व्हाट्सऐप पर गोपनीयता दावों को लेकर मुकदमा, भारत के डेटा अनुपालन पर सवाल

व्हाट्सऐप पर गोपनीयता दावों को लेकर मुकदमा, भारत के डेटा अनुपालन पर सवाल
व्हाट्सऐप पर गोपनीयता विवाद

U.S. में दायर एक क्लास एक्शन शिकायत के अनुसार, मेटा के स्वामित्व वाला व्हाट्सऐप अपने एंड-टू-एंड एन्क्रिप्शन दावों के बावजूद कुछ संदेशों तक कर्मचारियों या थर्ड-पार्टी ठेकेदारों की पहुंच की अनुमति दे सकता है। कंपनी इन आरोपों को पूरी तरह गलत और निराधार बताती है, लेकिन मामला इस बात पर ध्यान खींचता है कि भारत में 40 करोड़ से अधिक उपयोगकर्ताओं वाले मंच पर गोपनीयता संबंधी दावे, उपभोक्ता संरक्षण और डिजिटल पर्सनल डेटा प्रोटेक्शन, 2023 के तहत सहमति की वैधता कैसे जांची जा सकती है। चूंकि मामला अभी न्यायिक प्रक्रिया में है, आरोप सिद्ध नहीं हुए हैं, फिर भी कानूनी विशेषज्ञ प्लेटफॉर्म के दावों और उसके वास्तविक संचालन के बीच संभावित अंतर को महत्वपूर्ण गलत प्रस्तुतीकरण के रूप में देखते हैं।

हाइलाइट्स

  • व्हाट्सऐप पर मुकदमा उन दावों पर है जिनमें संदेशों तक सीमित पहुंच बताई गई, जबकि शिकायत में कथित बैकडोर की संभावना का जिक्र है।
  • भारत के DPDP Act, 2023 के तहत अगर थर्ड-पार्टी पहुंच की सूचना स्पष्ट न दी गई हो, तो सहमति त्रुटिपूर्ण मानी जा सकती है, जिससे नियामकीय जोखिम बढ़ता है।
  • DPDP Act में 250 करोड़ रुपये तक का दंड प्रावधान है और विवाद से सभी डिजिटल प्लेटफॉर्म्स पर स्वतंत्र ऑडिट, पारदर्शिता और आगामी नियामकीय खतरे के संकेत मिलते हैं।

गोपनीयता दावे और कथित पहुंच तंत्र

मामले का केंद्र व्हाट्सऐप का यह लंबे समय से किया गया दावा है कि संदेश केवल प्रेषक और प्राप्तकर्ता ही पढ़ सकते हैं। शिकायत में कहा गया है कि धोखाधड़ी या नीति उल्लंघन के लिए फ्लैग किए गए संदेशों की समीक्षा के नाम पर एक कथित बैकडोर मौजूद हो सकता है, जिससे पहुंच दायरा घोषित सीमा से व्यापक हो सकता है। व्हाट्सऐप की नीति यह भी कहती है कि डिलीवर किए गए संदेश सामान्यतः उसके सर्वरों पर संग्रहीत नहीं होते, लेकिन व्यवसायिक खातों के साथ बातचीत में संदेश कई लोगों और सेवा प्रदाताओं को दिख सकते हैं। यही अंतर कानूनी बहस का मुख्य आधार बन रहा है।

कंपनी का कहना है कि उसका एंड-टू-एंड एन्क्रिप्शन मॉडल संदेशों को कंपनी और बाहरी पक्षों दोनों से सुरक्षित रखता है। इसके साथ ही उसकी नीति में ऐसे प्रावधान भी हैं जिनमें बुनियादी ढांचे, सुरक्षा, सहायता सेवाओं और कानूनी अनुपालन के लिए सूचना तक सीमित पहुंच या साझाकरण का उल्लेख है। विशेषज्ञों का तर्क है कि विवाद का असली प्रश्न यह है कि उपयोगकर्ताओं को इन संभावनाओं के बारे में कितना स्पष्ट रूप से बताया गया था। यदि विपणन संदेश और परिचालन वास्तविकता अलग साबित होते हैं, तो यह उपयोगकर्ता सहमति की वैधता को प्रभावित कर सकता है।

