فائدہ:
- AI کے ساتھ ڈیٹا پروسیسنگ کے لیے چھ قانونی بنیادوں کو الگ کرنا اور صحیح کا انتخاب کرنا
- واضح رضامندی کی شرائط اور رضامندی پر انحصار کرنے کی خرابیوں کا جائزہ لینا
- AI کے استعمال کا احاطہ کرنے والے ایک سفید کاغذ کا مسودہ تیار کرنا
پچھلی یونٹ میں، ہم نے کہا، "AI میں ڈیٹا داخل کرنا ایک پروسیسنگ ہے اور اس کے لیے ایک درست قانونی بنیاد کی ضرورت ہے۔" تو یہ قانونی بنیاد کیا ہے اور اس کا انتخاب کیسے کیا جاتا ہے؟ تعمیل افسران کی سب سے عام غلطی "واضح رضامندی" کے ساتھ ہر چیز کو حل کرنے کی کوشش کرنا ہے۔ تاہم، رضامندی اکثر سب سے کمزور اور سب سے نازک بنیاد ہوتی ہے۔ اس یونٹ میں، ہم KVKK کی طرف سے پیش کردہ قانونی بنیاد، ان میں سے صحیح کا انتخاب، مطلع کرنے کی ذمہ داری، اور AI کے استعمال کے تناظر میں واضح رضامندی کی اصل جگہ سیکھیں گے۔
قانونی بنیاد کیا ہے؟
قانونی بنیاد (پروسیسنگ کی شرط) وہ جواز ہے جو ذاتی ڈیٹا پر کارروائی کو حلال بناتا ہے۔ KVKK کے مطابق، ذاتی ڈیٹا پر ایک اصول کے طور پر واضح رضامندی کے ساتھ کارروائی کی جاتی ہے۔ تاہم، قانون چھ مستثنیات کو شمار کرتا ہے جن کے لیے اظہار رضامندی کی ضرورت نہیں ہے۔ ایک لین دین ان اڈوں میں سے کم از کم ایک پر ہونا ضروری ہے۔ جواز کے بغیر کارروائی کرنا غیر قانونی ہے۔
قانونی بنیاد
مختصر طور پر
AI کے استعمال کی مثال
قانون میں واضح طور پر فراہم نہیں کیا گیا ہے۔
اگر قانون سازی کی ضرورت ہے۔
ریکارڈ جو قانونی طور پر رکھنا ضروری ہے۔
معاہدے کی کارکردگی
اگر یہ معاہدہ کے لیے لازمی ہے۔
AI کے ساتھ کسٹمر کے لیے آرڈر کا خلاصہ تیار کرنا
قانونی ذمہ داری
ادارے کی قانونی ذمہ داری کے لیے
ٹیکس/آڈٹ ریکارڈ تیار کرنا
اشاعت
اگر اس شخص نے ڈیٹا کو خود پبلک کیا ہے۔
کسی کی عوامی تحریر کا تجزیہ کرنا
جائز مفاد
متعلقہ شخص کو نقصان پہنچائے بغیر
AI کے ساتھ شکایت کے متن کا تھیم تجزیہ
حق کا قیام/تحفظ
مقدمہ/حق دفاع کے لیے
AI کے ساتھ تنازعہ کی فائل کا خلاصہ
واضح رضامندی۔
فرد کی مفت، باخبر رضامندی۔
اگر مندرجہ بالا میں سے کوئی بھی لاگو نہیں ہوتا ہے۔
احتیاط: فہرست کے آخر میں واضح رضامندی ہے کیونکہ یہ سب سے نازک بنیاد ہے: ایک شخص کسی بھی وقت دستبردار ہو سکتا ہے، اور ایک بار واپس لینے کے بعد کارروائی روک دی جانی چاہیے۔ اگر ممکن ہو تو، دوسرے اڈوں میں سے ایک (خاص طور پر معاہدے کی کارکردگی یا جائز مفاد) کا پہلے جائزہ لیا جاتا ہے۔
جائز مفادات کا توازن
جائز مفاد ایک لچکدار بنیاد ہے جسے استعمال کیا جا سکتا ہے اگر ادارے کا معقول مفاد ہو اور یہ دلچسپی متعلقہ فرد کے حقوق اور آزادیوں کو نقصان نہ پہنچائے۔ لیکن اس کے لیے توازن کی جانچ کی ضرورت ہے: کیا ادارے کا مفاد یا فرد کا حق غالب ہے؟ AI کے استعمال میں، یہ جانچ اس طرح کی جاتی ہے:
- کیا سود حقیقی اور جائز ہے؟ (مثلاً شکایات کو جلد حل کرنا۔)
