چوتھے حصے نے منتقلی کی ترتیب طے کی: لین دین سے پہلے بنیادی ڈیٹا، کھلی مدت کے بجائے اعلان شدہ اختتامی تاریخ کے ساتھ متوازی کام، اور کامیابی کی صرف ایک علامت: کوئی شخص کہے بغیر پرانی فائل کھولنا چھوڑ دیتا ہے۔ اب ڈیٹا اپنے نئے گھر میں رہتا ہے۔

اور اس کے ساتھ ایک ایسا سوال آتا ہے جو فائلوں کی دنیا میں موجود ہی نہیں تھا، اس لیے نہیں کہ کسی نے اسے نظر انداز کیا، بلکہ اس لیے کہ فائل کے پاس یہ سوال اٹھانے کا کوئی طریقہ نہیں ہوتا: کون کیا دیکھتا ہے؟ یہ IT کے لیے سیکیورٹی کا سوال نہیں ہے۔ یہ آپ کے لیے ایک عملی سوال ہے، کیونکہ اس کا جواب طے کرتا ہے کہ ہر ملازم کمپنی کے بارے میں، اپنے ساتھیوں کے بارے میں اور آپ کے گاہکوں کے بارے میں کیا جان سکتا ہے۔

فائل صرف ایک جواب جانتی ہے: کھلی یا بند

اسپریڈشیٹ بہت سے کاموں کے لیے بہترین آلہ ہے، لیکن اجازتیں ان میں شامل نہیں۔ اس کا صرف ایک درجہ ہوتا ہے: جو اس تک پہنچ جائے وہ سب کچھ دیکھتا ہے۔ ایسا کوئی کالم نہیں جو ایک شخص کو نظر آئے اور دوسرے سے چھپا رہے، ایسی کوئی قطار نہیں جسے اکاؤنٹنٹ پڑھ سکے اور سیلز نمائندہ نہ پڑھ سکے۔ کبھی کبھی فائل پر لگایا جانے والا پاس ورڈ بھی اس مساوات کو نہیں بدلتا، کیونکہ وہ دروازے کی حفاظت کرتا ہے، اندر کے مواد کی نہیں: دروازہ پار کیا اور اس کے پیچھے سب کچھ نظر آنے لگا۔

اس سے بھی اہم بات یہ ہے کہ کاپیاں بڑھتی جاتی ہیں۔ آپ کسی ساتھی کو ایک مد کی جانچ کے لیے فائل بھیجتے ہیں، اور اب ایک مکمل کاپی ہمیشہ کے لیے اس کے کمپیوٹر پر موجود رہتی ہے۔ وہ اسے اپنی مدد کرنے والے کو آگے بھیج دیتا ہے، فائل ای میل، چیٹ اور USB ڈرائیو کے ذریعے گردش کرتی ہے، اور آخرکار ایک سال پہلے نوکری چھوڑنے والے ملازم کے لیپ ٹاپ پر جا پہنچتی ہے۔ آپ نے کبھی کسی کو مستقل رسائی نہیں دی، لیکن کاپی آپ کی طرف سے یہ رسائی دے دیتی ہے، اور ایک بار باہر نکل جانے کے بعد اسے واپس لینے کا کوئی طریقہ نہیں ہوتا۔

تین چیزیں جو روزانہ ظاہر ہوتی ہیں اور کسی کو پتا نہیں چلتا

کسی مالک سے پوچھیں کہ اس کی فائلیں کیا ظاہر کرتی ہیں تو وہ عام طور پر فروخت کے اعداد و شمار کے بارے میں سوچتا ہے۔ تین اور چیزیں زیادہ خاموشی سے گردش کرتی ہیں اور زیادہ اہمیت رکھتی ہیں:

