आपको चार PDF को मिलाकर एक बनानी है। आप खोजते हैं, पहले ही नतीजे पर क्लिक करते हैं, अपनी फ़ाइलें खींचकर वहाँ डालते हैं, और नतीजा डाउनलोड कर लेते हैं। तीस सेकंड, कोई सॉफ़्टवेयर इंस्टॉल नहीं करना, कोई ख़र्च नहीं।
यह एक अच्छा उत्पाद अनुभव है। साथ ही, एक बार यह समझ लेना भी काम का है कि उन तीस सेकंड में असल में हुआ क्या — क्योंकि ज़्यादातर लोगों के मन में जो तस्वीर बनती है, वह हक़ीक़त से काफ़ी अलग होती है।
आपकी फ़ाइल के साथ क्या हुआ
बहुत से लोग मान लेते हैं कि ऑनलाइन औज़ार कुछ-कुछ पन्ने में लगे कैलकुलेटर की तरह काम करता है — यानी फ़ाइलों का मिलना उनके ब्राउज़र में, उनकी अपनी मशीन पर हुआ।
आमतौर पर ऐसा नहीं हुआ। आपके दस्तावेज़ पूरे के पूरे उस कंपनी के सर्वर पर अपलोड हुए। उस सर्वर ने उन्हें खोला, पढ़ा, एक नई फ़ाइल बनाई और वापस भेज दी। उसके बाद कुछ समय तक आपकी मूल फ़ाइलें और नतीजा, दोनों कहीं किसी हार्ड ड्राइव पर पड़े रहे — किसी ऐसे डेटा सेंटर में जिसका नाम आप बता नहीं सकते, किसी ऐसे देश में जिसे आपने चुना नहीं था।
यह कोई घोटाला नहीं है। सेवा इसी तरह काम करती है, और अच्छी सेवाएँ यह साफ़-साफ़ बताती भी हैं। लेकिन इसका मतलब यह ज़रूर है कि “क्या यह साइट भरोसेमंद है?” ग़लत सवाल है। सही सवाल यह है: मैंने अभी किस बात पर सहमति दी, और उस फ़ाइल तक और कौन पहुँच सकता है?
चार बातें जिनकी लोग उम्मीद नहीं करते
1. “एक घंटे बाद मिटा दी जाएगी” एक वादा है, कोई व्यवस्था नहीं
ज़्यादातर सेवाएँ कहती हैं कि अपलोड की गई फ़ाइलें कुछ समय बाद अपने आप मिटा दी जाती हैं। प्रतिष्ठित सेवाएँ सचमुच ऐसा करती भी हैं। लेकिन आपके पास इसे जाँचने का कोई तरीक़ा नहीं है, और मिटाना उतना सीधा नहीं है जितना सुनने में लगता है: बैकअप अपने अलग समय पर चलते हैं, और मुख्य सिस्टम से हटाई गई फ़ाइल बैकअप में हफ़्तों तक बनी रह सकती है। इसमें कुछ भी बेईमानी नहीं है। यह बस सामान्य ढाँचा है, और इसका मतलब यह है कि वादा पढ़ने में जितना पक्का लगता है, उतना है नहीं।
2. हो सकता है आपने अपने ही दस्तावेज़ पर लाइसेंस दे दिया हो
यही बात लोगों को सबसे ज़्यादा चौंकाती है। फ़ाइलें सँभालने वाले मुफ़्त औज़ारों की सेवा की शर्तों में अक्सर एक धारा होती है जो कंपनी को आपकी सामग्री रखने, उसकी नक़ल करने और उसे संसाधित करने का लाइसेंस देती है — कभी-कभी इतने चौड़े शब्दों में कि उसमें अपनी सेवाओं को बेहतर बनाना भी आ जाता है, जिसमें अब बढ़ते हुए मशीन-लर्निंग मॉडल का प्रशिक्षण भी शामिल होता है।
शर्तें बहुत अलग-अलग होती हैं, और कई सेवाएँ सावधानी बरतती हैं और अपनी शर्तें सीमित रखती हैं। बात यह नहीं है कि कोई ख़ास साइट कुछ बुरा कर रही है। बात यह है कि “मुफ़्त” सेवाओं को भी कमाई का कोई तरीक़ा चाहिए, और अगर आप यह नहीं बता पा रहे कि आप किस चीज़ से क़ीमत चुका रहे हैं, तो किसी ग्राहक का अनुबंध अपलोड करने से पहले वह धारा पढ़ लेना ठीक रहेगा।
3. वह कंपनी आपके ख़तरे के दायरे का हिस्सा बन जाती है
एक बार आपका दस्तावेज़ किसी और के सर्वर पर पहुँच गया, तो उसकी सुरक्षा आपकी नहीं, उनकी सुरक्षा पर निर्भर करती है। उनके अपडेट, उनके पहुँच-नियंत्रण, उनका स्टाफ़। अगर दो साल बाद उनके यहाँ सेंधमारी होती है, तो जो फ़ाइल आपने कभी एक बार अपलोड की थी, वह भी उसका हिस्सा हो सकती है।
इस स्थिति में आपने कुछ भी ग़लत नहीं किया। असल बात यही है — जिस पल अपलोड पूरा हुआ, उसी पल नतीजा आपके नियंत्रण से बाहर हो गया।
4. हो सकता है वह दस्तावेज़ अपलोड करने का हक़ आपका हो ही न
