آئرش کوڈ میں معلوماتی موضوعات کی وضاحت کرنا

معلومات کا ایک موضوع کیا ہے ؟

ایک ڈیٹا موضوع رسائی درخواست (DSAR) ایک فرد کی طرف سے تحریر کردہ درخواست – ڈیٹا موضوع پر ایک منظم تنظیم ہے جس میں یہ سوال کیا جاتا ہے کہ اس کے بارے میں ذاتی معلومات فراہم کرنے کی تنظیم موجود ہے. ڈی ایس آرکس تحفظ قانون کی ایک کاپی ہے، لوگوں کو یہ معلومات فراہم کرنے کے لئے براہ راست طریقہ فراہم کیا جا رہا ہے اور تصدیق کی جا رہا ہے کہ یہ معلومات درست، درست اور غیر واضح طور پر محفوظ طریقے سے فراہم کی جا رہی ہیں۔

ذاتی اعداد و شمار میں کسی بھی ایسی معلومات کا احاطہ کیا گیا ہے جو کسی شناختی یا غیر متعلقہ قدرتی شخص سے متعلق ہو ۔ اس میں اسم ، شناختی اعداد ، مقامِ شناخت ، آن لائن شناخت اور اس شخص کی جسمانی ، جینیاتی ، ذہنی ، معاشی ، معاشی ، ثقافتی یا معاشرتی شناخت کے لئے مخصوص عناصر شامل ہیں ۔ ڈی‌آر‌آر کو کسی بھی وجہ سے کوئی وجہ پیدا کرنے کی ضرورت ہو سکتی ہے ۔

آئرلینڈ میں ڈی ایس آرس کے لئے قانونی فریم ورک

آئرلینڈ کی ڈاٹا تحفظ گاہ بنیادی طور پر جی ڈی پی آر (یو او) 2016/679 کی جانب سے تشکیل دی گئی ہے اور قومی عملداری قانون سازی قانون 2018. آئرش ڈاٹ تحفظ کمیشن (سی ڈی پی سی) ان قوانین کو نافذ کرنے کے لیے خود مختار نگرانیی اختیار ہے اور ڈی ایس آر ایس اے کے ہاتھ میں ہدایت کاری کر رہا ہے۔

جی‌ڈی‌آر کے تحت کلیدی فراہمی

جی ڈی پی آر کا آرٹیکل 15 میں سے ہر ڈیٹا موضوع کو ایک مستند تصدیق سے حاصل کرنے کا حق دیتا ہے کیونکہ یہ کہ آیا ان کے بارے میں ذاتی معلومات کو پروڈیوس کیا جا رہا ہے اور جہاں یہ ہے وہ جگہ، اس ڈیٹا تک رسائی۔

• صنعت کاری کے مقاصد۔
• ذاتی اعداد و شمار کی اقسام۔
• وصول کنندگان (یا انواع) جن پر ذاتی اعداد و شمار ظاہر کیے جائیں یا ظاہر کیے جائیں، خاص طور پر تیسرے ممالک یا بین الاقوامی تنظیموں میں وصول کنندہ ہوں۔
• اگر ممکن نہ ہو تو اس وقت کے معیاروں کو طے کرنے کیلئے استعمال کئے جانے والے معیارات کو محفوظ رکھا جائیگا ۔
• ( امثال ۳ : ۵ ) اس کے علاوہ ، یہ بات درست ہے کہ ہم اپنے کام کو پورا کرنے کے لئے کسی کو تیار نہیں کریں گے ۔
• ڈی پی سی کے ساتھ شکایت کرنے کا حق.
• جہاں ڈیٹا موضوع سے معلومات جمع نہیں کی گئی ہیں، وہاں کسی بھی دستیاب معلومات کو اس کے ماخذ کے طور پر بھی حاصل کیا گیا ہے۔
• فیصلہ سازی کا وجود، بشمول پرافل اور منطقی تعلق کے بارے میں بامعنی معلومات، اور اہمیت اور غیر جانبدار نتائج۔