- کیا اس فائدے کے لیے AI کا استعمال ضروری ہے؟ کیا کوئی کم دخل اندازی کرنے والا طریقہ ہے؟
- کیا انسان کے حقوق پامال ہو رہے ہیں؟ اگر حساس ڈیٹا، پروفائلنگ، یا غیر متوقع استعمال ہو تو توازن فرد کے حق میں بدل جاتا ہے۔
اگر توازن فرد کے حق میں ہو تو جائز مفاد پر انحصار نہیں کیا جا سکتا۔ ایک اور بنیاد (عام طور پر واضح رضامندی) یا پروسیسنگ سے آپٹ آؤٹ درکار ہے۔
تین چھوٹے مقدمات
کیس 1 - رضامندی کا جال۔ ایک HR ٹیم AI کے ساتھ ملازمین کی کارکردگی کی درجہ بندی کا تجزیہ کرنے کے لیے ملازمین سے "واضح رضامندی" جمع کرتی ہے۔ تاہم، ملازم اور آجر کے درمیان طاقت کا عدم توازن ہے۔ "نہیں" کہنے کا نتیجہ غیر یقینی ہے، اس لیے رضامندی کو آزاد نہیں سمجھا جا سکتا ہے۔ صحیح طریقہ: اس پروسیسنگ کی بنیاد رضامندی پر نہیں بلکہ کاروباری تعلقات یا معاہدے سے پیدا ہونے والے جائز مفادات پر، اور توازن کی جانچ کو دستاویز کرنا۔
کیس 2 - درست بنیاد، غیر ضروری رضامندی۔ ایک ای کامرس کمپنی آرڈر تیار کرتے وقت AI کے ساتھ انوائس اسٹیٹمنٹس تیار کرتی ہے۔ یہ پروسیسنگ براہ راست معاہدے کی کارکردگی کے دائرہ کار میں ہے۔ اضافی رضامندی حاصل کرنے کی ضرورت نہیں ہے۔ ٹیم ایک غیر ضروری رضامندی کا خانہ شامل کرتی ہے، صارف لین دین ترک کر دیتا ہے۔ صحیح بنیاد کا انتخاب قانون اور کسٹمر کے تجربے دونوں کو بہتر بناتا ہے۔
کیس 3 - بیلنس ٹیسٹ شخص کے حق میں ہے۔ ایک کمپنی AI کے ساتھ "شخصیت کا تجزیہ" اور امیدواروں کے سوشل میڈیا پروفائلز کو اسکور کرنا چاہتی ہے۔ یہ ایک ایسا طریقہ کار ہے جس کی امیدوار کو توقع نہیں ہوتی ہے اور یہ اس کی رازداری کو گہرا اثر ڈالتا ہے۔ بیلنس ٹیسٹ واضح طور پر کسی کے حق میں ختم ہوتا ہے۔ جائز مفاد استعمال نہیں کیا جا سکتا۔ کمپنی اس عمل کو ترک کرتی ہے۔
درست اظہار رضامندی کے لیے چار شرائط
اگر واضح رضامندی واقعی ضروری ہے، تو اسے درست ہونے کے لیے چاروں شرائط کو پورا کرنا ہوگا۔ اگر کوئی لاپتہ ہے تو، رضامندی قانونی طور پر غلط ہے:
- کسی مخصوص موضوع کے بارے میں: عام رضامندی جیسے کہ "میں کسی بھی پروسیسنگ کے لیے رضامند ہوں" غلط ہے۔ رضامندی انفرادی مقاصد کے لیے مخصوص ہونی چاہیے۔
- معلومات پر مبنی: فرد کو واضح طور پر معلوم ہونا چاہیے کہ وہ کس چیز پر رضامندی دے رہا ہے (کون سا ڈیٹا، کون سا مقصد، کون سا AI، بیرون ملک منتقلی)۔
- آزاد مرضی سے وضاحت: اگر دباؤ، مسلط یا "اگر آپ رضامندی نہیں دیتے ہیں تو کوئی خدمت نہیں" کی شرط پر رضامندی کو مفت نہیں سمجھا جاتا۔
- منسوخی کے قابل: فرد کو کسی بھی وقت اپنی رضامندی واپس لینے کے قابل ہونا چاہیے اور جب وہ اسے واپس لے لیتا ہے تو اسے روکنا چاہیے۔
AI کے تناظر میں، سب سے زیادہ کثرت سے ٹوٹی ہوئی حالت بعد کی ہے: اس شخص کو یہ نہیں بتایا جاتا ہے کہ اس کا ڈیٹا AI میں داخل کیا جائے گا اور ممکنہ طور پر بیرون ملک کارروائی کی جائے گی۔ یہ کوتاہی اس رضامندی کو بھی باطل کر سکتی ہے جو بظاہر تکنیکی طور پر حاصل کی گئی ہو۔