यही वह हिस्सा है जो एक निजी पसंद को पेशेवर समस्या बना देता है। अगर PDF में किसी और का व्यक्तिगत डेटा है — किसी कर्मचारी का मेडिकल प्रमाणपत्र, किसी ग्राहक का अनुबंध, मरीज़ों की सूची, परीक्षा के नतीजे — तो उसे किसी तीसरे पक्ष की सेवा को भेजना एक डेटा हस्तांतरण है, और उसके साथ आने वाली सारी ज़िम्मेदारियाँ भी लागू होती हैं।
GDPR के तहत आमतौर पर इसका मतलब है कि आपके पास एक क़ानूनी आधार होना चाहिए और उस सेवा प्रदाता के साथ एक डेटा प्रोसेसिंग समझौता भी। किसी मुफ़्त वेबसाइट पर फ़ाइल खींचकर डालने वाले लगभग किसी के पास यह नहीं होता। नियमों से बँधे किसी कार्यस्थल में यह कोई किताबी मसला नहीं है; यह ठीक वैसी चीज़ है जो ऑडिट के दौरान सामने आ जाती है।
किसी सेवा को दो मिनट में कैसे परखें
अगर आप ऐसी कोई सेवा इस्तेमाल करने ही जा रहे हैं — और इसकी अच्छी वजहें भी हैं — तो एक छोटी-सी जाँच से ज़्यादातर ज़रूरी बातें पता चल जाती हैं। आप किसी का ऑडिट नहीं कर रहे; आप बस यह देख रहे हैं कि बुनियादी सवालों के जवाब साफ़-साफ़ मिलते हैं या नहीं।
क्या वह बताती है कि प्रोसेसिंग कहाँ होती है? कुछ औज़ार सचमुच आपके ब्राउज़र में ही चलते हैं, बिना कुछ अपलोड किए। वे यह बात आमतौर पर बहुत उभारकर लिखते हैं, क्योंकि यही उनकी सबसे बड़ी ख़ूबी है। अगर पन्ने पर इसका ज़िक्र नहीं है, तो मान लीजिए कि फ़ाइल अपलोड होती है।
क्या उसके पीछे कोई नामी कंपनी है? फ़ुटर या निजता नीति में किसी असली कारोबार का नाम और पता खोजिए। जिस सेवा को चलाने वाले का पता ही न हो, उसके ख़िलाफ़ आपके पास कोई रास्ता नहीं बचता।
क्या निजता नीति में फ़ाइलें रखे रहने की अवधि बताई गई है? “फ़ाइलें एक घंटे बाद मिटा दी जाती हैं” एक प्रतिबद्धता है। “हम ज़रूरत के अनुसार डेटा रख सकते हैं” प्रतिबद्धता नहीं है। असली संकेत यही है कि बात कितनी ठीक-ठीक कही गई है।
शर्तों में “licence” और “improve” खोजिए। दो शब्द, तीस सेकंड। ये सीधे उसी धारा तक ले जाते हैं जो बताती है कि आप अपनी ही सामग्री पर कौन-से अधिकार दे रहे हैं।
कंपनी किस देश की है? इसी से तय होता है कि कौन-से क़ानून लागू होंगे और कुछ गड़बड़ होने पर क्या होगा। किसी निजी दस्तावेज़ के लिए यह शायद ही मायने रखता है। दफ़्तर के नियमों के दायरे में आने वाली किसी भी चीज़ के लिए यह अक्सर निर्णायक बात होती है।
जो सेवा इन पाँचों का साफ़ जवाब देती है, वह आम कामकाज के लिए शायद ठीक है। जो एक का भी जवाब न दे, ज़रूरी नहीं कि वह बदनीयत हो — लेकिन तब आप उस पर पूरी तरह अंदाज़े के भरोसे चल रहे हैं, और इतना जान लेना अच्छा है कि आप यही कर रहे हैं।
ऑनलाइन औज़ार कब बिल्कुल ठीक हैं
मैं आपको किसी काम की चीज़ से दूर नहीं करना चाहता। ऑनलाइन औज़ार सचमुच सुविधाजनक हैं, और बहुत सारे दस्तावेज़ों के मामले में उनसे बचने की कोई वजह नहीं है:
- सार्वजनिक दस्तावेज़ — कोई मैनुअल, कोई प्रकाशित रिपोर्ट, कोई फ़ॉर्म जो आपने किसी सरकारी साइट से डाउनलोड किया हो
- ऐसी कोई भी चीज़ जिसे किसी अनजान को ईमेल करने में आपको कोई हिचक न हो
- ऐसी फ़ाइलें जिनमें किसी और का व्यक्तिगत डेटा न हो
- निजी कंप्यूटर पर एक-बार के काम, जहाँ सॉफ़्टवेयर इंस्टॉल करना फ़ायदे से ज़्यादा झंझट होगा
बात “ऑनलाइन बुरा, ऑफ़लाइन अच्छा” वाली नहीं है। बात यह है कि कौन-से दस्तावेज़ों को किसी अनपेक्षित जगह देखकर आपको बुरा लगेगा।
दो सेकंड में लगने वाला एक मोटा नियम
कुछ भी अपलोड करने से पहले एक सवाल पूछिए:
अगर यह फ़ाइल किसी अनजान के इनबॉक्स में दिख जाए, तो क्या मुझे कोई परेशानी नहीं होगी?
