government-accountability-and-transparency
آئرلینڈ میں ڈیٹا کے موضوعات پر مؤثر طریقے سے کیسے عمل کِیا جا سکتا ہے
Table of Contents
ڈیٹا موضوعات کو سمجھنے کے لیے GDPR اور آئرش قانون کے تحت
اعداد و شمار کے موضوع پر معلوماتی شکایات ہیں جن میں سے ایک تنظیم اپنے ذاتی اعداد و شمار کے بارے میں معلومات کو کیسے عمل میں لاتی ہے. جنرل Data Protection Regulation (GDP) کے تحت یورپی یونین کے ہر فرد کو یہ حق حاصل ہے کہ وہ اپنے ڈیٹا کے تحفظ کے ساتھ شکایت کریں. آئرلینڈ میں متعلقہ اختیار معلوماتی کمیشن (سی ڈی پی سی) کے مطابق کام کرنے والی تنظیموں کو محض قانونی طور پر استعمال کرنے کے لیے قانونی طور پر کام کرنا اور عوامی اعتماد کی عمارت پر پابندی ہے۔
قانونی فریم ورک: جی ڈی پی آر اور ڈاٹ تحفظ قانون 2018ء۔
جی ڈی پی آر کا اطلاق براہ راست آئرلینڈ میں، ڈاٹ حفاظتی ایکٹ 2018 میں کیا گیا ہے، جو کچھ قومی ڈی سی ایل اور پریفیکچرس تفصیلات فراہم کرتا ہے. جی ڈی پی آر کے مضمون 77 کو ناظرین کے سامنے ڈیٹا موضوعات دیتا ہے اگر وہ سمجھتے ہیں کہ اپنے ذاتی ڈیٹا کو کنٹرول کی تنصیب کے اختیارات کے ساتھ،
جی ڈی پی آر کا آرٹیکل 57 بھی نگرانیی اداروں سے مطالبہ کرتا ہے کہ وہ ڈیٹا موضوعات کی طرف سے قائم کردہ شکایات کو حل کریں، معاملے کو مناسب حد تک جانچنے کے لیے معاملے کو درست طریقے سے جانچ لیں اور اس میں ترقی اور انجام کی شکایتوں کو اطلاع دی جائے۔یہ جگہ تنظیموں پر ایک مشترکہ فرض ہے کہ وہ تحقیقات کے دوران ڈی پی سی کے ساتھ تعاون کریں۔ ان قانونی بنیادوں کو سمجھنا ضروری ہے جو آئرلینڈ میں موجود افراد کے ذاتی ڈیٹا کو منظم کرے۔
ڈاٹ کام کمیشن کا کردار (پی ڈی سی)۔
ڈی پی سی وہ آزاد جسم ہے جس نے آئرلینڈ میں ذاتوں کے تحفظ کے اعداد و شمار کو برقرار رکھنے کے لیے ذمہ دارانہ طور پر کام کیا ہے. یہ شکایات حاصل کرکے جانچتا ہے، اپنے ہی عمل کو جانچتا ہے، اور اسے عمل میں لاتا ہے GDPR.
جب کوئی ڈیٹا موضوع براہ راست ڈی پی سی سے شکایت کرے گا تو ڈی پی سی پہلے ادارے سے رابطہ کرے گا تاکہ رسمی طور پر تحقیقات سے پہلے جواب طلب ہو جائے اس سے تنظیم کو معاملے کو براہ راست حل کرنے کا موقع مل سکے، جس کے نتیجے میں اکثر تیز اور کم نتائج نکلتے ہیں۔
عام قسم کے کُلوقتی خدمت
آئرلینڈ میں ڈیٹا موضوع کی شکایات مختلف مسائل کا احاطہ کرتی ہیں ۔
- ذیلی ضلعی ضلع (SAR): ذاتی اعداد و شمار کی نقل و حمل یا انکم ٹیکس فراہم کرنے میں ناکامی، انتہائی عام تناسب میں سے ہیں۔
- [ براہ راست arresent to beformation (wording being): افراد اپنے اعداد و شمار کو تب منسوخ کر سکتے ہیں جب وہ ضرورت نہ ہو یا رضامندی سے مسترد ہو جائے۔
