लिस्टिंग डिलीट करने की रिक्वेस्ट: किसी पुराने एडवरटाइज़र के अकाउंट हटाने पर आप पर असल में क्या ज़िम्मेदारी बनती है

वह मैसेज जिसमें कहा जाता है, सब कुछ डिलीट कर दो

देर सवेर ऐसा मैसेज आ ही जाता है: कोई व्यक्ति जिसने कभी, कई बार तो सालों पहले, आपकी डायरेक्टरी पर अपनी लिस्टिंग डाली थी, अब अपनी प्रोफाइल, फोटो, अकाउंट, और वह सर्च रिजल्ट भी हटाना चाहता है जो आज भी तब दिखता है जब कोई उसका पुराना वर्किंग नेम गूगल पर टाइप करता है, यानी सब कुछ पूरी तरह खत्म। कुछ मैसेज शांत भाव से लिखे होते हैं। कुछ पढ़ने में किसी कानूनी धमकी जैसे लगते हैं। लेकिन ज़्यादातर मैसेज सिर्फ थकान से लिखे होते हैं, ऐसे व्यक्ति की तरफ से जिसने यह इंडस्ट्री छोड़ दी, करियर बदल लिया, या बस अपना ऑनलाइन निशान कम करना चाहता है, और वजह बताना नहीं चाहता।

सबसे पहला मन यही करता है कि इसे एक क्लिक का काम मान लिया जाए: लिस्टिंग ढूंढो, डिलीट करो, टिकट बंद करो। यह सोच दोनों तरफ से गलत साबित होती है। इससे आप कुछ ऐसा वादा कर बैठते हैं जो असल में निभाया ही नहीं जा सकता, क्योंकि आपकी अपनी डेटाबेस से हटाई गई लिस्टिंग फिर भी किसी सर्च इंजन के इंडेक्स में, या महीनों पहले किसी स्क्रेपर द्वारा ली गई कॉपी में बनी रह सकती है। और इससे आप वे रिकॉर्ड भी मिटा सकते हैं जिन्हें किसी दूसरे कानून के तहत रखना ज़रूरी है, यानी एक वाजिब पर्सनल रिक्वेस्ट आपके ही हाथों एक कंप्लायंस समस्या में बदल जाती है।

यह उस स्थिति से अलग है जहां किसी की फोटो उसकी सहमति के बिना पोस्ट की गई हो, क्योंकि उस मामले को एक अलग फेडरल कानून खुद ही एक तय समय सीमा में साइट से हटाने के लिए बाध्य करता है। यहां मांग करने वाला व्यक्ति अक्सर वही होता है जिसने लिस्टिंग बनाई थी, और वह अपनी ही बनाई हुई चीज़ को खत्म करना चाहता है, न कि अपने साथ हुई किसी हरकत को हटाना चाहता है।

यह रिक्वेस्ट बार बार आती रहेगी, और ठीक इसी वजह से हर बार सपोर्ट इनबॉक्स में आने पर नया फैसला लेने के बजाय एक तय प्रोसेस बना लेना समझदारी है। जो ऑपरेटर अंदाज़े से काम चलाता है, वह आखिर में दो खराब स्थितियों में से किसी एक में पहुंच जाता है: या तो इतना धीमा कि कानूनी डेडलाइन निकल जाए, या इतना तेज़ कि यह ध्यान ही न रहे कि डिलीट किए जा रहे रिकॉर्ड्स में से एक को रखना वैसे भी वैकल्पिक नहीं था।

कानून असल में क्या मांगता है, और क्या रखने देता है

अगर रिक्वेस्ट करने वाला व्यक्ति EU या UK में रहता है, तो GDPR का इरेज़र का अधिकार लागू होता है, लेकिन सिर्फ तब जब यह रेगुलेशन आपके बिज़नेस पर लागू ही होता हो, और यह इस बात पर निर्भर करता है कि आपके यूज़र EU में हैं या आप उन्हें टारगेट करके मार्केटिंग करते हैं, यह सवाल दूसरी जगह विस्तार से समझाया गया है। जहां यह लागू होता है, वहां समय सीमा वही है जो इस रेगुलेशन के तहत हर डेटा सब्जेक्ट रिक्वेस्ट पर लागू होती है: बिना किसी अनुचित देरी के जवाब, और हर हाल में रिक्वेस्ट मिलने के एक महीने के भीतर, जिसे जटिल या बहुत बड़ी रिक्वेस्ट होने पर दो और महीनों के लिए बढ़ाया जा सकता है, बशर्ते व्यक्ति को इस बढ़ोतरी और उसकी वजह के बारे में उसी पहले महीने में बता दिया जाए।