अगर हाँ, तो उसे अपलोड कीजिए और अपने काम पर लग जाइए। अगर आप ज़रा भी हिचके — क्योंकि उसमें तनख़्वाह के आँकड़े हैं, कोई पता है, किसी ग्राहक का नाम है, मेडिकल जानकारी है, या कुछ ऐसा है जो अभी सार्वजनिक नहीं हुआ — तो वही हिचक आपका जवाब है। उस फ़ाइल का काम अपने ही कंप्यूटर पर कीजिए।
अगर आप कुछ अपलोड करना ही न चाहें
PDF Manipulator के होने की पूरी वजह यही है कि मेरे सामने बार-बार ऐसी फ़ाइलें आती रहीं जिन्हें तीस सेकंड के काम के लिए किसी और को सौंपना मुझे ठीक नहीं लगा। यह आम काम — मिलाना, अलग करना, बदलना, एन्क्रिप्ट करना, छोटा करना — पूरी तरह आपके अपने कंप्यूटर पर करता है। कुछ भी अपलोड नहीं होता, क्योंकि अपलोड करने के लिए कोई जगह ही नहीं है।
और अब सौदे की दोनों तरफ़ की बात साफ़-साफ़, क्योंकि इस लेख की पूरी बात ही यही है:
- आपको कुछ इंस्टॉल करना पड़ता है। ऑनलाइन औज़ार को इंस्टॉल करने की ज़रूरत नहीं होती, और जो कंप्यूटर आपका अपना नहीं है, उस पर यह एक असली फ़ायदा है।
- यह एक डेस्कटॉप प्रोग्राम है। यह आपके फ़ोन पर नहीं चलेगा।
- स्थानीय रूप से काम करना आपकी निजता की रक्षा करता है। यह एंटीवायरस नहीं है — नुक़सानदेह PDF आप जहाँ भी खोलें, नुक़सानदेह ही रहती है।
यह मुफ़्त है, इसमें कोई विज्ञापन नहीं है, और इसका सोर्स कोड सार्वजनिक है — इसलिए यह दावा कि आपकी मशीन से कुछ भी बाहर नहीं जाता, आपको मानना नहीं पड़ता, आप इसे जाँच सकते हैं।
संक्षेप में
ऑनलाइन PDF औज़ार कोई जाल नहीं हैं, और उनमें से ज़्यादातर को चलाने वाले लोग पूरी ईमानदारी से अपना काम कर रहे हैं। लेकिन फ़ाइल अपलोड करना एक फ़ैसला है, कोई तकनीकी औपचारिकता नहीं: इससे आपके दस्तावेज़ की एक नक़ल किसी और के कंप्यूटर पर पहुँच जाती है, उन शर्तों के तहत जो आपने शायद पढ़ी ही नहीं। किसी सार्वजनिक फ़ॉर्म के लिए इससे कोई फ़र्क़ नहीं पड़ता। किसी ग्राहक के अनुबंध के लिए यह तीस सेकंड सोचने लायक़ बात है — और ऐसे औज़ार के लायक़ भी जिसे उस अपलोड की कभी ज़रूरत ही न पड़ी हो।
वही काम बिना अपलोड किए कीजिए — PDF Manipulator मुफ़्त है और ऑफ़लाइन चलता है →
स्रोत
- GDPR Article 28 — processors and data processing agreements
- GDPR Article 6 — lawfulness of processing
