گمنام کریں یا Pseudonymize کریں: 20 ملین یورو کا خطرہ
Article 83 زیادہ سے زیادہ جرمانے 20 ملین یورو یا عالمی سالانہ آمدن کے 4% پر مقرر کرتا ہے۔ ایک قانونی سوال اس خطرے کا تعین کرتا ہے: کیا قانون آپ کے ڈیٹا سیٹ پر لاگو ہوتا ہے؟
گمنامی دائرے کو ہٹا دیتی ہے۔ Pseudonymization نہیں۔ یہ فرق بڑا ہے۔
سادہ الفاظ میں دو تعریفیں
Recital 26 گمنامی کی حد مقرر کرتا ہے۔ ایک شخص "قابل شناخت نہ ہو یا اب نہ رہے۔" یہ ٹیسٹ وسیع ہے۔ یہ "معقول طور پر استعمال ہونے کے امکانی" ہر ذریعے کو شامل کرتا ہے۔ اس میں controller، processor، اور کوئی بھی تیسرا فریق شامل ہے۔
Article 4(5) pseudonymisation کی تعریف کرتا ہے۔ ریکارڈز pseudonymized ہوتے ہیں جب کوئی چابی انہیں واپس کر سکتی ہو۔ چابی ہٹائیں، اور ڈیٹا پھر بھی موجود ہے۔ وہ اضافی ڈیٹا الگ رکھنا ضروری ہے۔ یہ گمنامی نہیں ہے۔
Pseudonymized ریکارڈز اب بھی ذاتی ریکارڈز ہیں۔ قانون مکمل طور پر لاگو ہوتا ہے۔ دائرے سے کوئی استثناء نہیں ہے۔
غلط لیبل کی قیمت
Pseudonymized ڈیٹا سیٹ کو گمنام سمجھنا ایک ساتھ پانچ مسائل پیدا کرتا ہے:
- Article 30 کے تحت ROPA میں غلط اندراجات
- رسائی، مٹانے، یا portability کے لیے subject کے حقوق کا کوئی عمل نہیں
- کوئی retention schedule نہیں — کوئی حذف کرنے کا ٹرگر موجود نہیں
- سرحد پار کام کے لیے منتقلی کے کوئی حفاظتی اقدامات نہیں
- مٹانے کے حق کی درخواستوں کے لیے کوئی راستہ نہیں
ہر فرق ایک الگ خلاف ورزی ہے۔ پانچوں ایک pipeline میں موجود ہو سکتے ہیں۔
2025 کا نفاذ سگنل
2025 میں EDPB نے مشترکہ نفاذی مشق چلائی۔ رپورٹ میں ایک بار بار سامنے آنے والی ناکامی کا نام لیا گیا: "حذف کرنے کے متبادل کے طور پر غیر موثر گمنامی تکنیکوں کا استعمال۔" DPAs اب گمنامی کے معیار کا آڈٹ کرتی ہیں۔ وہ صرف یہ نہیں چیکتیں کہ کوئی قدم موجود ہے یا نہیں — قدم کام بھی کرنا چاہیے۔
lookup table کے ساتھ tokenized ڈیٹا سیٹ pseudonymized ہے، گمنام نہیں۔ اس کی چابی ہے۔ چابی اسے واپس کر سکتی ہے۔ اسے گمنام کہنا بالکل وہی ناکامی ہے جس کو 2025 کی رپورٹ نشانہ بناتی ہے۔
صحیح طریقہ منتخب کرنا
حقیقی گمنامی — دائرے سے باہر۔ Redact استعمال کریں۔ PII ختم ہو جاتا ہے، کوئی واپسی کا لنک نہیں۔ آپ high-entropy اقدار کو Hash بھی کر سکتے ہیں بغیر preimage path کے۔ بنیاد ریکارڈ کریں۔ آؤٹ پٹ پر کوئی قانونی فرائض نہیں لگتے۔
Pseudonymization — دائرے کے اندر۔ Replace، Mask، یا Encrypt استعمال کریں۔ قانون مکمل طور پر لاگو ہوتا ہے۔ Pseudonymization خلاف ورزی سے نقصان کم کرتی ہے لیکن قانونی فرائض کم نہیں کرتی۔
کنٹرول شدہ واپسی — تحقیق یا آڈٹ۔ Client کی چابیوں کے ساتھ Encrypt استعمال کریں۔ چابی کی تحویل EDPB 05/2022 چابی علیحدگی کے قوانین کو پوری کرنی چاہیے۔ DPIA میں domain نوٹ کریں۔
ایک حقیقی استعمال کی مثال
ایک کمپنی محققین کو "گمنام" کسٹمر ریکارڈز بیچتی ہے۔ وہ Redact طریقہ لاگو کرتے ہیں۔ PII ختم ہو جاتا ہے۔ کوئی ٹوکن ٹیبل نہیں۔ کوئی hash preimage نہیں۔ دوبارہ شناخت کا کوئی راستہ نہیں ہے۔
DPO نے یہ DPIA میں لکھا: استعمال شدہ طریقہ، identifier کی اقسام، یہ واپس کیوں نہیں ہو سکتا، باقی خطرے کی سطح۔ آؤٹ پٹ دائرے سے باہر ہے۔ Subject کے حقوق اور منتقلی کے قوانین تحقیقی کاپیوں پر لاگو نہیں ہوتے۔
طریقہ دعوے سے مطابقت رکھتا ہے۔ یہ صحیح عمل ہے اور آڈٹ میں قائم رہتا ہے۔
ریکارڈ کیوں اہم ہے
کوئی کمپنی صرف گمنامی کا دعویٰ نہیں کر سکتی۔ دعوے کا ریکارڈ ہونا ضروری ہے۔ DPIA کو چار باتیں ظاہر کرنی چاہئیں: کون سے identifiers شامل تھے، کون سا طریقہ استعمال ہوا، دوبارہ شناخت کا کوئی راستہ کیوں نہیں ہے، باقی خطرے کی سطح کیا ہے۔
اس ریکارڈ کے بغیر، آڈٹ ڈیٹا سیٹ کو دائرے میں سمجھتا ہے۔ تمام فرائض لاگو ہوتے ہیں۔ ROPA اندراج موجود ہونا چاہیے۔ منتقلی کے حفاظتی اقدامات موجود ہونے چاہئیں۔ حذف کرنے کا راستہ موجود ہونا چاہیے۔ ثبوت کے بغیر کوئی فرض ختم نہیں ہوتا۔
گمنام ریکارڈز کے ساتھ مٹانے کے حقوق کے تعامل کے لیے، GDPR right to erasure اور EDPB 2025 رہنمائی دیکھیں۔ ریکارڈز سرحد پار شیئر کرتے وقت منتقلی کے قوانین کے لیے، ڈیٹا منتقلی تعمیل اور TikTok جرمانہ دیکھیں۔