2026 کے لیے اپ ڈیٹ
ایک حل، دو نئے خطرے
بہت سی فرمیں اب AI لیکس کو نام اور IDs ہٹا کر روکتی ہیں اس سے پہلے کہ متن AI فراہم کنندہ تک پہنچے۔ یک طرفہ ہیشنگ، سخت ریڈیکشن، یا مکمل ہٹانا سب محفوظ لگتے ہیں۔ AI صاف متن پاتا ہے۔ حساس تفصیلات گھر میں رہتی ہیں۔
سیکیورٹی کی طرف منطق قائم ہے۔ Cyberhaven کی Q4 2025 مطالعے نے پایا کہ ChatGPT کو بھیجے گئے 34.8% مواد میں حساس ڈیٹا ہے۔ Ponemon کی 2024 رپورٹ نے اوسط AI خلاف ورزی کی لاگت $2.1 ملین رکھی۔ خطرہ حقیقی ہے اور لاگت زیادہ ہے۔
لیکن مکمل ہٹانا ایک خطرے کو دوسرے سے بدلتا ہے: ثبوت ضائع کرنا (spoliation)۔
مقدمات یا آڈٹ کے تابع فرموں کے لیے، خام ریکارڈ بحال کرنے کی صلاحیت ختم کرنا وفاقی اور ریاستی قوانین کے تحت ثبوت ضائع کرنے میں آ سکتا ہے۔
AI شیئرنگ کا پیمانہ
eSecurity Planet اور Cyberhaven کی تحقیق نے پایا کہ 77% عملہ ہر ہفتے AI ٹولز کے ساتھ حساس ڈیٹا شیئر کرتے ہیں۔ یہ قانونی، صحت، مالیات، اور ٹیک میں پھیلا ہوا ہے۔
شیئر کیا گیا مواد اکثر شامل ہوتا ہے:
- گاہک کے خطوط اور مقدمے کے نوٹس
- معاہدے کے مسودے اور ڈیل کی شرائط
- داخلی منصوبے اور کاروباری ریکارڈ
- مالیاتی ماڈل اور تخمینے
- قانونی یادداشتیں اور مقدمے کے نوٹس
- مریض کے ریکارڈ اور طبی نوٹس
- HR فائلیں اور عملے کے پیغامات
جب مکمل ہٹانا AI کا کنٹرول ہو، تو ہر دستاویز جو اس سے گزرے اپنی قانونی قدر کھو سکتی ہے۔ اگر وہ دستاویزات مقدمے میں سامنے آئیں — کسی بھی کئی سالہ مدت میں منظم قانونی نمائش والی فرموں کے لیے بہت ممکن — تو فرم نے ممکنہ طور پر ثبوت کھو دیا ہے۔
anonym.legal دریافت کے فرائض کو کیسے پورا کرتا ہے اس کے لیے ہمارا قانونی صف بندی کا جائزہ دیکھیں۔ آپ ٹوکن نظام رہنما بھی دیکھ سکتے ہیں کہ ماسکنگ پائپ لائن عملاً کیسے کام کرتی ہے۔
GDPR: الٹانے کی صلاحیت ضروری ہے
GDPR آرٹیکل 4(5) pseudonymization کو ذاتی ریکارڈز کی ایسی پروسیسنگ کے طور پر بیان کرتا ہے جس کا مطلب یہ ہو کہ انہیں "اضافی معلومات کے استعمال کے بغیر کسی مخصوص ڈیٹا موضوع سے منسوب نہیں کیا جا سکتا، بشرطیکہ ایسی اضافی معلومات علیحدہ رکھی جائیں۔"
اہم نکتہ: دوبارہ جوڑنے کی صلاحیت دینے والی اضافی چابی رکھنی ضروری ہے۔ محفوظ چابیوں کے ذریعے دوبارہ جوڑنے کے قابل ریکارڈ GDPR کے تحت pseudonymized شمار ہوتے ہیں۔
