FOIA: AI ریڈیکشن کو ہفتوں سے گھنٹوں تک لے آتا ہے
2026 کے لیے اپ ڈیٹ۔
امریکی وفاقی حکومت نے 2024 میں FOIA پروسیسنگ پر اندازاً 500M ڈالر خرچ کیے۔ اس لاگت کا بیشتر حصہ دستی ریڈیکشن تھا۔ DOJ کا بیک لاگ 100,000 سے زیادہ زیرِ التوا درخواستوں سے بڑھ گیا۔
ARPA-H نے 2025 میں AI ریڈیکشن سافٹ ویئر کے لیے ایک خریداری جاری کی۔ HHS نے پایا کہ اس کے CMS ڈویژن کو AI سے چلنے والے ٹولز کی ضرورت ہے۔ دستی کام نے ایسے بیک لاگ بنا دیے تھے جنہیں عملہ صاف نہیں کر پا رہا تھا۔
سوال بدل گیا ہے۔ اب بات یہ نہیں کہ خودکار بنانا ہے یا نہیں۔ بات یہ ہے کہ اسے ایسے طریقے سے کیسے کیا جائے جو عدالت میں ٹھہر سکے۔
وفاقی بیک لاگ کا مسئلہ
5 U.S.C. §552 کے تحت ایجنسیوں کو 20 کاروباری دنوں کے اندر جواب دینا ہوتا ہے۔ عملاً بہت سی ایجنسیوں کو مہینے لگ جاتے ہیں۔ کچھ کو برس لگ جاتے ہیں۔
DOJ کا 100,000+ درخواستوں کا بیک لاگ دستی جائزے کے تقریباً 2 billion منٹ کے برابر ہے۔ یہ فرض کرتے ہوئے کہ فی درخواست صرف 20 منٹ لگتے ہیں۔ سرکاری بلنگ ریٹس پر محنت کی لاگت اربوں تک جا پہنچتی ہے۔
اس وقت کا بیشتر حصہ ایک ہی کام میں جاتا ہے۔ عملہ ناموں، پتوں اور فون نمبروں کے لیے صفحات اسکین کرتا ہے۔ اس کے لیے وکیل کے فیصلے کی ضرورت نہیں۔ اس کے لیے پیٹرن میچنگ چاہیے۔ ایک الگورتھم یہ سیکنڈوں میں کر دیتا ہے۔
ARPA-H اور HHS کو کیا چاہیے تھا
ARPA-H نے FOIA دستاویزات کی پروسیسنگ کے لیے AI ریڈیکشن سافٹ ویئر مانگا۔ ان کے بیان کردہ تقاضے یہ تھے:
- استثنا 6 اور 7(C) کے ذاتی ڈیٹا کی خودکار شناخت۔
- دستاویزات کے بڑے سیٹس کی بیچ پروسیسنگ۔
- مخلوط فارمیٹس کی معاونت: PDF، Word اور ای میل۔
- آڈٹ ٹریل کی دستاویز بندی۔
- FOIA جواب کے لیے قابلِ دفاع آؤٹ پٹ۔
HHS/CMS بھی اسی نتیجے پر پہنچے۔ بڑھتی ہوئی مقدار اور جوں کا توں عملہ دستی جائزے کو ناقابلِ برداشت بنا چکا تھا۔ یہ ایجنسیاں نئی ٹیکنالوجی کے پیچھے نہیں بھاگ رہی تھیں۔ وہ تعمیل کے بحران کو حل کر رہی تھیں۔
ریاستی اور مقامی: کم وسائل، وہی قواعد
وفاقی ایجنسیوں کے پاس مخصوص FOIA دفاتر اور قانونی بجٹ ہوتے ہیں۔ ریاستی اور مقامی حکومتوں پر وہی قانونی فرائض ہیں، مگر وسائل کہیں کم ہیں۔
کیلیفورنیا کا CPRA 10 کیلنڈر دنوں کے اندر جواب مانگتا ہے۔ تین افراد کی قانونی ٹیم والی کاؤنٹی اس مدت میں 2,000 دستاویزات نہیں نمٹا سکتی۔ آپشنز محدود ہیں:
