داخلی عمل

ہر روز، آئرش شہریوں کو ذاتی ڈیٹا بانٹنا—جب خریداری کرنا، سوشل میڈیا استعمال کرنا، قرض لینا یا کسی ویب سائٹ پر ادائیگی کرنا۔ یہ ڈیٹا ڈیجیٹل معیشت میں سب سے قیمتی سرمایہ بن گیا ہے لیکن یہ خطرات بھی بن گیا ہے

کیا ڈیٹا تحفظات قانون ہیں ؟

ڈاٹ حفاظت کے قوانین قانونی ہیں جو ذاتی اعداد و شمار کو جمع کرنے، پروڈیوس کرنے اور شیئر کرنے کے کام میں حصہ لینے کے اصولوں کو منظم کرتے ہیں۔ان کا بنیادی مقصد یہ ہے کہ افراد کو اپنی معلومات پر کنٹرول دے جبکہ اس کو کنٹرول کرنے کے لئے درکار تنظیمیں آئرلینڈ میں بنیادی قانون ) ہے جو مئی 2018 میں نافذ کیا گیا تھا اور اسے [FLTT] [FL:TT] کے قانون کے مطابق نافذ کیا گیا تھا[LTTTTT]۔

ذاتی اعداد و شمار کسی بھی معلومات ہے شناخت یا غیر درج شدہ زندہ شخص سے متعلق معلومات۔ اس میں ظاہر شناختی شناختی شناختی شناختی شناختی نام اور ای میل پتے جیسے آئی پی پتے، جگہ جگہ اور آن لائن شناخت کنندہ جیسے ظاہر افراد شامل ہیں. جی ڈی پی آر کا اطلاق نجی کمپنیوں اور عوامی جسم پر ہوتا ہے،

آئرش Data Aferation Commission (DPC) ان قوانین کو نافذ کرنے کا ذمہ دار ہے. یہ شکایتوں، مسائل کی تفتیش کرتا ہے اور عالمی سالانہ ری ایکٹر کے 4% تک ٹیکسوں کا بوجھ ڈال سکتا ہے. 2018ء سے، ڈی سی پی نے بڑے پیمانے پر بڑے پیمانے پر ٹیکسوں کے خلاف کام کیا ہے جو آئرلینڈ کو تحفظ فراہم کرتا ہے۔

آئرلینڈ ڈاٹ کام کے تحفظ قانون کے کورل اُصول

جی ڈی پی آر میں ہر حکومت سات کلیدی اصولوں سے چلتی ہے۔ان کو سمجھنے سے آپ جان جائیں گے کہ آپ کے ڈیٹا کو سنبھالنے والی تنظیموں سے کیا توقع کی جائے گی۔ یہ اصول غیر قانونی طور پر وابستگی نہیں ہیں اور تنظیموں کو اس بات کا ثبوت دینا چاہیے۔

قانون‌سازی ، بھلائی اور پاکیزگی

ڈیٹا ہمیشہ قانونی بنیاد پر پر اپلوڈ کیا جانا چاہیے، جیسے کہ منظور، معاہدہ کرنا، قانونی فرض یا جائز دلچسپی۔ فیرییشن کا مطلب آپ کے ڈیٹا کو استعمال نہیں کر سکتا آپ معقول طور پر توقع کے مطابق معلومات جمع کرنے کے بارے میں واضح نوٹس درکار ہے، کیوں اور کب تک۔

مقصد

معلومات جمع کی گئی ایک وجہ سے آپ کی اجازت کے بغیر ہی استعمال نہیں کی جا سکتی. اگر کوئی شخص آپ کے پاس پتے کو خریدنے کے لئے کہا جائے تو وہ اسے بعد میں مارکیٹنگ کے لئے استعمال نہیں کر سکتا. یہ اصول آپ کے پاس ” بے قابو ترقی “ کو روکتا ہے اور آپ کی معلومات کو اصل حساب سے زیادہ استعمال کرنے سے روکے ہوئے ہے

