ذاتی ڈیٹا کی خلاف ورزیوں کو روکنا

ذاتی ڈیٹا تیزی سے ڈیجیٹل حکومت اور ڈیجیٹل معیشت کا ایک اہم عنصر بنتا جا رہا ہے۔ تاہم، ذاتی ڈیٹا کو غیر قانونی طور پر جمع کرنا، خریدنا، بیچنا اور استعمال کرنا زیادہ وسیع اور سنگین ہوتا جا رہا ہے، سوشل میڈیا پر صارف کے ڈیٹا اور شناخت کے تحفظ کے لیے پالیسیوں کی ضرورت ہے۔

ہو چی منہ سٹی ڈیجیٹل سٹیزن ایپلیکیشن صارف کے ڈیٹا کی حفاظت کو بڑھانے کے لیے VNeID الیکٹرانک شناخت کا استعمال کرتی ہے۔ تصویر: ہونگ ہنگ

آن لائن فراڈ سے 6 ٹریلین VND سے زیادہ کا نقصان ہوتا ہے۔

نیشنل سائبر سیکیورٹی ایسوسی ایشن نے پیش گوئی کی ہے کہ 2025 ویتنام کے سائبر سیکیورٹی کے منظر نامے میں ایک اہم تبدیلی کا نشان لگائے گا، جس میں کئی سالوں میں پہلی بار آن لائن فراڈ کے متاثرین کی تعداد میں کمی ریکارڈ کی جائے گی۔ تاہم، ایسوسی ایشن نے خبردار کیا ہے کہ آن لائن فراڈ انتہائی پیچیدہ ہے، اور صارفین کو چوکس رہنے کی ضرورت ہے۔ فراڈ کرنے والے نئی ٹیکنالوجیز کا استعمال کر رہے ہیں اور یہاں تک کہ انسداد فراڈ اقدامات کو روکنے کے لیے نئے طریقوں اور تکنیکوں کے ساتھ تجربہ کر رہے ہیں۔ سائبر اسپیس میں صارفین کے لیے خطرہ ہمیشہ موجود رہتا ہے۔

وزارت پبلک سیکیورٹی کے سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن ڈیپارٹمنٹ کے اعدادوشمار بتاتے ہیں کہ 2025 کے پہلے چھ مہینوں میں حکام نے ذاتی ڈیٹا کی غیر قانونی تجارت سے متعلق 56 کیسز کا پتہ لگایا اور ان کو ہینڈل کیا، جن میں 110 ملین سے زیادہ ڈیٹا ریکارڈز شامل تھے جنہیں غیر قانونی طور پر اکٹھا کیا گیا تھا۔ یہ صورت حال پیداوار اور کاروباری سرگرمیوں کی خدمت کے لیے ذاتی ڈیٹا اکٹھا کرنے کی حقیقی ضرورت سے پیدا ہوتی ہے۔

پبلک سیکیورٹی کی وزارت کے مطابق، 2025 کے پہلے 11 مہینوں میں، آن لائن فراڈ کی وجہ سے ہونے والے نقصانات بہت زیادہ رہے، جس کا تخمینہ 6 ٹریلین VND سے زیادہ ہے۔ آن لائن فراڈ میں اضافے اور پیچیدگی کی ایک وجہ صارفین کے ذاتی ڈیٹا کا حد سے زیادہ اور آسانی سے لیکیج بھی ہے۔

Kaspersky Security Group کے اعداد و شمار کے مطابق، 2025 میں، انہوں نے فشنگ لنکس پر 117 ملین سے زیادہ کلکس کا پتہ لگایا اور ان کو بلاک کر دیا (آن لائن گھوٹالے جو ویب سائٹس، ای میلز، یا واقف خدمات کی نقالی کرتے ہیں تاکہ صارفین کو ان کی معلومات فراہم کرنے کے لیے دھوکہ دے سکیں)۔ کاسپرسکی کے تجزیہ سے پتہ چلتا ہے کہ 88.5% فشنگ حملوں میں آن لائن اکاؤنٹ لاگ ان کی معلومات کو نشانہ بنایا گیا، 9.5% ذاتی ڈیٹا جیسے نام، پتے اور تاریخ پیدائش، اور 2% نے براہ راست بینک کارڈ کی معلومات کو نشانہ بنایا۔ چوری ہونے کے بعد، اس ڈیٹا کو خصوصی خودکار نظاموں میں فیڈ کیا جاتا ہے، جس سے مجرموں کو مختلف مقاصد کے لیے بڑے پیمانے پر ڈیٹا کا انتظام اور اس پر کارروائی کرنے کی اجازت ملتی ہے۔