- انکار یا تاخیر — جس سے قانونی خطرہ پیدا ہوتا ہے۔
- عارضی عملہ رکھنا — مہنگا اور سست۔
- ریڈیکشن کے میکانکی مرحلے کو خودکار بنانا۔
آپشن 3 اب پہنچ میں ہے۔ وفاقی ایجنسیاں جو بیچ پروسیسنگ استعمال کرتی ہیں وہی کاؤنٹی کے قانونی محکموں کو دستیاب ہے۔ خریداری کے لمبے وقت کی ضرورت نہیں۔ عوامی ریکارڈ کے قواعد مختلف دائرہ اختیار میں کیسے لاگو ہوتے ہیں، اس کے لیے ہمارا تعمیل کا جائزہ دیکھیں۔
EU DSARs: وہی مسئلہ
GDPR آرٹیکل 15 کی ڈیٹا سبجیکٹ ایکسیس ریکوئسٹس (DSARs) EU کی تنظیموں کے لیے ایک متوازی چیلنج پیدا کرتی ہیں۔ FOIA کے برعکس، DSAR کی ذمہ داریاں ذاتی ڈیٹا سنبھالنے والی تمام تنظیموں پر لاگو ہوتی ہیں۔ ایک چھوٹی SaaS کمپنی کو بھی کسی بڑے بینک جتنے DSARs مل سکتے ہیں۔
عملی چیلنج FOIA جیسا ہی ہے۔ تنظیم کو کسی مخصوص شخص کے بارے میں رکھا گیا تمام ڈیٹا پیش کرنا ہوتا ہے۔ جواب سے تیسرے فریق کا ذاتی ڈیٹا ریڈیکٹ کرنا ہوتا ہے۔ آخری تاریخ 30 دن ہے۔
ای میل آرکائیوز، سپورٹ ٹکٹس اور آرڈر ریکارڈز کو چھونے والے ہر DSAR کا مطلب سینکڑوں دستاویزات کی جانچ ہو سکتا ہے۔ جو تنظیمیں ہر ماہ 20–50 DSARs سنبھالتی ہیں، ان کے لیے دستی جائزے میں ایک یا زیادہ کل وقتی ملازم لگتے ہیں۔ بیچ آٹومیشن اسے جز وقتی کام تک گھٹا دیتی ہے۔
حساس ریکارڈز کے لیے ڈیسک ٹاپ پروسیسنگ
کچھ ایجنسیاں ویب پر مبنی ٹولز استعمال نہیں کر سکتیں۔ جس ڈیٹا کو ایجنسی کے سسٹمز کے اندر ہی رہنا ہو، اسے لوکل پروسیسنگ چاہیے۔
anonym.legal کی Desktop App اسی استعمال کے لیے بنائی گئی ہے:
- Desktop App فائلیں ایجنسی کے اپنے ہارڈ ویئر پر پڑھتی ہے؛ ڈیٹیکشن EU میں ہوسٹڈ API پر چلتی ہے، جو واحد اجازت یافتہ راؤنڈ ٹرپ ہے۔
- کنکشن انٹرنیٹ پر مبنی ہے اور الاؤ لسٹ کے ذریعے صرف anonym.legal تک محدود ہے — لائیو کنکشن لازمی ہے۔
- بیچ رَنز ایک وقت میں 1–5,000 فائلیں سنبھالتے ہیں۔
- معاون فارمیٹس: PDF، DOCX، XLSX، TXT، CSV، JSON، XML۔
- پروسیس شدہ فائلیں ZIP آرکائیو کی صورت میں پیک کی جاتی ہیں۔
- ہر فائل کے میٹا ڈیٹا کے ساتھ CSV اور JSON ایکسپورٹ شامل ہیں۔