- درست ریختہ کے لیے:] غیر معمولی تاخیر کے بغیر غیر معمولی یا نامکمل ذاتی اعداد و شمار کی اصلاح ضروری ہے۔
- [حوالہ درکار] کوریج کے لیے استعمال کرنا : کوائلرز کو براہ راست مارکیٹنگ یا انڈرنگنگ کے بارے میں کام کرنا جس میں قانونی دلچسپی پر مبنی کام کیا جاتا ہے۔
- ] عطاٹا بھارتی نوٹیشن: افراد ان کو ایک ایسے متضاد مسئلے کی تردید کرنے میں ناکام رہنے کی شکایت کر سکتے ہیں جو ان کے حقوق اور آزادیوں کے لیے ایک اعلیٰ خطرہ پیدا کر سکتا ہے۔
- Excesive یا غیر قانونی طور پر استعمال شدہ: کوائلرز کوائل کرنے کے بارے میں جو ضروری یا بغیر قانونی بنیاد کے ضروری ہو اس سے تجاوز کرنے کے بارے میں
مثال کے طور پر ، کسی تاخیر سے SAR کے بارے میں شکایت فوری طور پر درخواست فراہم کرنے اور تاخیر کی وضاحت کرنے سے حل کی جا سکتی ہے جبکہ حد سے تجاوز کرنے والے منصوبوں کے بارے میں ڈیٹا تحفظ کے تجزیے اور پریڈیشنل تبدیلی کی ضرورت پڑ سکتی ہے ۔
ایک رُوت کولڈنگ سسٹم بنانا
ایک مؤثر شکایت ہاتھیوں کا نظام چلانے، غیر فعال اور اچھی طرح سے منظم ہے. تنظیموں کو جی ڈی پی آر کے تحت قانونی تقاضوں کو پورا کرنے کے لیے اپنے طریقۂ کار کو ڈیزائن کرنا چاہیے جبکہ آئرلینڈ میں ڈی پی سی کی توقعات کو بھی مدنظر رکھتے ہوئے اس کے ذریعے منظم کیا جانا چاہیے۔
ایک قابلِرسائی چیز تیار کرنا
ڈیٹا کی حفاظت کے لیے مخصوص ای میل پتہ، ویب فارم یا پوسٹل پتہ فراہم کرنا چاہیے۔اس معلومات کو تنظیم کے نجی نوٹس میں شامل کرنا چاہیے، ویب سائٹ کے فٹ بال اور کسی بھی ڈیٹا جمعے کے نکات کو معلومات فراہم کرنا چاہیے۔
ایک بار جب شکایت کی جاتی ہے تو اس کو 2–3 کام کے دنوں میں تسلیم کیا جاتا ہے۔اس اعتراف میں اس شخص کا نام لینا چاہیے کہ وہ شکایت کرے، حلف کے لیے وقت مختص کرے اور ان کے لیے ایک حوالہ نمبر۔ اس مرحلے پر شرح سود توقعات کو منظم کرنے اور ڈی پی سی کو اس کے امکانات کم کرنے میں مدد دیتی ہے۔
وقت اور واپسی کا سفر
GDP کے تحت تنظیموں کو ڈیٹا کے موضوع کے بغیر جواب دینا ہوگا اور کسی بھی واقعہ کے دوران جب بھی کسی بھی واقعہ کو تسلیم کرنا ہوگا تو اس کے ضمن میں وہی ٹائم لائن کا اطلاق ہوتا ہے جو صرف ایک تسلیم شدہ مسئلے کے لئے ہے یا اعلیٰ درجے کی درخواستوں کے لیے دو مہینے تک توسیع کی جا سکتی ہے لیکن اعداد کو ابتدائی وجوہات کے تحت بیان کرنا ہوگا
اگر تنظیم ایک ماہ کے اندر شکایت کو حل نہیں کر سکتی تو اسے شکایت کرنے والوں کو آگے بڑھنے کی ضرورت ہے مثال کے طور پر ، ایک تجدیدی جواب یوں کہہ سکتے ہیں کہ ہم آپ کے موضوع کی درخواست میں اعداد کی غیر معمولی مقدار کا جائزہ لے رہے ہیں. ہم اس جائز جائزے کو مزید دو ہفتوں میں مکمل کرنے کی توقع رکھتے ہیں. یہ اکثر طنزیہ اور شکایتیں ظاہر کرتی ہیں کہ ان کے معاملے کو سنجیدہ خیال کرنا ہے۔