جن ریکارڈز کو بالکل دوبارہ نہیں جوڑا جا سکتا وہ pseudonymized نہیں ہیں۔ وہ گمنام ہیں۔ فرق اہم ہے:
- ٹوکن ماسک کیے گئے ریکارڈ کچھ GDPR فرائض رکھتے ہیں لیکن قانونی استعمال کے لیے بحال کیے جا سکتے ہیں۔
- مکمل مٹائے گئے ریکارڈ GDPR کے دائرے سے باہر ہو سکتے ہیں لیکن بالکل بحال نہیں کیے جا سکتے۔
یورپی ڈیٹا تحفظ بورڈ کی رہنمائی 05/2022 تصدیق کرتی ہے کہ الٹانے کی صلاحیت تعریف کا اصل حصہ ہے۔ یک طرفہ ہٹانا استعمال کرنے والی فرمیں GDPR pseudonymization نہیں کر رہیں۔ وہ ریکارڈ بازیابی کی صلاحیت کاٹ رہی ہیں۔
مزید جانیں ہمارے تعمیلی مرکز اور تحفظ کے جائزے میں۔
وفاقی قوانین: ثبوت ضائع کرنے کا ٹیسٹ
وفاقی دیوانی طریقہ کار کے قوانین کے تحت، فریقوں کو وہ ریکارڈ محفوظ کرنے چاہئیں جو متوقع قانونی کارروائی کے لیے متعلق ہو سکتے ہیں۔ یہ فرض اس وقت شروع ہوتا ہے جب مقدمہ معقول طور پر قابل اندازہ ہو — دائر ہونے پر نہیں۔
قانون 37(e) عدالتوں کو جرمانے عائد کرنے کی اجازت دیتا ہے جب کوئی فریق محفوظ ریکارڈ کو محفوظ کرنے میں ناکام ہو۔ جرمانوں میں شامل ہو سکتے ہیں:
- منفی اندازہ ہدایات
- ثبوت کی روک
- سنگین معاملوں میں مقدمہ ختم کرنے والے جرمانے
یہ اس طرح سامنے آتا ہے۔ ایک فرم AI ورک فلو استعمال کرتی ہے جو کاروبار کے معمول کے دوران حساس مواد کو مکمل طور پر ہٹاتے ہیں۔ وہ ریکارڈ بعد میں مقدمے کے لیے متعلق ہو جاتے ہیں۔ فرم نے انہیں اس طرح تبدیل کر دیا ہے کہ خام متن بحال نہیں کیا جا سکتا۔ اگر یہ محفوظ کرنے کے فرض کے لگنے کے بعد ہوا تو ثبوت ضائع کرنے کا سامنا ہے۔
یہ کوئی حاشیے کا معاملہ نہیں ہے۔ وسیع دستاویز کی اقسام میں مستقل قانونی نمائش والی فرمیں ہمیشہ قابل اندازہ مقدمات کا سامنا کرتی ہیں۔ تمام ورک فلو میں — خطرے میں ریکارڈ کے لیے استثنیٰ کے بغیر — مکمل ہٹانا تعینات کرنا بڑا ثبوت ضائع کرنے کا خطرہ بناتا ہے۔
الٹانے کے قابل بمقابلہ ناقابل واپسی: اہم فرق
الٹانے کے قابل اور یک طرفہ ماسکنگ کے درمیان فرق ڈیزائن میں ہے۔
یک طرفہ: واپسی کا کوئی راستہ نہیں
نام کی SHA-256 ہیشنگ ایک مقررہ ہیش پیدا کرتی ہے۔ نام اس سے نکالا نہیں جا سکتا۔ سخت ریڈیکشن متن کو ہٹاتی ہے تاکہ خام مواد چلا جائے۔
الٹانے کے قابل: بازیابی ممکن ہے
