ذاتی ڈیٹا کے تحفظ کے لیے قانونی فریم ورک بنانا۔

ذاتی ڈیٹا کے تحفظ سے متعلق قانون کے نفاذ کا مقصد ذاتی ڈیٹا کے تحفظ سے متعلق ہمارے ملک کے قانونی نظام کو بہتر بنانا، ذاتی ڈیٹا کے تحفظ کے لیے قانونی فریم ورک بنانا، اور ملکی اداروں اور افراد کی ذاتی ڈیٹا کی حفاظت کی صلاحیت کو بڑھانا، انہیں بین الاقوامی اور علاقائی معیارات پر لانا ہے۔

11 مارچ کو دوپہر کے اجلاس کے مناظر۔

43ویں اجلاس کے ایجنڈے کو جاری رکھتے ہوئے، 11 مارچ کی سہ پہر قومی اسمبلی کی قائمہ کمیٹی نے ذاتی ڈیٹا کے تحفظ سے متعلق قانون کے مسودے پر اپنی رائے دی۔

ذاتی ڈیٹا کی حفاظت کے لیے 7 اصول

حکومت کی رپورٹ میں واضح طور پر کہا گیا ہے کہ، اگرچہ ویتنام میں ذاتی ڈیٹا کے تحفظ سے براہ راست متعلق 69 قانونی دستاویزات موجود ہیں، لیکن ان میں سے کوئی بھی ذاتی ڈیٹا اور ذاتی ڈیٹا کے تحفظ کی وضاحت اور تعریف میں مطابقت نہیں رکھتی۔ ذاتی ڈیٹا کے تحفظ سے متعلق صرف حکومتی حکمنامہ نمبر 13/2023/ND-CP مورخہ 17 اپریل 2024 ان دو پہلوؤں کی تعریف فراہم کرتا ہے۔

تاہم، یہ صرف ایک حکم نامہ ہے، قانون نہیں، اس لیے اسے عملی طور پر مستقل طور پر نافذ کرنے کی ضرورت ہے۔ "بنیادی قانون" کے طور پر ایک قانون کی ضرورت ہے، ایک اصولی دستاویز جو ذاتی رازداری اور انسانی حقوق کے تحفظ کے حق سے متعلق آئین اور قوانین کی دفعات کو مزید ادارہ جاتی بنانے میں معاون ہو۔

ذاتی ڈیٹا کے تحفظ سے متعلق قانون کا مسودہ تیار کرنے کا مقصد ہمارے ملک میں ذاتی ڈیٹا کے تحفظ کے لیے قانونی نظام کو مکمل کرنا، ذاتی ڈیٹا کے تحفظ کے لیے ایک قانونی فریم ورک بنانا، بین الاقوامی اور علاقائی معیارات تک پہنچنے کے لیے ذاتی ڈیٹا کی حفاظت کے لیے ملکی اداروں اور افراد کی صلاحیت کو بڑھانا ہے۔ اور سماجی و اقتصادی ترقی کے لیے ذاتی ڈیٹا کے جائز استعمال کو فروغ دینا۔

ذاتی ڈیٹا کے تحفظ سے متعلق مسودہ قانون 7 ابواب اور 69 مضامین پر مشتمل ہے۔ یہ ذاتی ڈیٹا کے تحفظ اور ذاتی ڈیٹا کی حفاظت میں متعلقہ ایجنسیوں، تنظیموں اور افراد کی ذمہ داریوں کو منظم کرتا ہے، خاص طور پر 7 اہم مواد کے ساتھ:

اصطلاحات کو معیاری بنانا اور ذاتی ڈیٹا کے تحفظ کے حوالے سے کئی کلیدی تصورات قائم کرنا، جیسے: ذاتی ڈیٹا؛ ذاتی ڈیٹا کی حفاظت؛ بنیادی ذاتی ڈیٹا، حساس ذاتی ڈیٹا، غیر ذاتی ڈیٹا، اور ذاتی ڈیٹا کی شناخت کے تصور اور معنی کو واضح کرنا؛ ذاتی ڈیٹا پروسیسنگ کی سرگرمیوں کی درست اور جامع وضاحت؛ اور پروسیسنگ کی سرگرمیوں میں شامل جماعتوں کے کردار۔

