ذاتی ڈیٹا کی حفاظت

خلاف ورزیوں کی روک تھام

حکم نامے میں واضح کیا گیا ہے کہ ذاتی ڈیٹا علامتوں، تحریروں، نمبروں، تصاویر، آوازوں، یا اس سے ملتی جلتی شکلوں میں الیکٹرانک ماحول میں موجود معلومات ہے جو کسی مخصوص شخص سے وابستہ ہے یا اس کی شناخت میں مدد کرتی ہے۔ ذاتی ڈیٹا میں بنیادی ذاتی ڈیٹا اور حساس ذاتی ڈیٹا شامل ہوتا ہے ۔
بنیادی ذاتی ڈیٹا میں شامل ہیں: کنیت، درمیانی نام اور دیا ہوا نام، دوسرے نام (اگر کوئی ہو)؛ تاریخ پیدائش؛ موت یا گمشدگی کی تاریخ؛ جنس پیدائش کی جگہ، پیدائش کے اندراج کی جگہ، مستقل رہائش، عارضی رہائش، موجودہ رہائش، آبائی شہر، رابطہ کا پتہ؛ قومیت ذاتی تصویر؛ فون نمبر، قومی شناختی کارڈ نمبر، ذاتی شناختی نمبر، پاسپورٹ نمبر، ڈرائیور کا لائسنس نمبر، گاڑی کا لائسنس پلیٹ نمبر، ذاتی ٹیکس کوڈ، سوشل انشورنس نمبر، ہیلتھ انشورنس کارڈ نمبر؛ ازدواجی حیثیت؛ خاندانی تعلقات کے بارے میں معلومات (والدین، بچے)؛ فرد کے ڈیجیٹل اکاؤنٹ کے بارے میں معلومات؛ انٹرنیٹ پر سرگرمی اور سرگرمی کی تاریخ کی عکاسی کرنے والا ذاتی ڈیٹا؛ کسی مخصوص شخص سے وابستہ یا اس کی شناخت کرنے میں مدد کرنے والی دیگر معلومات۔

قومی شناختی کارڈ بہت زیادہ ذاتی ڈیٹا محفوظ کرتا ہے۔

حساس ذاتی ڈیٹا کسی فرد کی پرائیویسی سے منسلک ذاتی ڈیٹا ہے جس کی خلاف ورزی ہونے پر فرد کے جائز حقوق اور مفادات پر براہ راست اثر پڑے گا، بشمول: سیاسی اور مذہبی نظریات؛ طبی ریکارڈ میں درج صحت اور ذاتی معلومات (خون کی قسم کی معلومات کو چھوڑ کر)؛ نسلی اور نسلی اصل سے متعلق معلومات؛ وراثتی یا حاصل شدہ جینیاتی خصوصیات کے بارے میں معلومات؛ کسی فرد کی جسمانی صفات اور منفرد حیاتیاتی خصوصیات کے بارے میں معلومات؛ کسی فرد کی جنسی زندگی اور جنسی رجحان وغیرہ کے بارے میں معلومات۔

قانون ذاتی ڈیٹا کی خرید و فروخت پر سختی سے پابندی لگاتا ہے۔

ذاتی ڈیٹا کا تحفظ قانون کے مطابق ذاتی ڈیٹا سے متعلق خلاف ورزیوں کو روکنے، ان کا پتہ لگانے، روکنے اور ان سے نمٹنے کی سرگرمی ہے۔

ذاتی ڈیٹا کے تحفظ کے اقدامات

حکم نامے میں کہا گیا ہے کہ ذاتی ڈیٹا کی حفاظت کے لیے اقدامات شروع سے ہی اور ذاتی ڈیٹا کو سنبھالنے کے پورے عمل میں لاگو ہوتے ہیں۔

ذاتی ڈیٹا کے تحفظ کے اقدامات میں شامل ہیں: انتظامی اقدامات جو ذاتی ڈیٹا کی کارروائی میں ملوث تنظیموں اور افراد کے ذریعے لاگو کیے جاتے ہیں۔ ذاتی ڈیٹا کی پروسیسنگ میں شامل تنظیموں اور افراد کے ذریعے نافذ کیے گئے تکنیکی اقدامات؛ اس حکم نامے کی دفعات اور متعلقہ قوانین کے مطابق ریاستی انتظامی اداروں کے ذریعے نافذ کیے گئے اقدامات؛ مجاز ریاستی اداروں کی طرف سے لاگو تفتیش اور استغاثہ کے اقدامات؛ اور دیگر اقدامات جیسا کہ قانون نے تجویز کیا ہے۔

بنیادی ذاتی ڈیٹا کے تحفظ میں مذکورہ بالا ذاتی ڈیٹا کے تحفظ کے اقدامات کو لاگو کرنا شامل ہے۔ ذاتی ڈیٹا کے تحفظ سے متعلق ضوابط تیار کرنا اور ان کا نفاذ، واضح طور پر اس حکم نامے کے تحت درکار اقدامات کا خاکہ۔ یہ فیلڈ، صنعت، اور ذاتی ڈیٹا پروسیسنگ سے متعلق سرگرمیوں کے لیے موزوں ذاتی ڈیٹا کے تحفظ کے معیارات کے اطلاق کی حوصلہ افزائی کرتا ہے۔ ذاتی ڈیٹا پر کارروائی کرنے، مستقل طور پر حذف کرنے یا ذاتی ڈیٹا پر مشتمل آلات کو تباہ کرنے سے پہلے ذاتی ڈیٹا پر کارروائی کرنے کے لیے استعمال ہونے والے سسٹمز اور آلات پر سائبرسیکیوریٹی کی جانچ پڑتال کی جانی چاہیے۔

