अध्याय ३ · खण्ड III · 17 मिनेट
सहमति र निगरानी — रेखा
नेपाली डिजिटल जीवनमा सहमति भनेर मानिएको प्रायः कुरा एक औपचारिकता हो, र "सुरक्षा" निगरानी भनेर मानिएको प्रायः कुरा एक भिरालोको पहिलो पाइला हो जुन निकै फरक ठाउँमा पुग्छ — तर एक प्रयोगयोग्य रेखा छ, र चार शब्दले त्यो थाम्छन्: समानुपातिकता, उद्देश्य, सूर्यास्त, निरीक्षण।
तपाईंले खल्ती स्थापना गर्न सहमत टिप्दा, तपाईंले कहिल्यै नभेट्ने वकीलले मस्यौदा गरेको ४२ पृष्ठका सर्तहरूमा सहमति जनाउनुभयो — कुराकानीमा प्रयोग नगर्ने अंग्रेजी रजिस्टरमा, तपाईंले निरीक्षण गर्न नसक्ने डाटा प्रवाहलाई शासन गर्ने। तपाईंले स्क्रोल गर्नुभयो किनभने विकल्प थियो आमालाई पैसा पठाउन नसक्नु। अर्थशास्त्रीहरू यसलाई सम्झौता भन्छन्। वकीलहरू यसलाई सम्झौता भन्छन्। अधिकांश नेपालीहरूले इमानदारीपूर्वक भन्नुपर्यो भने यसलाई जे हो त्यही — प्रवेश शुल्क, जुन कागजमा जे लेखिएको छ त्यसमा सहमति जनाएर तिरिएको हो। यो खण्डले उठाउने प्रश्न हो: क्लिक गर्ने औपचारिकता र सहमति जनाउने सार एउटै हो कि होइन, र त्यो भिन्नताले नेपाली नगरपालिकाहरूले अहिल्यै तैनाथ गर्न सम्झौता हस्ताक्षर गरिरहेका निगरानी प्रणालीहरूका लागि के अर्थ राख्छ।
औपचारिक सहमति बनाम अर्थपूर्ण सहमति
सहमतिको कानूनी विचार चार सर्तमा अडेको छ, र सम्झौताले केही अर्थ राख्न प्रत्येक सर्त उपस्थित हुनुपर्छ। व्यक्ति सूचित हुनुपर्छ — आफूले बुझ्ने भाषामा, के सहमति जनाउँदै छ भन्ने वास्तवमा थाहा हुनुपर्छ। सम्झौता विशिष्ट हुनुपर्छ — परिभाषित उद्देश्यमा, “हामीले सोच्ने कुनै पनि भविष्यको प्रयोग” मा होइन। यो रद्द गर्न योग्य हुनुपर्छ — व्यक्तिले पहिले प्राप्त गरेको गुमाएर बिना नै सम्झौता फिर्ता लिन सक्नुपर्छ। र यो दबाबविहीन हुनुपर्छ — सहमति नजनाउनुको विकल्प चाहिने कुराबाट बहिष्करण हुनु हुँदैन।
ती चार परीक्षणअनुसार लगभग कुनै पनि नेपाली डिजिटल सहमति अर्थपूर्ण छैन। शर्तहरू सरल नेपालीमा छैनन्। तिनले हालको प्रयोगमात्र होइन, हरेक सम्भावित भविष्यको प्रयोगलाई पनि समेट्छन्। रद्द गर्ने — यदि अस्तित्वमै छ भने — जवाफ नदिने इमेल ठेगानामा लेख्न आवश्यक छ। र सहमति नजनाउनुको विकल्प हो वालेट, बैंक एप, विद्यालय पोर्टल, सवारी एपबाट बन्द हुनु — जुन सहरी जीवनमा कार्यात्मक रूपमा अनिवार्य भइसकेका छन्। हामीले पाएको, सहमतिको साटो, औपचारिक सहमति हो: एक रीति जसको कार्य कानूनी दायित्व कम्पनीबाट प्रयोगकर्तालाई सार्नु हो, प्रयोगकर्तालाई के भइरहेको छ भन्ने कुरा सञ्चार गर्नु होइन।
यसले फरक पार्छ किनभने नेपाली डाटा कानूनमा सहमतिको सिद्धान्तले प्रायजसो भारी काम गरिरहेको छ। वालेट, अस्पताल एप, वा विद्यालय प्लेटफर्मले जे सङ्कलन गर्छ त्यो किन गर्न सक्छ भन्ने राज्यको तर्क लगभग प्रत्येक अवस्थामा “प्रयोगकर्ता सहमत भयो” हो। त्यो सहमति अर्थपूर्ण होइन औपचारिक हो भने सिद्धान्त खोक्रो हुन्छ — र यसले देखाउने संरक्षण कल्पना हो।
निगरानीको भिरालो
