वकीलों के लिए PDF: बिना कुछ अपलोड किए केस फ़ाइलें व्यवस्थित करें

आपकी मेज़ पर एक नया मामला आता है और एक हफ़्ते के भीतर वह चालीस PDF बन जाता है। साइन किया हुआ एंगेजमेंट लेटर, स्कैन किया गया पहचान-पत्र, किसी ने तिरछे कोण से खींची गई एक कॉन्ट्रैक्ट की फ़ोटो, पत्राचार के तीन दौर, एक विशेषज्ञ की रिपोर्ट, और क्लाइंट द्वारा ग़लत क्रम में ईमेल किए गए दस्तावेज़। इनमें से कुछ भी काम का बनने से पहले, आपको इन्हें एक साफ़-सुथरे बंडल में समेटना होता है: टुकड़ों को मर्ज करना, पन्नों को सही क्रम में लगाना, और जहाँ ज़रूरत हो वहाँ साइन करना।

काम अपने आप में नीरस है। पर इसके नीचे जो छिपा है वह नहीं। उन फ़ाइलों में से हर एक किसी क्लाइंट की है जिसने आपको ऐसी बातें बताईं जो वह किसी और को नहीं बताता, और उसे गोपनीय रखने का आपका कर्तव्य इसलिए नहीं रुक जाता कि आप जल्दी में एक ब्रीफ़ तैयार कर रहे हैं।

गोपनीयता कोई सेटिंग नहीं, यही असली काम है

क़ानूनी पेशेवर विशेषाधिकार और गोपनीयता का कर्तव्य इंटरनेट से भी पुराने हैं, और इनमें “मैं तो बस कुछ PDF जोड़ रहा था” जैसा कोई अपवाद नहीं है। EU, UK और US में बार के नियम मोटे तौर पर एक ही बात कहते हैं: क्लाइंट आपसे जो जानकारी साझा करता है वह आपके और उसके बीच रहती है, और आप उसकी सुरक्षा के लिए उचित क़दम उठाते हैं। यही आख़िरी हिस्सा वह जगह है जहाँ मुफ़्त ऑनलाइन टूल चुपके से समस्या बन जाते हैं।

ज़्यादातर PDF साइटें इस तरह काम करती हैं कि आपकी फ़ाइल किसी सर्वर पर अपलोड कर देती हैं, ऑपरेशन वहीं चलाती हैं, और नतीजा वापस भेज देती हैं। किसी छुट्टी की तस्वीर के लिए किसे परवाह। लेकिन किसी क्लाइंट के तलाक़ के काग़ज़ात, किसी समझौते का मसौदा या किसी गवाह के बयान के लिए, आपने अभी-अभी किसी तीसरे पक्ष को विशेषाधिकार-प्राप्त सामग्री की एक प्रति थमा दी। आपका इरादा उसे साझा करने का नहीं था। आपका इरादा उसे मर्ज करने का था। पर फ़ाइल इमारत से बाहर निकल गई, और अब उसकी सुरक्षा एक ऐसी कंपनी पर निर्भर है जिससे आपने कभी बात नहीं की और एक ऐसी प्राइवेसी पॉलिसी पर जो आपने पढ़ी ही नहीं।

उन साइटों पर लिखी आश्वस्त करने वाली पंक्ति, “फ़ाइलें एक घंटे बाद मिटा दी जाती हैं”, तब तक ठीक लगती है जब तक आप उस पर भरोसा करने की कोशिश न करें। आप उसे सत्यापित नहीं कर सकते। लॉग और बैकअप समय-सीमा बीतने के बाद भी प्रतियाँ रख सकते हैं। सर्वर में सेंध लग सकती है। और अगर ऐसा हुआ, तो जिस व्यक्ति की केस फ़ाइल लीक हुई वह आपका क्लाइंट है, जो हर उस आचार-संहिता के तहत इसे आपकी समस्या बना देता है जो आप पर लागू होती है।

“उचित क़दम” असल में कैसे दिखते हैं

नियामक इस बारे में विशिष्ट हो चुके हैं। GDPR निजी डेटा के लिए उचित तकनीकी उपायों की अपेक्षा करता है, और एक केस फ़ाइल तो आद्योपांत निजी डेटा से भरी होती है: नाम, पते, स्वास्थ्य संबंधी विवरण, वित्तीय रिकॉर्ड, और कभी-कभी आपराधिक आरोप। अगर आप वह किसी अनजान वेब टूल से गुज़ारते हैं, तो आपने अपनी शृंखला में एक ऐसा प्रोसेसर जोड़ लिया जिसकी आपने कभी जाँच-पड़ताल नहीं की और जिसके साथ आपका कोई अनुबंध नहीं है। (अगर आपको विस्तार चाहिए तो उस जोखिम के बारे में मैंने PDF अपलोड करने के GDPR जोखिम में और लिखा है।)

उचित क़दम उठाने का सबसे साफ़-सुथरा तरीक़ा यह सुनिश्चित करना है कि लीक होने के लिए सबसे पहले कुछ हो ही नहीं। एक फ़ाइल जो आपके लैपटॉप से कभी बाहर नहीं जाती, उसे कहीं और हुई किसी सेंधमारी में उजागर नहीं किया जा सकता। यही वह पूरा विचार है जिस पर सर्वर के बजाय ब्राउज़र में चलने वाले टूल आधारित हैं।

बिना अपलोड किए एक केस बंडल बनाना

जब फ़ाइल आपकी मशीन पर ही रहती है तो वह नीरस हिस्सा इस तरह बीतता है। नीचे दिया सब कुछ आपके ब्राउज़र में लोकल रूप से चलता है। PDF आपके कंप्यूटर की मेमोरी में पढ़ी जाती है, ऑपरेशन वहीं होता है, और तैयार फ़ाइल सीधे आपको वापस सेव हो जाती है। कुछ भी कहीं नहीं भेजा जाता।