ذاتی ڈیٹا کے تحفظ کے بارے میں حکومت کی جانب سے حکمنامہ نمبر 13/2023/ND-CP مورخہ 17 اپریل 2024 کا جاری کیا گیا ، جس کے بعد ذاتی ڈیٹا کے تحفظ کے قانون (1 جنوری 2026 سے موثر)، ایک ایسا قدم ہے جو ویتنامی ریاست کے مضبوط عزم کو ظاہر کرتا ہے، تاکہ ایک محفوظ انسانی حقوق کے ماحول کو یقینی بنایا جا سکے۔ کرنل نگوین ہانگ کوان، سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن ڈیپارٹمنٹ کے ڈپٹی ڈائریکٹر، وزارت پبلک سیکیورٹی ۔

ڈیٹا - سائبر حملے کا ایک ہتھیار

کاسپرسکی سائبرسیکیوریٹی ماہر اولگا التوخووا کے مطابق، "چوری شدہ ڈیٹا محض ایک ڈسپوز ایبل کموڈٹی نہیں ہے، بلکہ آہستہ آہستہ سائبر کرائمینلز کے ذریعے طویل مدت کے لیے استعمال کیا جانے والا ایک طاقتور ہتھیار بنتا جا رہا ہے۔ حملہ آور انٹرنیٹ پر عوامی طور پر دستیاب ڈیٹا کا فائدہ اٹھاتے ہیں، جو پہلے سے لیک ہونے والی معلومات کے ساتھ مل کر، اس سے نہ صرف نفیس، اعلیٰ درجے کے متاثرین کو نقصان پہنچاتے ہیں۔ ڈیٹا بلکہ بھتہ خوری، مالی فراڈ، یا شناخت کی چوری کا طویل مدتی ہدف بن جاتا ہے۔"

سائبر کرائمین اکثر چوری شدہ ڈیٹا کو فروخت کے لیے بڑے، تصدیق شدہ بیچوں میں جمع کرتے ہیں۔ ڈارک ویب فورمز پر، یہ ڈیٹا بیچز عام طور پر $50 یا اس سے کم قیمتوں پر بلک میں فروخت کے لیے پیش کیے جاتے ہیں۔ تاہم، زیادہ قیمت والے اکاؤنٹس زیادہ قیمتیں لاتے ہیں۔ مثال کے طور پر، کریپٹو کرنسی سے متعلقہ اکاؤنٹس کے لیے اوسط قیمت $105، بینک اکاؤنٹس کے لیے تقریباً $350، ای گورنمنٹ پورٹل اکاؤنٹس کے لیے تقریباً $82.50، اور ذاتی دستاویزات (شناختی کارڈ، پاسپورٹ، وغیرہ) کے لیے تقریباً $15 ہے۔

مسافر الیکٹرانک تصدیقی نظام کا استعمال کرتے ہوئے ہوائی اڈے پر خود بخود چیک ان کرتے ہیں۔ تصویر: ہونگ ہنگ

لین دین سے پہلے، چوری شدہ ڈیٹا کی خودکار اسکرپٹس کا استعمال کرتے ہوئے اچھی طرح سے جانچ پڑتال کی جاتی ہے تاکہ اس بات کی تصدیق کی جا سکے کہ آیا خدمات پر معلومات اب بھی قابل استعمال ہے۔ اس کے بعد اسے مکمل "ڈیجیٹل ڈوزیئرز" میں مرتب کیا جاتا ہے، جس سے ڈیٹا کی قدر میں نمایاں اضافہ ہوتا ہے۔ اس کے بعد یہ ڈوزیئر ٹارگٹڈ حملوں میں استعمال کیے جاتے ہیں، عام طور پر وہیلنگ، اعلی عہدوں یا اہم اثاثوں کے حامل افراد کو نشانہ بنانے کا ایک اسکینڈل۔

سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن ڈپارٹمنٹ کے ڈپٹی ڈائریکٹر کرنل Nguyen Hong Quan نے کہا کہ ذاتی ڈیٹا کے تحفظ کا حق، جو پہلے پرائیویسی کے حق کے حصے کے طور پر سمجھا جاتا تھا، اب ایک آزاد حق بن گیا ہے، جسے قانون کے ذریعے تسلیم کیا گیا اور محفوظ کیا گیا ہے۔

کرنل Nguyen Hong Quan کے مطابق، دنیا کی تقریباً 80% آبادی اس وقت ایسے علاقوں میں رہتی ہے جہاں ذاتی ڈیٹا کے تحفظ کے ضوابط ہیں، اور ویتنام بھی اس سے مستثنیٰ نہیں ہے۔ عوامی بیداری اور ڈیجیٹل مہارتوں کو بڑھانا، قانونی فریم ورک اور ذاتی ڈیٹا کے تحفظ کے لیے صلاحیت کو بہتر بنانے کے ساتھ، مستقبل میں سائبر سیکیورٹی کے خطرات کو کم کرنے میں کلیدی عوامل بنے رہیں گے۔

مسٹر وو نگوک سن، ٹیکنالوجی ڈیپارٹمنٹ کے سربراہ، نیشنل سائبرسیکیوریٹی ایسوسی ایشن: ڈیٹا کی تصدیق پر زور دینا۔

