ہیش پر مہر، شخص پر نہیں: ثبوت اور مٹانے کا حق ایک ساتھ کیسے چلتے ہیں

ایک چھوٹی ایجنسی نے دو سال پہلے ایک کلائنٹ کے معاہدے پر مہر لگائی۔ اب کلائنٹ لکھتا ہے: کام ختم ہو گیا، براہ کرم میرا ڈیٹا مٹا دیں۔ ایجنسی یہ کرنا چاہتی ہے۔ وہ یہ ثبوت بھی چاہتی ہے کہ معاہدہ اسی شکل میں موجود تھا۔

دونوں ہو سکتے ہیں۔ مہر میں اس سے کم ہوتا ہے جتنا زیادہ تر لوگ سمجھتے ہیں۔

مہر لگانے پر آپ کے فولڈر سے کیا باہر جاتا ہے

آپ کی فائل کا صرف ایک فنگر پرنٹ باہر بھیجا جاتا ہے۔ فائل خود آپ کے فولڈر میں رہتی ہے۔

آپ فائل کو Swiss Trust Layer پر ایک فولڈر میں اپ لوڈ کرتے ہیں۔ پھر پورٹل اس کا ایک کرپٹوگرافک فنگر پرنٹ نکالتا ہے۔ فنگر پرنٹ، یا ہیش، ایک چھوٹا کوڈ ہے جو ٹھیک اسی مواد کے لیے منفرد ہے۔ صرف فنگر پرنٹ Swisscom Trust Services کو بھیجا جاتا ہے، جو کوالیفائیڈ ٹرسٹ سروس فراہم کنندہ ہے۔ وہ اس فنگر پرنٹ پر ایک ایسی کلید سے دستخط کرتا ہے جو کبھی اس کے ہارڈویئر سے باہر نہیں جاتی۔ دستخط پر RFC 3161 کے تحت ایک ٹائم اسٹیمپ ہوتا ہے۔ PDF کے لیے، دستخط PDF کے اندر شامل کیا جاتا ہے۔ اصل فائل کبھی نہیں بدلی جاتی۔

ہر مہر شدہ فولڈر ورژن کو ثبوت کا ایک سرٹیفکیٹ بھی ملتا ہے، جو خود ایک دستخط شدہ PDF ہے۔ یہ ہر فائل کو اس کے نام، اس کے فنگر پرنٹ اور UTC میں مہر لگانے کے وقت کے ساتھ درج کرتا ہے۔ اس میں فائل نہیں ہوتی۔ فنگر پرنٹ کو واپس دستاویز میں نہیں بدلا جا سکتا۔ فائل میں کوئی بھی تبدیلی ایک مختلف فنگر پرنٹ دیتی ہے، تو تبدیلی پکڑی جا سکتی ہے۔ دستاویز اور اس کا ثبوت دو الگ چیزیں ہیں۔

کیا فنگر پرنٹ ذاتی ڈیٹا ہے؟ کسوٹی، فیصلہ نہیں

GDPR ایک کسوٹی دیتا ہے کہ ذاتی ڈیٹا کیا شمار ہوتا ہے۔ یہ ہیش پر کوئی فیصلہ نہیں دیتا۔

GDPR کا آرٹیکل 4(1) ذاتی ڈیٹا کی تعریف "کسی شناخت شدہ یا شناخت کے قابل قدرتی شخص سے متعلق کوئی بھی معلومات" کے طور پر کرتا ہے، براہ راست یا بالواسطہ (متن EUR-Lex پر دوبارہ جانچا گیا، 15 اکتوبر 2026)۔ آرٹیکل 4(5) سیوڈونیمائزیشن کی تعریف کرتا ہے۔ یہ ایسی پراسیسنگ ہے کہ ڈیٹا "اضافی معلومات کے استعمال کے بغیر اب کسی مخصوص ڈیٹا سبجیکٹ سے منسوب نہ کیا جا سکے"۔ وہ اضافی معلومات الگ رکھنا ہوں گی۔

Recital 26 کہتا ہے کہ یہ طے کرنے کے لیے کہ کوئی شخص شناخت کے قابل ہے یا نہیں، "ان تمام ذرائع کا حساب رکھا جائے جن کا استعمال معقول طور پر ممکن ہو، جیسے الگ کر کے پہچاننا، چاہے کنٹرولر کے ذریعے یا کسی اور شخص کے ذریعے"۔

