2026 में आपका टेलीकॉम ऑपरेटर आपके बारे में वास्तव में क्या जानता है: कनेक्शन डेटा, विज्ञापन टारगेटिंग और सूचना का अधिकार

चरण 1 — सही प्राप्तकर्ता की पहचान करें

हर ऑपरेटर के पास एक डेटा सुरक्षा अधिकारी (DPO) होता है, जिसका संपर्क विवरण उसकी वेबसाइट के नीचे मौजूद गोपनीयता नीति में अनिवार्य रूप से दिया होता है। इसी पते पर लिखें, ग्राहक सेवा को नहीं: ग्राहक सेवा के पास न तो GDPR अनुरोध निपटाने का अधिकार होता है, न उपकरण — और आपके तीन हफ़्ते बर्बाद हो जाएँगे।

चरण 2 — सटीक अनुरोध तैयार करें

अस्पष्ट अनुरोध का जवाब भी अस्पष्ट ही मिलता है। स्पष्ट रूप से माँगें:

• आपसे संबंधित सभी व्यक्तिगत डेटा की प्रति;
• संग्रहीत ट्रैफ़िक और लोकेशन डेटा की श्रेणियों की सूची, उनकी सटीक अवधि सहित;
• प्रत्येक प्रसंस्करण के उद्देश्य और उसका कानूनी आधार;
• प्राप्तकर्ता या प्राप्तकर्ताओं की श्रेणियाँ, जिनमें उप-प्रसंस्करणकर्ता और विज्ञापन साझेदार भी शामिल हों;
• किसी स्वचालित निर्णय-प्रक्रिया (क्रेडिट स्कोरिंग, कनेक्शन रद्द होने के जोखिम की स्कोरिंग) का अस्तित्व और उसके पीछे का तर्क;
• यूरोपीय संघ के बाहर होने वाले हस्तांतरण और उनकी सुरक्षा गारंटियाँ।

पहचान पत्र की एक प्रति संलग्न करें — आपकी पहचान सत्यापित करने के लिए यह मान्य है — और भेजने का समय-मुहर वाला प्रमाण अपने पास रखें।

चरण 3 — समयसीमा गिनें

ऑपरेटर के पास जवाब देने के लिए एक महीना होता है, जिसे जटिल अनुरोधों के लिए दो महीने और बढ़ाया जा सकता है, बशर्ते वह पहले महीने के भीतर आपको इसकी सूचना दे। इस अवधि के बाद संतोषजनक जवाब न मिलने पर आप CNIL के पास ऑनलाइन, नि:शुल्क शिकायत दर्ज कर सकते हैं, जिसमें अपना मूल अनुरोध और जवाब न मिलने का प्रमाण संलग्न करें।

चरण 4 — जो मिले उसका इस्तेमाल करें

आपको आम तौर पर एक या कई भारी-भरकम CSV फ़ाइलें मिलेंगी। उन्हें स्मार्टफ़ोन पर खोलना एक भ्रामक अच्छा विचार है: डेस्कटॉप स्प्रेडशीट, या फिर प्रशासनिक कामों के लिए समर्पित एक साधारण रीफ़र्बिश्ड लैपटॉप इस काम को कहीं ज़्यादा पठनीय बना देता है। सबसे पहले तीन कॉलम खोजें: रेडियो सेल के पहचानकर्ता, मार्केटिंग सेगमेंटेशन के संकेतक, और प्रोफ़ाइल के अंतिम अपडेट की तारीखें।

जोखिम घटाना: वास्तव में क्या काम करता है

इनमें से कोई भी उपाय आपकी लाइन को अदृश्य नहीं बनाएगा — नेटवर्क लोकेशन सेवा से अलग की ही नहीं जा सकती। लेकिन ये उस सतह को स्पष्ट रूप से घटा देते हैं जिसका दोहन किया जा सकता है।