حساس ذاتی ڈیٹا کی حفاظت میں مذکورہ بالا بنیادی ذاتی ڈیٹا کے تحفظ کے اقدامات کو نافذ کرنا شامل ہے۔ ذاتی ڈیٹا کے تحفظ کے لیے ذمہ دار محکمہ کو نامزد کرنا، ذاتی ڈیٹا کے تحفظ کے لیے انچارج اہلکاروں کی تقرری، اور محکمہ اور ذاتی ڈیٹا کے تحفظ کے لیے ذمہ دار افراد کے بارے میں معلومات کا تبادلہ خصوصی ذاتی ڈیٹا پروٹیکشن ایجنسی کے ساتھ…

ذاتی ڈیٹا کی حفاظت کے لیے ذمہ دار ایجنسی۔

حکم نامے میں واضح طور پر کہا گیا ہے کہ ذاتی ڈیٹا کی حفاظت کے لیے ذمہ دار خصوصی ایجنسی وزارت پبلک سیکیورٹی کا سائبر سیکیورٹی اینڈ ہائی ٹیک کرائم پریوینشن ڈپارٹمنٹ ہے، جو ذاتی ڈیٹا کے تحفظ کے ریاستی انتظام کو انجام دینے میں وزارت پبلک سیکیورٹی کی مدد کے لیے ذمہ دار ہے۔

ذاتی ڈیٹا کے تحفظ پر قومی پورٹل: پارٹی کے رہنما خطوط، پالیسیوں، اور ذاتی ڈیٹا کے تحفظ سے متعلق ریاست کے قوانین کے بارے میں معلومات فراہم کرتا ہے۔ ذاتی ڈیٹا کے تحفظ سے متعلق پالیسیوں اور قوانین کو پھیلاتا ہے؛ ذاتی ڈیٹا کے تحفظ کی صورت حال پر معلومات کو اپ ڈیٹ کرتا ہے؛ سائبر اسپیس کے ذریعے ذاتی ڈیٹا کے تحفظ کی سرگرمیوں سے متعلق معلومات، دستاویزات اور ڈیٹا حاصل کرتا ہے۔ متعلقہ ایجنسیوں، تنظیموں اور افراد کے ذاتی ڈیٹا کے تحفظ کے کام کا جائزہ لینے کے نتائج کے بارے میں معلومات فراہم کرتا ہے۔

اس کے علاوہ، ذاتی ڈیٹا پروٹیکشن پر قومی پورٹل کو ذاتی ڈیٹا کے تحفظ سے متعلق ضوابط کی خلاف ورزیوں کی اطلاعات موصول ہوتی ہیں۔ ذاتی ڈیٹا کی خلاف ورزی کے خطرات اور کارروائیوں کے بارے میں انتباہات اور انتباہات کو مربوط کرتا ہے جیسا کہ قانون کے ذریعہ تجویز کیا گیا ہے۔ ذاتی ڈیٹا کے تحفظ کی خلاف ورزیوں کو سنبھالتا ہے جیسا کہ قانون کے ذریعہ تجویز کیا گیا ہے۔ اور ذاتی ڈیٹا کے تحفظ سے متعلق قانون کے ذریعہ تجویز کردہ دیگر سرگرمیاں انجام دیتا ہے۔

ذاتی ڈیٹا کے تحفظ کو یقینی بنانے کی شرائط۔

پرسنل ڈیٹا پروٹیکشن فورس میں شامل ہیں: ایک مخصوص پرسنل ڈیٹا پروٹیکشن فورس جو ایک خصوصی پرسنل ڈیٹا پروٹیکشن ایجنسی میں تعینات ہے۔ ایجنسیوں، تنظیموں اور کاروباری اداروں کے اندر نامزد ذاتی ڈیٹا کی حفاظت کے کام کے ساتھ محکمے اور اہلکار ذاتی ڈیٹا کے تحفظ کے ضوابط کی تعمیل کو یقینی بنانے کے لیے؛ تنظیمیں اور افراد ذاتی ڈیٹا کے تحفظ میں حصہ لینے کے لیے متحرک ہوئے؛ اور وزارت عوامی تحفظ ذاتی ڈیٹا کے تحفظ کے لیے مخصوص پروگرام اور انسانی وسائل تیار کرنے کے منصوبے تیار کر رہی ہے۔

ایجنسیاں، تنظیمیں، اور افراد علم اور ہنر کو پھیلانے، اور ایجنسیوں، تنظیموں اور افراد میں ذاتی ڈیٹا کی حفاظت کے بارے میں بیداری پیدا کرنے کے ذمہ دار ہیں۔

ذاتی ڈیٹا کی حفاظت کے لیے ذمہ دار خصوصی ایجنسیوں کے لیے مناسب انفراسٹرکچر اور آپریٹنگ حالات کو یقینی بنانا۔

ماخذ