनाम (Pseudonymity)
शोध में सबसे अधिक उद्धृत शब्दावली एंड्रियास फित्ज़मैन और मैरिट हैनसेन से आती है। वे गुमनामी को संभावित विषयों के एक सेट (जिसे गुमनामी सेट कहा जाता है) के भीतर पहचाने न जाने की स्थिति के रूप में परिभाषित करते हैं। अन्य सभी चीजें समान रहने पर, वह सेट जितना बड़ा होगा, गुमनामी उतनी ही मजबूत होगी। इसलिए गुमनाम होने का मतलब नाम न होना नहीं है। इसका अर्थ उन कई लोगों में से एक होना है जो किसी कार्रवाई को अंजाम दे सकते थे।
छद्मनाम (Pseudonymity) अलग है: आप एक स्थायी पहचानकर्ता का उपयोग करते हैं, जैसे कि उपयोगकर्ता नाम (username), जो आपकी कानूनी पहचान से जुड़ा नहीं होता है। लोग यह जाने बिना कि आप कौन हैं, आपकी पोस्ट के माध्यम से आपके हैंडल को पहचान सकते हैं।
तीनों आपस में कैसे मिलते हैं
एक एन्क्रिप्टेड मैसेंजर आपको सुरक्षा देता है, क्योंकि बाहरी लोग संदेशों को पढ़ या बदल नहीं सकते हैं, और सामग्री के लिए गोपनीयता प्रदान करता है। लेकिन यदि सेवा यह जानती है कि कौन किससे बात करता है, तो यह आपको गुमनामी नहीं देती है। किसी सार्वजनिक मंच पर छद्म नाम के तहत किया गया पोस्ट छद्मनाम तो है लेकिन निजी नहीं है, क्योंकि इसे कोई भी पढ़ सकता है। डेटा लीक एक सुरक्षा विफलता है जो गोपनीयता के नुकसान का कारण बनती है।
अधिकांश वास्तविक स्थितियों में तीनों के मिश्रण की आवश्यकता होती है, और आपको शायद ही कभी ये सभी एक साथ मिलते हैं। आपके लिए कौन से मायने रखते हैं, यह तय करना थ्रेट मॉडलिंग (threat modeling) का काम है।
गोपनीयता न होने पर क्या गलत होता है
सोलोव का 2005 का A Taxonomy of Privacy गोपनीयता के नुकसानों को उस गतिविधि के अनुसार वर्गीकृत करता है जिसके कारण वे होते हैं। उनमें से तीन इस बात की व्याख्या करते हैं कि ऑनलाइन व्यक्तिगत डेटा के साथ क्या होता है।
एकत्रीकरण (Aggregation) किसी व्यक्ति के बारे में जानकारी को जोड़ना है। सितंबर 2026 में, डिस्मिसलैब (Dismislab) ने बांग्लादेश में विक्रेताओं से तीन प्रकार के डेटा खरीदने की सूचना दी: Tk 500 में एक राष्ट्रीय पहचान पत्र (NID) की प्रति जो 17 मिनट में वितरित की गई, Tk 1,050 में तीन महीने का कॉल रिकॉर्ड, और एक फोन का हालिया स्थान (location)। प्रत्येक वस्तु का अकेले सीमित मूल्य है। लेकिन एक साथ मिलकर, वे दिखाते हैं कि कोई किससे बात करता है और अपना समय कहाँ बिताता है। डिस्मिसलैब ने संबंधित लोगों के साथ इस डेटा का सत्यापन किया।