अगर व्यक्ति कैलिफोर्निया का निवासी है, और आपका बिज़नेस रेवेन्यू या हैंडल किए जाने वाले पर्सनल इंफॉर्मेशन की मात्रा के मामले में CCPA की अपनी सीमाओं को पूरा करता है, तो किसी वेरिफाइड डिलीशन रिक्वेस्ट का जवाब देने की समय सीमा 45 कैलेंडर दिन है, जिसे ज़रूरत पड़ने पर एक बार और 45 दिनों के लिए बढ़ाया जा सकता है, और इस बार भी नोटिस पहले वाली समय सीमा के भीतर ही देना होता है। जिन छोटे ऑपरेटरों के पास कैलिफोर्निया से बहुत कम ट्रैफिक आता है, वे शायद इन सीमाओं में आते ही न हों, लेकिन हर रिक्वेस्ट पर एक ही तरह की इंटरनल टाइमलाइन लागू करना, हर बार व्यक्ति की जुरिसडिक्शन चेक करने से कहीं आसान है।

दोनों कानून बिना वेरिफाई किए किसी दावे पर कार्रवाई करने से रोकते हैं। न GDPR और न ही CCPA किसी बिज़नेस को सिर्फ एक ईमेल के आधार पर, जिसमें भेजने वाला खुद को अकाउंट होल्डर बता रहा हो, डेटा डिलीट करने या डिलीट करने से मना करने देता है: दोनों ही कानून यह उम्मीद करते हैं कि व्यक्ति की पहचान जांचने का कोई ठीकठाक तरीका हो, जो डेटा की संवेदनशीलता के हिसाब से तय हो। यह वेरिफिकेशन सिर्फ कागज़ी कार्रवाई नहीं है, यही वह चीज़ है जो एक असली रिक्वेस्ट और किसी अनजान व्यक्ति के यह फैसला लेने के बीच फर्क करती है कि किसी और की लिस्टिंग गायब हो जाए।

दोनों कानून उस डेटा के लिए भी छूट देते हैं जिसे बिज़नेस को किसी अलग कारण से रखना ज़रूरी हो। एडल्ट कंटेंट के लिए फेडरल रिकॉर्ड रखने के नियमों के तहत रखे गए एज वेरिफिकेशन रिकॉर्ड्स सिर्फ इसलिए डिलीट करने लायक नहीं बन जाते क्योंकि फोटो में दिखने वाला व्यक्ति बाद में अपनी लिस्टिंग हटाने को कह रहा है। यही बात उन रिकॉर्ड्स पर भी लागू होती है जिन्हें पेमेंट प्रोसेसर या टैक्स अथॉरिटी रखने के लिए कहती है, और उस सब पर भी जो फ्रॉड पकड़ने और उससे निपटने के लिए वाजिब तौर पर ज़रूरी है। डिलीशन रिक्वेस्ट सिर्फ पब्लिक लिस्टिंग और एडवरटाइज़र के साइट इस्तेमाल से जुड़े पर्सनल डेटा तक पहुंचती है, न कि उस फाइल तक जिसे किसी अलग कानून ने अलग से रखने के लिए कहा है, और जितने समय तक वह कानून कहता है उतने समय तक।

व्यावहारिक तरीका यह है कि लिस्टिंग और कंप्लायंस फाइल को एक ही चीज़ मानना बंद कर दिया जाए। ये दोनों अलग सिस्टम में रहती हैं, अलग समय सीमाओं के हिसाब से चलती हैं, और इनके साथ व्यवहार भी अलग होना चाहिए: पब्लिक लिस्टिंग पूरी तरह हटा दी जाती है, जबकि बैकएंड रिकॉर्ड जिसे कोई दूसरा कानून रखने के लिए कहता है, वह वहीं रहता है, साथ में एक छोटा सा नोट होता है जो बताता है कि वह किस खास रिटेंशन ड्यूटी के तहत आता है। यही नोट महीनों बाद, अगर कभी सवाल उठे, यह दिखा पाता है कि आपने सिर्फ उतना हिस्सा रोका जितना कानून ने वास्तव में रोकने दिया था।

