آپ کی چیٹ بوٹ کمپنی دیوالیہ ہو جائے تو آپ کے راز کس کے پاس جائیں گے؟ پاکستان کی کرپٹو کمپنیوں کے لیے انتباہ

لوگ چیٹ بوٹس کو وہ باتیں بھی بتا دیتے ہیں جو وہ کسی ڈاکٹر یا والدین کو نہیں بتاتے۔ کریکٹر اے آئی کے دیوالیہ پن نے ان گفتگوؤں کے بارے میں ایک پریشان کن سوال کھڑا کر دیا ہے: جب یہ گفتگو رکھنے والی کمپنی ہی فروخت کے لیے پیش ہو جائے تو ان کا کیا ہوگا؟

کریکٹر اے آئی نے خریدار کی تلاش کے دوران چیپٹر 11 کے تحت تحفظ کی درخواست دائر کی ہے۔ کمپنی کے چیف ایگزیکٹو کولن ایڈمز کے مطابق بورڈ اس نتیجے پر پہنچا کہ عدالت کی نگرانی میں فروخت "قدر کو زیادہ سے زیادہ بڑھانے کا بہترین موقع" فراہم کرتی ہے۔ ڈزنی نے نام نہاد اسٹاکنگ ہارس معاہدے کے تحت 2 کروڑ ڈالر میں کمپنی کی ٹیکنالوجی کا غیر خصوصی لائسنس حاصل کیا ہے۔ رپورٹس کے مطابق کمپنی کی بلند ترین مالیت تقریباً ایک ارب ڈالر تھی، جبکہ اس کے تخمینی اثاثے اور واجبات الگ الگ 5 کروڑ سے 10 کروڑ ڈالر کے درمیان ہیں۔ کمپنی کا کہنا ہے کہ صارفین کا ڈیٹا "ہماری پرائیویسی پالیسی کے تحت بدستور محفوظ ہے"۔

حکام صرف اس یقین دہانی پر انحصار نہیں کر رہے۔ 14 اکتوبر کو نیویارک کی اٹارنی جنرل لیٹیشیا جیمز اور 39 دیگر اٹارنی جنرلز نے اس مقدمے میں درخواست دائر کی۔ ان کے مطابق اس سروس کے ماہانہ صارفین کی تعداد 2 کروڑ سے زائد ہے، جن میں 20 لاکھ سے زیادہ ایسے اکاؤنٹس شامل ہیں جن کے صارفین نے خود کو 18 سال سے کم عمر بتایا ہے، اور ان کا ڈیٹا نئے مالک کو منتقل ہو سکتا ہے۔ وہ چاہتے ہیں کہ کسی بھی فروخت سے پہلے صارفین کو اپنی معلومات تک رسائی اور انہیں حذف کرنے کا موقع ملے، اور یہ کہ درست رضامندی کے بغیر نجی گفتگو کو اے آئی کی تربیت کے لیے استعمال کرنے پر حدود لگائی جائیں۔ انہوں نے صارفین کی رازداری کے لیے ایک آزاد محتسب کا مطالبہ کرنے کا حق بھی محفوظ رکھا ہے۔

ڈیٹا حذف کرنا شاید پورا حل نہ ہو۔ کامن سینس میڈیا کے روبی ٹورنی خبردار کر چکے ہیں کہ ڈیٹا برآمد یا حذف کرنے کا "یہ مطلب نہیں بھی ہو سکتا کہ وہ ڈیٹا ماڈل کی تربیت سے نکل گیا ہے"۔ گفتگو ایک بار کسی ماڈل کی تشکیل میں شامل ہو جائے تو خود وہ ماڈل بھی خریدنے کے قابل چیز بن سکتا ہے۔

لگتا ہے کہ کم ہی صارفین نے اس بارے میں سوچا ہے۔ 1,944 امریکی بالغ افراد کے ایک سروے میں 53 فیصد کو یا تو معلوم نہیں تھا یا انہیں یقین نہیں تھا کہ زیادہ تر چیٹ بوٹس ڈیفالٹ طور پر ان کی گفتگو سے تربیت حاصل کرتے ہیں، اور صرف 25 فیصد جانتے تھے کہ اے آئی چیٹس کو قانونی حکم نامے کے ذریعے طلب کیا جا سکتا ہے۔ اے آئی استعمال کرنے والوں میں سے 32 فیصد نے کہا کہ انہوں نے ایسی معلومات شیئر کی ہیں جو انہوں نے قریبی دوستوں، والدین یا طبی ماہرین سے چھپا رکھی تھیں۔ یہ سروے ڈک ڈک گو نے خود کروایا اور کیا، جو اپنی اے آئی پروڈکٹ بھی پیش کرتی ہے، اور ٹوکن ٹائمز کو پاکستان کے لیے ایسے کوئی موازنے کے قابل اعداد و شمار نہیں ملے۔