  • تنخواہیں۔ تنخواہوں کی فائل عام طور پر اکاؤنٹنٹ کے پاس ایک شیٹ کے طور پر شروع ہوتی ہے، پھر HR کو اس کی ضرورت پڑتی ہے، پھر بینک ٹرانسفر کرنے والا شخص اسے جانچتا ہے۔ تین کاپیاں، اور ہر ایک میں کمپنی کی تمام تنخواہیں۔ لیک ہونے کے لیے بری نیت ضروری نہیں: اتنا کافی ہے کہ کوئی فائل ایسی اسکرین پر کھولے جسے پاس سے گزرتا ساتھی پڑھ سکے۔ آپ کی ٹیم پر اس کا اثر کسی بھی مالی نقصان سے زیادہ بھاری ہوتا ہے، کیونکہ تنخواہوں کا موازنہ کام کے تعلقات کو اس طرح نقصان پہنچاتا ہے کہ وہ پھر پہلے جیسے نہیں رہتے۔
  • مارجن اور خصوصی قیمتیں۔ فروخت کی شیٹ میں ہی عام طور پر لاگت کی قیمت، رعایت کی اجازت شدہ حد، یا کسی بڑے گاہک کو دیا گیا خصوصی نرخ موجود ہوتا ہے۔ سیلز نمائندے کو بیچنے کے لیے قیمت چاہیے؛ اسے لاگت نہیں چاہیے۔ جب وہ دونوں کو ایک ساتھ دیکھتا ہے تو اس کا مول تول کا انداز بدل جاتا ہے، اور آپ کی خصوصی قیمتیں اس پہلے ملازم کے ساتھ بازار تک پہنچ جاتی ہیں جو کسی حریف کے پاس چلا جاتا ہے۔
  • گاہکوں کا ڈیٹا۔ نام، موبائل نمبر، پتے، اور کبھی کبھی شناختی دستاویزات اور رجسٹریشن کی تصاویر۔ یہ صرف کمپنی کی معلومات نہیں؛ یہ ان لوگوں کا ذاتی ڈیٹا ہے جنہوں نے اسے آپ کے سپرد کیا۔ یہی وہ مد بھی ہے جس پر کوئی اندرونی رواج نہیں بلکہ قانونی ذمہ داری عائد ہوتی ہے، اور ہم جلد ہی اس کی طرف لوٹیں گے۔

غور کیجیے کہ ان تینوں میں سے کوئی بھی کسی فیصلے کے نتیجے میں ظاہر نہیں ہوتی۔ کسی نے یہ طے نہیں کیا کہ نمائندہ لاگت دیکھے؛ وہ کالم بس ایک ایسی فائل میں تھا جس کی اسے کسی اور وجہ سے ضرورت تھی۔ مسئلہ ٹھیک یہی ہے: فائلوں کی دنیا میں ظاہر ہونا طے شدہ حالت ہے، اور استثنا کے لیے ایک سوچی سمجھی کوشش چاہیے جو روزمرہ کے دباؤ میں کوئی نہیں کرتا۔

سسٹم آپ کو سب سے پہلے جو دیتا ہے وہ خوبصورت اسکرین نہیں

جب آپ کسی سسٹم پر منتقل ہوتے ہیں تو پہلا حقیقی فرق نہ شکل و صورت ہے نہ رفتار۔ فرق یہ ہے کہ اب یہ سوال پوچھا بھی جا سکتا ہے اور اس کا جواب بھی دیا جا سکتا ہے: کون کیا دیکھتا ہے؟ عملی فرق چار ہیں:

  • اجازت فرد سے نہیں، کردار سے جڑتی ہے۔ آپ ایک بار طے کرتے ہیں کہ سیلز کا کردار کیا دیکھ سکتا ہے، اور جو بھی وہ کردار سنبھالے اسے یہ وراثت میں مل جاتی ہے۔ نئے شخص کی آمد پر سوچ بچار کو نئے سرے سے شروع نہیں کرنا پڑتا، اور شعبوں کے درمیان منتقل ہونے والے ملازم کی رسائی اس کے کردار کے ساتھ بدلتی ہے، اس پر منحصر نہیں کہ کسی کو اتفاقاً یاد آ جائے۔
  • اجازت فیلڈ کی سطح تک جاتی ہے۔ نمائندہ گاہک کا مکمل ریکارڈ اور اس کے آرڈرز کی تاریخ دیکھ سکتا ہے، اسی قطار میں موجود مارجن دیکھے بغیر۔ فائل میں یہ ناممکن ہے اور اچھی طرح ڈیزائن کیے گئے سسٹم میں معمول کی بات۔
  • اس کا ریکارڈ موجود رہتا ہے کہ کس نے دیکھا اور کس نے تبدیل کیا۔ یہ لاگ ملازمین کی نگرانی کا آلہ کم اور تنازعات ختم کرنے کا آلہ زیادہ ہے۔ جب کوئی عدد بدلتا ہے اور ہر کوئی پوچھتا ہے کہ اسے کس نے اور کب بدلا، تو سسٹم ایک سیکنڈ میں جواب دیتا ہے، بجائے اس کے کہ سوال ایک دوسرے پر الزام تراشی میں بدل جائے اور اسے نمٹانے کا کوئی حوالہ نہ ہو۔ اس سیریز کے پہلے حصے میں چوتھی علامت ٹھیک اسی کو بیان کر رہی تھی۔
  • رسائی فوراً واپس لی جاتی ہے۔ جب کوئی ملازم چلا جاتا ہے تو اس کا اکاؤنٹ غیر فعال کرنے سے اس کی رسائی فوری اور مکمل طور پر ختم ہو جاتی ہے۔ دوسری طرف، برسوں کے کام کے دوران اس نے آپ کی فائلوں سے جو کاپیاں لیں وہ اسی کے پاس رہتی ہیں، اور انہیں واپس لینے کا، بلکہ یہ جاننے تک کا کہ وہ کتنی ہیں، کوئی طریقہ نہیں ہوتا۔

