جب ذاتی ڈیٹا لیک ہو جائے

یہ اردو خلاصہ ہے۔ مکمل ماڈیول انگریزی میں دستیاب ہے۔

یہ کیوں اہم ہے: دیر سویر ذاتی ڈیٹا کسی ایسی جگہ سے نکل جائے گا جہاں سے نہیں نکلنا چاہیے۔ کوئی نیک نیت افسر کیس فائل کسی عوامی چیٹ بوٹ میں چسپاں کر دیتا ہے، کوئی فائل غلط شخص کو چلی جاتی ہے، یا آلے کی شیئرنگ سیٹنگ غلط ہوتی ہے۔ اہم یہ ہے کہ دفتر کو کتنی جلدی پتا چلتا ہے اور وہ کتنے سکون سے جواب دیتا ہے۔ جلد پتا چل جائے تو زیادہ تر نقصان کم کیا جا سکتا ہے۔

مصنوعی ذہانت کے ساتھ لیک کیسے ہوتے ہیں: محکمے کے غیر منظور شدہ آلے میں ڈیٹا چسپاں یا اپ لوڈ کرنا، یعنی ڈیٹا کا اخراج (Data leakage) اور غیر منظور شدہ استعمال (Shadow AI)؛ غلط سیٹنگز، جیسے ایسا شیئر لنک جسے کوئی بھی کھول سکے؛ آلے کو دھوکا دینا، کیونکہ دستاویزات یا ویب صفحات پڑھنے والے آلے کو ان میں چھپی ہدایات سے چلایا جا سکتا ہے (پرامپٹ میں مداخلت (Prompt injection))؛ فراہم کنندہ کی اپنی خلاف ورزی؛ اور عام غلطیاں جیسے غلط اٹیچمنٹ یا غلط وصول کنندہ۔

پہلا گھنٹہ: اپنے محکمے کے طریقہ کار اور قانون پر عمل کریں، بشمول اطلاع دینے کی کوئی ذمہ داری یا مدت۔ یہ ماڈیول کوئی مدت مقرر نہیں کرتا۔ مناسب ترتیب یہ ہے: رکیں (غلطی کرنے والا آلہ استعمال کرنا روک دے اور اکیلے خاموشی سے ٹھیک کرنے کی کوشش نہ کرے)؛ بتائیں (فوراً مقرر افسر کو، رفتار مکمل رپورٹ سے زیادہ اہم ہے)؛ روکیں (شیئر لنک حذف کریں، اکاؤنٹ بند کریں، فائل واپس لیں، فراہم کنندہ سے حذف کرنے کو کہیں، مگر فراہم کنندہ کے ہاں حذف یقینی نہیں ہو سکتا)؛ ریکارڈ کریں (کیا ہوا، کب، کون سا ڈیٹا، کتنے لوگ، کون سا آلہ، اب تک کیا کیا گیا، اور اسکرین شاٹس رکھیں، یہ آپ کا جانچ کا ریکارڈ (Audit trail) ہے)؛ جائزہ لیں (کس کو کتنا نقصان ہو سکتا ہے، فون نمبر کا لیک طبی ریکارڈ کے لیک سے مختلف ہے، اور کن لوگوں کو کون بتائے گا)؛ اور سبق لیں (وجہ تلاش کریں، خلا بند کریں اور دفتر کو بتائیں کہ کیا بدلا)۔

ایسا ماحول جس میں لوگ بتائیں: لوگ جلد تبھی بتاتے ہیں جب انہیں منصفانہ سلوک کی امید ہو۔ ہر غلطی پر سزا ہو تو غلطیاں چھپتی ہیں اور چھوٹے لیک بڑے بن جاتے ہیں۔ واضح کریں کہ فوراً بتانا درست قدم ہے اور چھپانا سنگین معاملہ۔ اکثر غیر منظور شدہ آلے سے لیک کا مطلب یہ ہوتا ہے کہ دفتر نے عملے کو کوئی اچھا منظور شدہ متبادل نہیں دیا۔ مزید کے لیے آپ کی ٹیم میں غیر منظور شدہ استعمال دیکھیں۔

پہلے سے تیاری: ایک مختصر صفحہ شائع کریں (کسے بتانا ہے، کیسے، اور کیا شامل کرنا ہے)، منظور شدہ آلات اور ان کی سیٹنگز کی تازہ فہرست رکھیں، یقینی بنائیں کہ جسے پہلے بتایا جائے وہ جانتا ہو کہ آگے کیا کرنا ہے، اور سال میں ایک بار فرضی واقعے کی مشق کریں۔