विज्ञापन संबंधी सहमतियाँ वापस लें। हर ऑपरेटर के ग्राहक पोर्टल में "मेरी गोपनीयता प्राथमिकताएँ" या "मेरे डेटा का प्रबंधन" जैसा एक खंड होता है, जहाँ से टारगेटिंग, प्रोफ़ाइल संवर्धन और साझेदारों को डेटा भेजना बंद किया जा सकता है। इसमें पाँच मिनट लगते हैं; अभियानों पर असर तुरंत होता है, पहले से बेचे जा चुके सेगमेंट पर धीमा।

DNS रिज़ॉल्वर बदलें। बॉक्स के रिज़ॉल्वर के बजाय किसी तीसरे पक्ष के एन्क्रिप्टेड रिज़ॉल्वर का इस्तेमाल ऑपरेटर को यह देखने से रोकता है कि आप कौन-से डोमेन नाम खोलते हैं। यह सेटिंग फ़ोन पर (प्राइवेट DNS) या राउटर पर की जाती है।

उपयोगों को अलग-अलग रखें। एक दूसरी लाइन — मसलन पंजीकरण, क्लासिफ़ाइड विज्ञापनों और ऑनलाइन सेवाओं के लिए समर्पित एक प्रीपेड eSIM — आपके मुख्य नंबर को, जो आपके बैंक और आपके अपनों के पास है, मार्केटिंग डेटाबेस में घूमने से बचाती है। यह टेलीमार्केटिंग कॉल के ख़िलाफ़ भी सबसे अच्छी सुरक्षा है।

डिवाइस का ध्यान रखें। ऑपरेटर वाली परत समस्या का सिर्फ़ एक हिस्सा है: सिस्टम के विज्ञापन पहचानकर्ता और ऐप परमिशन अक्सर उससे ज़्यादा भारी पड़ते हैं। समय-समय पर विज्ञापन पहचानकर्ता रीसेट करना, "हमेशा" वाली लोकेशन परमिशन से इनकार करना और "इस्तेमाल के दौरान" को प्राथमिकता देना — ये सब ज़्यादातर विचित्र सेटिंग्स से कहीं ज़्यादा फ़र्क डालते हैं।

लाइन तक भौतिक पहुँच सुरक्षित करें। सिम कार्ड की चोरी (SIM swap) आज भी सबसे कमज़ोर कड़ी है: जो कोई आपका नंबर हासिल कर लेता है, वह आपके टू-फ़ैक्टर ऑथेंटिकेशन कोड भी हासिल कर लेता है। एक गैर-साधारण सिम PIN चालू करना, और सबसे बढ़कर संवेदनशील टू-फ़ैक्टर ऑथेंटिकेशन को SMS से हटाकर किसी FIDO2 भौतिक सुरक्षा कुंजी या किसी समर्पित ऐप पर ले जाना, इस निर्भरता को ख़त्म कर देता है।

तीन ग़लतफ़हमियाँ जिन्हें छोड़ देना चाहिए

"मेरा ऑपरेटर मेरे SMS पढ़ता है।"

तकनीकी रूप से, SMS इन्फ़्रास्ट्रक्चर में बिना एन्क्रिप्शन के गुज़रता है और पढ़ा जा सकता है। कानूनी रूप से, संचार की सामग्री तक पहुँच एक अलग व्यवस्था के अधीन है, जो सख़्ती से न्यायिक या प्रशासनिक प्राधिकरण द्वारा अधिकृत इंटरसेप्शन तक सीमित है, और उसमें भारी औपचारिकताएँ शामिल हैं। यह कोई आम व्यावसायिक प्रथा नहीं है, और इसका उल्लंघन एक आपराधिक अपराध है। असली मुद्दा मेटाडेटा ही बना रहता है, जो किसी की पूरी ज़िंदगी दोबारा गढ़ने के लिए पर्याप्त है।

"एयरप्लेन मोड मुझे अदृश्य बना देता है।"

यह वाकई नेटवर्क से जुड़ाव तोड़ देता है, लेकिन दोबारा चालू करते ही डिवाइस फिर से जुड़ जाता है और समय-मुहर लगना फिर शुरू हो जाता है। यह रुकावट रिकॉर्ड में एक ख़ाली जगह बनाती है, उसे मिटाती नहीं।