ذاتی ڈیٹا کے تحفظ کے قانون نے ایک مکمل اور جامع قانونی ڈھانچہ تشکیل دیا ہے، جو ریاستی انتظامی ایجنسیوں کو صارفین، ایجنسیوں، تنظیموں اور کاروباری اداروں کے ذاتی ڈیٹا کو بہترین اور محفوظ طریقے سے محفوظ کرنے کے لیے کاموں اور حلوں کو نافذ کرنے میں سہولت فراہم کرتا ہے۔

ابھی حال ہی میں، سیاسی نظام میں سائبر سیکیورٹی، انفارمیشن سیکیورٹی، اور ڈیٹا سیکیورٹی کو مضبوط بنانے سے متعلق پارٹی کی مرکزی کمیٹی کی ہدایت نمبر 57-CT/TW نے ایک قومی سائبر اسپیس شناخت اور تصدیقی نظام کی تعیناتی کی ضرورت کی ہے۔ شہریوں، سوشل میڈیا صارفین، ٹیلی کمیونیکیشن سبسکرائبرز، اور انٹرنیٹ وسائل (ڈومین کے نام، آئی پی ایڈریس وغیرہ) کی شناخت کو متحد کرنا، ڈیٹا کے اہم کردار کی مزید تصدیق کرتا ہے۔ اس ہدایت میں بہت اعلیٰ سطح کی رہنمائی بھی ہے: متعلقہ ایجنسیوں کو ڈیٹا کی تصدیق کو تیز کرنا چاہیے۔

موجودہ حقائق سے پتہ چلتا ہے کہ ڈیٹا کی توثیق کے ضوابط مختلف شعبوں میں پہلے سے موجود ہیں، اس لیے مختلف شعبوں اور شعبوں میں مطابقت پذیر تصدیق کو نافذ کرنا ضروری ہے۔ خاص طور پر، ڈائریکٹیو نمبر 57-CT/TW کے مطابق سائبر شناخت اور تصدیق کے نظام کا نفاذ بروقت اور ضروری سمجھا جاتا ہے، جس سے جعلی اکاؤنٹس، جعلی خبروں، آن لائن فراڈ کو محدود کرنے اور سوشل میڈیا پر بات کرتے وقت ہر فرد کی ذمہ داری کو بڑھانے میں مدد ملتی ہے۔ یہ ضابطہ انتہائی ضروری ہے اور معاشرے کی صحت مند ترقی میں معاون ہے۔

مسٹر Nguyen Phu Dung، PILA گروپ جوائنٹ اسٹاک کمپنی کے جنرل ڈائریکٹر: NDAKey کے ذریعے ڈیٹا کی تصدیق ایک محفوظ حل ہے۔

مختلف شعبوں میں موجودہ ڈیٹا کی توثیق کے حل کے علاوہ، NDAKey ایک خود مختار شناخت کے انتظام کے حل کے طور پر پوزیشن میں ہے، جس کا مقصد ذاتی ڈیٹا پروٹیکشن قانون کے اصولوں کو سسٹم کے فن تعمیر سے لاگو کرنا ہے۔ قومی بلاکچین پلیٹ فارم (NDAChain) پر بنایا گیا، NDAKey تصدیقی لین دین کی شفاف ریکارڈنگ اور تصدیق کی اجازت دیتا ہے، جبکہ شناختی ڈیٹا ڈیجیٹل سرٹیفکیٹ کے طور پر موجود ہے اور اس کا انتظام صارفین خود کرتے ہیں۔ اس کی بنیاد پر، تمام ڈیٹا اکٹھا کرنے، استعمال کرنے، یا شیئر کرنے کی سرگرمیاں ہر مخصوص مقصد کے لیے ڈیٹا کے موضوع کی واضح رضامندی سے منسلک ہوتی ہیں، جب ضروری ہو تو سینٹرلائزڈ ڈیٹا ریپوزٹریز کی تشکیل کے بغیر تصدیق، سراغ لگانے اور جوابدہی کی سہولت فراہم کرتی ہے۔

NDAKey شناخت کے انتظام کا ایک لازمی حل ہے، جو نہ صرف افراد اور انتظامی ایجنسیوں بلکہ پورے ڈیجیٹل ماحولیاتی نظام کے لیے موزوں ہے۔ مزید برآں، یہ ماڈل شہریوں کو اپنے ڈیٹا کو کنٹرول کرنے کا اختیار دیتا ہے، یعنی وہ فیصلہ کرتے ہیں کہ کون سا ڈیٹا شیئر کیا جائے، کس کے ساتھ، اور کن حالات میں۔ یہ پرسنل ڈیٹا پروٹیکشن قانون 2025 کی روح کے مطابق ہے، جہاں ڈیٹا پروسیسنگ کی تمام سرگرمیاں ڈیٹا کے موضوع کی واضح اور شفاف رضامندی پر مبنی ہونی چاہئیں…

BA TAN - TRAN LUU

ماخذ: https://www.sggp.org.vn/chong-xam-pham-du-lieu-ca-nhan-post836255.html