ڈیٹا جنون

تنظیموں کو صرف ان اعداد و شمار کو جمع کرنا چاہیے جن کی واقعی ضرورت ہے۔ ایک ملازمت کی درخواست کرنے والا انداز کو اپنے ازدواجی حیثیت یا مذہب سے براہ راست تعلق رکھنے کے بغیر نہیں پوچھنا چاہیے. مجموعی طور پر، قانون غیر ضروری طور پر غیر ضروری کشش کے خطرے کو کم کرتا ہے۔

ایک اہم سبق

ذاتی اعداد و شمار کو درست ہونا چاہئے اور جہاں ضرورت ہوتی ہے، آپ کے پاس غلطیوں کی اصلاح کا حق ہے اور تنظیموں کو قابل اعتماد ریکارڈ کرنے کے لیے معقول اقدام اُٹھانے کا حق ہے، مثال کے طور پر، بینک کو آپ کے پاس ان کی تجدید کے بعد فوری طور پر اپنے پتے کو تازہ کرنا چاہئے اور ایک طبی مشق کو درست طور پر مریضانہ طور پر درست طور پر برقرار رکھنا چاہیے۔

سٹیج لمیٹڈ

جب کوئی معاہدہ ختم ہو جاتا ہے یا قانونی مدت ختم ہو جاتی ہے تو ذاتی اعداد و شمار کو ختم یا انہدام کی جا سکتی ہے بہت سی تنظیمیں ایسی غیر مستحکم پالیسیوں کو شائع کرتی ہیں جو یہ ثابت کرتی ہیں کہ وہ کتنے عرصے تک مختلف نوعیت کے اعداد و شمار رکھتے ہیں۔

راستی اور راستی

تنظیموں کو غیر مجاز رسائی، ترمیم یا زوال کے خلاف ڈیٹا کو بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات کرنا ہوں گے اس میں خفیہ طریقے سے داخلی کنٹرول، مزدور تربیت اور حادثہی منصوبوں شامل ہیں۔اگر کوئی کمپنی آپ کے ڈیٹا کو محفوظ رکھنے میں ناکام ہو جائے اور ایک توڑ پھوڑ ہو جائے تو وہ سخت فنی اور شہرت کا سامنا کر سکتی ہے۔

غیر متصل

آخری اصول تنظیموں کو اپنی ڈیٹا کاری سرگرمیوں کی ذمہ داری لینا پڑتی ہے۔انہیں ریکارڈ رکھنا، اعلیٰ تعلیمی منصوبوں کے لئے نجی اثر و رسوخ کا حامل ہونا ہوگا اور ] Data حفاظتی افسر (DPO) مقرر کرنا ہوگا جہاں ضرورت ہوتی ہے

آئرلینڈ کی معلومات کے تحت آپ کے حقوق شریعت کے تحت

جی ڈی پی آر افراد کو آٹھ الگ الگ حقوق فراہم کرتا ہے۔یہ حقوق آپ کو اپنی معلومات پر قابو پانے اور تنظیموں کو جوابدہ بنانے کے قابل بناتے ہیں۔مؤلف کے تحت ہر اصحاب کی تفصیل درج ذیل ہے، اس کے ساتھ ساتھ حقیقی دنیا کی مثالوں کے ساتھ ساتھ۔

رسائی کا حق

آپ تمام ذاتی اعداد و شمار کی ایک کاپی حاصل کر سکتے ہیں جسے آپ کے بارے میں کسی ادارہ کا نام اکثر آتا ہے اس کو موضوعی رسائی درخواست (SAR) کہا جاتا ہے تنظیم کو ایک ماہ کے اندر جواب دینا ہوگا (کسی ممکنہ طور پر دو مہینے کی پیچیدہ درخواستوں کے لیے ایک زائد عرصے کے لیے) اور ڈیٹا فراہم کرنا ہوگا مثال کے طور پر آپ اپنے انٹرنیٹ فراہم کر سکتے ہیں

درست

مثال کے طور پر اگر آپ کا ذاتی ڈیٹا غیرضروری یا نامکمل ہے تو آپ اس کی اصلاح طلب کر سکتے ہیں ۔