ڈاٹ حفاظت قانون 2018ء میں کچھ آئرش-وفاقی انتظامیہ شامل کیا گیا ہے. مثال کے طور پر، قانون کے سیکشن 61 ایک ایسے قانون کو اختیار کرتا ہے کہ وہ کسی بھی شخص سے متعلق معلومات کو رد کر دے، جہاں سے یہ درخواست کی جا سکتی ہے کہ وہ کسی دوسرے شخص سے متعلق معلومات کو نافذ کرے یا ان کی مرضی کے بغیر قبول کرے، قانون کچھ قسم کے آپریشن، تحقیق، آرکائیو اور جرم جیسے کہ ان پر پابندیوں کو سختی سے روک دے۔

کاپی اور ریسپونسی کا مینر

آرٹیکل 15(3) کے تحت ، صارفین کو ذاتی ڈیٹا کے شعبے کی ایک کاپی فراہم کرنی چاہئے ۔ پہلی کاپی مفت ہے ؛ اس کے بعد کی کاپیوں کے لئے صرف ایک معقول رقم یا ان درخواستوں کے لئے رکھی جا سکتی ہے جو بظاہر غیر واضح ہیں یا زیادہ سے زیادہ دستیاب ہیں ۔

آئرلینڈ میں ڈی‌آر کی صفائی کیسے کی جا سکتی ہے ؟

کوئی بھی فرد کسی بھی تنظیم کے لیے ایک DSAR براہ راست بنا سکتا ہے. کوئی مخصوص شکل یا جادوئی اصطلاح درکار نہیں ہے – ایک سادہ ای میل یا تحریری خط جو واضح طور پر درخواست کو بیان کرتا ہے وہ کافی ہے. تاہم، درخواست کو مؤثر طریقے سے نبھانے کے لیے، بہتر ہے کہ:

• تنظیم کے ڈیٹا تحفظ افسر (پی ڈی یو) یا مقررہ ڈیٹا تحفظ کے شخص سے رابطہ کرنے کی درخواست کو اطلاع دیں، اگر معلوم ہو جائے تو
• کافی ذاتی تفصیلات فراہم کر تا کہ ادارہ شناخت کی تصدیق کر سکے (مثلاً مکمل نام، ای میل پتہ، اکاؤنٹ نمبر یا حوالہ نمبر)۔
• معلومات کی نوعیت یا وقت کی مدت کو مدنظر رکھتے ہوئے خاص طور پر اگر تنظیم کسی بڑے حجم کی حامل ہو (مثلاً جنوری 2023ء سے جنوری 2024ء) کے درمیان تمام ذاتی اعداد و شمار پروڈیوس کیے جائیں تو اس کا اندازہ لگانا چاہیے۔
• جواب کے لیے ترجیحی صورت (مثلاً الیکٹرانک یا کاغذ)۔

مثال کے طور پر ، جب تک درخواست جاری ہے کہ پاسپورٹ نقل کرنا معقول ہے ، ایک اصل دستاویز طلب کرنا ؛ جو حاصل کرنے کیلئے مہنگا ہے اسے حاصل کرنا چاہئے اس تنظیم کو بھی ڈی ایس آر کی تصدیق کرنی چاہئے اور اگلے مرحلے کو بھی بیان کرنا چاہئے ۔

جب وہ ڈی‌این‌آر کو قبول کرتے ہیں تو کیا کرنا ضروری ہوتا ہے ؟

ایک بار جب ڈی ایس آر کو حاصل ہو جائے تو اسکے لئے منظم ( ڈیٹا کی تیاری) کو بے کار تاخیر اور کسی بھی واقعہ کے اندر داخل ہونا ضروری ہے. گھڑی آزمانے کے وقت آنے لگتی ہے - اگر تنظیم کو شناخت کی ضرورت ہو تو اس وقت تک مہلت ختم ہو سکتی ہے. ایک ماہنامہ جاری رہتا ہے.

