आपका डेटा आपका है: लोकल रूप से सहेजे गए मानसिक स्वास्थ्य डेटा का क्या मतलब है

आपके पास मौजूद सबसे संवेदनशील डेटा

एक पल सोचिए कि एक मूड डायरी में क्या दर्ज होता है। आपको कब और क्यों बुरा लगा। आपके डर, आपकी नींद न आना, आपका रिश्ता, शायद किसी निदान या दवा के संकेत। ये उपभोग की पसंद नहीं हैं, यह किसी इंसान के बारे में जाना जा सकने वाली सबसे गहरी बात है।

कई देशों के स्वास्थ्य डेटा से जुड़े कानून भी ऐसे डेटा को विशेष मानते हैं। उदाहरण के लिए, यूरोपीय संघ का जनरल डेटा प्रोटेक्शन रेगुलेशन स्वास्थ्य डेटा को "व्यक्तिगत डेटा की विशेष श्रेणियों" में रखता है और इसे सबसे ऊंचे स्तर की सुरक्षा देता है। सवाल बस यह है: इसका पालन असल में कौन करता है, और जब आपका मूड किसी प्रदाता के क्लाउड में पहुंचता है तो वाकई क्या होता है?

क्लाउड मानसिक स्वास्थ्य ऐप्स के साथ क्या होता है

ज्यादातर मानसिक स्वास्थ्य ऐप्स आपका डेटा अपने सर्वरों पर सहेजते हैं। इसे सुविधा के रूप में बेचा जाता है, "सभी डिवाइसों में सिंक", और तकनीकी रूप से यह सच भी है। लेकिन इसका मतलब है कि आपका भीतरी भावनात्मक जीवन दूसरों के कंप्यूटरों पर पड़ा रहता है।

समस्या कितनी बड़ी है, यह एक चर्चित अध्ययन ने दिखाया। Kit Huckvale, John Torous और Mark Larsen ने अवसाद और धूम्रपान छोड़ने के 36 टॉप ऐप्स का विश्लेषण किया और अपना नतीजा JAMA Network Open में प्रकाशित किया। 36 में से 29 ऐप्स ने Facebook या Google की सेवाओं को डेटा भेजा, लेकिन Google को डेटा भेजने वाले 28 ऐप्स में से केवल 12 ने इसका खुलासा किया (Facebook को साझा करने में केवल 12 में से 6)। जो नियम-शर्तों पर भरोसा करता है, वह अक्सर नहीं जानता कि उसका सबसे संवेदनशील डेटा कहां जा रहा है।

स्वतंत्र शृंखला Mozilla फाउंडेशन की *Privacy Not Included भी एक निराशाजनक नतीजे पर पहुंची: जांची गई मानसिक स्वास्थ्य ऐप्स का एक बड़ा हिस्सा प्राइवेसी में खराब रहा।

चार जोखिम, जिनकी एक ही शर्त समान है

फर्क: लोकल का मतलब है वह कभी आपके डिवाइस से बाहर नहीं जाता

यहीं निर्णायक बात है। लोकल स्टोरेज का मतलब है कि आपकी प्रविष्टियां केवल आपके डिवाइस पर रहती हैं। ऐसा कोई प्रदाता सर्वर नहीं है जहां वे पहुंचें। न कोई खाता, न लॉगिन, न कोई ट्रांसमिशन।

यह समस्या को किसी वादे से नहीं, बल्कि आर्किटेक्चर से हल करता है। जो प्रदाता आपका डेटा पाता ही नहीं, वह उसे न साझा कर सकता है, न खो सकता है, न बेच सकता है और न सौंप सकता है। सबसे सुरक्षित सर्वर वही है जो मौजूद ही नहीं है। ठीक यही सिद्धांत निजी, ऑफलाइन-सक्षम मूड ट्रैकिंग के पीछे है।

यही वजह है कि ऐसा मॉडल बिना सब्सक्रिप्शन और बिना खाते के भी चल सकता है: जो न सर्वर चलाता है और न डेटा को भुनाता है, उसे आपकी हर महीने भुगतान करने वाले डेटा-स्रोत के रूप में जरूरत नहीं। इस पर और बिना सब्सक्रिप्शन वाला मूड ट्रैकर में।

