ڈیٹا کا تحفظ: PDP بل، درجہ بند ہینڈلنگ، رہائش

Data protection: PDP bill, classified handling, residency

36 منٹ

افتتاحیہ

وزارت داخلہ کی ایڈیشنل سیکرٹری اقوامِ متحدہ کے اجلاس کے لیے جنیوا کی پرواز پر سوار ہوتی ہے۔ جہاز میں ایمپروزیشن میں وزارتی لیپ ٹاپ کھولتی ہے اور صبح کے بریف کے لیے تین دہشت گردی فنانسنگ کیس فائلوں کا خلاصہ AI اسسٹنٹ سے مانگتی ہے۔ AI مددگار ہے۔ خلاصہ بہترین ہے۔ تین ہفتے بعد ایک صحافی کہانی شائع کرتا ہے جس میں ان فائلوں کی دو مخصوص تفصیلات ہیں۔ کوئی ثابت شدہ لیک کا راستہ نہیں؛ شاید صحافی نے کسی اور ذریعے سے لیا ہو۔ مگر سیکرٹری اور اس کا ڈی جی اسے رد نہیں کر سکتے۔ اس شک کی کیریئر قیمت ہی بہت بھاری ہے۔ آگے پڑھنے سے پہلے یہ حقیقت بیٹھنے دیں کہ شک خود ایک لیک ہے۔ یہ سبق صرف لیک نہیں، شک سے بچنے کا ہے۔

تین طریقے

سرکاری افسر کی زندگی میں ڈیٹا کا تحفظ تین پہلے اصولوں پر کھڑا ہے۔ درجہ بندی: خود معلومات کی حساسیت۔ تحویل: کس نے کب چھوا۔ چینل: معلومات کس راستے سے گزری۔ AI اوزار تینوں کو پیچیدہ بناتے ہیں۔ وہ آپ کو دعوت دیتے ہیں کہ درجہ بند معلومات کو نامعلوم چینلز میں چپکائیں جہاں تحویل کا ٹریل صاف نہیں۔ نظم یہ ہے کہ ساختی طور پر دعوت کو رد کریں، کشش کے لمحے سے پہلے۔
پاکستان کا Personal Data Protection بل اپنے موجودہ شائع مسودے میں ذاتی ڈیٹا، حساس ذاتی ڈیٹا، اور تنقیدی ذاتی ڈیٹا میں فرق کرتا ہے۔ ذاتی ڈیٹا نام اور شناختی کارڈ ہے۔ حساس ذاتی ڈیٹا میں صحت، مذہبی عقیدہ، بایومیٹرکس، اور سیاسی رائے شامل ہے۔ تنقیدی ذاتی ڈیٹا وہ ہے جسے وفاقی حکومت قرار دے، جیسے حکمتِ عملی کے لحاظ سے اہم ڈیٹا۔ بڑے پیمانے پر کسی بھی زمرے کو پراسیس کرنے والے AI اوزار بل کی ڈیٹا پراسیسر ذمہ داریوں کے دائرے میں آتے ہیں: قانونی بنیاد، مقصد کی حد، برقراری کی حد، حفاظتی اقدامات، خلاف ورزی کی اطلاع۔
درجہ بند ہینڈلنگ پرانی اور سخت ہے۔ Manual of Office Procedure، Establishment Division کی ہدایات، اور مختلف سروسز کے سیکیورٹی مینوئل مل کر طے کرتے ہیں کہ کیا دوبارہ بنایا جا سکتا ہے، تصویر بنائی جا سکتی ہے، الیکٹرانک طریقے سے بھیجا جا سکتا ہے، یا دوسروں کو نظر آنے والی اسکرین پر دکھایا جا سکتا ہے۔ Secret دستاویز ذاتی فون پر تصویر نہیں بن سکتی۔ Top Secret کسی ایسے سسٹم پر پراسیس نہیں ہو سکتی جو اس درجہ بندی کے لیے سرٹیفائیڈ نہ ہو۔ بیرونی فراہم کنندگان کی AI سروسز، تعریفاً، کسی پاکستانی درجہ بندی کے لیے سرٹیفائیڈ نہیں۔ اصول سادہ ہے: اگر دستاویز پر درجہ بندی کی مہر ہے، اس کا کوئی حصہ کسی بھی بیرونی AI سروس میں کبھی نہیں جاتا، نہ پیرافریز کے بعد۔

فوری چیک

فوری چیک: جدید AI روایتی قاعدہ بنیاد پروگرام سے کس طرح مختلف ہے؟

کیوں؟

کیوں کا پہلا درجہ: رہائش درجہ بندی سے الگ سوال کیوں ہے؟ کیونکہ غیر درجہ بند دستاویز بھی غلط دائرہ اختیار میں نقصان پہنچا سکتی ہے۔ غیر درجہ بند شہری ڈیٹا کا اجتماع، اگر پاکستان سے باہر چلا جائے، غیر ملکی فریق ایسے نتائج نکال سکتے ہیں جنہیں درجہ بند تجزیے نے روکا ہوتا۔

اختتامی چیلنج

اس سبق کا اختتامی چیلنج، اس ہفتے تین کام۔ ایک: حال ہی میں ایک فائل جو آپ نے ہینڈل کی، PDP بل کے تین زمروں اور درجہ بندی کی مہر کے مطابق درجہ بند کریں؛ تین جملوں میں جواز لکھیں۔ دو: اس مہینے استعمال کیے AI اوزار لکھیں اور ہر فراہم کنندہ کی شرائط سے دیکھیں کہ آپ کا ان پٹ تربیت کے لیے استعمال ہوتا ہے اور ڈیٹا کی رہائش کہاں ہے۔ تین: اپنے پرائیویٹ سیکرٹری کو 100 الفاظ کا نوٹ لکھیں جس میں واضح ہو کن قسم کی دستاویزات AI میں چپکائیں گی، کن کو نہیں، اور اپنی مانیٹر کے ساتھ لگائیں۔

Claude کے ساتھ آزمائیں

AI پرامپٹ: 'میں وفاقی وزارت میں ڈپٹی سیکرٹری ہوں۔ دس عام کام کی دستاویزات لکھیں (جیسے DAC منٹس، آڈٹ مشاہدات، کارکردگی رپورٹس، تعزیتی خطوط، عوامی پریس ریلیز، شہری شکایات، اندرونی آرگنوگرام، ECC سمریز، گزٹ نوٹیفکیشنز، RTI جوابات) اور ہر ایک کو درجہ بند کریں: پہلی تہ عوامی، دوسری تہ اندرونی غیر حساس، تیسری تہ حساس۔ ہر ایک کے لیے ایک سطر کا جواز۔ پھر روزانہ کام میں تہیں الگ رکھنے کے لیے تین میز کی عادتیں تجویز کریں۔'

ماخذ

ماخذ اور مزید مطالعہ۔ پاکستان Personal Data Protection بل کا تازہ ترین مسودہ MoITT سے۔ Manual of Office Procedure (کابینہ ڈویژن)۔ اسٹیبلشمنٹ ڈویژن کی سیکیورٹی ہدایات۔ PECA 2016 خاص طور پر ڈیٹا رازداری اور غیر مجاز انکشاف کی دفعات۔ EU GDPR Articles 5، 6، 32، 33 (اصول کے لیے پڑھیں)۔ NIST SP 800-171۔ سنگاپور PDPA۔ بھارت Digital Personal Data Protection Act 2023۔ UK Data Protection Act 2018۔