निगरानी प्रविधि आफूलाई निगरानी भन्दै आउँदैन। यो अरू केहीको रूपमा आउँछ — सामान्यतया सुरक्षा। काठमाडौं महानगरपालिकाका पहिलो CCTV क्यामेरा रत्न पार्क र सुन्धारा वरिपरि २०१० को मध्यमा खल्ती चोर्नेलाई निरुत्साहित गर्ने र ट्राफिक प्रहरीलाई सहयोग गर्ने उद्देश्यले राखिएका थिए। थोरै मानिसले विरोध गरे, किनभने थोरैले खम्बामा क्यामेरामा केही गलत देखे।
पछि क्यामेराहरू उच्च-रिजोल्युसन सेन्सरमा अपग्रेड भए। पछि भिडियो नियन्त्रण कोठामा केन्द्रीकृत भयो। पछि नियन्त्रण कोठाले अनुहार-पहिचान सफ्टवेयरको विक्रेता पिच ल्यायो — सुरुमा हराएका बालबालिकालाई फेला पार्ने तरिकाको रूपमा, त्यसपछि वारेन्ट जारी भएका व्यक्तिको पहिचान गर्ने, त्यसपछि प्रदर्शनमा भीडको घनत्व गन्ने, त्यसपछि “ट्राफिक प्रवाह ढाँचा बुझ्न” अज्ञात ट्र्याकहरू प्रयोग गर्ने — जुन पर्याप्त क्यामेरासँग वास्तवमा अज्ञात होइनन्। हरेक चरणमा भनिएको उद्देश्य उचित थियो। हरेक चरणमा पहिलो चरणको पूर्वाधारले अर्को चरणलाई झन्डै नि:शुल्क बनायो। महानगरपालिकाले रत्न पार्कबाट हिँड्ने हरेक वयस्कको लाइभ, स्थायी, अनुहार-अनुक्रमित रेकर्ड राख्नुपर्ने हो कि होइन भनेर कसैले प्रश्न उठाउने बेलासम्म क्यामेरा पहिले नै त्यहाँ छन्, बजेट पहिले नै खर्च भइसकेको छ, र प्रश्न निरर्थक भइसकेको हुन्छ।
यो निगरानीको भिरालो हो, र यो नेपालमा मात्र छैन। नेपालमा जे विशिष्ट छ त्यो हो — कुनै राष्ट्रिय ढाँचा छैन। कुनै डाटा-संरक्षण निकाय छैन, सामूहिक निगरानीको कुनै न्यायिक निरीक्षण छैन, र भिरालो ढिलो पार्न सक्ने ब्रेकको रूपमा काम गर्न सक्ने पर्याप्त बलियो सार्वजनिक-हित मुद्दाको इतिहास छैन। हरेक नगरपालिकाले विक्रेता पिच र बजेट लाइनको आधारमा आफैं निर्णय गरिरहेको छ।
रेखा थाम्ने चार शब्द
निगरानी प्रविधिको वैध सुरक्षा प्रयोग र अति-पहुँच बीच एक प्रयोगयोग्य रेखा छ, र त्यो चार शब्दमा भन्न सकिन्छ। प्रत्येक एक अवरोध हो। सँगसँगै, यिनीहरू उपकरण र शासनबीचको भिन्नता हुन्।
समानुपातिकता। अनुसरण घोषित उद्देश्य प्राप्त गर्ने न्यून घुसपैठयुक्त उपलब्ध साधन हुनुपर्छ। उद्देश्य “रत्न पार्कमा चोरी कम गर्ने” हो भने थप उज्यालो र बीट प्रहरीले अनुहार-पहिचान प्रणालीभन्दा कम डाटासँग बढी कमी प्राप्त गर्न सक्छन्। कम घुसपैठयुक्त विकल्पले काम गर्छ भने बढी घुसपैठयुक्त परिभाषाद्वारा असमानुपातिक हो।
उद्देश्य-बन्धन। उद्देश्य X का लागि सङ्कलन गरिएको डाटा ताजा अधिकार बिना उद्देश्य Y का लागि प्रयोग गर्न सकिँदैन। खल्ती चोरलाई पक्रन सङ्कलन गरिएको फुटेज छ महिनापछि शान्तिपूर्ण र्यालीका सहभागीलाई पहिचान गर्न पुनः उपयोग गर्न सकिँदैन। क्यामेरा पहिले नै छ भन्दैमा डाटा कुनै पनि उद्देश्यका लागि उपलब्ध हुँदैन।
सूर्यास्त खण्ड। सङ्कलन गर्ने अधिकार — र सङ्कलित कुरा रोक्ने — परिभाषित मितिमा समाप्त हुनुपर्छ, र नवीकरणका लागि नयाँ सार्वजनिक औचित्य चाहिनुपर्छ। सूर्यास्त खण्ड बिनाको निगरानी कार्यक्रम स्थायी शासन हो। यो सहित, यो समय-बद्ध प्रयोग हो जसले निरन्तरताका लागि मूल्य प्रमाणित गर्नुपर्छ।