लिस्टिंग डिलीट करने से क्या नहीं हटता

अपनी साइट और डेटाबेस से प्रोफाइल हटाना उस कॉपी तक नहीं पहुंचता जो किसी सर्च इंजन ने पहले ही क्रॉल और इंडेक्स कर ली थी। सर्च इंजन पेजों को अपने हिसाब से, न कि आपके हिसाब से, फिर से क्रॉल करते हैं, और जब तक वह फिर से क्रॉल नहीं होता, तब तक जो पेज अब आपके सर्वर पर मौजूद ही नहीं है, वह फिर भी सर्च रिजल्ट में एक ऐसे कैश्ड टेक्स्ट स्निपेट के साथ दिख सकता है जो अब गलत हो चुका है।

गूगल का पुराने कंटेंट को रिफ्रेश करने वाला टूल ठीक इसी गैप के लिए बना है, लेकिन यह सिर्फ तब काम करता है जब आपकी तरफ से असल बदलाव पहले ही हो चुका हो: टूल गूगल को उसका रिकॉर्ड अपडेट करने के लिए कहने से पहले, पेज का गायब होना या सच में बदल जाना ज़रूरी है। यह कोई ऐसा लीवर नहीं है जो किसी अभी भी लाइव और बिना बदले पेज को सर्च रिजल्ट से ज़बरदस्ती बाहर निकाल दे; जो पेज आपने असल में हटाया ही नहीं है, उसके लिए दी गई रिक्वेस्ट सीधे रिजेक्ट कर दी जाएगी।

एक अलग टूल व्यक्ति को यह मौका देता है कि वह गूगल से, गूगल के अपने विवेक पर, कुछ खास पर्सनल डिटेल्स, जैसे कॉन्टैक्ट इंफॉर्मेशन या आईडी नंबर, सर्च रिजल्ट से हटाने को कह सके, जबकि असली पेज लाइव ही रहता है। यह जानबूझकर बहुत सीमित है: यह किसी के प्रोफाइल या बायो को हटाने की सामान्य रिक्वेस्ट को कवर नहीं करता, सरकारी, न्यूज़ या एजुकेशन साइटों के पेजों के लिए इसे आम तौर पर मंज़ूर नहीं किया जाता, और जहां यह कामयाब भी होता है, वहां यह सिर्फ यह बदलता है कि गूगल क्या दिखाता है, न कि असली पेज में अब भी क्या है या कोई और सर्च इंजन क्या इंडेक्स करता है।

लिस्टिंग हटने से पहले किसी थर्ड पार्टी ने जो भी कॉपी कर लिया था, स्क्रेपर का मिरर, सेव की गई कोई रिव्यू, किसी इंडिपेंडेंट आर्काइव का सेव किया हुआ पेज, वह पूरी तरह आपके कंट्रोल से बाहर है। उस तक पहुंचने के लिए उस खास साइट को अलग से रिक्वेस्ट भेजनी पड़ती है, कोई एक काम हर जगह असर नहीं डालता, और इनमें से कुछ साइटें टेकडाउन रिक्वेस्ट का जवाब देती ही नहीं हैं। किसी पूरी तरह साफ इंटरनेट का वादा करने के बजाय, पुराने एडवरटाइज़र को यह साफ साफ बता देना ही उस चीज़ का ईमानदार रूप है जो आप असल में दे सकते हैं।

पहचान की समस्या: रिक्वेस्ट भेज कौन रहा है असल में

डिलीशन रिक्वेस्ट का असल में एडवरटाइज़र की तरफ से आना ज़रूरी नहीं, वह सिर्फ उस तरह दिख सकती है। कोई पुराना पार्टनर, कोई कॉम्पिटिटर, या कोई रंजिश रखने वाला व्यक्ति खुद को अकाउंट होल्डर बताते हुए ईमेल लिख सकता है और लिस्टिंग हटाने को कह सकता है, और जो डायरेक्टरी किसी बिना वेरिफाई किए दावे के आधार पर डिलीट कर देती है, वह असल में किसी अनजान व्यक्ति को किसी और का बिज़नेस मिटाने की ताकत सौंप देती है।

ऑनबोर्डिंग के दौरान पहले से मौजूद वेरिफिकेशन यहां एक नेचुरल आधार बनता है। लिस्टिंग लाइव होने से पहले की गई आइडेंटिटी चेक से डायरेक्टरी के पास जो डेटा पहले से मौजूद है, वह आम तौर पर यह पुष्टि करने के लिए काफी होता है कि डिलीशन रिक्वेस्ट उसी व्यक्ति की तरफ से आ रही है, उसी अकाउंट क्रेडेंशियल या उसी कॉन्टैक्ट डिटेल के ज़रिए जो पहले से रिकॉर्ड में है, न कि किसी नए और बिना वेरिफाई किए दावे की तरफ से जो अचानक कहीं से आ गया हो।

