हैश को सील करना, व्यक्ति को नहीं: सबूत और मिटाने का अधिकार साथ कैसे चलते हैं

एक छोटी एजेंसी ने दो साल पहले एक क्लाइंट अनुबंध सील किया। अब क्लाइंट लिखता है: काम खत्म हो गया, कृपया मेरा डेटा मिटा दें। एजेंसी यह करना चाहती है। वह यह सबूत भी चाहती है कि अनुबंध उसी रूप में मौजूद था।

दोनों हो सकते हैं। सील में उससे कम होता है जितना ज़्यादातर लोग सोचते हैं।

सील करते समय आपके फ़ोल्डर से क्या बाहर जाता है

आपकी फ़ाइल का सिर्फ़ फ़िंगरप्रिंट बाहर भेजा जाता है। फ़ाइल खुद आपके फ़ोल्डर में रहती है।

आप फ़ाइल को Swiss Trust Layer पर एक फ़ोल्डर में अपलोड करते हैं। फिर पोर्टल उसका एक क्रिप्टोग्राफ़िक फ़िंगरप्रिंट निकालता है। फ़िंगरप्रिंट, या हैश, एक छोटा कोड है जो ठीक उसी सामग्री के लिए अनोखा है। केवल फ़िंगरप्रिंट Swisscom Trust Services को भेजा जाता है, जो मान्यता-प्राप्त ट्रस्ट सेवा प्रदाता है। वह फ़िंगरप्रिंट पर ऐसी कुंजी से हस्ताक्षर करता है जो कभी उसके हार्डवेयर से बाहर नहीं जाती। हस्ताक्षर में RFC 3161 के तहत एक टाइमस्टैम्प होता है। PDF के लिए, हस्ताक्षर PDF में जड़ दिया जाता है। मूल फ़ाइल कभी बदली नहीं जाती।

हर सील किए गए फ़ोल्डर संस्करण को सबूत का प्रमाणपत्र भी मिलता है, जो खुद एक हस्ताक्षरित PDF है। यह हर फ़ाइल को उसके नाम, उसके फ़िंगरप्रिंट और UTC में सील करने के समय के साथ सूचीबद्ध करता है। इसमें फ़ाइल नहीं होती। फ़िंगरप्रिंट को वापस दस्तावेज़ में नहीं बदला जा सकता। फ़ाइल में कोई भी बदलाव अलग फ़िंगरप्रिंट देता है, इसलिए बदलाव पकड़ा जा सकता है। दस्तावेज़ और उसका सबूत दो अलग चीज़ें हैं।

क्या फ़िंगरप्रिंट व्यक्तिगत डेटा है? परीक्षण, फ़ैसला नहीं

GDPR एक परीक्षण देता है कि व्यक्तिगत डेटा क्या माना जाए। यह हैश पर फ़ैसला नहीं देता।

GDPR का अनुच्छेद 4(1) व्यक्तिगत डेटा को "किसी पहचाने गए या पहचाने जा सकने वाले प्राकृतिक व्यक्ति से संबंधित कोई भी जानकारी" के रूप में परिभाषित करता है, सीधे या अप्रत्यक्ष रूप से (पाठ EUR-Lex पर 15 अक्टूबर 2026 को दोबारा जांचा गया)। अनुच्छेद 4(5) छद्मनामीकरण (pseudonymisation) को परिभाषित करता है। यह ऐसी प्रक्रिया है जिससे डेटा "अतिरिक्त जानकारी के इस्तेमाल के बिना अब किसी विशेष डेटा विषय से नहीं जोड़ा जा सकता"। वह अतिरिक्त जानकारी अलग रखी जानी चाहिए।

Recital 26 कहता है कि यह तय करने के लिए कि कोई व्यक्ति पहचाना जा सकता है या नहीं, "उन सभी साधनों को ध्यान में रखा जाना चाहिए जिनका इस्तेमाल होना उचित रूप से संभावित है, जैसे अलग से पहचानना, चाहे नियंत्रक द्वारा या किसी अन्य व्यक्ति द्वारा"।