भारत के DPDP ढांचे पर संभावित असर

भारत में यह विवाद विशेष महत्व रखता है क्योंकि देश व्हाट्सऐप का सबसे बड़ा बाजारों में से एक है। कानूनी विशेषज्ञों के अनुसार, DPDP Act, 2023 सूचित सहमति के सिद्धांत पर आधारित है, इसलिए यदि उपयोगकर्ताओं को यह बताया गया कि संदेश केवल इच्छित प्राप्तकर्ता तक सीमित हैं, जबकि कोई अप्रकाशित पहुंच व्यवस्था मौजूद थी, तो सहमति त्रुटिपूर्ण मानी जा सकती है। थर्ड-पार्टी पहुंच का प्रश्न तब और गंभीर हो जाता है जब संदेशों के प्रसंस्करण, प्रबंधन या भंडारण में बाहरी सेवा प्रदाताओं की भूमिका सामने आती है। हालांकि यह निष्कर्ष आरोपों के अदालत में सिद्ध होने पर ही टिकेगा।

फिलहाल भारत का डेटा संरक्षण कानून पूरी तरह लागू नहीं है और सहमति व दंड से जुड़े महत्वपूर्ण प्रावधान मई 2027 से प्रभावी होने की उम्मीद है। इसके बावजूद, विशेषज्ञों का कहना है कि मौजूदा उपभोक्ता कानून के तहत भ्रामक गोपनीयता दावे misleading advertisement की श्रेणी में आ सकते हैं, खासकर जब कोई महत्वपूर्ण सूचना उपयोगकर्ता निर्णय को प्रभावित करती हो। इस कारण नियामकीय जोखिम केवल भविष्य के DPDP प्रवर्तन तक सीमित नहीं है। मामला तकनीकी दावों पर अधिक स्वतंत्र जांच की जरूरत को भी रेखांकित करता है।

प्रवर्तन, ऑडिट और उद्योग जोखिम

यह विवाद व्यापक प्रौद्योगिकी क्षेत्र के लिए भी संकेत देता है कि एन्क्रिप्शन जैसे तकनीकी दावों पर कंपनियों को केवल अपने वक्तव्य के आधार पर नहीं छोड़ा जा सकता। विशेषज्ञ समय-समय पर स्वतंत्र थर्ड-पार्टी ऑडिट, अधिक पारदर्शिता और सीमा-पार नियामकीय सहयोग की आवश्यकता पर जोर देते हैं, विशेषकर उन वैश्विक मंचों के लिए जो कई न्यायक्षेत्रों में काम करते हैं। DPDP Act के तहत 250 करोड़ रुपये तक के दंड की सीमा पर भी सवाल उठ रहे हैं कि क्या यह बड़े वैश्विक प्रौद्योगिकी समूहों के लिए पर्याप्त निवारक है। इस तरह मुकदमा सिर्फ व्हाट्सऐप तक सीमित नहीं रहकर डिजिटल प्लेटफॉर्म शासन के व्यापक ढांचे पर बहस को तेज करता है।

हमने पहले Alphabet पर बढ़ते नियामकीय दबाव और उससे जुड़े बाजार जोखिम पर रिपोर्ट किया था। उस लेख में Chrome को अलग करने से जुड़ी कानूनी प्रक्रिया, EU Digital Markets Act के तहत संभावित जुर्माने और भू-राजनीतिक तनावों के प्रभाव पर चर्चा की गई थी, साथ ही GOOGL के लिए तकनीकी संकेतकों के आधार पर निकट अवधि के ट्रेडिंग जोखिम भी बताए गए थे।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।