ذاتی ڈیٹا کی حفاظت کے لیے سات اصول قائم کیے گئے ہیں، جن میں شامل ہیں: قانونی حیثیت، شفافیت، مناسب استعمال، حد بندی، درستگی، تحفظ، برقرار رکھنے کی حدود، اور جوابدہی۔

اعداد و شمار کے مضامین کے حقوق اور ذمہ داریوں کی وضاحت کرنے والے ضوابط۔

ذاتی ڈیٹا پروسیسنگ کی خدمات فراہم کرنے والی تنظیموں کے لیے ذاتی ڈیٹا کی حفاظت کے لیے ضوابط؛ ذاتی ڈیٹا کے تحفظ کی تنظیمیں اور ذاتی ڈیٹا کے تحفظ کے ماہرین فراہم کرنے والی خدمات؛ ذاتی ڈیٹا کے تحفظ کی ساکھ کی درجہ بندی کے لیے خدمات؛ اور ذاتی ڈیٹا کے تحفظ کے لیے اہلیت کی تصدیق کے لیے خدمات۔

مسودے میں ذاتی ڈیٹا پروسیسنگ کی سرگرمیوں سے متعلق قانونی طور پر پابند عہد کے طور پر ذاتی ڈیٹا کی بیرون ملک کارروائی اور منتقلی کے اثرات کا جائزہ لینے کی ضرورت ہے۔ سائنس اور ٹکنالوجی میں پیشرفت اور کاروبار کی موجودہ اقسام کے ساتھ ہم آہنگ ہونے کے لیے، مسودہ پہلے سے منظوری (رجسٹریشن) کی شرط نہیں رکھتا ہے بلکہ اس کے بجائے ذاتی ڈیٹا پروسیسنگ اور سرحد پار ڈیٹا کی منتقلی کے بعد کی منظوری (معائنہ اور تشخیص) کو لاگو کرتا ہے۔

ذاتی ڈیٹا کے تحفظ کے بنیادی اقدامات، حساس ذاتی ڈیٹا، ذاتی ڈیٹا کے تحفظ کی سرگرمیوں کو یقینی بنانے کے لیے شرائط، ذاتی ڈیٹا کے تحفظ کے لیے خصوصی ایجنسیاں، اور ذاتی ڈیٹا کے تحفظ سے متعلق قومی پورٹل سے متعلق 完善 ضوابط۔

ذاتی ڈیٹا کے تحفظ کے ریاستی انتظام سے متعلق ضوابط، متعلقہ وزارتوں اور ایجنسیوں کی ذمہ داریاں، ذاتی ڈیٹا کے تحفظ کے ریاستی انتظام کے حکومت کے متفقہ نفاذ کی طرف مرکوز ہیں۔ وزارتِ عوامی سلامتی ایک فوکل ایجنسی ہے جو ذاتی ڈیٹا کے ریاستی انتظام کے لیے حکومت کی ذمہ دار ہے، وزارتِ قومی دفاع کے دائرہ کار کو چھوڑ کر؛ ڈیٹا کنٹرولر، ڈیٹا پروسیسر، ڈیٹا کنٹرولر اور پروسیسر، فریق ثالث، تنظیموں اور اس میں شامل افراد کی ذمہ داریاں۔

ممنوعہ اعمال کی فہرست کا جائزہ لیں اور اس کی تکمیل کریں۔

مسودہ قانون کے اپنے ابتدائی جائزے میں، قومی اسمبلی کی کمیٹی برائے قومی دفاع، سلامتی اور خارجہ امور نے کہا کہ ذاتی ڈیٹا خاص طور پر اہم کردار ادا کرتا ہے، جو کہ ایک سٹریٹجک ڈیٹا سورس کے طور پر کام کرتا ہے جو براہ راست اور جامع طور پر کسی ملک کی سیاست، معیشت، معاشرت، قومی دفاع، سلامتی اور خارجہ امور پر اثر انداز ہوتا ہے۔ تاہم، حالیہ دنوں میں ذاتی ڈیٹا کے تحفظ میں سست روی کا مظاہرہ کیا گیا ہے، جس سے ذاتی ڈیٹا کو غیر قانونی طور پر جمع کرنے، حملہ کرنے، اختصاص اور فروخت کرنے کی اجازت دی گئی ہے۔