अकेला हैश वापस दस्तावेज़ में नहीं बदला जा सकता। यह अभी भी किसी व्यक्ति से संबंधित है या नहीं, इसका फ़ैसला उसी परीक्षण से होता है। एक साधन साफ़ है: जिसके पास मूल फ़ाइल है, वह उसका फ़िंगरप्रिंट निकाल सकता है और मेल की पुष्टि कर सकता है।

मिटाने का अधिकार क्या मांगता है

कोई व्यक्ति आपसे अपना डेटा मिटाने को कह सकता है। GDPR बताता है कि यह अधिकार कब लागू होता है और कब नहीं।

अनुच्छेद 17(1) व्यक्ति को बिना अनुचित देरी के व्यक्तिगत डेटा मिटवाने का अधिकार देता है। इसका कोई एक आधार लागू होना चाहिए। उदाहरण के लिए, डेटा "उन उद्देश्यों के संबंध में अब ज़रूरी नहीं है जिनके लिए उसे इकट्ठा किया गया या अन्यथा संसाधित किया गया"। या सहमति वापस ले ली गई और कोई दूसरा कानूनी आधार नहीं बचा। या डेटा "गैरकानूनी रूप से संसाधित किया गया है"।

अनुच्छेद 17(3) बताता है कि यह अधिकार कब लागू नहीं होता, जहां प्रसंस्करण किसी सूचीबद्ध उद्देश्य के लिए ज़रूरी हो। सबूत के लिए अक्षर (e) मायने रखता है: "कानूनी दावों की स्थापना, प्रयोग या बचाव के लिए"। यह आपके अनुबंध को कवर करता है या नहीं, यह आपकी स्थिति का सवाल है, सील का नहीं।

व्यावहारिक डिज़ाइन: दस्तावेज़ मिटाएं, सबूत रखें

जब मिटाना ज़रूरी हो, दस्तावेज़ हटा दें। प्रमाणपत्र रखें, जिसमें कोई सामग्री नहीं होती।

जब मिटाने का कोई आधार आए और कोई अपवाद लागू न हो, तो दस्तावेज़ हटा दें। सील किए गए PDF में सामग्री होती है, इसलिए वह भी जाता है। सबूत का प्रमाणपत्र रखें: फ़ाइल नाम, फ़िंगरप्रिंट और समय, सामग्री नहीं। कोई बाद में पूछ सकता है कि यह अनुबंध उस दिन मौजूद था या नहीं। अगर दूसरे पक्ष के पास अभी भी उसकी प्रति है, तो प्रमाणपत्र पर फ़िंगरप्रिंट इसका जवाब देता है।

eIDAS Regulation के अनुच्छेद 41(2) के तहत, एक क्वालिफ़ाइड इलेक्ट्रॉनिक टाइमस्टैम्प की तारीख़ और समय सही माने जाते हैं। उससे बंधा डेटा अपरिवर्तित माना जाता है। प्रमाणपत्र ठीक यही बचाए रखता है: फ़िंगरप्रिंट और समय।

प्लेटफ़ॉर्म पर, एक फ़ोल्डर हटाया जा सकता है। पोर्टल चेतावनी देता है कि इसे पलटा नहीं जा सकता। खाता हटाना एक अनुरोध है। मंज़ूरी के बाद यह आपकी प्रोफ़ाइल और हर अपलोड की गई या सील की गई फ़ाइल को स्थायी रूप से हटा देता है। यह हस्ताक्षर इतिहास, जारी किए गए प्रमाणपत्र और बिलिंग रिकॉर्ड भी हटा देता है। इसलिए पहले अपना डेटा डाउनलोड करें। जो प्रतियां आपने पहले ही डाउनलोड कर ली हैं, वे अपने आप में वैध रहती हैं। swisstrustlayer.com/validate पर सार्वजनिक वैलिडेटर सिर्फ़ PDF पढ़ता है और दस्तावेज़ को कभी संग्रहित नहीं करता। आपके पास मौजूद किसी भी प्रति को मिटाने का कर्तव्य आपका ही रहता है।