سخت ڈیٹا ریزیڈنسی قواعد والی لیکن بیرونی کنکشن کی اجازت رکھنے والی ایجنسیوں کے لیے یہی موزوں ہے: Desktop App وہی ڈیٹیکشن ماڈل استعمال کرتی ہے جو ویب پلیٹ فارم کرتا ہے — 273 ہستی کی اقسام کے ساتھ XLM-RoBERTa۔ حقیقی ایئر گیپ نیٹ ورک اور بیرونی رابطے کے بالکل بغیر ایجنسیوں کے لیے Desktop App اہل نہیں؛ ہماری ہم شکل پروڈکٹ anonym.plus اس کے بجائے ڈیٹیکشن مکمل طور پر ڈیوائس پر چلاتی ہے۔
سیٹ اپ کی تفصیلات کے لیے ہماری Desktop App دستاویزات دیکھیں۔
نفاذ کے نوٹس
آڈٹ ٹریلز۔ سرکاری ورک فلو میں اس کا ریکارڈ چاہیے کہ کیا ریڈیکٹ ہوا، کس بنیاد پر اور کس نے کیا۔ بیچ میٹا ڈیٹا پہلے دو کا احاطہ کرتا ہے۔ استثنائی دستاویزات کو عملے کے جائزے میں بھیجنا باقی کا احاطہ کرتا ہے۔
یکسانیت۔ وہ FOIA جواب جو ایک دستاویز میں نام ریڈیکٹ کرے اور دوسری میں چھوڑ دے، قانونی خطرہ پیدا کرتا ہے۔ ایک مقررہ خودکار کنفیگریشن اس عدم یکسانیت کو ختم کر دیتی ہے۔
SBU مواد۔ بہت سی سرکاری دستاویزات حساس ہیں لیکن غیر درجہ بند۔ لوکل پروسیسنگ SBU فائلیں بغیر نیٹ ورک استعمال کے سنبھالتی ہے۔ مناسب DPA معاہدوں کے ساتھ ویب پر مبنی پروسیسنگ غیر SBU فائلوں کا احاطہ کرتی ہے۔
آؤٹ پٹ فارمیٹ۔ Redact طریقہ سیاہ پٹی سے تبدیلی استعمال کرتا ہے۔ یہ معیاری FOIA ریڈیکشنز کی شکل سے مطابقت رکھتا ہے اور عدالتی پیشی کے لیے موزوں ہے۔ ٹوکن طریقہ — جیسے [REDACTED - Exemption 6] — زیادہ تفصیلی ریکارڈز کے لیے استثنا کا واضح حوالہ شامل کرتا ہے۔
آخری بات
FOIA ایک قانونی فرض ہے۔ 20 کاروباری دنوں کی مدت کوئی ہدف نہیں۔ جب درخواستوں کی مقدار عملے کی سنبھالنے کی صلاحیت سے بڑھ جاتی ہے تو ناکامیاں آتی ہیں۔
AI سے چلنے والی بیچ ریڈیکشن قانونی فیصلے کی جگہ نہیں لیتی۔ یہ میکانکی مرحلہ ہٹا دیتی ہے — ہزاروں دستاویزات میں معیاری ذاتی ڈیٹا کو تلاش کرنا اور نشان زد کرنا۔ یہ مرحلہ جائزے کے 70–80% وقت کو کھا جاتا ہے۔ پھر عملہ ان 10–20% دستاویزات پر توجہ دے سکتا ہے جہاں سیاق و سباق اہم ہوتا ہے۔
ARPA-H اور HHS/CMS دونوں نے یہ دیکھا۔ DSAR کی ذمہ داریوں کا سامنا کرنے والی ریاستی اور مقامی حکومتیں اور EU کی تنظیمیں بھی اسی چیلنج سے دوچار ہیں۔ قابلِ دفاع ریڈیکشن ورک فلو کی ساخت کیسے ہوتی ہے، اس کے لیے ہمارا سیکیورٹی اور تعمیل کا جائزہ دیکھیں۔
جب اس طریقے کی حدیں ہیں
ریڈیکشن کے میکانکی مرحلے کو خودکار بنانا محنت کی درست تقسیم ہے — عملے کا وقت فیصلہ طلب معاملات پر لگنا چاہیے، ناموں کی تلاش میں صفحات اسکین کرنے پر نہیں۔ لیکن تین حدیں لاگو ہوتی ہیں۔