قانونی پہلو: گاہکوں کا ڈیٹا صفائی ستھرائی کا معاملہ نہیں

گاہکوں کا ڈیٹا باقی دو چیزوں سے مختلف ہے، کیونکہ اسے غلط طریقے سے سنبھالنے کی قیمت اندرونی شرمندگی نہیں بلکہ قانونی ذمہ داری ہے۔ سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (SDAIA) کی نگرانی میں ذاتی ڈیٹا کے تحفظ کا قانون ہر اس ادارے پر لاگو ہوتا ہے جو مملکت کے اندر افراد کا ذاتی ڈیٹا پراسیس کرتا ہے، حجم کی بنیاد پر کسی استثنا کے بغیر۔ یہ ادارے کو اس ڈیٹا کی حفاظت کرنے، مقصد کی ضرورت سے زیادہ ڈیٹا جمع نہ کرنے، اور اسے خطرے میں ڈالنے والی خلاف ورزی کی اطلاع دینے کا ذمہ دار ٹھہراتا ہے۔

اس ذمہ داری کو روزمرہ کے طریقۂ کار کے ساتھ رکھ کر دیکھیں: سیکڑوں گاہکوں کے ریکارڈ والی ایک فائل کسی چیٹ ایپ کے ذریعے تین ملازمین کو بھیجی جاتی ہے اور خود بخود ان کے ذاتی فونز میں محفوظ ہو جاتی ہے۔ اس صورت حال میں آپ نہیں جانتے کہ آپ کے ڈیٹا کی کاپیاں کہاں موجود ہیں، کون ان تک پہنچ سکتا ہے، یا اگر کوئی گاہک کہے تو انہیں کیسے حذف کریں۔ اس میں اور اس سسٹم میں فرق، جو طے شدہ اجازتوں کے تحت ڈیٹا کو ایک ہی جگہ رکھتا ہے، نفاست کا معاملہ نہیں؛ یہ قانون کی پابندی کر سکنے اور نہ کر سکنے کا فرق ہے۔

ہم نے ان ذمہ داریوں کو اپنی ذاتی ڈیٹا کے تحفظ کے قانون کی عملی گائیڈ میں زیادہ تفصیل سے بیان کیا ہے، اور سب سے عام صورت، یعنی گفتگو کے اندر گاہکوں کے ڈیٹا کی آمد و رفت، کا احاطہ گاہکوں کے ساتھ آپ کی گفتگو اور قانون میں کیا ہے۔ چھوٹی کمپنی کے لیے تحفظ کی وسیع تر تصویر کے لیے ہماری چھوٹے اور درمیانے کاروباروں کے لیے سائبر سیکیورٹی گائیڈ دیکھیں۔

Origami کا نقطۂ نظر

جب ہم اسپریڈشیٹ پر چلنے والی کسی کمپنی کے لیے حسب ضرورت سسٹم بناتے ہیں تو اجازتوں کا میٹرکس حوالگی کے نہیں بلکہ ڈیزائن کے مرحلے کا حصہ ہوتا ہے۔ وجہ عملی ہے: اجازت آخر میں شامل کی جانے والی کوئی سیٹنگ نہیں، بلکہ ایک فیصلہ ہے جو طے کرتا ہے کہ اسکرینیں کیسے تقسیم ہوں گی، رپورٹیں کیسے بنیں گی، اور کوئی حساس فیلڈ عام فیلڈ سے کہاں الگ ہوگی۔ اسے مؤخر کرنے سے ایسا سسٹم بنتا ہے جسے بعد میں اس کے کچھ حصے دوبارہ بنائے بغیر محدود نہیں کیا جا سکتا۔

ہم اس میٹرکس کی شروعات بھی کسی نظریاتی فہرست سے نہیں بلکہ ان کرداروں سے کرتے ہیں جن پر کمپنی آج حقیقت میں چلتی ہے، کیونکہ عملی حقیقت سے دور بنائی گئی اجازت کام کو روک دیتی ہے، اور ٹیم دستیاب تیز ترین راستے سے اس سے بچ کر نکل جاتی ہے، عام طور پر ڈیٹا کو فائل میں ایکسپورٹ کر کے۔ اس مقام پر آپ ٹھیک وہیں واپس پہنچ جاتے ہیں جہاں سے شروع کیا تھا، ایک ایسے سسٹم کی قیمت ادا کر کے جسے کوئی استعمال نہیں کرتا۔ یہی منطق ہماری خدمات کے تحت بنائی گئی ہر چیز میں کارفرما ہے: جو کنٹرول کام کے اصل طریقے کا احترام نہیں کرتا وہ قائم نہیں رہتا۔