احتیاط: کسی خدمت کے لیے رضامندی کو لازمی شرط بنانا ("قبول کریں یا آپ جاری نہیں رکھ سکتے") زیادہ تر معاملات میں رضامندی کو باطل کر دیتا ہے۔ رضامندی ایک ایسا انتخاب ہونا چاہیے جہاں فرد حقیقت میں "نہیں" کہہ سکے۔ بصورت دیگر، کوئی اور قانونی بنیاد تلاش کرنا ضروری ہے۔
اطلاع دینا فرض ہے۔
قانونی بنیادوں سے قطع نظر، KVKK مطلع کرنے کی ذمہ داری عائد کرتا ہے: ڈیٹا کے موضوع کو واضح طور پر واضح کیا جانا چاہیے کہ آپ کون ہیں، کس مقصد کے لیے اور کس بنیاد پر آپ ڈیٹا پر کارروائی کرتے ہیں، آپ اسے کس کو منتقل کرتے ہیں اور ان کے حقوق کیا ہیں۔ جب AI کام میں آتا ہے، تو انکشاف کے متن کو بھی اپ ڈیٹ کیا جانا چاہیے - خاص طور پر، "آپ کے ڈیٹا کا خودکار نظام/مصنوعی ذہانت کے ذریعے تجزیہ کیا جا سکتا ہے" اور "بیرون ملک سرورز پر منتقل کیا جا سکتا ہے" کے جملے شامل کیے جائیں۔
اشارہ: "کیا ایک شخص وضاحتی متن کو 2 منٹ میں پڑھ سکتا ہے اور سمجھ سکتا ہے کہ یہ کیا ہے؟" امتحان پاس کریں. AI کے استعمال کو چھپانے کے بجائے ایک سادہ جملے میں بیان کرنا ایک قانونی ذمہ داری اور اعتماد کی تعمیر دونوں ہے۔
کاپی کرنے کے قابل ٹیمپلیٹس
ٹیمپلیٹ 1 - قانونی بنیادوں کا انتخاب: "میں مندرجہ ذیل پروسیسنگ انجام دوں گا: [پروسیسنگ کی وضاحت کریں]۔ فہرست بنائیں کہ KVKK کے 6 قانونی بنیادوں میں سے کون سے مناسب ہو سکتے ہیں اور کون سے نہیں، جواز کے ساتھ۔ صرف آخری حربے کے طور پر واضح رضامندی پر غور کریں۔ حتمی قانونی فیصلہ سازی؛ قانونی ایپ کے لیے جمع کیے جانے والے اختیارات کی فہرست بنائیں۔"
ٹیمپلیٹ 2 — جائز سود کے توازن کا ٹیسٹ: "AI کے درج ذیل استعمال کے لیے جائز سود کے توازن کے ٹیسٹ کا مسودہ تیار کریں: [استعمال کی وضاحت کریں]۔ تین عنوانات: (1) کیا تنظیم کی دلچسپی حقیقی ہے، (2) کیا کم دخل اندازی کرنے والے متبادل ہیں، (3) کیا انفرادی حقوق کو نقصان پہنچا ہے؟ ہر عنوان کے تحت علیحدہ علیحدہ دلیلیں لکھیں۔"
ٹیمپلیٹ 3 - وضاحتی متن میں AI کا اضافہ: "ہمارے موجودہ وضاحتی متن میں AI کے استعمال کی عکاسی کرنے والا پیراگراف تجویز کریں۔ سادہ زبان میں بیان کریں: کہ ڈیٹا کا تجزیہ خودکار/AI سسٹمز کے ذریعے کیا جا سکتا ہے، بیرون ملک منتقلی کا امکان، یہ کہ انسانی کنٹرول محفوظ ہے اور ڈیٹا کے موضوع کا اعتراض کرنے کا حق۔ زیادہ سے زیادہ 120 الفاظ۔"
ٹیمپلیٹ 4 — رضامندی کی ضرورت کی جانچ: "ان 5 عملوں کا ایک ایک کرکے جائزہ لیں اور ہر ایک کے لیے یہ بتائیں کہ آیا 'واضح رضامندی درکار ہے' یا 'دوسری بنیاد کافی ہے': [5 عمل کی فہرست]۔ ہر ایک لائن کو غیر ضروری رضامندی جمع کرنے کی خرابی کی یاد دلائیں۔"
کمزور فوری / مضبوط اشارہ