ہیش اکیلا واپس دستاویز میں نہیں بدلا جا سکتا۔ یہ اب بھی کسی شخص سے متعلق ہے یا نہیں، اس کسوٹی سے جانچا جاتا ہے۔ ایک ذریعہ صاف ہے: جس کے پاس اصل فائل ہو وہ اس کا فنگر پرنٹ نکال کر میچ کی تصدیق کر سکتا ہے۔

مٹانے کا حق کیا مانگتا ہے

ایک شخص آپ سے اپنا ڈیٹا مٹانے کو کہہ سکتا ہے۔ GDPR بتاتا ہے کہ یہ حق کب لاگو ہوتا ہے اور کب نہیں۔

آرٹیکل 17(1) ایک شخص کو یہ حق دیتا ہے کہ ذاتی ڈیٹا بلا تاخیر مٹا دیا جائے۔ اس کی بنیادوں میں سے ایک لاگو ہونی چاہیے۔ مثال کے طور پر، ڈیٹا "ان مقاصد کے لیے اب ضروری نہیں جن کے لیے وہ جمع کیا گیا یا ورنہ پراسیس کیا گیا"۔ یا رضامندی واپس لے لی گئی اور کوئی دوسری قانونی بنیاد باقی نہیں۔ یا ڈیٹا "غیر قانونی طور پر پراسیس کیا گیا"۔

آرٹیکل 17(3) بتاتا ہے کہ یہ حق کب لاگو نہیں ہوتا، جہاں پراسیسنگ کسی درج مقصد کے لیے ضروری ہو۔ شق (e) وہ ہے جو ثبوت کے لیے اہم ہے: "قانونی دعووں کے قیام، استعمال یا دفاع کے لیے"۔ یہ آپ کے معاہدے کو کور کرتی ہے یا نہیں، یہ آپ کی صورت حال کا سوال ہے، مہر کا نہیں۔

عملی ڈیزائن: دستاویز مٹائیں، ثبوت رکھیں

جب ضروری ہو دستاویز حذف کریں۔ سرٹیفکیٹ رکھیں، جس میں کوئی مواد نہیں ہوتا۔

جب مٹانے کی کوئی بنیاد آئے اور کوئی استثنا لاگو نہ ہو، تو دستاویز حذف کریں۔ مہر شدہ PDF میں مواد ہوتا ہے، تو وہ بھی جاتی ہے۔ ثبوت کا سرٹیفکیٹ رکھیں: فائل کا نام، فنگر پرنٹ اور وقت، مواد نہیں۔ کوئی بعد میں پوچھ سکتا ہے کہ یہ معاہدہ اس دن موجود تھا یا نہیں۔ اگر دوسرے فریق کے پاس اب بھی اس کی کاپی ہے، تو سرٹیفکیٹ پر فنگر پرنٹ اس کا جواب دیتا ہے۔

eIDAS Regulation کے آرٹیکل 41(2) کے تحت، ایک کوالیفائیڈ الیکٹرانک ٹائم اسٹیمپ اپنی تاریخ اور وقت میں درست مانا جاتا ہے۔ اس سے بندھا ڈیٹا غیر تبدیل شدہ مانا جاتا ہے۔ سرٹیفکیٹ ٹھیک یہی محفوظ رکھتا ہے: فنگر پرنٹ اور وقت۔

پلیٹ فارم پر، ایک فولڈر حذف کیا جا سکتا ہے۔ پورٹل خبردار کرتا ہے کہ یہ واپس نہیں ہو سکتا۔ اکاؤنٹ حذف کرنا ایک درخواست ہے۔ منظوری کے بعد یہ آپ کا پروفائل اور ہر اپ لوڈ شدہ یا مہر شدہ فائل مستقل طور پر حذف کر دیتا ہے۔ یہ دستخط کی ہسٹری، جاری کیے گئے سرٹیفکیٹ اور بلنگ ریکارڈ بھی حذف کرتا ہے۔ تو پہلے اپنا ڈیٹا ڈاؤن لوڈ کریں۔ جو کاپیاں آپ پہلے ڈاؤن لوڈ کر چکے ہیں وہ اپنے طور پر درست رہتی ہیں۔ swisstrustlayer.com/validate پر عوامی ویلیڈیٹر صرف PDF پڑھتا ہے اور دستاویز کو کبھی محفوظ نہیں کرتا۔ آپ کے پاس موجود کسی بھی کاپی کو مٹانے کا فرض آپ کے پاس رہتا ہے۔

