ஸ்டார்டஸ்ட் (Stardust) மாதவிடாய் கண்காணிப்பு செயலி, பயனர்களின் கர்ப்பம், ஆரோக்கியம் தொடர்பான ரகசியத் தகவல்களை ஒரு அனலிட்டிக்ஸ் நிறுவனத்துடன் பகிர்ந்தது அம்பலமாகியுள்ளது. இது செயலியின் தனியுரிமைக் கொள்கைகளுக்கு முரணாக இருப்பதால், தரவு பாதுகாப்பு குறித்து பெரிய கவலைகள் எழுந்துள்ளன.
பிரபலமான ஸ்டார்டஸ்ட் (Stardust) செயலி, அதன் தனியுரிமைக் கொள்கைகளை கடுமையாக கடைபிடிப்பதாக விளம்பரப்படுத்தினாலும், பயனர்களின் முக்கிய ஆரோக்கியத் தகவல்களை ஒரு வெளி நிறுவனத்துடன் பகிர்ந்தது தற்போது தெரிய வந்துள்ளது.
Mozilla நடத்திய ஆய்வில், இந்த செயலி பயனர்களின் பிறந்த தேதி, கருத்தடை முறைகள், இனப்பெருக்க இலக்குகள் மற்றும் அறிகுறிகள் போன்ற தனிப்பட்ட விவரங்களை RudderStack என்ற நிறுவனத்துடன் பகிர்ந்துள்ளது.
தரவுப் பகிர்வு மற்றும் தனியுரிமை சிக்கல்கள்
ஸ்டார்டஸ்ட் செயலி வெளியிட்ட தனியுரிமைக் கொள்கைகளுக்கும், அதன் உண்மையான தொழில்நுட்ப நடைமுறைகளுக்கும் இடையே பெரிய வேறுபாடு இருப்பதாக இந்த ஆய்வு சுட்டிக்காட்டுகிறது. RudderStack-க்கு அனுப்பப்பட்ட தரவுகள் தனித்துவ அடையாளங்காட்டிகளுடன் (unique identifiers) இணைக்கப்பட்டதாகக் கூறப்படுகிறது. இவை செயல்திறனைக் கண்காணிக்கப் பயன்படுத்தப்பட்டாலும், அமெரிக்க மத்திய வர்த்தக ஆணையம் (U.S. FTC) போன்ற ஒழுங்குமுறை அமைப்புகள், இந்தத் தரவுகள் பெரும்பாலும் தனிநபர்களுடன் தொடர்புபடுத்தப்படலாம் என்றும், அவை முற்றிலும் அநாமதேயமானவை அல்ல என்றும் எச்சரித்துள்ளன.
ஸ்டார்டஸ்ட் செய்தித் தொடர்பாளர், RudderStack-க்கு இந்தத் தரவை விற்கவோ அல்லது மறுபயன்பாடு செய்யவோ ஒப்பந்தப்படி தடை விதிக்கப்பட்டுள்ளது என்று ஊடகங்களுக்குத் தெரிவித்தாலும், உடல்நலம் சார்ந்த செயலிகளைப் பயன்படுத்தும் பயனர்களுக்கு இது பல கேள்விகளை எழுப்புகிறது. ஸ்டார்டஸ்ட் மற்றும் அதன் அனலிட்டிக்ஸ் நிறுவனம் இரண்டும் அமெரிக்காவைச் சேர்ந்தவை என்பதால், சட்ட அமலாக்க முகமைகளிடமிருந்து வரும் கோரிக்கைகள் உட்பட, பயனர் தகவல்களுக்கான சட்டரீதியான தேவைகளுக்கு உட்பட்டவை.
கடந்த கால தனியுரிமைக் கேள்விகள்
தரவு கையாளுதல் தொடர்பாக ஸ்டார்டஸ்ட் மீது இதற்கு முன்பும் கேள்விகள் எழுந்துள்ளன. 2022 இல் அமெரிக்க உச்ச நீதிமன்றத்தின் கருக்கலைப்பு அணுகுமுறை குறித்த முடிவைத் தொடர்ந்து, இந்த செயலியின் பயன்பாடு கணிசமாக அதிகரித்தது. அப்போது, ஸ்டார்டஸ்ட் எண்ட்-டு-எண்ட் என்க்ரிப்ஷனைப் பயன்படுத்துவதாகவும், தங்களால் பயனர் தரவை அணுக முடியாது என்றும் கூறியது. ஆனால், பாதுகாப்பு ஆராய்ச்சியாளர்களின் பிந்தைய பகுப்பாய்வில், இந்த என்க்ரிப்ஷன் கூற்றுகள் துல்லியமாக இல்லை என்று தெரியவந்தது.
பயனர்களுக்கு இதன் அர்த்தம் என்ன?
இந்த ஆய்வின் கண்டுபிடிப்புகள், உடல்நலம் தொடர்பான தகவல்களைச் சேகரித்து மூன்றாம் தரப்பு சேவை வழங்குநர்களுடன் பகிரும் செயலிகளால் ஏற்படும் அபாயங்களை அடிக்கோடிட்டுக் காட்டுகின்றன. பயனர்களைப் பொறுத்தவரை, ஒரு செயலியின் தரவுப் பகிர்வு கொள்கைக்கும், அதன் சந்தைப்படுத்தல் கூற்றுகளுக்கும் இடையிலான வெளிப்படைத்தன்மை கண்காணிக்கப்பட வேண்டிய முக்கிய விஷயமாகும். உடல்நல செயலிகள் தொடர்ந்து தனிப்பட்ட தரவுகளைச் சேகரித்து வருவதால், பின்னணி சேவைகள் மூலம் தங்கள் தகவல்கள் எவ்வாறு செயலாக்கப்படுகின்றன என்பது குறித்து நிறுவனங்கள் பயனர்களுக்கு போதுமான அறிவிப்பையும் கட்டுப்பாட்டையும் வழங்குகின்றனவா என்பதில் ஒழுங்குமுறை அமைப்புகள் அதிக கவனம் செலுத்துகின்றன.
Mozilla குழு, Euki போன்ற மாற்று செயலிகள் இருப்பதாகவும், அவை உடல்நலத் தரவுகளைச் சாதனத்திலேயே சேமித்து, மூன்றாம் தரப்பினருடன் பகிராமல் இருப்பதாகவும் குறிப்பிட்டுள்ளது. ஸ்டார்டஸ்ட் இந்த கண்டுபிடிப்புகளுக்குப் பிறகு தனது தொழில்நுட்ப நடைமுறைகளையோ அல்லது வெளிப்படைத்தன்மையையோ மேம்படுத்துமா என்பதை முதலீட்டாளர்கள் மற்றும் பயனர்கள் தொடர்ந்து கண்காணிக்க வேண்டும். ஏனெனில், தனியுரிமைக் கவலைகள் பயனர் நம்பிக்கையையும், நுகர்வோர் சார்ந்த உடல்நல தொழில்நுட்ப தளங்களின் நீண்டகால நிலைத்தன்மையையும் கணிசமாகப் பாதிக்கலாம்.