کمزور: "اس ڈیٹا پروسیسنگ کے لیے رضامندی کا متن لکھیں۔"-> شاید یہ سوال کیے بغیر کہ کیا رضامندی صحیح بنیاد ہے، ادارے کو غیر ضروری یا غلط رضامندی میں بند کر دیتی ہے۔ مضبوط: "پہلے اس بات کا جائزہ لیں کہ اس پروسیسنگ کے لیے کون سی قانونی بنیاد مناسب ہے؛ کیا رضامندی واقعی ضروری ہے؟ اگر ضروری ہو تو، ایک مفت، باخبر اور قابل منسوخی رضامندی کا مسودہ تیار کریں؛ اگر غیر ضروری ہو تو تجویز کریں کہ کس بنیاد پر بیٹھنا ہے اور معلوماتی متن میں کیا اضافہ کرنا ہے۔"-> ماڈل پہلے صحیح بنیاد پر سوال کرتا ہے، پھر مناسب متن تیار کرتا ہے۔
عام غلطیاں
- ہر پروسیسنگ کو "واضح رضامندی" کے ساتھ خود بخود حل کرنے کی کوشش کرنا۔
- طاقت کے عدم توازن کے ساتھ تعلقات میں رضامندی کو "مفت" سمجھنا، جیسے ملازم آجر۔
- جب کوئی صحیح بنیاد ہو تو غیر ضروری رضامندی جمع کرنا (معاہدہ، جائز مفاد)۔
- جائز سود پر انحصار کرتے وقت توازن کی جانچ یا دستاویز کرنے میں ناکامی۔
- روشنی کے متن میں AI کے استعمال کی بالکل بھی عکاسی نہیں کرنا۔
- روشنی میں بین الاقوامی منتقلی کو چھپانا۔
- رضامندی واپس لینے پر کارروائی کو روکنے کے لیے کوئی طریقہ کار قائم نہیں کرنا۔
خلاصہ میں
- ہر AI پر مبنی پروسیسنگ کو KVKK کے چھ قانونی اڈوں میں سے کم از کم ایک پر بیٹھنا چاہیے۔
- واضح رضامندی سب سے نازک بنیاد ہے۔ طاقت کے عدم توازن کی صورت میں واپس لیا اور کالعدم کیا جا سکتا ہے۔
- جائز دلچسپی لچکدار ہے لیکن اس کے لیے توازن کی جانچ کی ضرورت ہے۔ اگر اس شخص کے حقوق اس سے زیادہ ہوں تو اسے استعمال نہیں کیا جاسکتا۔
- قانونی بنیاد سے قطع نظر، روشن خیالی کی ذمہ داری ہے۔ AI اور بیرون ملک منتقلی متن میں جھلکتی ہے۔
- صحیح بنیاد کا انتخاب قانون اور گاہک/ملازمین کے تجربے دونوں کو بہتر بناتا ہے۔
درخواست کا کام
پروسیسنگ کے تین مختلف منظرناموں کی نشاندہی کریں جو آپ کی تنظیم میں AI کے ساتھ کیے جائیں گے (مثال کے طور پر: گاہک کی شکایت کا تجزیہ، امیدوار کی تشخیص کی حمایت، انوائس کا خلاصہ)۔ ہر منظر نامے کے لیے، جواز کے ساتھ مناسب ترین قانونی بنیاد کا انتخاب کریں اور وضاحت کریں کہ واضح رضامندی کی ضرورت کیوں نہیں ہے (یا یہ کیوں ہے)۔ کم از کم ایک منظر نامے کے لیے اپنا تین قدمی توازن ٹیسٹ لکھیں جہاں آپ جائز مفاد کی بنیاد رکھتے ہوں۔ آخر میں، ان منظرناموں کا احاطہ کرنے والے انکشاف کے متن میں شامل کرنے کے لیے ایک پیراگراف کا مسودہ تیار کریں اور AI خودکار پروسیسنگ اور بیرون ملک منتقلی کے بارے میں معلومات شامل کریں۔
چیک لسٹ
- میں نے ہر پروسیسنگ کے لیے صحیح قانونی بنیاد کا انتخاب کیا ہے۔
- میں نے اظہار رضامندی صرف اس جگہ استعمال کی جہاں یہ واقعی ضروری تھا۔
- میں نے جائز دلچسپی کے منظر نامے میں بیلنسنگ ٹیسٹ کو انجام دیا اور دستاویزی شکل دی ہے۔
- میں نے طاقت کے عدم توازن کے ساتھ تعلقات میں رضامندی کی صداقت پر سوال اٹھایا۔
- میں نے روشنی کے متن میں AI اور آٹو پروسیسنگ کی معلومات شامل کیں۔
- میں نے واضح طور پر بیرون ملک منتقلی کا ذکر کیا ہے۔
- میں نے رضامندی سے دستبرداری کے طریقہ کار کی منصوبہ بندی کی۔