بنیادی خیال
سیاق و سباق کی سالمیت کیا ہے؟
2004 میں فلسفی Helen Nissenbaum نے پرائیویسی کی ایک بہتر تعریف دی۔ پرائیویسی چیزیں چھپانے کا نام نہیں۔ یہ وہ چیک باکس بھی نہیں جس پر لکھا ہو ”میں متفق ہوں“۔ پرائیویسی کا مطلب ہے معلومات کا مناسب بہاؤ۔ زندگی کے ہر حصے کے اپنے اصول ہوتے ہیں کہ معلومات کیسے چلیں۔ آپ کے ڈاکٹر کو آپ کی بیماری کا علم ہونا ٹھیک ہے۔ لیکن ڈاکٹر وہ معلومات کسی اشتہاری کمپنی کو بیچ دے تو یہ خلاف ورزی ہے، چاہے کسی فارم میں اس کی اجازت لکھی ہو۔
یہ نظریہ معلومات کے ہر بہاؤ کے پانچ حصے بتاتا ہے: معلومات کس کے بارے میں ہیں، انہیں کون بھیجتا ہے، کون پاتا ہے، وہ کس قسم کی معلومات ہیں، اور وہ اصول جس پر بہاؤ کو چلنا ہے۔ سیاق کا اصول ٹوٹا تو پرائیویسی ٹوٹ گئی، چاہے کسی نے کچھ بھی کلک کیا ہو۔
مطابقت
پانچوں پیرامیٹر CIRIS کے وائر فیلڈز ہیں
CIRIS کے آئین میں سیاق و سباق کی سالمیت کی اصطلاح کہیں نہیں آتی۔ یہ مطابقت ہمیں ڈیزائن مکمل ہونے کے بعد ملی۔ Nissenbaum کے پانچوں پیرامیٹرز میں سے ہر ایک ایسا فیلڈ ہے جس پر پروٹوکول دستخط کرتا ہے اور جسے نافذ کرتا ہے۔
1 · ڈیٹا کا موضوع
subject_key_ids بتاتا ہے کہ دعویٰ کس شخص کے بارے میں ہے، اور یہ معلومات خود لفافے کے اندر ہوتی ہیں۔ موضوع خود وائر کی سطح پر دعویٰ منسوخ کر سکتا ہے، صرف بنانے والا نہیں۔
آئین CC 2.3
2 · بھیجنے والا
attesting_key_id بنانے والے کی کرپٹوگرافک شناخت ہے۔ ہر دعوے پر دستخط ہوتے ہیں، اس لیے ہر بہاؤ کا ایک نامزد ذریعہ ہوتا ہے۔
آئین CC 2.1
3 · پانے والا
تین الگ الگ محور، جان بوجھ کر الگ رکھے گئے: cohort_scope بتاتا ہے کون دیکھ سکتا ہے، subject_key_ids بتاتا ہے کون منسوخ کر سکتا ہے، delivery_mode بتاتا ہے کون عملی طور پر وصول کرتا ہے۔
آئین CC 2.3.3
4 · معلومات کی قسم
dimension ایک نیم اسپیس سابقہ ہے جو ٹھیک ٹھیک بتاتا ہے کہ دعویٰ کس چیز کا ہے۔ ایک سخت داخلہ ٹیسٹ اسے معروضی اور مشین سے جانچنے کے قابل رکھتا ہے۔
آئین CC 3.1
5 · ترسیل کا اصول
consent:scope وہ اصول بتاتا ہے جس پر بہاؤ کو چلنا ہے: retain، share، analyze، train، یا publish، اور ساتھ میں retain:90d اور share:cohort:family جیسی حدیں۔
آئین CC 3.3.1
مشکل حصہ
ترسیل کا اصول، بائٹس کی صورت میں
پانچواں پیرامیٹر وہی ہے جسے باقی سب چھوڑ دیتے ہیں۔ قانون اور رضامندی کے فارم یہ بتا سکتے ہیں کہ کون سا ڈیٹا اکٹھا ہوا۔ وہ شاذ ہی بتاتے ہیں کہ آگے بہاؤ کو کس اصول پر چلنا ہے۔ CIRIS اس اصول کو ایک دستخط شدہ، مشین کے پڑھنے کے قابل قدر بنا دیتا ہے، جسے موضوع خود جاری کرتا ہے اور واپس لے سکتا ہے۔ consent:scope:train دراصل ایک شخص کا AI تربیت کو ہاں یا نہ کہنا ہے، خود وائر فارمیٹ میں، اور اسے کسی بھی وقت واپس لیا جا سکتا ہے۔