دستاویز اور دستاویزات
ہر شکایت کو ایک حسابی تفتیش شروع کرنا چاہئے. شکایت سے متعلقہ تمام آپریٹنگ سرگرمیاں، متعلقہ ریکارڈز اور انٹرویو سٹاف کو اکٹھا کرنا چاہئے۔ مثال کے طور پر مارکیٹ ای میل کے بارے میں حد سے تجاوز کرنے والے پرساد واز سوال کرنا پڑ سکتا ہے
ہر قدم پر دستخط کیے گئے: تاریخ شکایت ملی، شخص مقرر ہوا، نتائج، کسی بھی اصلاحی عمل کو لیا گیا اور آخری جواب نے شکایت کی یہ دستاویز اگر بعد میں شکایت ڈی پی سی کو واپس کرنے کی کوشش کرے تو یہ ایک اچھا یقین انگیز کوشش ہے، جیسا کہ یہ عمل بہتر طریقہ کار کے لیے سیکھنے کے لیے ایک ذریعہ کے طور پر بھی کام کرتا ہے۔
مرکزی شکایت کا ریکارڈ رکھیں کہ ہر معاملے کو انتہائی حد تک بند کرنے کے لئے ترتیب دیا جاتا ہے ۔
پیچیدہ اور فقہی لحاظ سے بہترین مشقیں
کمنٹری ہینڈلنگ کوئی قائم کن عمل نہیں ہے بلکہ یہ ایک تنظیم کی مجموعی ڈیٹا حفاظتی حکومت کا حصہ ہے. عدم تعاون کے ساتھ ساتھ ڈیٹا ڈیٹا کو مستقبل کے مسائل کو روکنے اور ڈی پی سی کے ساتھ تنظیم کے قیام کو بہتر بنانے میں مدد دیتا ہے۔
اعلیٰ تربیت اور احساسِتحفظ
ذاتی معلومات کو سنبھالنے والے تمام کارکنوں کو ڈیٹا تحفظات کے اصولوں، تنظیم کے شکایت کے طریقہ کار پر تربیت دی جانی چاہیے اور ممکنہ شکایات کو تسلیم کرنا چاہیے۔ تربیت کو کم از کم سالانہ تازہ ہونا چاہئے اور جب ڈیٹا تحفظ قانون کی اہم تبدیلیوں کا پتہ چلتا ہے تو ڈیٹا محفوظ افسران (ڈی پی او)، مشتری کی حفاظتی ٹیموں کے لیے تربیتی تربیت، اور آئی ٹی سٹاف کو غیر ضروری طور پر استعمال کرنا چاہیے۔
اِس کے علاوہ ہمیں یہ بھی یاد رکھنا چاہیے کہ ہمیں اپنے مسئلوں کو فوراً حل کرنے کے لئے تیار رہنا چاہیے ۔
تفریح اور رابطہ
پر معلومات کی ہدایت پر زور دیا جاتا ہے کہ نجی معلومات کو آسانی سے کنٹرول کیا جائے، آسانی سے، اور تحریریں اگر شکایت کی جائیں تو شکایت کو باقاعدگی سے جاری رکھنا پڑتا ہے، اگر تفتیش کو جاری رکھنا ہو تو بھی شکایت کرنا ایک ادارہ ہے۔
اگر کوئی فیصلہ کرنا ہو تو مخصوص ہو جاؤ اگر شکایت نہ کی جائے تو وضاحت کریں کہ کیا اصلاحی کاموں کو برقرار رکھا جائے گا ۔ اگر اس میں کوئی خاص رعایت نہ رکھی جائے تو اس کی وضاحت کریں ، متعلقہ قانونی فراہمیوں کا حوالہ دیں ۔
معلوماتی تحفظ
ایک خاص آپریٹنگ سرگرمی کے بارے میں معلوماتی شکایات ظاہر کر سکتی ہیں کہ ڈیٹا تحفظ کی ضرورت (DPA) یا اس سے متعلقہ ڈی پی آئی اے کو دوبارہ شروع کرنا پڑتا ہے مثال کے طور پر اگر ایک گاہک وفاداری پروگرام میں بہت سے شکایات پیدا ہوں تو ادارے کو اس کے ضرورت اور مناسب انتظام کے بارے میں معلومات کو دوبارہ بیان کرنا چاہیے۔
حسابکتاب سے سیکھنا
اگر شکایتیں مسلسل بہتری کے لیے انٹیلی جنس کا ذریعہ بن رہی ہیں.
