कल्पना
संदर्भीय अखंडता म्हणजे काय?
2004 मध्ये तत्त्वज्ञ Helen Nissenbaum यांनी गोपनीयतेला एक चांगली व्याख्या दिली. गोपनीयता म्हणजे गोष्टी लपवणे नाही. "मी सहमत आहे" म्हणणारा चेकबॉक्सही नाही. गोपनीयता म्हणजे माहितीचा योग्य प्रवाह. जीवनाच्या प्रत्येक क्षेत्राचे स्वतःचे नियम असतात, माहिती कशी फिरावी याबद्दल. तुमच्या डॉक्टरांना तुमचे निदान माहीत असणे ठीक आहे. पण डॉक्टरांनी ते जाहिरातदाराला विकणे हे उल्लंघन आहे, फॉर्ममध्ये परवानगी लिहिलेली असली तरी.
हा सिद्धांत प्रत्येक माहिती-प्रवाहाचे पाच भाग सांगतो: माहिती कोणाबद्दल आहे, ती कोण पाठवते, कोण मिळवते, ती कोणत्या प्रकारची आहे, आणि प्रवाहाने कोणता नियम पाळायचा. संदर्भाचा नियम मोडला की गोपनीयता मोडते, कोणी काहीही क्लिक केले असले तरी.
जुळणी
पाच पॅरामीटर CIRIS वायर फील्ड आहेत
CIRIS राज्यघटनेत संदर्भीय अखंडता हा शब्दप्रयोग कुठेही नाही. डिझाइन पूर्ण झाल्यावर आम्हाला ही जुळणी सापडली. Nissenbaum यांच्या पाच पॅरामीटरपैकी प्रत्येक हे असे फील्ड आहे, ज्यावर प्रोटोकॉल स्वाक्षरी करतो आणि जे अंमलात आणतो.
1 · डेटा विषय-व्यक्ती
subject_key_ids दावा कोणा व्यक्तीबद्दल आहे ते सांगते, थेट लिफाफ्याच्या आतच. ती व्यक्ती वायर पातळीवरच मागे घेऊ शकते, फक्त निर्माता नाही.
राज्यघटना CC 2.3
2 · प्रेषक
attesting_key_id ही निर्मात्याची क्रिप्टोग्राफिक ओळख आहे. प्रत्येक दावा स्वाक्षरीबद्ध असतो, त्यामुळे प्रत्येक प्रवाहाला नाव असलेला स्रोत असतो.
राज्यघटना CC 2.1
3 · प्राप्तकर्ता
तीन वेगळे अक्ष, मुद्दामच वेगळे ठेवलेले: cohort_scope सांगते कोण पाहू शकते, subject_key_ids सांगते कोण मागे घेऊ शकते, delivery_mode सांगते कोण प्रत्यक्ष स्वीकारते.
राज्यघटना CC 2.3.3
4 · माहितीचा प्रकार
dimension हा एक नेमस्पेस प्रिफिक्स आहे, जो नेमका काय दावा केला जात आहे ते सांगतो. एक कडक प्रवेश-चाचणी त्याला वस्तुनिष्ठ आणि मशीनने तपासण्याजोगे ठेवते.
राज्यघटना CC 3.1
5 · प्रसारण तत्त्व
consent:scope प्रवाहाने पाळायचा नियम सांगते: retain, share, analyze, train किंवा publish, आणि retain:90d व share:cohort:family सारख्या मर्यादा.
राज्यघटना CC 3.3.1
अवघड भाग
प्रसारण तत्त्व, बाइट्सच्या रूपात
पाचवा पॅरामीटर हाच बाकी सगळे सोडून देतात. कायदे आणि संमती-फॉर्म कोणता डेटा गोळा झाला हे सांगू शकतात. पण नंतर प्रवाहाने कोणता नियम पाळायचा हे ते क्वचितच सांगतात. CIRIS त्या नियमाला एक स्वाक्षरीबद्ध, मशीनला वाचता येणारे मूल्य बनवतो, जे विषय-व्यक्ती स्वतः देते आणि परत घेऊ शकते. consent:scope:train म्हणजे एक माणूस AI प्रशिक्षणाला हो किंवा नाही म्हणतो आहे, थेट वायर फॉरमॅटमध्ये, कधीही मागे घेता येणारे.
आणि मागे घेण्याला खरी ताकद आहे. प्रकाशित करताना निर्माता हटवण्याच्या एका मुदतीचे वचन देतो. विषय-व्यक्तीने मागे घेतल्यावर हटवल्याचा पुरावा न येता मुदत उलटली, तर नेटवर्क स्वतःच उल्लंघनाचा इशारा देते.
चेकबॉक्सच्या पलीकडे
असे प्रवाह काय करू शकतात
संदर्भ बदलणे म्हणजे खोटे बोलणे नाही
withdraws दावा परत घेते, कारण आयुष्य बदलले. recants कबूल करते की दावा करतानाच तो खोटा होता. प्रोटोकॉलला हा फरक कळतो, आणि विश्वासाचे गणितही दोघांना वेगवेगळे वागवते.
जिव्हाळ्याचे संदर्भ अदृश्य राहतात
कुटुंबापुरता मर्यादित डेटा कोणतीही डिरेक्टरी-जाहिरात पाठवत नाही. बाहेरचे लोक तिथे पोहोचू शकत नाहीत, तो वाचू शकत नाहीत, तो अस्तित्वात आहे हेही त्यांना कळू शकत नाही. सर्वात मजबूत प्रवाह-नियम तोच, जो मोडणे नेटवर्कला व्यक्तच करता येत नाही.
रूढी बदलू शकतात
संमतीच्या कक्षा हा एक खुला शब्दसंग्रह आहे. समुदाय कोणत्याही प्लॅटफॉर्मची परवानगी न मागता नवे प्रवाह-नियम जोडतात, आणि त्यांचा अर्थ स्थानिक धोरण ठरवते.
प्रामाणिक भाग
आम्ही इथे वेगळ्या वाटेने पोहोचलो
संदर्भीय अखंडता अंमलात आणण्यासाठी CIRIS बनवला गेला नाही. तो एका नातेसंबंधांच्या कल्पनेतून वाढला: माणूस इतर माणसांमधूनच माणूस असतो, म्हणून प्रत्येक दाव्याने आपली नाती सोबत न्यायला हवीत. हा नियम पुरेसा दूरवर पाळला की तुम्ही तिथेच पोहोचता, जिथे Nissenbaum यांचा सिद्धांत बोट दाखवतो: गोपनीयता म्हणजे योग्य प्रवाह, आणि प्रवाहाच्या नियमांची जागा रचनेतच आहे. दोन वाटा, एकच ठिकाण. आमची वाट वायर फॉरमॅट म्हणून येते.
आता का महत्त्वाचे
AI एजंट्समुळे हे तातडीचे झाले
AI सहाय्यक कॅलेंडर, इनबॉक्स आणि आरोग्याच्या नोंदी वाचतात. संशोधन क्षेत्र आता मोजते की ते एका संदर्भातली माहिती दुसऱ्या संदर्भात गळू देतात का, आणि मोजण्याचा निकषच आहे संदर्भीय अखंडता. बहुतेक काम मॉडेलला जपून वागायला शिकवू पाहते. CIRIS दुसरी वाट धरतो: अयोग्य प्रवाह व्यक्त करणेच अशक्य करणे.
स्रोत
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
यंत्रणा स्वतःच वाचून पाहा.