ای‌میل کا حق ( ’ آپ کے لئے مناسب ‘ )

کچھ حالات میں آپ یہ درخواست کر سکتے ہیں کہ آپ کے ڈیٹا کو ختم کر دیا جائے. اس کا اطلاق اس کے اصل مقصد کے لیے اب ضروری نہیں ہے جب آپ رضا مندی سے کام لیں اور کوئی دوسرا قانونی ملک نہیں ہے یا جب آپ کے ڈیٹا کو پرنٹ کیا گیا ہو تو یہ حق مکمل نہیں ہے، لیکن یہ دوسرے حقوق کے خلاف توازن قائم نہیں ہے جیسے اظہار یا قانونی فرائض کے خلاف ہے مثال کے طور پر اگر ایسا ہو تو اس کے لیے ایکشن کو منسوخ کرنے سے انکار کر سکتا ہے۔

نقل‌مکانی کرنے کا حق

آپ کسی ادارے سے پوچھ سکتے ہیں کہ جب تک آپ اس کی درستی یا قانونی حیثیت کا چیلنج کرتے ہیں، آپ اپنے ڈیٹا کو وقتی طور پر استعمال کرنے سے روک سکتے ہیں۔اس دوران ادارہ معلومات کو ذخیرہ کر سکتا ہے مگر آپ کی مرضی کے بغیر اس کو مزید آگے نہیں رکھ سکتا یہ مفید ہے اگر آپ کسی قرض پر جھگڑا کر رہے ہوں اور کمپنی کو اس وقت تک عمل کرنے سے روکے رکھے جب تک کہ معاملہ حل نہ ہو جائے۔

معلومات کو نا قابلِ قبول

آپ کو اپنے ڈیٹا کو ایک حساب میں حاصل کرنے کا حق ہے، عام طور پر استعمال، مشین- ریڈنگ فارم میں اور براہ راست اسے براہ راست ایک اور ادارہ منتقل کرنے کا حق ہے، جہاں تکنیکی طور پر آپ نے مرضی یا معاہدے پر مبنی اعداد و شمار کو پورا کیا، اور جب آپ کو فارم پر ادائیگی کی جاتی ہے،

مقصد

آپ جائز مفادات پر مبنی ادائیگی کے لیے اختیار کر سکتے ہیں، بشمول براہ راست مارکیٹنگ اور پرفیلنگ۔ منظمین کو اس وقت تک چلانے سے روکنا ہوگا جب تک کہ وہ آپ کے مفادات کو پامال نہ کر سکیں. مثال کے طور پر اگر ایک تاجر آپ کے خریدنے کی تاریخ استعمال کرتا ہے تو آپ کو نشانہ بھیجنے اور ان سے ایسے پرافینگ کو ختم کرنے کا مطالبہ کر سکتے ہیں۔

حقوق کا تعلق خود کارانہ فیصلہ سازی اور پرفیلنگ سے ہے۔

آپ کو صرف ایسے فیصلے کرنے کا حق حاصل ہے جو صرف انتہائی اہم اثرات پر مبنی نہیں ہو، جیسے کہ کریڈٹ جینز کے فیصلے مکمل طور پر الموت کی طرف سے کیے گئے ہیں.

دیانتدارانہ کام

اگر آپ کسی تنظیم کو اپنا ڈیٹا تحفظ حقوق کی خلاف ورزی قرار دے چکے ہیں تو آپ ڈیٹا تحفظ کمیشن کے ساتھ شکایت کو برقرار رکھ سکتے ہیں. ڈی پی سی کی تحقیقات کریں گے اور ان پر عمل درآمد عمل درآمد کیا جا سکتا ہے. آپ کو عدالتی علاج کی تلاش کرنے کا بھی حق حاصل ہے اور نقصان کے لیے معاوضہ کا مطالبہ بھی کرنا چاہیے۔