जब रिक्वेस्ट रिकॉर्ड में मौजूद किसी भी चीज़ से मेल नहीं खाती, तो ईमानदार जवाब यह है कि कार्रवाई करने से पहले और सबूत मांगे जाएं, न कि लिस्टिंग का कुछ हिस्सा डिलीट करके या उसे चुपचाप पॉज़ करके बीच का रास्ता निकाला जाए। पॉज़ करना असली एडवरटाइज़र को ठीक वैसा ही लग सकता है जैसे अकाउंट हैक हो गया हो, और बिना वजह बताए किया गया पॉज़ खुद अपना एक नया सपोर्ट टिकट बुला लेता है।

वेरिफिकेशन में बहुत धीमा होने की कीमत एक छूटी हुई कानूनी डेडलाइन है। बिना वेरिफाई किए दावे पर बहुत तेज़ी से कार्रवाई करने की कीमत किसी और की लिस्टिंग है, और एक बार किसी अनजान व्यक्ति की रिक्वेस्ट पूरी हो जाने के बाद उसे वापस पाने की कोई समय सीमा नहीं होती। इन दो तरह की चूकों में से, सिर्फ एक ही उस एडवरटाइज़र को नज़र आती है जिसका बिज़नेस अभी अभी गायब हुआ है, और ठीक इसी वजह से इसे डेडलाइन जितना ही वज़न दिया जाना चाहिए।

हर बार फैसला लेने के बजाय, वर्कफ्लो एक बार बना लें

डिलीशन रिक्वेस्ट के लिए एक ही साफ, दिखने वाला चैनल रखें, एक फॉर्म या एक तय सपोर्ट एड्रेस, और इन्हें ईमेल, चैट, और जो भी कॉन्टैक्ट मेथड किसी पुराने एडवरटाइज़र को अब भी याद हो, उन सब में बिखरा हुआ न आने दें। बिखरा हुआ इनटेक ही वह वजह बनता है जिससे कोई रिक्वेस्ट तीन हफ्तों तक बिना जवाब के पड़ी रहती है, जब तक किसी को यह याद नहीं आता कि उसकी डेडलाइन उसी दिन से शुरू हो गई थी जिस दिन वह आई थी।

समय की गिनती रिक्वेस्ट मिलने के दिन से शुरू करें, न कि जिस दिन किसी को उसे पढ़ने का समय मिले, और उसे उस डेडलाइन के मुकाबले ट्रैक करें जो असल में उस व्यक्ति पर लागू होती है, चाहे वह छोटी EU टाइमलाइन हो या लंबी US टाइमलाइन। बस एक तारीख और एक ड्यू डेट वाला सीधा सा लॉग, व्यस्त हफ्ते में उस रिक्वेस्ट को पकड़ लेता है जो वरना डेडलाइन से फिसल जाती।

हर बार यही छोटा सा क्रम दोहराएं: पहचान को उस चीज़ से मिलाकर वेरिफाई करें जो पहले से रिकॉर्ड में है, पहचान कन्फर्म होने के बाद पब्लिक लिस्टिंग और फोटो पूरी तरह हटा दें, बैकएंड कंप्लायंस रिकॉर्ड्स को डिलीट करने के बजाय उनकी मौजूदा रिटेंशन शेड्यूल के हिसाब से फ्लैग करें, और इसके बाद ही सर्च इंजन के पास अब हटाए जा चुके पेज का रिकॉर्ड रिफ्रेश करने की रिक्वेस्ट भेजें।

व्यक्ति को साफ साफ बताएं कि उसकी रिक्वेस्ट के हर हिस्से के साथ क्या हुआ: लिस्टिंग और फोटो साइट से हट गए हैं, सर्च रिजल्ट सर्च इंजन के अपने शेड्यूल के हिसाब से धीरे धीरे अपडेट होगा, और किसी खास, नाम बताए जा सकने वाले रिकॉर्ड की कैटेगरी को किसी खास, नाम बताए जा सकने वाले कानूनी कारण से रखा जा रहा है, न कि सहूलियत के लिए। यह जवाब मामले को ईमानदारी से बंद करता है, और यह वही जवाब है जो तब भी टिकता है जब वही व्यक्ति, या कोई रेगुलेटर, बाद में फिर से पूछे।