टुकड़ों को मर्ज करें। आपके पास एंगेजमेंट लेटर, कॉन्ट्रैक्ट, पत्राचार और दस्तावेज़ अलग-अलग फ़ाइलों के रूप में हैं। इन्हें जिस क्रम में चाहें उसमें Merge PDF टूल में डालें और आपको एक बंडल मिल जाता है। अदालत एक ही अनुक्रमित दस्तावेज़ चाहती है, ग्यारह अटैचमेंट नहीं, और किसी कन्वर्ज़न साइट को कुछ भी ईमेल किए बिना आप ऐसे ही वहाँ पहुँचते हैं।

क्रम सही करें। स्कैन कभी साफ़-सुथरे नहीं आते। पन्ना 7 उल्टा है, दस्तावेज़ पीछे की ओर लगे हैं, साइन वाला पन्ना सबसे आगे आ गया है। बंडल को Reorder PDF टूल में खोलें, पन्नों को अपने ज़रूरी क्रम में खींचें, ख़ाली स्कैन-आर्टिफ़ैक्ट पन्ना हटाएँ, और एक्सपोर्ट करें। यह वही बात है जैसे मेज़ पर काग़ज़ इधर-उधर लगाना, बस फ़र्क़ यह है कि काग़ज़ क्लाइंट की गोपनीय फ़ाइल है और इसे क्रम में लगाने के लिए किसी अजनबी के सर्वर से नहीं गुज़रना पड़ता।

जिसे साइन करना हो उसे साइन करें। एंगेजमेंट लेटर, अधिकार-पत्र, कवर लेटर, रोज़मर्रा की मंज़ूरियाँ। Sign PDF टूल खोलें, ट्रैकपैड या अपनी उँगली से अपना हस्ताक्षर बनाएँ, उसे लाइन पर रखें, डाउनलोड करें। रोज़मर्रा के दस्तावेज़ों के लिए इस तरह का हस्ताक्षर EU और दुनिया के अधिकांश हिस्सों में क़ानूनी रूप से टिकता है। जब किसी दस्तावेज़ के लिए विशेष रूप से क्वालिफ़ाइड इलेक्ट्रॉनिक हस्ताक्षर, कोई नोटरी विलेख या कुछ ख़ास फ़ाइलिंग ज़रूरी हो, तो उसके लिए बनी प्रमाणपत्र-आधारित सेवा का उपयोग करें, क्योंकि हाथ से बनाया हस्ताक्षर उस आवश्यकता को पूरा नहीं करेगा। पर रोज़ाना के ढेर के लिए, यह बिल्कुल पर्याप्त है।

तीन क़दम, एक साफ़-सुथरा बंडल, और फ़ाइल पूरे समय आपके डिवाइस पर ही रही।

इसे ख़ुद एक मिनट में जाँचें

आपको मेरी बात पर भरोसा करने की ज़रूरत नहीं कि कुछ अपलोड नहीं होता। मर्ज टूल खोलें, DevTools खोलने के लिए F12 दबाएँ, Network टैब पर जाएँ, “Preserve log” पर निशान लगाएँ, और शुरू से अंत तक एक बंडल बनाएँ। देखिए क्या होता है: पन्ना पहले लोड होता है, और फिर जब आप मर्ज और डाउनलोड करते हैं तो कुछ भी आगे-पीछे नहीं होता। अगर आपकी फ़ाइल किसी रिक्वेस्ट के बॉडी में कभी दिखाई ही नहीं देती, तो वह कभी भेजी ही नहीं गई।

कोई कठिन परीक्षण चाहिए? टूल लोड करें, अपने लैपटॉप को एयरप्लेन मोड में डालें, और नेटवर्क पूरी तरह बंद रखकर बंडल तैयार करें। यह फिर भी काम करता है, क्योंकि यहाँ शुरू से कभी कोई सर्वर वाला चरण था ही नहीं। ऐसा किसी अपलोड करने वाले टूल पर करके देखिए और जैसे ही आप शुरू करेंगे आपको एरर मिलेगा। यही फ़र्क़ वह चीज़ है जिसकी आपके गोपनीयता के कर्तव्य को परवाह है।

एक आदत जिसे निभाए रखना ठीक है

आप किसी फ़ाइलिंग की समय-सीमा से पहले शाम 6 बजे दो PDF जोड़ने के हर मौक़े पर कोई प्राइवेसी पॉलिसी नहीं पढ़ने वाले। कोई नहीं पढ़ता। तो सुरक्षित विकल्प को ही डिफ़ॉल्ट बना लीजिए। एक ऐसा टूल चुनिए जो ब्राउज़र में ही प्रोसेस करे, उसे बुकमार्क कीजिए, और क्लाइंट की फ़ाइलें ऐसे सर्वरों पर भेजना बंद कीजिए जिन्हें आप देख नहीं सकते। यह वैसे भी तेज़ है, क्योंकि अपलोड-डाउनलोड का चक्कर ही नहीं लगता, और यह तब भी काम करता रहता है जब दफ़्तर का Wi-Fi गिर जाए, जो हमेशा उसी दिन गिरता है जब कोई चीज़ देनी होती है।

केस फ़ाइल को जोड़ना और साइन करना आपके पूरे हफ़्ते का सबसे कम दिलचस्प काम है। असल सवाल बस इतना है कि यह काम करते समय क्लाइंट के दस्तावेज़ दफ़्तर में रहते हैं या नहीं, और विशेषाधिकार-प्राप्त सामग्री के लिए, उस सवाल का एक ही सही जवाब है।