تنظیموں کو آپ کے ڈیٹا کی حفاظت کیسے کرنی چاہئے ؟

قانون کسی بھی ادارے کے بارے میں معلومات دینے کے علاوہ آپ کو یہ بھی پتہ چلتا ہے کہ آپ کے پاس کون سی ذمہ‌داریاں ہیں ۔

ایک دوسرے کے ساتھ تعاون کرنا

اسے غیر ضروری اور مخصوص الفاظ میں محفوظ کرنا ضروری ہے، اسے غیر واضح طور پر اور حالات میں نہیں رکھا جا سکتا، جیسے کہ کوئی اعلان کرنا یا اعلان کرنا درست نہیں ہو، کسی بھی وقت میں یا پھر پیش آنے والے ڈبوں کو قبول کرنا مناسب نہیں ہے اور آپ اسے آسانی سے دینا ضروری نہیں ہے

ڈیٹا تحفظ فراہم کرنا (پی آئی ایس)

نئے ٹیکنالوجی یا آپریٹنگ آپریشن کو شروع کرنے سے پہلے جو افراد کے لیے شدید خطرات کا باعث ہو سکتا ہے—جیسے کہ بڑے پیمانے پر عوامی شعبوں یا نظام پرافینگ کی نگرانی کرنا چاہیے۔

ڈیٹا بیس شناخت

تنظیموں کو 72 گھنٹوں کے اندر ڈی پی سی کے ذاتی ڈیٹا کے خلاف رپورٹ کرنی چاہیے، جب تک کہ خلافت کو فرد کے حقوق اور آزادی کو خطرہ نہ ہو، اگر آپ کے لیے یہ خطرہ خطرناک ہو تو تنظیم کو بھی براہ راست آپ کو آگاہ کرنا چاہیے اور آپ کو مشورہ دینا چاہیے کہ وہ کیسے خود کو محفوظ رکھ سکتے ہیں ۔

ڈیٹا تحفظ فراہم کرنا

عوامی اداروں اور تنظیموں جو حساس اعداد و شمار کی بڑی بڑی جِلدوں کو عمل میں لاتے ہیں یا نظام کی نگرانی میں مصروف ہوتے ہیں، یہ شخص کسی ڈی پی یو کی وصولی، ڈیٹا حفاظتی فرائض کی سفارش کرتا ہے اور ڈی پی سی اور ڈیٹا موضوعات کے لیے رابطہ نقطہ عمل کرتا ہے۔ان کے رابطے کی تفصیلات شائع ہونی چاہئیں ہیں۔

بین‌الاقوامی ڈیٹا منتقلی

جی ڈی پی آر محدود طور پر اپنے ڈیٹا کی منتقلی یورپی معاشی علاقہ کے باہر کے ممالک میں جاری کی گئی ہے جو تحفظ کی مناسب مقدار فراہم نہیں کر سکتے. ادارہ جات کو منظوری کے لیے ایک ٹرانسپورٹ کی ضرورت ہے جیسے کہ EU–U–US Data Prmacy Framework, معیاری معاہدہ بندی کے اصولوں کے مطابق، یا بندھوا مزدوری کے اصولوں کو استعمال کرنا ہے. Creek Province کے ذریعے

شہریوں کیلئے اپنے ڈیٹا کو محفوظ رکھنے کیلئے عملی اقدام

قانون میں تحفظات فراہم کیے گئے ہیں جبکہ آپ اپنی ذاتی معلومات کو درست کرنے میں بھی ایک اہم کردار ادا کرتے ہیں۔ یہاں ہر آئرلینڈ شہری کو لے جا سکتے ہیں۔