द्वितीयक उपयोग (Secondary use) किसी जानकारी का उपयोग उस उद्देश्य से भिन्न उद्देश्य के लिए करना है जिसके लिए इसे एकत्र किया गया था, वह भी व्यक्ति की सहमति के बिना। 2024 में यूएस फेडरल ट्रेड कमीशन (FTC) ने तीन डेटा दलालों के खिलाफ कार्रवाई की, जिसमें आरोप लगाया गया कि उन्होंने फोन ऐप के माध्यम से एकत्र किए गए लोकेशन डेटा को बेचा, जिससे स्वास्थ्य क्लीनिकों और पूजा स्थलों जैसी जगहों पर जाने की जानकारी उजागर हुई। एजेंसी ने कहा कि इस प्रथा ने लोगों को कलंक, भेदभाव और हिंसा के प्रति संवेदनशील बनाया।
बहिष्करण (Exclusion) यह न जान पाना या प्रभावित न कर पाना है कि आपकी जानकारी का उपयोग कैसे किया जाता है। एक अन्य ब्रोकर, कोचावा (Kochava) के खिलाफ अपने मामले में, FTC ने कहा कि लोग अक्सर इस बात से अनजान होते हैं कि उनका लोकेशन डेटा खरीदा और बेचा जा रहा है, और इस पर उनका कोई नियंत्रण नहीं होता है।
रिचर्ड्स दांव पर लगी चीजों को चार मूल्यों के रूप में समेटते हैं: पहचान, शक्ति, स्वतंत्रता और विश्वास। मानवाधिकार कानून बहुत पहले इसी निष्कर्ष पर पहुंचा था। मानवाधिकारों की सार्वभौमिक घोषणा (1948) का अनुच्छेद 12 कहता है कि किसी को भी अपनी गोपनीयता, परिवार, घर या पत्राचार में मनमाने ढंग से हस्तक्षेप का सामना नहीं करना चाहिए, और कानून को इसके खिलाफ लोगों की रक्षा करनी चाहिए।
गोपनीयता, गुप्तता (Secrecy) नहीं है
गोपनीयता की चिंताओं का एक सामान्य उत्तर यह दिया जाता है कि जिन लोगों के पास छिपाने के लिए कुछ नहीं है, उन्हें डरने की कोई आवश्यकता नहीं है। सोलोव ने इस तर्क पर 2007 में एक निबंध लिखा था। वे कहते हैं कि यह केवल तभी काम करता है जब गोपनीयता का अर्थ गलत काम को छिपाना हो—एक संकीर्ण दृष्टिकोण जिसके पास डेटा एकत्र करने और उपयोग करने से उत्पन्न अन्य समस्याओं के बारे में कहने के लिए कुछ नहीं है। अपने 2005 के वर्गीकरण में वे इसे गुप्तता प्रतिमान (secrecy paradigm) कहते हैं: यह विचार कि जो जानकारी छिपी नहीं है, उसमें कोई गोपनीयता हित नहीं है।
दैनिक जीवन दर्शाता है कि यह तर्क क्यों विफल हो जाता है। आप किसी डॉक्टर को अपने लक्षण के बारे में बताते हैं, बैंक को अपनी आय के बारे में और किसी मित्र को बताते हैं कि आप कहाँ रहते हैं। इनमें से कुछ भी उस व्यक्ति से गुप्त नहीं है जिसे आपने बताया है। फिर भी यदि इन तीनों तथ्यों को एक फाइल में रखकर किसी अजनबी को बेच दिया जाए, तो आप इसका विरोध करेंगे। यह एकत्रीकरण और द्वितीयक उपयोग है, और यह आपके द्वारा कुछ गलत करने पर निर्भर नहीं करता है। गोपनीयता की परीक्षा यह नहीं है कि कोई चीज़ छिपी हुई है या नहीं। यह इस बारे में है कि क्या जानकारी केवल उन्हीं लोगों और उद्देश्यों तक प्रवाहित होती है जिनकी आपने अपेक्षा की थी।
क्या गोपनीयता नियंत्रण (Control) के बारे में है?