کام کو مفلوج کیے بغیر اجازتیں طے کرنا

پہلی بار نافذ کرتے وقت عام غلطی حد سے زیادہ سختی ہے: سب کچھ بند رہتا ہے اور درخواست پر کھلتا ہے، چنانچہ ٹیم اپنا ہفتہ منظوریوں کے انتظار میں گزارتی ہے اور سسٹم کو استعمال کرنا سیکھنے سے پہلے ہی اس سے بیزار ہونا سیکھ جاتی ہے۔ یہ ترتیب اس سے بچاتی ہے:

  • ناموں سے نہیں، کرداروں سے شروع کریں۔ اپنی کمپنی میں حقیقت میں موجود کرداروں کی فہرست لکھیں: اکاؤنٹنٹ، سیلز نمائندہ، اسٹور کیپر، برانچ مینیجر۔ عام طور پر دس سے کم کردار تمام ملازمین کا احاطہ کر لیتے ہیں، اور کرداروں کی فہرست کو سنبھالنا ہر مہینے بدلنے والی افراد کی فہرست سے کہیں آسان ہے۔
  • پہلے حساس فیلڈز کا نام لیں۔ تنخواہ، لاگت، مارجن، اجازت شدہ رعایت، گاہکوں کی شناختی دستاویزات۔ کسی بھی کمپنی میں یہ ایک مختصر فہرست ہوتی ہے، اور ہر مد پر واضح فیصلہ مسئلے کا بڑا حصہ حل کر دیتا ہے۔
  • دیکھنے کو تبدیل کرنے سے الگ کریں۔ ہر وہ شخص جسے کوئی عدد دیکھنا ہو اسے تبدیل کرنے کی ضرورت نہیں ہوتی۔ تبدیلی کے بغیر صرف پڑھنا سب سے محفوظ اجازت ہے اور کام میں سب سے کم رکاوٹ ڈالتی ہے، اور زیادہ تر صورتوں میں یہی کافی ہوتی ہے۔
  • ایکسپورٹ کو الگ اجازت بنائیں۔ اسے ہمیشہ بھلا دیا جاتا ہے: جو بھی ڈیٹا کو فائل میں ایکسپورٹ کر سکتا ہے وہ ایک کلک میں اوپر کی ساری ترتیب کو نظر انداز کر سکتا ہے۔ طے کریں کہ یہ اجازت کس کے پاس ہوگی، اور ہر ایکسپورٹ کو کسی بھی دوسری کارروائی کی طرح لاگ میں ظاہر کریں۔
  • ٹیم میں ہر تبدیلی پر فہرست کا جائزہ لیں۔ کسی کا شامل ہونا، شعبوں کے درمیان تبادلہ، یا کسی تعلق کا ختم ہونا۔ ہر چند مہینوں بعد کیا جانے والا وقتاً فوقتاً جائزہ عام طور پر ایسے اکاؤنٹس سامنے لاتا ہے جو جا چکے لوگوں کے ہیں، اور ایسی اجازتیں جو کسی ختم ہو چکے عارضی کام سے بچی رہ گئی ہیں۔

رہنما اصول سادہ ہے: ہر شخص وہ دیکھے جو اسے اپنا کام کرنے کے لیے درکار ہے، اور وہ سب کچھ دیکھے جو اسے یہ کام کرنے کے لیے درکار ہے۔ پہلا نصف آپ کی حفاظت کرتا ہے؛ دوسرا نصف سسٹم کو ایسی رکاوٹ بننے سے بچاتا ہے جس سے ٹیم بچ کر نکلے۔

آگے کیا ہے

ہم نے طے کر لیا کہ کون کیا دیکھتا ہے، اب یہ سوال باقی ہے کہ دیکھنے کو کیا ہے۔ اگلا حصہ ان رپورٹوں کے بارے میں ہے جو آپ ہر مہینے کے آخر میں ہاتھ سے تیار کرتے تھے، اور یہ کہ سسٹم کے اندر رپورٹ کیوں موجودہ لمحے کا منظر بن جاتی ہے، نہ کہ جمع کرنے کی ایسی مشق جو اس مہینے کے گزر جانے کے بعد مکمل ہو جس کا وہ احوال بیان کرتی ہے۔ اس کے بعد ہم سیریز کو منتقلی کے بعد کے پہلے تیس دنوں اور ان میں عام طور پر کیا ٹوٹتا ہے، اس پر ختم کریں گے۔

ذرائع