آئرلینڈ میں ایک ڈی ایس آر کو ہاتھ لگانے کے لیے ضروری اقدامات ہیں:

• [Validate:] تصدیق کرتا ہے کہ یہ واقعی ڈی ایس آر ہے اور اس نے اپنی شناخت کر لی ہے۔
• [Veriff ign:] وہ شخص جو درخواست کرتا ہے وہ یہ ہے کہ وہ شخص جو اس کا دعویٰ کرے. اس میں اندرونی ریکارڈ چیک کرنا، پاسپورٹ طلب کرنا یا دو قابل استعمال تصدیق کرنا شامل ہو سکتا ہے۔
• ڈیٹا کے لیے تنظیم بھر میں منعقد ہونے والے تمام ذاتی اعداد و شمار کو منظم کرنے کے لیے
• ریختہ اور سرخ رنگ : قبل از وقت، کسی بھی تیسرے فریقین ذاتی اعداد کو دور کرنے کے لیے ڈیٹا کا جائزہ لیں، یا کوئی بھی معلومات جو کسی جرم کی تفتیش یا قانونی کارروائی کو ممکنہ طور پر جائز قرار دے سکتی ہیں. تنظیم کو ڈیٹا موضوع کے حقوق کو دوسروں کے خلاف لاگو کرنا ہے۔
• جواب: کے جواب میں ڈیٹا کو واضح شکل میں بھیج دیں، مضمون کی مطلوبہ معلومات کے ساتھ ساتھ ساتھ ایک خفیہ خط بھی شامل کیا گیا ہے جو فراہم کیا گیا ہے اور کسی بھی اجازت نامے پر اعتماد بھی کیا گیا ہے۔
• سب کچھ انجام دینا : ڈی ایس آر کا ایک اندرونی لاگ رکھنا، اقدامات اور کسی بھی فیصلے کے لیے منطقی طور پر رکھنا یہ ضروری ہے کہ یہ ڈی پی سی کو کوئی شکایت کرنے اور کسی بھی شکایت کا دفاع کرنے کے لیے ضروری ہے۔

معذوروں میں مشکلات

ڈی ایس آر کے ذریعہ سرمایہ کاری، خاص طور پر ڈیٹا کے حصول، وراثتی نظام یا اعلیٰ سٹاف کے ساتھ تنظیموں کے لیے کچھ مشکلات ہو سکتی ہیں۔

• Data انکشاف: ذاتی اعداد کئی ڈیٹا بیس پر پھیلا جا سکتا ہے، شیئر ڈرائنگ، ای میلس اور اندرونی گفتگو کے پلیٹ فارمز کے بغیر. مناسب ڈیٹا نقشے کے بغیر، متعلقہ اعداد و شمار کو ہفتوں تک پھیلا سکتا ہے۔
• Volume and پیچیدگی : ایک ہی ڈی ایس آر ہزار دستاویزات پر مشتمل ہو سکتا ہے. جائزہ، سرخ عمل اور اس مواد کو ایک ماہ کے اندر اکثر انتہائی مشکل ہوتا ہے۔
• [Third-party data:] کسی شخص کے ڈیٹا کو غیر معمولی طور پر ظاہر کر سکتا ہے کہ (مثلاً کسی ساتھی کی مزدوری یا مشتری کی شکایت) کے بارے میں معلومات معلوم ہو سکتی ہیں، تنظیم کو فیصلہ کرنا ہے کہ آیا سرخ کارروائی، روک دینا ہے یا منظوری۔
• منیففل حدیث یا حدیث طلب طلب:] ایک تنظیم کو اجازت دیتا ہے کہ وہ درخواستوں کو رد یا معقول اجرت دے جو بظاہر غیر واضح یا فضول ہو، تاہم ثبوت کا بوجھ تنظیم کے ساتھ جھوٹ بول رہا ہے اور بار بلند ہے. ڈی پی سی سے توقع ہے کہ محض ظلم کے ثبوت کو ثابت کرنے کی بجائے کوئی ثبوت پیش کرے۔
• Cross-border درخواستات: اگر ڈیٹا موضوع کسی دوسرے ملک میں بنیاد بنا تو تنظیم کو ابھی بھی اس کی تعمیل کرنی چاہیے اور دوسرے ڈیٹا کے حساب سے متعلق ڈیٹا کے لیے ڈیٹا کے لیے ڈیٹا کے لیے ڈیٹا کے لیے درخواست درکار ہو سکتی ہے۔
• Employe درخواستوں: [2] ملازمت کرنے والوں کو کسی بھی وقت ڈی ایس آر بنا سکتے ہیں، جس میں ڈسکل کی کارروائیوں کے دوران یا ملازمت چھوڑ جانے کے بعد یہ طلبہ اکثر حساس اور وقتی طور پر حساس ہوتے ہیں، ملازمت کے ساتھ لڑائیوں سے بچنے کے لیے محتاط دستے کا مطالبہ کرتے ہیں۔

