ذاتی ڈیٹا کی حفاظت میں چیلنجز

ڈیجیٹل تبدیلی، ڈیجیٹل معیشت کی ترقی، اور ڈیجیٹل معاشرے کی تعمیر وقت کے رجحانات ہیں۔ ذاتی ڈیٹا ڈیجیٹل تبدیلی کو نافذ کرنے، ڈیجیٹل معیشت کو ترقی دینے اور ڈیجیٹل معاشرے کی تعمیر کے لیے اہم اجزاء میں سے ایک ہے۔ کئی نئی ٹیکنالوجیز کی ترقی سے ذاتی ڈیٹا کی حفاظت کی ضرورت بھی پیدا ہوتی ہے، جیسے بڑی ڈیٹا پروسیسنگ، مصنوعی ذہانت، کلاؤڈ کمپیوٹنگ، بلاک چین اور ورچوئل کائنات۔

فی الحال، سائبر اسپیس میں ڈیٹا کی خلاف ورزیاں اور ذاتی معلومات کا لیک ہونا بڑے پیمانے پر ہے۔ ویتنام میں حال ہی میں Viettel سائبر سیکیورٹی کے نظام کے ذریعے ریکارڈ کی گئی 10 بڑی ڈیٹا کی خلاف ورزیوں میں سے، ایک ایسا معاملہ تھا جس میں تقریباً 300GB کے سورس کوڈ اور ایک ٹیکنالوجی کمپنی سے کسٹمر ڈیٹا کی فروخت شامل تھی۔ دو کیسز جن میں ویتنام کی کئی بڑی یونیورسٹیوں سے معلومات کی فروخت اور شیئرنگ شامل ہے، جس میں تقریباً 500MB لیک ڈیٹا بیسز ہیں۔ تقریباً 3.5 ملین ریکارڈز کے ساتھ متعدد میڈیا اور ریٹیل کمپنیوں کے سورس کوڈ کی فروخت سے متعلق دو معاملات؛ توانائی کے شعبے میں کام کرنے والی کمپنی سے سسٹم سورس کوڈ اور کسٹمر ڈیٹا کے لیک ہونے کا ایک معاملہ؛ اور چار دیگر کیسز جن میں ذاتی معلومات کا لیک ہونا شامل ہے، جس میں تقریباً 15GB سورس کوڈ اور تقریباً 4 ملین ریکارڈ شامل ہیں۔ حکام نے فوری طور پر کمزوریوں کو دور کیا اور افراد اور تنظیموں کو متعدد انتباہات جاری کیے، جیسے کہ لین دین اور خریداری کے دوران فون نمبر یا بینک اکاؤنٹ کی تفصیلات فراہم نہ کرنا۔

لین دین کے ڈیٹا میں افراد، تنظیموں اور کاروبار کے بارے میں انتہائی تفصیلی معلومات ہوتی ہیں: مکمل نام، تاریخ پیدائش، شہری شناختی نمبر، پتہ، فون نمبر، بینک اکاؤنٹ نمبر (بشمول بیلنس)، رشتہ دار، ملازمت کا عنوان، پوزیشن وغیرہ۔ یہ مسائل ذاتی ڈیٹا کے تحفظ کی فوری ضرورت کو اجاگر کرتے ہیں۔

ذاتی ڈیٹا کے تحفظ کا قانون قومی اسمبلی سے منظور کر چکا ہے اور یکم جنوری 2026 سے نافذ العمل ہوگا۔ لہذا، سخت کنٹرول کو یقینی بنانے کے لیے جب تنظیموں اور اداروں کو ذاتی ڈیٹا تک رسائی کی اجازت ہو، ڈیٹا کے استعمال کے مقصد سے متعلق واضح ضابطوں کی ضرورت ہوتی ہے۔ صداقت اور درستگی کو یقینی بنانے کے لیے ڈیٹا کے ذرائع کی فہرست؛ اور ڈیٹا کو برقرار رکھنے کی اجازت دی گئی مدت۔ اگر ڈیٹا تک رسائی حاصل کرنے والا فریق قواعد و ضوابط کی خلاف ورزی کرتا ہے تو رضامندی کو منسوخ کرنے کے طریقہ کار اور ذاتی ڈیٹا کو حذف کرنے یا اسے تباہ کرنے کی پالیسیاں موجود ہونی چاہئیں۔

جب قوانین لاگو ہوتے ہیں، تو آفاقی ضابطے ہوتے ہیں، لیکن ذاتی ڈیٹا، خاص طور پر نجی ڈیٹا کے لیے، مخصوص ضوابط کی ضرورت ہوتی ہے۔ ضابطے جتنے واضح ہوں گے، ان پر عمل درآمد کرنا اتنا ہی آسان ہوگا۔ اس کا مقصد ایجنسیوں، تنظیموں اور افراد کے جائز حقوق اور مفادات کا تحفظ کرنا ہے جب ذاتی معلومات کے لیک ہونے کے واقعات رونما ہوتے ہیں جن کا تعلق قانون اور عوامی مسائل سے ہوتا ہے۔

DO TRUNG

ماخذ: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html