स्वतन्त्र निरीक्षण। सङ्कलन गर्ने एजेन्सीबाहेक कुनै निकायसँग अडिट माग्ने, उजुरीको अनुसन्धान गर्ने, निष्कर्ष प्रकाशित गर्ने, र अवैध रूपमा रोकेको डाटा मेटाउने आदेश दिने हैसियत, पहुँच, र वास्तविक शक्ति हुनुपर्छ — “होइन” भन्ने शक्ति। बाहिरी निरीक्षक नभए हरेक आन्तरिक नियम सुझाव मात्र हो।
एक कार्यगत उदाहरण — महानगर CCTV प्रस्ताव
कल्पना गर्नुहोस्, ठोस रूपमा, काठमाडौं महानगरपालिकाले २०२६ मा सार्वजनिक सुरक्षाको आधारमा एकीकृत अनुहार-पहिचानसहितको सहर-व्यापी CCTV सञ्जालका लागि टेन्डर निकाल्यो। चार-शब्द परीक्षण लागू गर्नुहोस्।
समानुपातिकता ले सोध्छ: सहरले देखाएको छ कि कम घुसपैठयुक्त हस्तक्षेपहरू — राम्रो उज्यालो, थप पैदल गस्ती, ज्ञात हटस्पटमा लक्षित प्रवर्तन — प्रयास गरिएका छन् र अपर्याप्त पाइएका छन्? छैन भने प्रस्ताव पहिलो चरणमै असफल हुन्छ। उद्देश्य-बन्धन ले सोध्छ: के अनुहार-पहिचान प्रयोग लिखित रूपमा परिभाषित उद्देश्यहरू (हराएको व्यक्ति खोज्ने, सक्रिय अनुसन्धानमा संदिग्धको पहिचान) मा सीमित छ, उद्देश्य-बाहिर प्रयोगका लागि फौजदारी सजायसहित? प्रयोग “सामान्य सार्वजनिक सुरक्षा” हो भने उद्देश्य असीमित छ र बन्धन कल्पना मात्र हो। सूर्यास्त ले सोध्छ: के अधिकार, भनौं, तीन वर्षपछि समाप्त हुन्छ, र महानगर परिषदले नवीकरण गर्नुअघि कार्यक्रमको वास्तविक प्रभाव सार्वजनिक रूपमा समीक्षा गर्न आवश्यक छ? वा यो स्थायी छ? निरीक्षण ले सोध्छ: महानगर कार्यालय र विक्रेताबाहेक को प्रणाली अडिट गर्न, उजुरीको अनुसन्धान गर्न, र मेटाउने आदेश दिन सक्छ? जवाफ “कोही पनि होइन” हो भने प्रणाली, सञ्चालनगत सर्तमा, आफैंलाई मात्र जवाफदेही छ।
चारवटै पूरा गर्ने प्रस्ताव कम्तीमा बचाव-योग्य हुन्छ। कुनै पनि पूरा नगर्ने प्रस्ताव — र प्रायः हालका विक्रेता प्रस्तावले कुनै पनि पूरा गर्दैनन् — नागरिकका अनुहारमा लेखिएको खाली चेक हो, कसैले पढ्नुअघि नै हस्ताक्षर गरिएको।
आफ्नो बुझाइ जाँच्नुहोस्
छोटो जाँच
—काठमाडौं महानगरपालिकाले सार्वजनिक-सुरक्षा उपायको रूपमा प्रस्तावित सहर-व्यापी CCTV-र-अनुहार-पहिचान प्रस्तावको मूल्याङ्कन गरिरहेको छ। कुन ढाँचाले वैध, बचाव-योग्य तैनाथीलाई अति-पहुँचबाट सबैभन्दा राम्ररी छुट्याउँछ?
छोटो जाँच
—डाटा सङ्कलनमा अर्थपूर्ण सहमति (औपचारिक सहमतिभन्दा फरक) के हो भन्ने तलमध्ये कुनले सबैभन्दा राम्रोसँग वर्णन गर्छ?
अब के आउँछ
गोपनीयता, डाटा, र सार्वभौमिकता ती सर्तहरू हुन् जसमा AI ले व्यक्तिलाई चिन्ने अधिकार पाउँछ। अर्को अध्यायले AI ले व्यक्तिलाई — विशेष गरी, तिनको कामलाई — के गर्छ भन्नेतर्फ ध्यान दिन्छ। अध्याय ४ — काम, रोजगार, र अर्थतन्त्र ले कुन नेपाली जीविका स्वचालनको जोखिममा छन्, कुन सुरक्षित छन्, र देशको श्रम बजार पहिले नै रेमिट्यान्सले आकार पाएको देशका लागि इमानदार आर्थिक र नीतिगत प्रतिक्रिया कस्तो देखिन्छ भन्ने जाँच गर्छ।