मेटावर्स (II) डेटा संरक्षण और गोपनीयता पर कानूनी विचार

पिछले में कानूनी विचार मेटावर्स (I): बौद्धिक संपदा अधिकार, हमने पता लगाया कि बौद्धिक संपदा (आईपी) के आसपास के मुद्दे कैसे विकसित हो सकते हैं। हालांकि यह अभी भी काफी हद तक सैद्धांतिक, प्रारंभिक मेटावर्स प्रोजेक्ट है पहले ही डेटा सुरक्षा के साथ समस्याएँ हैं।

इस लेख में, हम डेटा सुरक्षा और गोपनीयता पर ध्यान केंद्रित करेंगे।

डेटा और गोपनीयता उल्लंघन

हाल के महीनों में, कई उपयोगकर्ताओं ने दावा किया है कि उनके Roblox खाते एक चीनी यूट्यूब, बिलिबी पर चोरी हो गए थे। RTrack द्वारा अनुमानित, Roblox के अप्रैल 202 तक 2021 मिलियन मासिक सक्रिय उपयोगकर्ता हैं और 65% से अधिक 16 वर्ष से कम उम्र के बच्चे हैं।

अपनी बढ़ती लोकप्रियता के साथ, Roblox को तृतीय-पक्ष ब्राउज़र एक्सटेंशन, समझौता किए गए पासवर्ड और अनबाउंड ईमेल पतों के माध्यम से हैकर्स खातों की चोरी करने की समस्या का सामना करना पड़ा है। हालांकि Roblox ने अपनी आधिकारिक वेबसाइट पर चोरी किए गए खातों को पुनः प्राप्त करने के लिए चरणों को सूचीबद्ध किया है; हर खिलाड़ी अपने खाते को वापस पाने के लिए भाग्यशाली नहीं होता है। 

हालाँकि, जब खिलाड़ी खातों को पुनः प्राप्त करने का प्रबंधन करते हैं, तब भी उनके सहारा और मुद्रा अक्सर लंबे समय तक चले जाते हैं।

जैसा कि रोबॉक्स में यह समस्या दर्शाती है, मेटावर्स में पहले से ही कई गोपनीयता और डेटा सुरक्षा मुद्दे हैं, जिनमें से कई के उभरने की संभावना है। इनमें जटिल गहरी जालसाजी शामिल है क्योंकि मेटावर्स सेवा प्रदाता बायोमेट्रिक, स्थान और बैंकिंग जानकारी सहित अधिक उपयोगकर्ता डेटा तक पहुंचते हैं।

इसलिए, डेटा और गोपनीयता सुरक्षा नियामकों और इंटरनेट कंपनियों के लिए प्रमुख चिंताएं हैं जो मेटावर्स में आगे बढ़ रहे हैं। चूंकि विज्ञापन दुनिया की दो सबसे बड़ी इंटरनेट कंपनियों, फेसबुक (अब मेटा का नाम बदल दिया गया है) और Google के लिए प्रमुख राजस्व स्रोत रहेगा, उपभोक्ताओं के व्यक्तिगत डेटा का दुरुपयोग होने का खतरा होगा। 

व्यक्तिगत जानकारी के संरक्षण पर विधानों का अवलोकन

व्यक्तिगत सूचना सुरक्षा पर वैश्विक कानून का पता जर्मन राज्य हेस्से के 1970 के डेटा संरक्षण अधिनियम से लगाया जा सकता है। तब से, स्विट्जरलैंड (1973), फ्रांस (1978), नॉर्वे (1978), फिनलैंड (1978), आइसलैंड (1978), ऑस्ट्रिया (1978), आइसलैंड (1981), आयरलैंड (1988), पुर्तगाल ( 1991), बेल्जियम (1992) और अन्य देश भी सामने आए हैं।

संयुक्त राज्य अमेरिका में डेटा और गोपनीयता पर सबसे पुराना लिखित कानून 1974 के गोपनीयता अधिनियम (5 यूएससी 552a) से पहले का है। तब से, कई अन्य उल्लेखनीय कानून बने हैं। 

