GDPR اور سپورٹ AI: کسٹم شناخت کار اہمیت رکھتے ہیں
آپ کی سپورٹ ٹیم جوابات تیار کرنے اور ٹکٹس جائزہ لینے کے لیے AI استعمال کرتی ہے۔ پیداواریت بڑھ گئی۔ پھر آپ کا DPO سیٹ اپ جانچتا ہے۔
ایک عام گاہک پیغام میں نام، ای میل پتہ، اور آرڈر ID ہوتا ہے۔ نام اور ای میل ذاتی ڈیٹا ہیں۔ آرڈر ID بھی ہے۔ یہ آپ کے آرڈر database میں Sarah Johnson سے جوڑتا ہے۔ AI وینڈر اسے cross-reference کر سکتا ہے۔ اگر training data leak ہو تو ID اسے دوبارہ شناخت کر سکتا ہے۔
بغیر قانونی بنیاد کے ان میں سے کچھ بھی بیرونی AI وینڈر کو بھیجنا GDPR خلاف ورزی ہے۔
آرڈر IDs ذاتی ڈیٹا کیوں ہیں
GDPR آرٹیکل 4 ذاتی ڈیٹا کی وسیع تعریف کرتا ہے۔ یہ اصطلاح شناخت شدہ یا شناخت پذیر شخص سے متعلق تمام معلومات کور کرتی ہے۔ شناخت پذیری میں شناخت کار کے ذریعے بالواسطہ شناخت شامل ہے۔
ORD-4521893 جیسا آرڈر ID بالواسطہ شناخت کار ہے۔ اکیلے یہ Sarah Johnson کا نام نہیں بتاتا۔ آپ کے آرڈر database کے ساتھ بتاتا ہے۔
GDPR آرٹیکل 4(5) pseudonymization کور کرتا ہے۔ آرڈر IDs pseudonyms ہیں۔ انہیں پیچھے کا شخص ظاہر کرنے کے لیے دوسرا ماخذ چاہیے۔ جب آپ ایک بیرونی AI وینڈر کو بھیجتے ہیں تو آپ ذاتی ڈیٹا شیئر کر رہے ہیں۔ قانونی بنیاد اور Data Processing Agreement ضروری ہیں۔
وینڈر آپ کا database نہیں رکھتا۔ یہ آپ کی ذمہ داری ختم نہیں کرتا۔ آپ نے ذاتی ڈیٹا شیئر کیا۔ GDPR ابھی بھی لاگو ہوتا ہے۔
معیاری گمنامی کا خلا
سپورٹ ٹیمیں اکثر GDPR تعمیل کے لیے PII detection deploy کرتی ہیں۔ معیاری ٹولز عام ادارے کی اقسام ہٹاتے ہیں۔
معیاری detection: گاہک کے نام، ای میل پتے، فون نمبر، اور کریڈٹ کارڈ نمبر — یہ سب پکڑتے ہیں۔
معیاری detection نہیں پکڑتی: ORD-XXXXXXX فارمیٹ میں آرڈر IDs، account نمبر، ٹکٹ references، اندرونی user IDs، اور subscription IDs — یہ ناکام ہوتے ہیں۔
نتیجہ ایسا دکھتا ہے: "Hi, I'm [PERSON_1] and my order ORD-4521893 hasn't arrived yet. Please email me at [EMAIL_1]."
آرڈر ID ابھی بھی وہاں ہے۔ CRM رسائی والا کوئی بھی Sarah Johnson فوری ڈھونڈ سکتا ہے۔ گمنامی نامکمل ہے۔ یہ تعمیل کا خلا ہے۔
Chrome Extension: براؤزر میں Detection
سپورٹ ایجنٹس جو Claude، ChatGPT، یا Gemini استعمال کرتے ہیں اپنے براؤزر میں کام کرتے ہیں۔ Chrome Extension کسٹم شناخت کاروں کو نکلنے سے روکتا ہے۔
یہ کیسے کام کرتا ہے۔ ایجنٹ گاہک پیغام AI ٹول میں paste کرتا ہے۔ Extension دیکھتا ہے کہ ہدف AI پلیٹ فارم ہے۔ یہ معیاری PII ہٹاتا ہے۔ پھر کسٹم نمونے لاگو کرتا ہے۔ یہ آپ کے آرڈر ID فارمیٹ، آپ کے account نمبر فارمیٹ، اور آپ کی ٹیم استعمال کردہ دیگر کسٹم شناخت کاروں سے میل کھاتے ہیں۔ ایجنٹ صرف صاف پیغام دیکھتا ہے۔ خام ڈیٹا AI تک کبھی نہیں پہنچتا۔
تعمیل ٹیم کسٹم نمونے ایک بار مقرر کرتی ہے۔ تمام ایجنٹس کے ساتھ preset شیئر کرتی ہے۔ ایجنٹس کو یہ manage نہیں کرنا۔ وہ پیغام paste کرتے ہیں۔ Extension باقی سنبھالتا ہے۔
MCP Server: API لیئر پر Detection
