PII کا انتظام — مٹانا، PDPA-2023، اور شہری وقار

تین طریقے

1. 1

   PII، ذاتی شناختی معلومات، وہ ہر چیز ہے جس سے کوئی شخص پہچانا جائے۔ واضح: پورا نام، CNIC، پاسپورٹ، موبائل، ای میل، بینک اکاؤنٹ، پتہ۔ کم واضح: تاریخ پیدائش علاوہ شہر، بائیومیٹرک ٹیمپلیٹ، IP پتہ، براؤزنگ پیٹرن، تصویر۔ بہت کم واضح: آواز کی ریکارڈنگ، چال کا پیٹرن، ہاتھ کی لکھائی کا نمونہ۔ PDPA-2023 کے تحت ہر وہ چیز جو پاکستانی شہری کو اکیلے یا دیگر ڈیٹا کے ساتھ پہچانے، ضابطے میں ہے۔ کسی تیسرے فریق کو بغیر قانونی بنیاد یا رضامندی کے بھیجنا خلاف ورزی ہے۔ AI فروشنے کے ساتھ چیٹ تیسرے فریق کو بھیجنا ہے۔ 'میں صرف پوچھ رہا تھا' کی غیر رسمی چھوٹ نہیں۔

2. 2

   تین ردیکشن حکمتِ عملیاں، طاقت کی ترتیب میں۔ پہلی: ٹوکنائزیشن۔ پرامپٹ آپ کی مشین چھوڑنے سے پہلے ہر CNIC کو ایک مستحکم ٹوکن جیسے CNIC_A1B2 سے، ہر نام کو PERSON_001، ہر فون کو PHONE_X سے بدل دیں۔ AI صرف ٹوکن دیکھتا ہے۔ AI جو بھی دے، آپ کے ماحول میں صارف کو دکھانے سے پہلے ڈی ٹوکنائز کریں۔ AI نے کبھی اصلی PII نہیں دیکھی۔ دوسری: مجموعہ سازی۔ 'کیا یہ کسٹمر قرض کے لائق ہے' کی بجائے پوچھیں 'کیا آمدنی X، عمر Y، ملازمت کی قسم Z والا کسٹمر قرض کے لائق ہے'، نام اور CNIC مکمل گرا کر۔ فیصلے کی منطق کارآمد رہتی ہے، شناخت غائب ہو جاتی ہے۔ تیسری: آن پریمائز یا اندرونِ ملک پروسیسنگ۔ ماڈل کو اپنے ڈیٹا سینٹر میں چلائیں (یا پاکستانی کلاؤڈ ریجن میں ڈیٹا ریزیڈنسی کی ضمانت کے ساتھ) تاکہ ڈیٹا قانوناً کبھی دائرہ نہ چھوڑے۔

3. 3

   دو عملی اوزار جو زیادہ تر کام کر دیتے ہیں۔ پہلا، Microsoft Presidio (کھلے ماخذ کی لائبریری) انگریزی اور کئی زبانوں میں PII پیٹرن خود پہچانتی ہے اور پلیس ہولڈر سے بدل دیتی ہے۔ ہر پرامپٹ سے پہلے لگائیں؛ تقریباً 50 ملی سیکنڈ کا اضافہ۔ اردو اور پاکستانی پیٹرن جیسے CNIC کی شکل (5-7-1) کے لیے ایک چھوٹا ایکسٹینشن لکھیں۔ دوسرا، بڑے فروشنے اب انٹرپرائز ٹیئر دیتے ہیں (Anthropic Enterprise، OpenAI Enterprise) جس میں آپ کے ڈیٹا پر تربیت نہ کرنے، آرام پر خفیہ نگاری، اور ڈیٹا ریزیڈنسی کے معاہداتی اختیار ہوتے ہیں۔ پاکستان کے زیادہ تر ضابطہ شدہ کاموں میں انٹرپرائز ٹیئر کی قیمت ایک بریچ کی قیمت کا چھوٹا حصہ ہے۔

کیوں؟

Claude کے ساتھ آزمائیں

AI پرامپٹ: 'یہ نمونہ کسٹمر قرض درخواست ہے [مصنوعی ڈیٹا کے ساتھ پیسٹ]۔ ہر وہ فیلڈ پہچانیں جو پاکستان کے PDPA-2023 کے تحت PII یا حساس ذاتی ڈیٹا ہو۔ ہر ایک کے لیے سفارش دیں: مٹا کر ٹوکنائز، مجموعہ بنا کر گرا، یا رضامندی پر رکھیں۔ مارک ڈاؤن ٹیبل میں دیں۔ پھر وہ SQL یا Python اسنپٹ لکھیں جو ڈیٹا کسی بھی بیرونی API تک پہنچنے سے پہلے مٹائے۔'