title: "قانونی دریافت کے لیے قابلِ واپسی انکرپشن" description: "آپ نے دستاویزات تدوین کر دیں۔ جج نے اصل نسخے پیش کرنے کا حکم دیا۔ اب کیا ہوگا؟ 2024 میں GDPR جرمانے 1.2 ارب یورو تک پہنچے — ایک ریکارڈ سال۔" category: legal-tech publishedAt: 2026-04-22 tags:
- legal discovery reversible encryption
- permanent redaction liability
- e-discovery original documents
- spoliation sanctions
- privilege log documentation readingTime: 9
دو فرائض جو متضاد لگتے ہیں
قانونی ٹیموں پر بیک وقت دو ذمہ داریاں عائد ہوتی ہیں۔
پہلی: بیرونی وکلاء، شریک وکلاء اور ماہرین کے ساتھ چھپی ہوئی فائلیں شیئر کرنا۔ موکل کے نام اور فریقِ ثالث کا PII پوشیدہ رہنا ضروری ہے۔
dوسری: جب عدالت حکم دے تو اصل ریکارڈ پیش کرنا۔ وفاقی دیوانی طریقہ کار کے اصول فرموں کو ان فائلوں میں ردوبدل کرنے کی اجازت نہیں دیتے۔
نظریاتی طور پر دونوں ایک ساتھ چل سکتی ہیں۔ اصل نسخے اندر رکھیں، چھپی ہوئی کاپیاں باہر بھیجیں۔
عملی طور پر بہت سی فرمیں یہ غلط کرتی ہیں۔ وہ ایسے مستقل تدوین ٹولز استعمال کرتی ہیں جو ماخذ ڈیٹا حذف کر دیتے ہیں۔ جو کاپی انہوں نے اپنے پاس رکھی ہوتی ہے وہ بھی تدوین شدہ ہوتی ہے۔ کوئی صاف اصل نسخہ موجود نہیں رہتا۔ جب عدالتی حکم آتا ہے تو دینے کے لیے کچھ بچتا ہی نہیں۔
ضیاعِ شواہد کا خطرہ
حکم شدہ ریکارڈ پیش نہ کرنے کا ایک نام ہے: spoliation۔
عدالتیں اسے کئی طریقوں سے سزا دے سکتی ہیں۔ وہ منفی استدلال کے احکامات جاری کر سکتی ہیں، ثبوت کو ناقابلِ قبول قرار دے سکتی ہیں، اور سنگین صورتوں میں دعوے کو خارج یا ڈیفالٹ فیصلہ صادر کر سکتی ہیں۔
Bloomberg Law کے 2025 سروے سے پتا چلا کہ 73% قانونی فرمیں بغیر یہ جانے AI ٹولز استعمال کرتی ہیں کہ PII کہاں جاتا ہے۔ یہی نابینا نقطہ مستقل تدوین ٹولز تک بھی پھیلا ہوا ہے۔ فرمیں ڈیٹا چھپاتی ہیں بغیر اسے واپس لانے کی صلاحیت کے۔
2024 میں GDPR جرمانے 1.2 ارب یورو تک پہنچے۔ ڈیٹا ہینڈلنگ کی غلط پسند کی لاگت حقیقی ہے۔
قابلِ واپسی حل
جواب سادہ ہے۔ مستقل حذف کی بجائے قابلِ واپسی ماسکنگ استعمال کریں۔
AES-256-GCM انکرپشن deterministic ہے۔ "John Smith" ہر بار ایک ہی ٹوکن میں تبدیل ہوتا ہے — پوری فائل میں اور متعلقہ فائلوں میں بھی۔ کلید فائل سے الگ رکھی جاتی ہے۔
چھپی ہوئی فائل شیئر کریں۔ اگر عدالت اصل نسخے مانگے تو کلید رکھنے والا منٹوں میں ڈیکرپٹ کر کے دے سکتا ہے۔
یہ FRCP Rule 26(b)(5) کی بھی تکمیل کرتا ہے، جو استحقاق کے لاگز کو کنٹرول کرتا ہے۔ اس میں فرموں سے یہ ظاہر کرنے کا مطالبہ کیا جاتا ہے کہ کیا روکا گیا، کب، کس نے، اور کیوں۔ ایک کرپٹوگرافک لاگ بالکل یہی کرتا ہے۔
ٹوکن نظام ابتداء سے انتہاء تک کیسے کام کرتا ہے دیکھیں۔ ہمارا تطابق جائزہ پڑھیں تاکہ جانیں یہ عمل عدالتی ذمہ داریوں کو کیسے پورا کرتا ہے۔
ایک فارما مثال
ایک دوا ساز کمپنی ایک معاہداتی تحقیقی گروپ (CRO) کے ساتھ آزمائشی ڈیٹا شیئر کرتی ہے۔
فائلیں فرم سے نکلنے سے پہلے مریضوں کی IDs چھپا دی جاتی ہیں۔ CRO صاف ڈیٹا پر کام کرتا ہے۔ جب FDA خام مریضوں کے ریکارڈ مانگتا ہے تو تطابق ٹیم مکمل آڈٹ ٹریل کے ساتھ ڈیکرپٹ کر کے دے دیتی ہے۔
آڈٹ کے بعد، کلید کی تجدید CRO کی رسائی ختم کر دیتی ہے — ماضی اور مستقبل دونوں کے لیے۔ سابق CRO عملہ پرانے ریکارڈ تک نہیں پہنچ سکتا۔
یہ دوہری تطابق ماڈل ہے: شیئرنگ کے دوران ڈیٹا محفوظ رکھیں، جب عدالتیں یا ریگولیٹر مانگیں تو بحال کریں۔
اس کے بارے میں مزید جاننے کے لیے ہمارا تحفظ جائزہ دیکھیں۔