تنظیموں کیلئے بہترین مشق

ڈی ایس آرس ماہرانہ طریقے سے انتظام کرنے اور ڈی پی سی کیونسی سے بچنے کے لیے آئرش تنظیموں کو مندرجہ ذیل عوامل کو اختیار کرنا چاہیے۔

1۔ ذاتی معلوماتی انفصرام برقرار رکھیں۔

ایک ڈیٹا نقل یا ڈیٹا نقش جو ذاتی ڈیٹا جمع کیا جاتا ہے، جس میں اس کی رسائی، جس تک رسائی ہے، اور کب تک اسے برقرار رکھا جاتا ہے ڈی ایس آرس کو جواب دینے کا واحد مفید ذریعہ ہے اس کے بغیر ڈیٹا کی تلاش آگ لگنے کا باعث بن جانا چاہیے۔اس جھوٹ کو آج تک جاری رکھنا چاہیے اور باقاعدگی سے جائزہ لینا چاہیے۔

2۔ ایک ڈی ایس آر پالیسی اور پریڈیشن کا انعقاد۔

فارملیشن: کسی ڈی ایس آر مالک (یعنی ڈی پی او)، کردار اور ذمہ داریاں مقرر کریں، اندرونی میعادوں (مثلاً 20 دنوں کے اندر اندر اندر اندر بفر کی اجازت دے)، اور شناخت، توسیع، اور آخری جواب کے لیے عارضی خطوط تخلیق کریں تمام سٹاف کو تربیت دیں جو کسی ڈی ایس آر اے – بالخصوص مشتری اور ایچ آر اے کی خدمت حاصل کر سکتے ہیں اور اس طرح وہ فوراً ہی شخص کے آگے دیکھیں گے۔

3۔ ٹیکنالوجی کو خودکار تلاش کرنے والوں کے لیے استعمال کریں۔

لیورٹیج ای-discovery آلات، ڈیٹا کھوسہ کے پلیٹ فارمز یا وقف ڈی ایس آر انتظامیہ سافٹ وئیر کو نظام کے اندر تلاش کرنے، جھنڈے ذاتی اعداد و شمار اور خودکار سرخ عمل کے لیے وقف کیا گیا. تنظیموں کے لیے ایک جدید ڈیٹا پلیٹ فارم کو استعمال کرتے ہوئے ایک ڈی ایس آر سی کام بنانے کے لیے کہ ڈیٹا بیس اور متعلقہ اعداد و شمار کو غیر معمولی طور پر دستی کوشش کر سکتے ہیں۔ تاہم، اس کے باوجود، اسے تمام متعلقہ شعبوں کو پکڑنے کے لیے اسے یقینی بنانے کے لیے،

۴ : ایک دوسرے کے ساتھ تعاون کریں

جی ڈی پی آر اور ڈاٹ تحفظ قانون 2018 میں محدود اجازت نامہ فراہم کیا گیا ہے تاکہ قانونی طور پر قابل اعتماد ہونے والے حقوق کی حفاظت ہو، قانونی طور پر قابل اعتماد تحقیقات سے گریز کرنا، یا جہاں ڈیٹا قانونی طور پر قانونی طور پر قانونی طور پر طے شدہ خفیہ معاہدے کے تحت ہو، تب تک ہونے والے معاہدے پر اعتماد نہ کرنا؛ ہر معاملے کو انفرادی طور پر مسترد کرنا یا محدود کرنے کی وجوہات پر معلومات کو لاگو کرنا ہوگا

