सीनेटर वाइडेन का पत्र पुष्टि करता है कि NSA डेटा ब्रोकरों से अमेरिकी नागरिकों का डेटा खरीद रही है

समग्र प्रतिक्रिया

• कई लोगों को यह देखकर हैरानी नहीं हुई; वे इसे स्नोडेन के बाद की प्रथाओं की निरंतरता मानते हैं।
• कुछ लोग अब नए सिरे से चिंतित हैं क्योंकि यह पुष्टि करता है कि NSA सिर्फ निष्क्रिय रूप से डेटा इकट्ठा नहीं कर रही, बल्कि स्पष्ट रूप से अमेरिकी व्यक्तियों का डेटा खरीद रही है।
• बार-बार उभरने वाली भावना: गुस्सा NSA के व्यवहार और खुद वाणिज्यिक डेटा-ब्रोकर पारिस्थितिकी तंत्र, दोनों पर बंटा हुआ है।

सरकार बनाम निगम

• एक पक्ष: सरकार खास तौर पर खतरनाक है क्योंकि उसके पास बल का एकाधिकार है, वह जेल में डाल सकती है या मार सकती है, और उससे संविधान द्वारा बंधे होने की अपेक्षा की जाती है।
• दूसरा: निगम व्यवहार में अक्सर कम जवाबदेह होते हैं और रोजमर्रा के स्तर पर अधिक नुकसान पहुँचाते हैं (क्रेडिट स्कोर, भेदभाव, ब्लैकमेल के जोखिम)।
• कई लोग नोट करते हैं कि यह असमानता जानबूझकर है: संविधान मुख्यतः सरकार को बाध्य करता है, निजी पक्षों को नहीं।

कानून, चौथा संशोधन, और सिद्धांत

• इस पर बहस कि क्या डेटा खरीदना चौथे संशोधन की भावना का उल्लंघन करता है, भले ही अदालतें अभी इसे अनुमति देती हों।
• तृतीय-पक्ष सिद्धांत का बार-बार उल्लेख होता है: जब आप डेटा किसी तीसरे पक्ष को देते हैं, तो अदालतें आपकी निजता की अपेक्षा को समाप्त मानती हैं।
• प्रतिवाद: आधुनिक जीवन में आप यथोचित रूप से तीसरे पक्षों से बच नहीं सकते (ISP, फोन, बैंक, स्कूल), इसलिए इसे “स्वैच्छिक” या “सहमति” कहना भ्रामक है।
• कुछ लोगों का तर्क है कि NSA (कानून प्रवर्तन नहीं) द्वारा डेटा का उपयोग सीधे तौर पर 4A का मुद्दा कम है; असली दुरुपयोग तब होता है जब DEA/FBI जैसी एजेंसियाँ ऐसे डेटा को अभियोजन में बदल देती हैं, कभी-कभी “पैरेलल कंस्ट्रक्शन” के जरिए।

डेटा ब्रोकर, सहमति, और निगरानी पूँजीवाद

• व्यापक सहमति है कि डेटा ब्रोकर एक मूल समस्या हैं; व्यक्तिगत डेटा की बिक्री कम से कम कड़ी तरह से विनियमित होनी चाहिए, शायद अवैध भी।
• अन्य लोग चेतावनी देते हैं कि ब्रोकरों पर प्रतिबंध लगाने से बस एक ग्रे मार्केट बन जाएगा।
• बिना पढ़े गए ToS के जरिए “सहमति” की कड़ी आलोचना; अधिक स्पष्ट खुलासों, मानकीकृत गोपनीयता “लेबल”ों, और अधिक अर्थपूर्ण उपयोगकर्ता नियंत्रण की माँग।
• कुछ लोग व्यक्तिगत डेटा को खतरनाक सामग्री की तरह मानने का प्रस्ताव रखते हैं (HIPAA-शैली या उससे भी सख्त), जिससे संग्रहण स्वयं जोखिमपूर्ण हो जाए।

जोखिम परिदृश्य और दुरुपयोग

• चर्चा किए गए उदाहरण: स्थान डेटा के जरिए चोरी, बीमा या क्रेडिट में भेदभाव, पीछा करना, यौनिकता या राजनीति पर ब्लैकमेल, और पैटर्न-मिलान के जरिए किसी अपराधी या आतंकवादी के रूप में गलत पहचान।
• कुछ लोग इन्हें डरपोक कल्पना कहकर खारिज करते हैं; अन्य वास्तविक जीवन के अनुभव और अपराधों की कम क्लियरेंस दर का हवाला देकर जवाब देते हैं, और तर्क देते हैं कि पकड़े न जाने वाले नुकसान संभवतः अधिक हैं।

खुफिया एजेंसियों का दायरा और कर्तव्य बनाम दुरुपयोग

• चार्टरों को लेकर भ्रम और असहमति:
  • NSA = विदेशी सिग्नल खुफिया, लेकिन इंटरनेट “विदेशी” और “घरेलू” की सीमाओं को धुंधला कर देता है।
  • CIA = बाहरी-उन्मुख; FBI = घरेलू कानून प्रवर्तन, जिसके लिए वारंट की आवश्यकता होती है।
• एक दृष्टिकोण: अगर डेटा खुले तौर पर बिक्री के लिए है, तो रक्षा और असामान्यता-उपकरण के लिए NSA का उसे खरीदना लापरवाही होगी।
• विरोधी दृष्टिकोण: खरीद को वारंट से बचने के तरीके की तरह इस्तेमाल करना वही दुरुपयोग है जिसे निगरानी नियम रोकने के लिए बनाए गए थे।

प्रस्तावित सुधार और व्यक्तिगत विकल्प

• संरचनात्मक प्रस्ताव: डिजिटल गोपनीयता के लिए संवैधानिक अद्यतन, संघीय डेटा-गोपनीयता कानून, सरकारी खरीद पर स्पष्ट सीमाएँ, और डेटा ब्रोकरों पर प्रतिबंध या कड़ी निगरानी।
• यह स्वीकार किया गया कि व्यक्तिगत उपयोगकर्ता संग्रहण से बचने के लिए बहुत कम कर सकते हैं; नकली डेटा से डेटासेट “प्रदूषित” करने के प्रयास जोखिमभरे और संभवतः अप्रभावी माने जाते हैं।