لوکل پروسیسنگ تحویل کو کنٹرول کرتی ہے، ڈیٹیکشن کے معیار کو نہیں۔ بیرونی کنکشن کی اجازت رکھنے والی ایجنسیوں کے لیے، Desktop App فائلیں ایجنسی کے ہارڈ ویئر پر رکھتی ہے جبکہ ڈیٹیکشن anonym.legal کے سرورز پر چلتی ہے — اس سے ڈیٹا ریزیڈنسی حل ہوتی ہے لیکن ریڈیکشن زیادہ درست نہیں ہوتی۔ حقیقی صفر کنکشن والی ایجنسیوں کے لیے، anonym.plus اس کے بجائے اسی قسم کا ماڈل مکمل طور پر ڈیوائس پر چلاتی ہے۔ دونوں صورتوں میں، چھوٹا ہوا نام چھوٹا ہوا ہی ہے، چاہے فائل کبھی عمارت سے باہر گئی ہو یا نہیں۔ مقام کا کنٹرول اور ڈیٹیکشن کا معیار الگ الگ ضمانتیں ہیں، اور لوکل پروسیسنگ کو ایسے سمجھنا جیسے وہ مکمل ہونے کی تصدیق کرتی ہو، ایک زمرے کی غلطی ہے جس کا صاف لفظوں میں ذکر ضروری ہے۔
بنڈلڈ آف لائن ماڈل دانستہ اپ ڈیٹس کے بغیر پرانا ہو جاتا ہے۔ anonym.plus اپنے آن ڈیوائس ڈیٹیکشن ماڈل کو انسٹال شدہ ورژن پر منجمد رکھتی ہے؛ شناختی عناصر کی نئی شکلیں، ایجنسی کے مخصوص کیس کوڈز اور بدلتے ہوئے دستاویزی لے آؤٹ اس وقت تک پہچانے نہیں جائیں گے جب تک کوئی جان بوجھ کر بنڈل اپ ڈیٹ نہ کرے، اور الگ تھلگ نیٹ ورک پر کوئی خودکار ریفریش نہیں ہوتی۔ anonym.legal کی ہوسٹڈ ڈیٹیکشن — جو Desktop App اور ویب پلیٹ فارم وہاں استعمال کرتے ہیں جہاں لائیو کنکشن ہو — اس کے بجائے خود بخود اپ ڈیٹ ہوتی ہے۔ آف لائن صورت کے لیے ماڈل اپ ڈیٹس کو ایک آپریشنل کام کے طور پر شیڈول اور ٹیسٹ کریں، اور ہر اپ ڈیٹ کے بعد موجودہ دستاویزی نمونوں کے مقابل دوبارہ تصدیق کریں، ورنہ درستی خاموشی سے گھٹتی رہتی ہے جبکہ پائپ لائن بالکل پہلے جیسی چلتی نظر آتی ہے۔
قابلِ دفاع ہونے کے معیار کو انسانی فیصلہ چاہیے، ٹول کا آؤٹ پٹ نہیں۔ ایک صاف بیچ رپورٹ اور آڈٹ لاگ FOIA یا DSAR جواب کی تائید کرتے ہیں، لیکن وہ خود جواب نہیں ہوتے۔ استثنا 6 بمقابلہ 7(C) کے فیصلے، سرکاری بمقابلہ نجی شخص کے امتیازات اور استحقاق کے سوالات قانونی تعینات ہیں۔ ہزاروں دستاویزات میں کنفیگریشن کی ایک نظامی چھوٹ ہزاروں بار دہرائی جاتی ہے، اس لیے بیچ کا پیمانہ ایک غلطی کا اوسط نہیں نکالتا بلکہ اسے بڑھا دیتا ہے۔ میکانکی مرحلہ خودکار بنایا جا سکتا ہے؛ مناسب احتیاط کی ذمہ داری جائزہ لینے والے وکیل پر ہی رہتی ہے، اور استثنائی قطار میں اسی کے مطابق عملہ تعینات ہونا چاہیے۔