फ़ाइल नाम लिंक रखने वाले हर व्यक्ति के लिए सार्वजनिक हैं

सत्यापन पेज के लिए लॉगइन नहीं चाहिए। लिंक रखने वाला कोई भी आपके फ़ाइल नाम पढ़ सकता है।

प्रमाणपत्र पर QR कोड पोर्टल पर एक सत्यापन पेज खोलता है। जिसके पास लिंक है या जो कोड स्कैन करता है, वह उसे खोल सकता है। वे देखते हैं कि हस्ताक्षर वैध हैं या नहीं, हस्ताक्षर प्रमाणपत्र किसने जारी किया, किसे जारी किया गया, हस्ताक्षर की तारीख़ और समाप्ति। वे प्रमाणपत्र PDF भी डाउनलोड कर सकते हैं। वह PDF खाता धारक का नाम, हर फ़ाइल नाम और हर फ़िंगरप्रिंट दिखाता है।

इसलिए "termination-letter-anna-muster.pdf" नाम की फ़ाइल उस संस्करण के लिए जारी प्रमाणपत्र पर बैठी रहती है। जारी किए गए संस्करण के हैश कभी नहीं बदलते। सील करने से पहले फ़ाइलों को किसी संदर्भ से नाम दें: केस नंबर, तारीख़, प्रोजेक्ट कोड। किसी व्यक्ति से नहीं। संदर्भों को लोगों से जोड़ने वाली सूची अपने सिस्टम में रखें, जहां आप उसे मिटा सकते हैं।

कोई संस्करण पहचान सत्यापन के बाद सील हो सकता है। तब प्रमाणपत्र खाता धारक का उपनाम, नाम, जन्म तिथि और देश भी दिखाता है। पासपोर्ट नंबर तारांकन (asterisks) के रूप में दिखता है। बाद में पहचान बदलने से जारी प्रमाणपत्र कभी दोबारा नहीं लिखा जाता। सील करने के लिए खुद पहचान सत्यापन ज़रूरी नहीं है।

सीमा, साफ़ शब्दों में

हम कानून और सील को समझाते हैं। हम आपके मामले का फ़ैसला नहीं करते।

हम यह फ़ैसला नहीं करते कि किसी मामले में कोई फ़िंगरप्रिंट व्यक्तिगत डेटा है या नहीं। हम यह फ़ैसला नहीं करते कि अनुच्छेद 17(3)(e) आपके रिकॉर्ड को कवर करता है या नहीं। वे जवाब इस पर निर्भर हैं कि मूल और किसके पास है, डेटा किस लिए है और कौन से दावे चल रहे हैं। सील सिर्फ़ सबूत को छोटा रखती है: एक नाम, एक फ़िंगरप्रिंट, एक समय। इतना छोटा कि दस्तावेज़ मिटाने से आपका यह सबूत नहीं मिटता कि वह मौजूद था।

इस हफ़्ते का एक कदम

अपने फ़ाइल नाम ऐसे पढ़ें जैसे कोई अजनबी पढ़ेगा। जो किसी व्यक्ति का नाम लेते हैं, उन्हें बदल दें।

वह फ़ोल्डर खोलें जिसे आप सबसे ज़्यादा सील करते हैं। अगर कोई नाम बताता है कि व्यक्ति कौन है, तो फ़ाइल का नाम किसी संदर्भ से रखें। अगला संस्करण सील होने से पहले यह करें। फिर एक सील किए गए संस्करण का प्रमाणपत्र डाउनलोड करें और देखें कि वह क्या दिखाता है: एक नाम, फ़ाइल नाम, फ़िंगरप्रिंट, एक समय। तंत्र यह कैसे काम करता है पर है। बड़ी तस्वीर हमारी GDPR और दस्तावेज़ सील करने की गाइड में है।

Swiss Trust Layer पर अपना पहला दस्तावेज़ सील करें और व्यक्ति को रखे बिना सबूत रखें।