قومی دفاع، سلامتی اور خارجہ امور کی کمیٹی کے چیئرمین لی ٹین ٹوئی۔

اگرچہ فی الحال ذاتی ڈیٹا کے تحفظ سے متعلق بہت سی قانونی دستاویزات موجود ہیں، لیکن ان کا مواد بکھرا ہوا اور متضاد ہے۔ ذاتی ڈیٹا کے تحفظ سے متعلق حکومتی حکمنامہ نمبر 13/2023/ND-CP مورخہ 17 اپریل 2024 نے ابتدائی طور پر کچھ تاثیر ظاہر کی ہے، لیکن ذیلی قانونی دستاویز کے طور پر، اس میں قانونی جواز نہیں ہے، یہ آئین کی دفعات سے مطابقت نہیں رکھتا، اور خلاف ورزیوں کو روکنے اور ان سے نمٹنے کے لیے اتنا مضبوط نہیں ہے۔

لہذا، ذاتی ڈیٹا کے تحفظ کے لیے ایک مسودہ قانون کی تیاری ذاتی ڈیٹا کے تحفظ کی ضروریات کو پورا کرنے کے لیے بالکل ضروری ہے۔ ذاتی ڈیٹا کی خلاف ورزی کی کارروائیوں کی روک تھام؛ ایجنسیوں، تنظیموں اور افراد کی ذمہ داری کو بڑھانا؛ اور مستقل نفاذ کے لیے قانونی جواز کو یقینی بنانا۔

ممنوعہ کارروائیوں (آرٹیکل 7) کے بارے میں، کمیٹی کے چیئرمین لی ٹین ٹوئی نے کہا کہ کچھ آراء نے دیگر ممنوعہ کارروائیوں کا جائزہ لینے اور ان کی تکمیل کی تجویز دی ہے تاکہ سرگرمیوں کے ہر گروپ اور ہر قسم کے ادارے کے ذاتی ڈیٹا کی حفاظت کے مطابق مکمل ہونے کو یقینی بنایا جا سکے۔ کچھ آراء میں ذاتی ڈیٹا کی خرید و فروخت کی پانچ شکلوں سے متعلق ممنوعہ کارروائیوں کو شامل کرنے کا مشورہ دیا گیا ہے جیسا کہ حکومت کے جمع کرانے میں ذکر کیا گیا ہے۔

مارکیٹنگ اور اشتہاری خدمات میں ذاتی ڈیٹا کے تحفظ کے حوالے سے، قومی دفاع، سلامتی اور خارجہ امور کی کمیٹی کی قائمہ کمیٹی نے عام طور پر اس ضابطے سے اتفاق کیا۔ تاہم، کچھ لوگوں نے دلیل دی کہ تیسرے فریق کی خدمات حاصل کرنے پر پابندی لگانے والا ضابطہ ناقابل عمل اور حقیقت سے مطابقت نہیں رکھتا، کیونکہ مارکیٹنگ اور اشتہارات کی صنعت ڈیجیٹل ماحولیاتی نظام پر منحصر ہے۔

کچھ لوگوں نے مشورہ دیا ہے کہ تیسرے فریق کو اس کام کو انجام دینے کی اجازت دی جا سکتی ہے اگر سیکیورٹی کو یقینی بنایا جائے، ایک پابند معاہدہ ہے جس میں واضح طور پر ذمہ داریوں کا خاکہ ہے، اور مسودہ قانون کے آرٹیکل 68 میں پرسنل ڈیٹا پروٹیکشن آرگنائزیشنز اور پرسنل ڈیٹا پروٹیکشن ایکسپرٹس سے ملتی جلتی ایک عبوری شق موجود ہے۔

اس کے علاوہ، جائزہ لینے والی ایجنسی نے ذاتی ڈیٹا کے تحفظ کی تنظیم (آرٹیکل 39)، پرسنل ڈیٹا پروٹیکشن ماہرین (آرٹیکل 40)، اور پرسنل ڈیٹا پروٹیکشن سروسز فراہم کرنے کے کاروبار اور پرسنل ڈیٹا پروٹیکشن ایکسپرٹ (آرٹیکل 41) کے حوالے سے ضوابط کا بھی گہرائی سے جائزہ لینے کی تجویز پیش کی۔ سرمایہ کاری، پیداوار، اور کاروبار کے لیے انتظامی طریقہ کار اور شرائط کو تیزی سے کم کرنا اور آسان بنانا، تعمیل کے اخراجات کو کم کرنا، اور شہریوں اور کاروبار کے لیے انتہائی سازگار حالات پیدا کرنا۔

وان ٹون

ماخذ: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html