वेस्टिन की परिभाषा एक नियंत्रण मॉडल है, और इसने दुनिया भर में डेटा सुरक्षा कानूनों को आकार दिया। यह आकर्षक है क्योंकि यह आपको आपकी अपनी जानकारी के बारे में निर्णय लेने वाले के रूप में देखती है।
इसकी कमजोरी इसका दायरा (scale) है। वास्तविक नियंत्रण का अर्थ होगा आपके डेटा को रखने वाले प्रत्येक ऐप, वेबसाइट, मोबाइल ऑपरेटर और क्लिनिक के साथ सूचित विकल्प चुनना। प्राइवेसी गाइड्स (Privacy Guides), एक गैर-लाभकारी गोपनीयता परियोजना, का कहना है कि उसने एक बार गोपनीयता को नियंत्रण के रूप में परिभाषित किया था और बाद में उस विचार को छोड़ दिया। इसका तर्क है कि कुकी बैनर और सेटिंग्स डैशबोर्ड नियंत्रण का एक भ्रम पैदा करते हैं जबकि बोझ व्यक्तियों पर डाल देते हैं।
हम सोचते हैं कि यह आंशिक रूप से सही है। नियंत्रण अपने आप में एक अच्छा अधिकार है लेकिन एक कमजोर रणनीति है। अमेरिकी कानून उसी समस्या का संकेत देता है। FTC किसी प्रथा को तब अनुचित मानता है जब इससे गंभीर क्षति होने की संभावना हो जिससे उपभोक्ता स्वयं उचित रूप से नहीं बच सकते। जिन नुकसानों से आप अलग विकल्प चुनकर नहीं बच सकते, उनके लिए नियमों की आवश्यकता होती है, न कि केवल विकल्पों की। रिचर्ड्स पूरी पुस्तक में यही तर्क देते हैं: पहचान, स्वतंत्रता और विश्वास की रक्षा के लिए ऐसे गोपनीयता नियमों की आवश्यकता होती है जो इस बात से परे लागू होते हैं कि कोई व्यक्ति क्या क्लिक करता है।
स्रोत
- Privacy and Freedom, एलन एफ. वेस्टिन, एथेनेम, 1967 (परिभाषा और बाद के कानून पर प्रभाव जैसा कि “IAPP brings Westin’s Privacy and Freedom back into print”, IAPP, 2014 में वर्णित है)।
- Westin’s privacy scholarship, research influenced a generation, IAPP, 2013.
- Why Privacy Matters (book listing), नील रिचर्ड्स, ऑक्सफोर्ड यूनिवर्सिटी प्रेस, 2021.
- Is privacy dead?, नील रिचर्ड्स के साथ साक्षात्कार, सेंट लुइस में वाशिंगटन विश्वविद्यालय, 2021.
- Why Privacy Matters (summary), getAbstract, 2021.
- A Taxonomy of Privacy, डैनियल जे. सोलोव, यूनिवर्सिटी ऑफ पेनसिल्वेनिया लॉ रिव्यू 154, 2005.
- ‘I’ve Got Nothing to Hide’ and Other Misunderstandings of Privacy, डैनियल जे. सोलोव, सैन डिएगो लॉ रिव्यू, 2007.
- Information security (glossary entry), नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी, अक्टूबर 2026 में एक्सेस किया गया।
- Security (glossary entry), नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी, अक्टूबर 2026 में एक्सेस किया गया।
- A terminology for talking about privacy by data minimization, एंड्रियास फित्ज़मैन और मैरिट हैनसेन, टीयू ड्रेसडेन, 2010 (प्रारूप v0.33)।
- Universal Declaration of Human Rights, संयुक्त राष्ट्र, 1948.
- NID in 17 minutes, location in 16: Report finds Bangladeshis’ personal data sold as commodity, द फाइनेंशियल एक्सप्रेस के माध्यम से bdnews24.com, 2026 (डिस्मिसलैब की जांच की रिपोर्टिंग)।
- US: FTC acts to limit sale of location data by data brokers, पोस्टियो, 2024.
- FTC Suing Data Broker for Selling Off Location Data of US Citizens, Tech.co, 2022.
- Phone app location data brokers are a growing menace to our privacy and safety, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन, 2022.
- Why Privacy Matters, प्राइवेसी गाइड्स, 2025.