# AI tools में personal data डालने से पहले privacy checklist
AI tools (SaaS, APIs, LLMs) में personal, client और business data डालने से पहले सही प्रक्रिया अपनाना जरूरी है। छोटे गलती से भी sensitive जानकारी leak या गलत तरीके से मॉडल training के लिए उपयोग हो सकती है। यह लेख एक practical, step‑by‑step checklist देता है — data classification से लेकर incident response तक — और एक छोटा redaction example भी दिखाता है: names, phone, email और account numbers कैसे हटाएँ या mask करें।
## Data classification (डेटा किस तरह का है?)
पहला कदम यह तय करना है कि कौन सा data कौन‑से sensitivity level में आता है।
| Level | उदाहरण | किस तरह handle करें |
|—|—:|—|
| Public | Marketing brochures, published blogs | कोई restriction नहीं, पर version control रखें |
| Internal | Project notes, org charts | Access controls (role‑based), audit logs |
| Sensitive | Personal data (नाम, phone, email), PII | Redaction/Masking, encryption in transit & at rest |
| Regulated | Financial records, health data (PII/HIPAA/GDPR) | Vendor compliance, data processing agreement, limited retention |
प्रत्येक dataset के साथ metadata रखें: source, owner, retention policy, allowed processing (e.g., training पर रोक या अनुमति)।
## Redaction — practical examples (नाम, phone, email, account numbers)
Redaction का मकसद है कि AI tool को context मिले पर identifiable details न रहें। कुछ सामान्य patterns और examples:
– Name: “Amit Sharma” → “Amit S.” या “[NAME REDACTED]”
– Phone: “+91 98765 43210” → “+91 98765‑XXXXX” या “9876XXXXXX”
– Email: “rahul.kumar@example.com” → “r***@example.com” या “[EMAIL REDACTED]”
– Account number: “1234‑5678‑9012” → “xxxx‑xxxx‑9012” या “[ACCOUNT REDACTED]”
Regex/Masks (as a starting point):
– Email detection: [A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}
– Phone (India/intl rough): (\+?\d{1,3}[\s-]?)?\d{4,10}
– Account numbers: sequences of 8+ digits: \b\d{8,}\b
याद रखें: auto‑redaction tools मदद कर सकते हैं, पर हमेशा sample audit करके false negatives/positives चैक करें। redaction से केवल identifiers हटाएं; जरूरी context (case ID, general timestamps) रख सकते हैं अगर business processing के लिए आवश्यक हो।
## Account controls (vendor और internal)
Vendor और internal दोनों स्तर पर controls देखें:
– **Admin console** में RBAC (Role Based Access Control) क्षमता हो।
– Multi‑factor authentication (MFA) और SSO integration लागू करें।
– API keys और integrations को secrets manager में रखें।
– Vendor contract में यह स्पष्ट हो कि data किस लिए use होगा — especially training usage।
Vendor के साथ Data Processing Agreement और security questionnaires हमेशा लें। internal policies में least privilege principle अपनाएँ।
## Retention (कितने दिन रखा जाएगा?)
Retention यह तय करता है कि data कितना लंबे समय तक vendor के पास रहेगा।
– Default retention vs. configurable retention: vendor configurable हो तो बेहतर।
– Training retention: क्या data model training के लिए use होगा? अगर नहीं, तो explicitly disallow करवाएँ।
– Export/Backup retention: backups में भी डेटा रह सकता है — यह भी contract में शामिल करें।
– Deletion request पर vendor का SLA स्पष्ट करें (e.g., 30 days)।
– Deletion certificate या audit log माँगें: कौन‑सा record कब हटाया गया, किसने request किया।
– Backups से deletion भी सुनिश्चित होना चाहिए — इस पर भी vendor commitment लें।
## Incident response (data leak या misuse कैसे handle करें?)
Prepare एक स्पष्ट IR plan:
– Detection → Containment → Notification → Remediation का flow define करें।
– Notification timelines (internal stakeholders, affected users, regulator) और template तैयार रखें।
– Vendor की breach notification policy और escalation contacts contract में रखें।
– Post‑incident review: root cause, preventive measures, update policies।
## Quick checklist (तुरंत जाँचने के लिए)
– Data classify किया गया है?
– Sensitive fields redacted/masked? (नाम, phone, email, accounts)
– Vendor DPA (Data Processing Agreement) signed है?
– Model training explicitly disallow की गई है?
– MFA/SSO access active है?
– Retention period defined है?
– Deletion process test किया गया है?
– Incident response contacts clear हैं?
ToolVibe के [Article 4](/articles/4), [Article 5](/articles/5), [Article 12](/articles/12) और [Article 19](/articles/19) में data privacy और cybersecurity के और detailed guides उपलब्ध हैं।
CTA: हमारी ‘Data-redaction checklist’ (PDF/Excel) डाउनलोड करें ताकि आप किसी भी AI tool में डेटा डालने से पहले आश्वस्त रह सकें।