اشاعتی عدم اعتماد شکایتوں پر غور کریں اندرونی طور پر (یا ڈیٹا تحفظ کی رپورٹ میں) یہ ظاہر کرنے کے لیے کہ تنظیم سنجیدگی سے شکایات لیتی ہے اور ان پر عمل کرتی ہے۔اس سے برقرار رہنے والی ثقافت کو بھی تقویت ملتی ہے۔
ڈی پی سی کے ساتھ غیر متعلقہ اور معاہدے کی توثیق
ڈیٹا موضوع کی شکایات کو مؤثر طور پر انجام دینے سے ، دونوں قانونی اور مقبوضات حاصل ہو سکتے ہیں. ڈی پی سی میں یہ اختیار حاصل ہے کہ وہ ڈیٹا کے متعلق درخواستوں ، عارضی یا مستقل پابندیوں کے مطابق ڈیٹا کی درخواستوں ، ادائیگیوں پر پابندیوں کے ساتھ ساتھ اور انتظامی طور پر انتظامی طور پر 20 ملین یا سالانہ ری ایکٹر کے مقابلے میں بڑھ کر
اِس کے علاوہ ، اُس نے اپنے بچوں کو بھی یہ دعوت دی کہ وہ اُن کے ساتھ مل کر رہیں ۔
مالی نقصان کے علاوہ ، ڈی پی سی اپنے ویب سائٹ پر اپنے فیصلے شائع کرتا ہے ، جو منفی طور پر قابل اعتماد ہو سکتا ہے. ایک ناقص روک تھام شکایت جو ایک ڈی پی سی کی دریافت میں کمی کی وجہ سے ناقابلِ تفتیش ، قانونی اخراجات اور مشتری اعتماد کے نقصان کا باعث بن سکتی ہے. مثال کے طور پر ، ڈی پی سی کی تحقیقات [FLTT] نے بڑی ٹیکنالوجی کمپنیوں میں کی جانچ پڑتال کی ہے یا کیا ہے کہ کیسے تمام تر شکایات اس کے خلاف کی گئی ہیں
آئرلینڈ میں بالخصوص تباہی کا باعث بننے والا نقصان خاص طور پر شدید ہو سکتا ہے جہاں ڈیٹا تحفظ صارفین کے درمیان زیادہ ہوتا ہے ۔
ڈیپیسیسیسی تحقیق کے مطابق کیا ہے ؟
جب کوئی ڈیٹا موضوع ڈی پی سی کے ساتھ شکایت کرے گا تو پہلے ڈی پی سی کا تجزیہ کیا جائے گا کہ کیا شکایت سراسر ہے؟ اگر Exmisibble ہو تو ڈی سی سی ایک مقررہ مدت کے اندر تنظیم سے رابطہ کرے گی اور جواب طلب کرے گی. ادارہ اکثر 21 دن کے اندر حقائق کی وضاحت کرے گا، کسی بھی متعلقہ دستاویزات کو حل کرنے کے لیے، پھر کوئی بھی ایسا اقدام کرے گا جس میں کوئی بھی شامل ہو،
تنظیم جو کہ اچھی طرح سے شکایت کرنے کے طریقے اور ڈی پی سی کے ساتھ تعاون کرنے کا ریکارڈ اکثر غیر فعال حلات حاصل کرتا ہے۔ڈی سی سی کی توقع کرتی ہے کہ تنظیموں کو پہلے ہی سے ہی شکایت اور اس کوشش کو حل کرنے کی کوشش کی جا چکی ہے
کنول
ہینڈنگ ڈیٹا موضوع شکایات کو مؤثر طور پر فعال طور پر GDPR کے تحت اور ڈیٹا تحفظ قانون 2018ء کے تحت منظم تنظیموں کے لیے ایک واضح، قابل رسائی اور وقتی شکایت کے طریقہ کار کو قائم کرنے سے تنظیم ہر قدم پر بھرپور تحقیق اور ہر مرحلے پر زیادہ تر شکایات کو اندرونی سطح پر حل کر سکتی ہے اور ڈی پی سی کو نافذ کرنے سے بچ سکتی ہے۔
باقاعدہ سٹاف ٹریننگ ، صفائیستھرائی اور شکایتوں کے ڈیٹا پر مبنی مسلسل بہتری کے علاوہ عوامی اعتماد کو مضبوط بھی کرتی ہے ۔
ایک ری ایکٹری ماحول میں جہاں ڈی پی سی زیادہ فعال اور انفرادی افراد زیادہ سے زیادہ ان کے حقوق سے واقف ہیں، پروکٹ شکایت ہاتھیوں کا فائدہ ہے. ادارہ جات جو ایک احترامیہ بنانے میں مصروف ہیں، ماہرانہ شکایت ثقافت اپنے گاہکوں اور عوام کے اعتماد کو برقرار رکھتے ہوئے آئرلینڈ ڈاٹ کو تحفظ قانون کی پیچیدہ خصوصیات کو بہتر طور پر سمجھنے کے لیے خود کو تیار کریں گے۔