کچھ پلیٹ فارم APIs کے ذریعے AI call کرتے ہیں۔ Intercom AI سے جوابات تیار کرتا ہے۔ Zendesk جواب suggestions کے لیے AI استعمال کرتا ہے۔ MCP Server ان setups کے لیے API لیئر پر گمنامی شامل کرتا ہے۔
flow یہ ہے۔ گاہک پیغام سپورٹ پلیٹ فارم میں آتا ہے۔ یہ AI تک پہنچنے سے پہلے MCP endpoint سے گزرتا ہے۔ endpoint معیاری اور کسٹم اداروں کو ہٹاتا ہے۔ صاف پیغام AI کو جاتا ہے۔ AI جواب واپس کرتا ہے۔ کوئی ذاتی ڈیٹا شیئر نہیں ہوا۔ ایجنٹ پھر سپورٹ پلیٹ فارم میں جواب پڑھتا اور ترمیم کرتا ہے۔
ایجنٹس کے کام کے طریقے میں کوئی تبدیلی نہیں۔ عمل ویسا ہی دکھتا ہے۔ کسٹم اداروں کو ایک بار MCP config میں مقرر کریں۔ تمام API calls اس لمحے سے مکمل ادارے کی detection استعمال کرتی ہیں۔
DPO عمل درآمد چیک لسٹ
1. AI کو تمام data flows map کریں۔
فہرست بنائیں کہ ایجنٹس کہاں AI استعمال کرتے ہیں۔ براؤزر ٹولز، API پر مبنی ٹولز، اور فائل uploads شامل کریں۔
2. گاہک پیغامات میں تمام شناخت کار اقسام فہرست کریں۔
معیاری PII — نام، ای میلز، فون — ڈیفالٹ میں کور ہے۔ کسٹم شناخت کار — آرڈر IDs، ٹکٹ references، account نمبر — کسٹم نمونے چاہتے ہیں۔
3. کسٹم ادارے کے نمونے شامل کریں۔
ہر فارمیٹ تعریف کریں۔ نمونہ پیغامات پر آزمائیں۔ ٹیم preset میں محفوظ کریں۔
4. صحیح لیئر پر deploy کریں۔
Browser پر مبنی AI: مشترکہ preset کے ساتھ Chrome Extension استعمال کریں۔ API integrated AI: MCP Server یا API سطح preprocessing استعمال کریں۔
5. اپنا ROPA اپ ڈیٹ کریں۔
ریکارڈ کریں کہ سپورٹ AI خودکار گمنامی استعمال کرتا ہے۔ کور کی گئی کسٹم شناخت کار اقسام فہرست کریں۔ یہ آپ کی تکنیکی حفاظت کی دستاویز ہے۔
6. سیٹ اپ آزمائیں۔
تمام شناخت کار اقسام کے ساتھ نمونہ پیغامات چلائیں۔ تصدیق کریں کہ AI تک کچھ نہیں پہنچتا۔ document templates کے لیے legal compliance guide دیکھیں۔
SaaS سپورٹ ٹیم: ایک عملی مثال
ایک SaaS سپورٹ ٹیم اندرونی AI پلیٹ فارم کے ذریعے Claude استعمال کرتی ہے۔ گاہک پیغامات میں نام، ای میلز، آرڈر IDs، اور subscription IDs شامل ہیں۔ کچھ feature flag نام اندرونی شناخت کار رکھتے ہیں۔
GDPR جائزے سے پہلے: تمام مواد AI کو جاتا تھا۔ آرڈر اور subscription IDs شامل تھے۔
کسٹم ادارے کی detection کے بعد:
ORD-XXXXXXX اور SUB-XXXXXXXX کسٹم اداروں کے طور پر شامل کیے گئے۔ Chrome Extension مشترکہ preset کے ساتھ deploy کی گئی۔ DPO نے tests چلائے اور تصدیق کی کہ AI پروسیسنگ سے پہلے تمام شناخت کار ہٹ جاتے ہیں۔
ایجنٹ workflow تبدیلی: کوئی نہیں۔ ایجنٹس ایک ہی طرح کام کرتے ہیں۔ گمنامی پس منظر میں چلتی ہے۔ DPO کے پاس documented حفاظت فائل میں ہے۔
نتیجہ
GDPR مطابق سپورٹ AI صرف نام اور ای میلز ہٹانے سے زیادہ کرتا ہے۔ آرڈر IDs، account نمبر، اور ٹکٹ references ذاتی ڈیٹا ہیں۔ معیاری ٹولز انہیں چھوڑ دیتے ہیں۔ کسٹم ادارے کی کنفیگریشن خلا بند کرتی ہے۔
اقدامات آسان ہیں۔ اپنے شناخت کار فارمیٹس تعریف کریں۔ نمونہ پیغامات کے خلاف آزمائیں۔ ٹیم کو deploy کریں۔ ایک DPO یہ ایک دوپہر میں مکمل کر سکتا ہے۔ اس کے بعد تمام گاہک ڈیٹا بیرونی AI سسٹمز تک پہنچنے سے پہلے ہٹ جاتا ہے۔ تعمیل کا فائدہ اس لمحے سے برقرار رہتا ہے۔