۵ : فعال طریقے سے کام کریں

اگر کوئی ڈی ایس آر ایک ماہ سے زیادہ عرصہ تک کام کرے گا تو ڈیٹا کے موضوع کو پہلے مہینے کے اندر اندر ہی بتا دیں اور اس کی وجہ بیان کریں اگر کچھ اعداد کو روکا جائے تو قانونی بنیادوں کو بیان کریں ۔ایک ڈیٹا موضوع جو ڈی پی سی میں رکھا گیا ہے وہ ڈی پی سی کے لیے شکایت، خاموشی یا عدم توازن کا الزام لگانا یقینی ترین طریقہ ہے۔

6 پہل‌کار اور اہلِ کتاب

Trik DSAR جِن، وقت اور درخواستوں کی اقسام۔ اس ڈیٹا کو استعمال کریں تاکہ وہ مسائل کی شناخت کرسکیں- مثال کے طور پر اگر بہت سے طلبہ ایچ آر ڈی سے متعلق ہیں تو یہ بہتر طور پر بہتر کریں کہ مزدور ڈیٹا کس طرح کی کارکردگی ہے۔DSAR کے عملے پر غور کریں اور اسے DPC کی ہدایت کے مطابق اپ ڈیٹ کریں۔

حالیہ ترقیاتی اور DPC راہنمائی

ڈی پی سی نے کئی وزارتی فیصلے اور ہدایت کار نوٹ جاری کیے ہیں کہ کیسے آئرلینڈ میں ڈی ایس آر کو کنٹرول کیا جاتا ہے. Notable points:

• ادائیگیوں کی ادائیگی پر اخراجات: [DPC نے کہا ہے کہ ادائیگیوں کو انتظامی اخراجات تک محدود رکھا جائے اور صرف ظاہری طور پر یا بھاری درخواستوں کے لیے جائز ہو. ایک چادر "کم ٹیکس" تمام ڈی ایس آر کے لیے حلال نہیں ہے۔
• پر on on settlection: جب کوئی ڈی ایس آر کا تعلق United settlection یا پرفیلنگ سے ہو تو ادارہ فیصل کے پیچھے منطقی معلومات کے بارے میں ایک مقصدی معلومات فراہم کرنا ضروری ہے، نہ کہ اعداد و شمار کی نقل۔ یہ خاص طور پر تنظیموں کے لیے متعلق ہے۔
• Enforcement فعل :]]. ڈی پی سی نے تنظیموں پر اہم فنی خوبیاں عائد کی ہیں جو ایک ماہ کے اندر ڈی ایس آر کے جواب میں جواب دینے میں ناکام ہو گئی ہیں یا یہ نا قابلِ راست جواب فراہم کیے بغیر. مثال کے طور پر، 2023 میں، ایک بڑی آئرش ایئرلائن کو کئی ڈی ایس آر کے جواب میں ناکامی کے لیے کافی رد عمل میں بے قابو کرنے کی وجہ سے کافی حد ضرورت پیش آئی۔
• دیگر حقوق کے ساتھ Interactation:] میں وضاحت کی گئی ہے کہ رسائی کا حق دیگر قانونی فرائض کو نافذ نہیں کرتا جیسے کہ پروفیشنل خفیہ یا ڈیٹا موضوع رسائی کی درخواستوں کو کسی دوسرے شخص کی طرف سے منظوری کے لیے استعمال کیا جاتا ہے. ادارہ جات کو حقوق کا توازن رکھنا چاہیے اور کسی تیسرے حصے کی منظوری کی ضرورت ہو سکتی ہے۔

موجودہ ترین رہنمائی کے لیے تنظیموں کو باقاعدہ طور پر ڈی پی سی کی سرکاری ویب سائٹ پر مشورہ دینا چاہیے اور EPB (European Data Protection Board) کی طرف رجوع کرنا ہے. GDP کی مکمل تحریر [FLP] [FTUTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTTT پر مل جانے پر مل جانے پر مل جانے پر مل جانے والا ہے[[[[[[[[[

کیوں ؟

قانونی فرائض کے علاوہ ، ایک اچھا پیشہ ور ڈی ایس آر اعتماد کو مضبوط کرتا ہے. جب کوئی فرد آپ سے پوچھتا ہے کہ آپ میرے بارے میں کیا جانتے ہیں؟ اور ایک مکمل، واضح اور واضح اور بروقت جواب حاصل کرتا ہے،