اور منسوخی میں دم ہے۔ بنانے والا شائع کرتے وقت مٹانے کی ایک مدت کا وعدہ کرتا ہے۔ اگر موضوع رضامندی واپس لے اور مدت گزر جائے مگر مٹانے کا ثبوت نہ آئے، تو نیٹ ورک خود خلاف ورزی کا سگنل اٹھاتا ہے۔
چیک باکس سے آگے
ایسے بہاؤ کیا کر سکتے ہیں
سیاق بدلنا جھوٹ نہیں
withdraws کسی دعوے کو اس لیے واپس لیتا ہے کہ زندگی بدل گئی۔ recants یہ تسلیم کرتا ہے کہ دعویٰ کرتے وقت ہی وہ جھوٹا تھا۔ پروٹوکول یہ فرق جانتا ہے، اور بھروسے کا حساب دونوں کو الگ الگ طرح دیکھتا ہے۔
قریبی سیاق نظر ہی نہیں آتے
خاندان تک محدود ڈیٹا کوئی ڈائریکٹری اشتہار نہیں بھیجتا۔ باہر کے لوگ نہ اس تک راستہ بنا سکتے ہیں، نہ اسے پڑھ سکتے ہیں، نہ یہ جان سکتے ہیں کہ وہ موجود بھی ہے۔ سب سے مضبوط بہاؤ اصول وہ ہے جس کا ٹوٹنا نیٹ ورک بیان ہی نہیں کر سکتا۔
رواج ارتقا پا سکتے ہیں
رضامندی کے دائرے ایک کھلی لغت ہیں۔ کمیونٹیز کسی پلیٹ فارم سے اجازت مانگے بغیر بہاؤ کے نئے اصول جوڑتی ہیں، اور ان کا مطلب مقامی پالیسی طے کرتی ہے۔
سچی بات
ہم یہاں ایک الگ راستے سے پہنچے
CIRIS کو سیاق و سباق کی سالمیت نافذ کرنے کے لیے نہیں بنایا گیا تھا۔ یہ ایک رشتوں والے خیال سے اُگا: انسان دوسرے انسانوں کے ذریعے انسان ہے، اس لیے ہر دعوے کو اپنے رشتے ساتھ لے کر چلنا چاہیے۔ اس اصول پر کافی دور تک چلیں تو آپ وہیں پہنچتے ہیں جہاں Nissenbaum کا نظریہ اشارہ کرتا ہے: پرائیویسی مناسب بہاؤ ہے، اور بہاؤ کے اصول ڈھانچے میں ہونے چاہئیں۔ دو راستے، ایک ہی منزل۔ ہمارا راستہ وائر فارمیٹ کی صورت میں آتا ہے۔
اب یہ کیوں اہم ہے
AI ایجنٹس نے اسے فوری بنا دیا
AI اسسٹنٹ کیلنڈر، ان باکس اور صحت کے ریکارڈ پڑھتے ہیں۔ تحقیق کا میدان اب یہ ناپتا ہے کہ آیا وہ ایک سیاق کی معلومات دوسرے سیاق میں لیک کرتے ہیں، اور جس معیار پر ناپا جاتا ہے وہ سیاق و سباق کی سالمیت ہے۔ زیادہ تر کام ماڈل کو محتاط رہنا سکھانے کی کوشش کرتا ہے۔ CIRIS دوسرا راستہ لیتا ہے: نامناسب بہاؤ کو بیان کرنا ہی ناممکن بنا دو۔
ذرائع
Helen Nissenbaum, Privacy as Contextual Integrity, Washington Law Review (2004)
Microsoft Research, Reducing Privacy Leaks in AI: Two Approaches to Contextual Integrity (2025)
Understanding Privacy Norms Around LLM-Based Chatbots: A Contextual Integrity Perspective (2025)
یہ نظام خود پڑھ کر دیکھیں۔