ایک دیوالیہ پن سے اے آئی کے بلبلے کا ثبوت نہیں ملتا، اور عدالت اب بھی یہ محدود کر سکتی ہے کہ کیا فروخت ہو سکتا ہے۔ لیکن یہ معاملہ پورا طریقہ کار دکھا دیتا ہے۔ اگر کمزور اے آئی کمپنیاں ضم یا بند ہوتی ہیں تو ان کا اعتماد میں لے کر جمع کیا گیا ڈیٹا بیلنس شیٹ کا اثاثہ بن سکتا ہے، اور آگے کیا ہوگا اس کا انحصار عدالتی کارروائی، خریدار اور مقامی قانون پر ہوگا۔

یہیں پاکستانی صارفین غیر محفوظ نظر آتے ہیں۔ ٹوکن ٹائمز کو پاکستان میں ذاتی ڈیٹا کے تحفظ کے کسی جامع قانون کے نفاذ کا کوئی ریکارڈ نہیں ملا؛ اس سال شائع ہونے والے قانونی رہنما کتابچوں میں بل کو اب بھی زیرِ التوا بتایا گیا ہے۔ چنانچہ کسی غیر ملکی چیٹ بوٹ کے پاکستانی صارف کو ممکنہ طور پر کمپنی کی اپنی پالیسی اور کسی غیر ملکی عدالت پر انحصار کرنا پڑے گا۔

پاکستان کی لائسنس یافتہ کرپٹو کمپنیوں کی صورت حال مختلف ہے۔ پاکستان ورچوئل ایسٹ سروسز ریگولیشنز کے ریگولیشن 15 کے تحت جب کسی لائسنس میں ترمیم کی جائے، اسے معطل یا منسوخ کیا جائے یا واپس کیا جائے تو لائسنس یافتہ کمپنی کو صارفین کے ڈیٹا، صارفین کے اثاثوں، نجی کلیدوں اور سسٹم لاگز کا محفوظ تحفظ اور، جہاں لاگو ہو، ان کی "منظم منتقلی یا تلفی" یقینی بنانا ہوگی۔ ریگولیشن 50 کے تحت ایسے لین دین کے لیے پی وی اے آر اے کی پیشگی تحریری منظوری ضروری ہے جس سے کنٹرول تبدیل ہو یا کمپنی کے اثاثوں کا نمایاں حصہ منتقل ہو۔ ریگولیشن 69 کے تحت ذاتی ڈیٹا کا ایک تحریری پروگرام ضروری ہے، جس میں سرحد پار منتقلی اور سروس فراہم کنندگان کے استعمال کے خطرات کا جائزہ بھی شامل ہو۔

یہ قواعد لائسنس یافتہ کمپنی پر لاگو ہوتے ہیں، چیٹ بوٹ کمپنی پر نہیں۔ اس سے ایک عملی خلا کی نشاندہی ہوتی ہے: اگر عملہ صارفین کی شناختی دستاویزات کسی بیرونی اے آئی ٹول میں ڈال دے تو ریگولیشن 37 کے تحت جواب دہ کمپنی ہی رہے گی، جبکہ اس ٹول کو چلانے والا پی وی اے آر اے کے لائسنسنگ نظام سے باہر ہوگا۔ کمپلائنس ٹیموں کو چاہیے کہ وہ اپنے اے آئی فراہم کنندگان سے پوچھیں کہ وہ کیا کچھ محفوظ رکھتے ہیں اور اگر فراہم کنندہ فروخت ہو جائے تو اس کا کیا ہوگا۔ عام صارفین یہ دیکھ سکتے ہیں کہ کوئی سروس انہیں اپنا ڈیٹا حذف کرنے کی سہولت دیتی ہے یا نہیں، اور انہیں پاس ورڈ، نجی کلیدیں، سیڈ فریز اور شناختی دستاویزات چیٹ بوٹس سے بالکل دور رکھنی چاہئیں۔

اب دیکھنے کی باتیں یہ ہیں کہ کریکٹر اے آئی کو کون خریدتا ہے، عدالت کسی بھی فروخت پر کیا شرائط عائد کرتی ہے، اور کیا پاکستان کا ڈیٹا تحفظ بل آخرکار قانون بن پاتا ہے۔