• उपभोक्ता ऑनलाइन गोपनीयता अधिनियम
• बच्चों के ऑनलाइन गोपनीयता संरक्षण अधिनियम (COPPA)
• इलेक्ट्रॉनिक संचार गोपनीयता अधिनियम, वित्तीय सेवा आधुनिकीकरण अधिनियम (GLBA)
• स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA)
• फेयर क्रेडिट रिपोर्टिंग एक्ट 

चूंकि मेटावर्स के सबसे स्पष्ट उपयोग के मामले ऑनलाइन गेमिंग के इर्द-गिर्द घूमते हैं, इसलिए उपभोक्ता संरक्षण और नाबालिगों के आसपास के कानूनों पर करीब से नज़र डालना समझ में आता है।

Personal Information

व्यक्तिगत जानकारी के प्रबंधन में व्यक्तिगत जानकारी का संग्रह, भंडारण, उपयोग, प्रसंस्करण, प्रसारण, प्रावधान, प्रकटीकरण और हटाना शामिल है।

यूएस फेयर क्रेडिट रिपोर्टिंग एक्ट (15 यूएससी 1681 et seq.) उपभोक्ता रिपोर्टिंग एजेंसियों द्वारा एकत्र की गई व्यक्तिगत वित्तीय जानकारी की सुरक्षा करता है। अधिनियम उन लोगों तक पहुंच को प्रतिबंधित करता है जो इसे प्राप्त कर सकते हैं, और बाद के संशोधनों ने उपभोक्ताओं के लिए अपने बारे में जानकारी प्राप्त करने और सही करने की प्रक्रिया को सरल बना दिया है।

चीन में, व्यक्तिगत जानकारी की परिभाषा पीपुल्स रिपब्लिक ऑफ चाइना के व्यक्तिगत सूचना संरक्षण कानून में पाई जा सकती है, जो 1 नवंबर, 2021 को लागू हुई। "व्यक्तिगत जानकारी" एक पहचान योग्य प्राकृतिक व्यक्ति से संबंधित विभिन्न सूचनाओं को रिकॉर्ड करती है। इलेक्ट्रॉनिक या अन्य माध्यमों से, और इसमें गुमनाम जानकारी शामिल नहीं है।

बच्चों के लिए गोपनीयता संरक्षण अधिनियम

बच्चों का ऑनलाइन गोपनीयता संरक्षण अधिनियम (15 यूएससी 6501-6506) माता-पिता को अपने बच्चों (13 वर्ष से कम आयु) के बारे में ऑनलाइन एकत्रित जानकारी को नियंत्रित करने की अनुमति देता है। वेबसाइटों के संचालक जो बच्चों को लक्षित करते हैं या जानबूझकर बच्चों से व्यक्तिगत जानकारी एकत्र करते हैं, उन्हें गोपनीयता नीतियां पोस्ट करने, बच्चों से जानकारी एकत्र करने से पहले माता-पिता की सहमति प्राप्त करने, माता-पिता को यह निर्धारित करने की अनुमति देने की आवश्यकता होती है कि उस जानकारी का उपयोग कैसे किया जाता है, और माता-पिता को विकल्प से बाहर निकलने का विकल्प प्रदान करते हैं। उनके बच्चों से जानकारी जुटाई जा रही है।

मेटावर्स प्रोजेक्ट्स पर कानूनी विचार

मेटावर्स में, सूचना डेटा, चाहे उपयोगकर्ता द्वारा सीधे प्रदान किया गया हो या अप्रत्यक्ष रूप से उत्पन्न किया गया हो, जैसे कि बायोमेट्रिक विशेषताएं, स्थान और बैंकिंग जानकारी, उपभोग की आदतें और गेमिंग की आदतें, सभी व्यक्तिगत जानकारी हैं। 

इसलिए, मेटावर्स परियोजनाओं और इसमें शामिल खिलाड़ियों के लिए निम्नलिखित पर विचार करना उचित है।