فائلوں کے نام لنک رکھنے والے ہر شخص کے لیے عوامی ہیں

تصدیقی صفحے کے لیے لاگ اِن درکار نہیں۔ لنک رکھنے والا ہر شخص آپ کی فائلوں کے نام پڑھ سکتا ہے۔

سرٹیفکیٹ پر QR کوڈ پورٹل پر ایک تصدیقی صفحہ کھولتا ہے۔ جس کے پاس لنک ہو یا جو کوڈ اسکین کرے وہ اسے کھول سکتا ہے۔ وہ دیکھتے ہیں کہ دستخط درست ہیں یا نہیں، دستخطی سرٹیفکیٹ کس نے جاری کیا، کسے جاری ہوا، دستخط کی تاریخ اور میعاد ختم ہونے کی تاریخ۔ وہ سرٹیفکیٹ PDF بھی ڈاؤن لوڈ کر سکتے ہیں۔ وہ PDF اکاؤنٹ ہولڈر کا نام، ہر فائل کا نام اور ہر فنگر پرنٹ دکھاتی ہے۔

"termination-letter-anna-muster.pdf" نام کی ایک فائل اس لیے اس ورژن کے لیے جاری کیے گئے سرٹیفکیٹ پر بیٹھتی ہے۔ جاری کیے گئے ورژن کے ہیش کبھی نہیں بدلتے۔ مہر لگانے سے پہلے فائلوں کے نام ایک حوالے سے رکھیں: ایک کیس نمبر، ایک تاریخ، ایک پروجیکٹ کوڈ۔ کسی شخص کا نام نہیں۔ جو فہرست حوالوں کو لوگوں سے جوڑتی ہے وہ اپنے سسٹم میں رکھیں، جہاں آپ اسے مٹا سکتے ہیں۔

ایک ورژن پر شناخت کی تصدیق کے بعد مہر لگائی جا سکتی ہے۔ تب سرٹیفکیٹ اکاؤنٹ ہولڈر کا خاندانی نام، نام، تاریخ پیدائش اور ملک بھی دکھاتا ہے۔ پاسپورٹ نمبر ستاروں کے طور پر نظر آتا ہے۔ بعد میں شناخت کی تبدیلی کبھی جاری شدہ سرٹیفکیٹ کو دوبارہ نہیں لکھتی۔ خود مہر لگانے کے لیے شناخت کی تصدیق درکار نہیں۔

حد، صاف لفظوں میں

ہم قانون اور مہر کی وضاحت کرتے ہیں۔ ہم آپ کے کیس کا فیصلہ نہیں کرتے۔

ہم یہ فیصلہ نہیں کرتے کہ کوئی فنگر پرنٹ کسی کیس میں ذاتی ڈیٹا ہے یا نہیں۔ ہم یہ فیصلہ نہیں کرتے کہ آرٹیکل 17(3)(e) آپ کے ریکارڈ کو کور کرتا ہے یا نہیں۔ وہ جواب اس پر منحصر ہیں کہ اصل کس اور کے پاس ہے، ڈیٹا کس لیے ہے اور کون سے دعوے چل رہے ہیں۔ مہر صرف ثبوت کو چھوٹا رکھتی ہے: ایک نام، ایک فنگر پرنٹ، ایک وقت۔ اتنا چھوٹا کہ دستاویز مٹانا آپ کے اس شواہد کو نہیں مٹاتا کہ وہ موجود تھی۔

اس ہفتے ایک قدم

اپنی فائلوں کے نام ایسے پڑھیں جیسے ایک اجنبی پڑھے گا۔ جو کسی شخص کا نام لیں، انھیں بدل دیں۔

وہ فولڈر کھولیں جس پر آپ سب سے زیادہ مہر لگاتے ہیں۔ اگر کوئی نام آپ کو بتاتا ہے کہ کوئی شخص کون ہے، تو فائل کا نام ایک حوالے سے بدل دیں۔ یہ اگلے ورژن پر مہر لگنے سے پہلے کریں۔ پھر ایک مہر شدہ ورژن کا سرٹیفکیٹ ڈاؤن لوڈ کریں اور دیکھیں کہ یہ کیا دکھاتا ہے: ایک نام، فائلوں کے نام، فنگر پرنٹ، ایک وقت۔ طریقہ کار یہ کیسے کام کرتا ہے پر ہے۔ وسیع تر منظر ہمارے GDPR اور دستاویز پر مہر لگانے کے رہنما میں ہے۔

Swiss Trust Layer پر اپنی پہلی دستاویز پر مہر لگائیں اور شخص کو رکھے بغیر ثبوت رکھیں۔