"मेरे पास छिपाने को कुछ नहीं है, तो क्या फ़र्क पड़ता है।"

यह तर्क ठोस जाँच के सामने टिकता नहीं। ट्रैफ़िक डेटा एक चिकित्सकीय परामर्श, किसी वकील के साथ मुलाकात, किसी यूनियन की सदस्यता, या घर से बाहर बिताई गई एक रात उजागर कर देता है। ये राज़ नहीं हैं: ये निजी जीवन के तत्व हैं, जिनका एक जगह इकट्ठा हो जाना एक असमान शक्ति पैदा करता है। ठीक इसी वजह से CJEU इनके संग्रहण को इतनी सख़्ती से नियंत्रित करता है।

सही आदत: सालाना गोपनीयता समीक्षा

अधिकांश पाठक यह अभ्यास कभी दोबारा नहीं करेंगे। यह अफ़सोसजनक है, क्योंकि साल में एक बार यह महज़ एक घंटे में हो जाता है:

1. अपने ऑपरेटर का ग्राहक पोर्टल खोलें और "व्यक्तिगत डेटा" पेज जाँचें — ऑफ़र बदलने पर कभी-कभी सेटिंग्स रीसेट हो जाती हैं।
2. Bloctel पर अपना पंजीकरण जाँचें, जो तीन साल के लिए वैध होता है और नवीनीकरण माँगता है।
3. हर दो साल में ऑपरेटर को GDPR सूचना अनुरोध भेजें, ताकि घोषित संग्रहण अवधियों की संगति जाँची जा सके।
4. पिछले एक साल में इंस्टॉल किए गए ऐप्स की लोकेशन परमिशन की समीक्षा करें।
5. जाँचें कि संवेदनशील खाते (बैंक, मुख्य ईमेल, कर विभाग) अब एकमात्र दूसरे फ़ैक्टर के रूप में SMS पर निर्भर न हों।

जो लोग विषय की गहराई में जाना चाहते हैं, उनके लिए CNIL की व्यावहारिक गाइड नि:शुल्क और उल्लेखनीय रूप से स्पष्ट हैं, और आम पाठकों के लिए भी ठोस साहित्य मौजूद है: व्यक्तिगत डेटा सुरक्षा पर एक सुबोध पुस्तक GDPR के अनुच्छेद रटने के बजाय उसके तर्क को समझने के लिए एक अच्छा पूरक साबित होती है।

सार

आपका ऑपरेटर, अपनी बनावट के चलते ही, पिछले बारह महीनों की आपकी आवाजाही और आपके संबंधों का एक नक्शा रखता है। यह हिस्सा कानूनी है, नियमों के दायरे में है, और आप इसे मना नहीं कर सकते। जिसे आप मना कर सकते हैं — और जिसे स्वीकार कर चुके होने की बात कई लोग जानते तक नहीं — वह है व्यावसायिक परत: टारगेटिंग, प्रोफ़ाइल संवर्धन, ऑडियंस सेगमेंटेशन, साझेदारों को डेटा भेजना।

इन दो परतों के बीच का यह भेद ही एकमात्र याद रखने लायक बात है। यही भेद असहायता की एक धुँधली भावना को ठोस कार्रवाइयों की सूची में बदल देता है: ग्राहक पोर्टल में तीन क्लिक, DPO को एक ईमेल, और जवाब न आने पर CNIL के पास एक नि:शुल्क शिकायत।

स्रोत एवं संदर्भ: डाक एवं इलेक्ट्रॉनिक संचार संहिता का अनुच्छेद L34-1; विनियमन (EU) 2016/679 (GDPR), अनुच्छेद 15, 17 और 21; CJEU, La Quadrature du Net et autres फ़ैसला, 6 अक्टूबर 2020; Conseil d'État, French Data Network निर्णय, 21 अप्रैल 2021; CNIL की गाइड और निर्णय; मोबाइल नेटवर्क की गुणवत्ता और उपयोग पर Arcep के अध्ययन।