मेटावर्स के डेवलपर्स को सॉफ्टवेयर और हार्डवेयर विकसित करते समय गोपनीयता सुरक्षा डिजाइन करनी चाहिए, कुछ ऐसा जो पहले से ही आभासी और संवर्धित वास्तविकता प्रौद्योगिकियों में एक आवश्यकता है।

उदाहरण के लिए, जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के तहत, Google ग्लास में ऑडियो और विज़ुअल सिंबल होते हैं जो उपयोगकर्ताओं को यह बताते हैं कि उन्हें कब रिकॉर्ड किया जा रहा है। साथ ही, गेमिंग प्लेटफॉर्म को नाबालिगों की सूचना गोपनीयता के रिसाव से बचने के लिए नाबालिगों के लिए गेम मोड स्थापित करने की आवश्यकता है। 

कानूनी दायित्व के संबंध में, यह स्पष्ट है कि उल्लंघनकर्ता केवल इसलिए प्रतिरक्षित नहीं होंगे क्योंकि वे मेटावर्स या ब्लॉकचेन पर हैं। यूएस कमोडिटी फ्यूचर्स ट्रेडिंग कमिशन (CFTC) कमिश्नर ब्रायन क्विंटेंज ने सुझाव दिया कि स्मार्ट कॉन्ट्रैक्ट्स के कोड डेवलपर्स पर मुकदमा चलाया जा सकता है अगर यह स्पष्ट रूप से अनुमान लगाया जा सकता है कि अमेरिकियों द्वारा CFTC नियमों का उल्लंघन करने के लिए स्मार्ट कॉन्ट्रैक्ट कोड का उपयोग किया जाएगा।

पीपुल्स रिपब्लिक ऑफ चाइना के साइबर सुरक्षा कानून के अनुच्छेद 22 में यह भी कहा गया है कि यदि प्रदान की गई नेटवर्क सेवाओं या उत्पादों में दुर्भावनापूर्ण कार्यक्रमों या सुरक्षा खामियों या कमजोरियों का खतरा है, तो उपचारात्मक उपाय तुरंत किए जाने चाहिए, अन्यथा उपयोगकर्ता इसके लिए उत्तरदायी होगा संबंधित कानूनी जिम्मेदारी।

साधारण खिलाड़ियों को यह सुनिश्चित करने के लिए अपनी जानकारी और गोपनीयता की रक्षा करनी चाहिए कि जटिल पासवर्ड बनाकर, अपने उपकरणों पर नियमित एंटीवायरस क्लीनअप करके और पुनर्प्राप्ति के लिए प्रमाणीकरण प्रणाली का चयन करके वे आसानी से चोरी न हों। जैसा कि Roblox खिलाड़ियों के मामले में होता है, उन्हें यह साबित करने के लिए अपने ईमेल पते को बाँधना होगा कि वे खाते के स्वामी हैं।

माता-पिता को नाबालिगों की व्यक्तिगत जानकारी के डेटा के निपटान के लिए अभिभावक की स्पष्ट सहमति के साथ, खेल में बच्चों या नाबालिगों की सेटिंग को सक्षम करना चाहिए।

विचार करने के लिए और अधिक

मेटावर्स और एनएफटी के बारे में, हमने आईपी संपत्ति पर चर्चा की है,  एनएफटी स्वामित्व, और मेटावर्स की डेटा सुरक्षा। यद्यपि विकेंद्रीकरण ब्लॉकचेन का मूल है, फिर भी संघर्षों से बचने के लिए दुनिया के नए रूप के लिए नियम स्थापित किए जाने चाहिए। क्या हमारी वास्तविक दुनिया में समान कानूनी मुद्दों से निपटने के लिए अदालत के रूप में चलने वाला एक डीएओ मौजूद होगा। अभी और विचार करना है।

दिनांक और लेखक: 25 जनवरी, 2022, [ईमेल संरक्षित]

डेटा स्रोत: पदचिह्न विश्लेषिकी