چابی برقراری کے ساتھ ٹوکن متبادل اور AES-256-GCM انکرپشن دونوں ریکارڈز کو اس طرح تبدیل کرتے ہیں جو واپس کیے جا سکتے ہیں۔ ٹوکن سے بدلا گیا نام تلاش کی جدول کے ذریعے بحال کیا جا سکتا ہے۔ AES-256-GCM مواد کو درست چابی سے ڈی کرپٹ کیا جا سکتا ہے۔ خام متن قابل رسائی رہتا ہے۔
AI تحفظ کے لیے دونوں طریقے یکساں کام کرتے ہیں۔ AI ٹوکنز پر کارروائی کرتا ہے اور کبھی اصل ریکارڈ نہیں دیکھتا۔
قانونی فرض کے لیے، صرف الٹانے کے قابل ٹوکن ماسکنگ کام کرتی ہے۔ یک طرفہ طریقے بازیابی کاٹتے ہیں اور اوپر مذکور ثبوت ضائع کرنے کا خطرہ پیدا کرتے ہیں۔
پڑھیں کہ ہمارا ٹوکن نظام یہ آخر تک کیسے سنبھالتا ہے۔
دوہری تعمیلی ڈیزائن
ایک ڈیزائن جو AI سیکیورٹی اور قانونی انکشاف دونوں فرائض پورے کرتا ہے الٹانے کے قابل AES-256-GCM ٹوکن ماسکنگ استعمال کرتا ہے:
- ریکارڈ کسی AI ٹول تک پہنچنے سے پہلے پروسیس کیے جاتے ہیں۔
- حساس اشیاء — نام، IDs، PHI، مراعات یافتہ مواد — ساختی ٹوکنز سے بدل دی جاتی ہیں۔
- ٹوکن نقشہ الگ اسٹور میں ڈیٹا کی قسم کے مطابق رسائی کنٹرول کے ساتھ رکھا جاتا ہے۔
- AI پروسیسنگ ٹوکن کاپی پر چلتی ہے۔ AI کبھی اصل ریکارڈ نہیں دیکھتا۔
- نتائج معمول کے کاروباری استعمال کے لیے ٹوکن نقشے سے بحال کیے جاتے ہیں۔
- ٹوکن نقشہ قانونی ہولڈ کے تحت رکھا جاتا ہے جب دریافت کے فرائض لاگو ہوتے ہیں۔
اس ڈیزائن کے تحت، کوئی خام مواد کبھی نہیں کھوتا۔ AI فراہم کنندہ اسے قابل استعمال شکل میں کبھی نہیں دیکھتا۔ ٹوکن نقشہ بازیابی ممکن رکھتا ہے جب قانون کا تقاضا ہو۔ ثبوت ضائع کرنے کا خطرہ ختم ہو جاتا ہے — کوئی ریکارڈ ضائع نہیں کیا گیا۔ انہیں صرف اس طرح ماسک کیا گیا ہے جو واپس کیا جا سکتا ہے۔
دوگانہ انتخاب
فرمیں ایک واضح چوراہے کا سامنا کرتی ہیں:
- ڈیٹا مستقل ہٹانا — AI لیک کا مسئلہ حل کریں لیکن قانونی خطرہ پیدا کریں۔
- الٹانے کے قابل ٹوکن ماسکنگ استعمال کریں — بیک وقت تحفظ اور تعمیل دونوں ضروریات پوری کریں۔
$2.1 ملین کی اوسط AI خلاف ورزی لاگت سیکیورٹی فیصلے کو چلاتی ہے۔ لیکن ثبوت ضائع کرنے کے جرمانے بھی سستے نہیں ہیں۔ بڑی رقوم کے معاملات میں، لاگت اسی ترتیب کے حجم تک پہنچ سکتی ہے۔ دونوں خطرے فیصلے میں جگہ کے مستحق ہیں۔
ایک مضبوط AI پالیسی دونوں سروں کا احاطہ کرتی ہے۔ یہ حساس ریکارڈ کو قابل استعمال شکل میں فرم سے باہر جانے سے روکتی ہے۔ اور وہی ریکارڈ قابل رسائی رکھتی ہے جب عدالت یا ریگولیٹر مانگے۔ الٹانے کے قابل ٹوکن ماسکنگ واحد طریقہ ہے جو بیک وقت دونوں کام کرتا ہے۔