वैकल्पिक Apple सेवाओं का क्या

"लोकल" का मतलब "जादुई रूप से पूरी तरह सील" नहीं है, और इसकी एक ईमानदार व्याख्या जरूरी है। अगर आप Apple Health या iCloud बैकअप जैसी वैकल्पिक सुविधाएं इस्तेमाल करते हैं, तो ये डेटा Apple के साथ साझा करती हैं, ऐप प्रदाता के साथ नहीं। यह एक अहम फर्क है: आप उसी डिवाइस दुनिया में रहते हैं जिस पर आप वैसे भी भरोसा करते हैं, बजाय इसके कि अपना डेटा किसी तीसरे प्रदाता को भी दें। Apple स्वास्थ्य डेटा को कैसे संभालता है, यह Apple अपने प्राइवेसी अवलोकन में बताता है। और ये पुल सक्रिय करने हैं या नहीं, यह आपका ही फैसला रहता है।

संस्करण 6 के साथ InnerPulse में एक और पुल जुड़ता है: वैकल्पिक डिवाइस सिंक, जो iPhone और iPad को एक जैसा रखता है। शुरू में यह बंद रहता है। इसे चालू करने पर ऐप हर रिकॉर्ड को डिवाइस पर ही एन्क्रिप्ट करता है (AES-GCM, 256-बिट कुंजी), इससे पहले कि वह आपके निजी iCloud डेटाबेस में जाए। कुंजी आपके iCloud कीचेन में रहती है, जिसे Apple "एडवांस्ड डेटा प्रोटेक्शन" के बिना भी एंड-टू-एंड एन्क्रिप्ट करता है (iCloud डेटा सुरक्षा पर Apple का अवलोकन)। Apple यह नहीं देखता कि आप क्या लिखते हैं, केवल यह कि कब और कितने एन्क्रिप्टेड डेटा पैकेट सहेजे जाते हैं। इसके लिए भी ऐप प्रदाता का कोई सर्वर या खाता नहीं चाहिए।

तीन सवाल, जिनसे आप हर ऐप जांच सकते हैं

मानसिक स्वास्थ्य में यह खास तौर पर क्यों मायने रखता है

बहुत सारे डेटा पर जोखिम को लेकर बहस हो सकती है। मानसिक स्वास्थ्य डेटा पर नहीं। किसी अवसादग्रस्त दौर, चिंता विकार या इलाज के बारे में लीक हुई जानकारी के असली नतीजे हो सकते हैं, नौकरी में, बीमा में, सामाजिक दायरे में। यह जोखिम प्रदाता नहीं, बल्कि आप उठाते हैं।

इसीलिए यहां डेटा पर अपना नियंत्रण कोई तकनीकी खेल नहीं, बल्कि खुद की देखभाल का हिस्सा है। जो ऐप आपके भीतरी जीवन को दर्ज करती है, उसे इसे इस तरह संभालना चाहिए कि वह कभी दोबारा आपको न घेर सके। InnerPulse इसे कैसे करता है, यह अध्याय प्राइवेसी और सुरक्षा में है, और आप अपना डेटा कभी भी कैसे निर्यात या हटा सकते हैं, यह डेटा प्रबंधन बताता है।

सार एक वाक्य में

हर मानसिक स्वास्थ्य ऐप के साथ खुद से एक बात पूछें: जब मैं ऐप बंद करता हूं तो मेरा डेटा कहां रहता है? अगर वह केवल आपके डिवाइस पर है, तो नियंत्रण आपके पास है। अगर वह किसी पराए सर्वर पर है, तो आपके पास सिर्फ एक वादा है। आपके पास मौजूद सबसे संवेदनशील डेटा के मामले में, आर्किटेक्चर किसी भी वादे से ज्यादा कीमती है। आपका डेटा आपका है, और यह तकनीकी रूप से सच होना चाहिए, न कि सिर्फ एक विज्ञापन नारा।

यह लेख कानूनी सलाह की जगह नहीं लेता। यह आपको अपने डेटा के बारे में एक सूचित फैसला लेने में मदद करता है।

आगे पढ़ें

• निजी, ऑफलाइन मूड ट्रैकर दिखाता है कि व्यवहार में लोकल स्टोरेज कैसा दिखता है।
• बिना सब्सक्रिप्शन वाला मूड ट्रैकर समझाता है कि बिना खाते का मतलब बिना सब्सक्रिप्शन भी क्यों है।
• प्राइवेसी और सुरक्षा ठोस प्राइवेसी मॉडल का वर्णन करता है।
• डेटा प्रबंधन आपके डेटा को निर्यात और हटाना दिखाता है।
• वैज्ञानिक स्रोत: Huckvale, Torous & Larsen, JAMA Network Open (2019)
• स्वतंत्र समीक्षा: Mozilla फाउंडेशन की *Privacy Not Included