  • ریڈ پرائیویٹ پالیسیوں [1] "میں متفقہ طور پر متفق ہوں". معلومات کے بارے میں تلاش کریں، کس طرح سے معلومات جمع کی جاتی ہیں، کیوں اسے رکھا جاتا ہے، اور تیسرے فریقوں کے ساتھ مشارکت کی جاتی ہے تو اگر پالیسی کو غیر واضح طور پر اختیار کیا جائے تو ایک مختلف سروس کا انتخاب کریں۔
  • مضبوط، منفرد دفاعی [. ہر آن لائن اکاؤنٹ کے لیے ایک پاس ورڈ مینیجر تیار کر سکتا ہے اور اس کی محفوظ کر سکتا ہے تاکہ آپ کسی کو کسی بھی جگہ واپس نہ آنے کی ضرورت ہو۔
  • [Enabelle دو-constitution (2FA) جہاں بھی ممکن ہو، خاص طور پر ای میل، بینکنگ اور سوشل میڈیا اکاؤنٹ پر. یہ آپ کے پاس موجود حفاظتی سطح کی اضافی سطح کو بڑھا دیتا ہے۔
  • ریف اور تجدید نجی ترتیبات[1] سوشل میڈیا، براؤزر، اور جینز پر [1]۔ لیلی جو آپ کے پوسٹس دیکھ سکتے ہیں، جو آپ کے دوست درخواستوں کو بھیج سکتا ہے، اور آپ کے ڈیوائس سے کیا ڈیٹا جینز تک رسائی حاصل کر سکتے ہیں۔
  • احتیاط سے کام لیں [1] کسی شخص کی ذاتی معلومات ای میل، فون یا متن کے ذریعے آپ کو اس وقت تک ذاتی معلومات میں شریک نہ کرنا جب تک کہ آپ کو اس شخص کی شناخت کا یقین نہ ہو، پشنگ حملوں میں بے حد تیز ہو جاتے ہیں۔
  • آپ کے ڈیٹا تک رسائی آپ کمپنیوں سے باقاعدگی سے استعمال کرتے ہیں. اس سے آپ یہ ثابت ہوتا ہے کہ وہ درست ریکارڈ رکھتے ہیں اور آپ کے ڈیٹا کو آپ کے ذریعے استعمال نہیں کر رہے ہیں
  • آپ کی کریڈٹ رپورٹ کی نگرانی آئرش کرکٹ بیورو یا اسی طرح کے ادارے سے. غیر رسمی اکاؤنٹ یا شناختی چوری کی نشان دہی کر سکتے ہیں۔
  • [Report Breakes [1] کو ڈیٹا تحفظ کمیشن پر ] www.data settlement.e. آپ ایک شکایت بھی لکھ سکتے ہیں اگر کوئی ادارہ آپ کے حقوق کو نظر انداز کر دے تو آپ بھی کوئی شکایت درج کر سکتے ہیں۔

ڈاٹا تحفظ کمیشن (ڈی پی سی) کا کردار ہے۔

ڈی پی سی کے تحفظ کے لیے آئرلینڈ کا آزادانہ رجسٹریشن ہے. اس کا مشن فرد کے بنیادی حقوق کو برقرار رکھنا ہے.

حالیہ ترقیات اور غیر ذمہ‌داری

Data تحفظ قانون غیر فعال نہیں ہے. DPC ہائی پرونڈیشنوں کے خلاف GDPR کو منظم کرنے میں سرگرم رہا ہے. مثال کے طور پر، 2022 میں، Metا کو غیر قانونی اصطلاحات اور حالات کے لیے عارضی طور پر استعمال کیا گیا ہے، اور 2023 میں، ٹیک ٹوک کو بچوں کی حفاظت کے لیے موزوں طور پر استعمال کیا گیا تھا. یہ قانون نافذ کیا گیا ہے. [3]. [3].

کنول

آئرلینڈ کے اعداد و شمار کے تحفظ قوانین، جو جی ڈی پی آر اور ڈاٹ حفاظتی قانون 2018ء پر بنائے گئے ہیں، آپ کو اپنے ذاتی معلومات کو کنٹرول کرنے کے لیے طاقتور آلات فراہم کریں گے. آپ اپنے ڈیٹا کو اس تقاضا تک رسائی اور خود کو ختم کرنے کے لئے دائیں جانب رکھیں گے. یہ قوانین آپ کے حقوق میں سے مضبوط ہیں.

مزید پڑھنے کے لیے سرکاری پاس کریں [Data Protection Commission website یا مشاورت GDPR.eu کے لیے ایک کھلا زبان کے لیے دیکھیے۔