Table of Contents
ڈیزائن کی طرف سے جاری کردہ ڈیٹا تحفظ کا ایک ایسا طریقہ ہے جس کے لئے نظامِ نجی کو ان کے نظاموں، طرز عمل اور ٹیکنالوجی کی بنیاد میں شامل کرنا ضروری ہے۔
ڈیزائن سے ابتدا اور ارتقائی ادب
اصطلاح پریفیکچر ڈیزائن کی طرف سے پہلی بار تبدیل ہوئی 1990ء کی دہائی میں این کیووکین کی طرف سے شروع کیا گیا تھا، پھر معلومات اور پریفیکچر کمشنر آف اونٹاریو، کینیڈا میں۔ کاووکین نے اس بات کو تسلیم کیا کہ روایتی تحفظی نمونے سامنے آنے کے بعد ہی استعمال کیے گئے، خفیہ طور پر خفیہ طور پر خفیہ معاملات کو حل کرنے کے لیے استعمال کیا جانا چاہیے، نجی معاملات میں معلومات کے معاملے کو حل کرنے کے لیے استعمال کرنا اور ان پر عملِ نامناسب استعمال کرنا؛
اس کی درآمد سے ہی ، دنیا بھر میں ڈیزائن کے ذریعے پریواسی کو قبول کیا گیا ہے ۔اس نے معلومات کو تحفظ کے قوانین کی ترقی پر اثر ڈالا ہے ، یہ بات واضح طور پر یورپی یونین کے جنرل ڈیٹا تحفظ کے رجسٹریشن (GDPR) کے عمل میں آئی ہے ، جو مئی 2018 میں عمل میں آئی تھی ۔
ڈیٹا تحفظ کیلئے آئرلینڈ کا قانونی فریم ورک
آئرلینڈ کی ڈاٹا تحفظ گاہ بنیادی طور پر تمام ممبر ریاستوں میں براہ راست اثر انداز ہوتی ہے اور قومی عملداری . قانون سازی کے ذریعے قانون سازی کے لیے مخصوص قوانین نافذ کرتا ہے جیسے کہ قانونی بنیادوں پر منظم، قانونی اختیارات، قانونی اختیارات، جن کے ذریعے قانون سازی کے اختیارات بنائے جاتے ہیں، ان میں سے کسی بھی قانونی طور پر نافذ نہیں بلکہ قانونی طور پر متعلقہ قوانین کی روداد ہیں۔
GDP Article 25 – Data Protection by Design and Department –
ڈیزائن کی طرف سے مرکزی قانونی فراہم کردہ پرو فاونڈیشن کی ضرورت ہے ارکلے 25 [FLPR]. یہ کمانڈز جو مناسب تکنیکی اور تنظیمی اقدامات کو فعال طریقے سے انجام دیتے ہیں، جیسے کہ ڈیٹا کی حفاظت کے لیے، مؤثر طریقے سے، آرٹیکل 25 کا اطلاق کرنا ہوگا
مضمون 25 بے دیکھے جانے والے ہیں، یہ معلوماتی نظام کو بہتر بنانے کے لیے اقدامات کا انتخاب کرنے کی اجازت دیتا ہے، اس میں پیسوڈونیمیشن، انفنٹری، ڈیٹا بیسیشن اور انفلیشن پالیسیوں کا استعمال جیسے تکنیکیں شامل ہیں۔ان آئرش ڈاٹ تحفظ کمیشن نے زور دیا ہے کہ مضمون 25 مظاہرین کے ساتھ کیسے اپنے نجی نظاموں میں داخل ہونا چاہیے
آئرلینڈ قانون سے تعلقات
Data Protection Act 2018 GDP کے تقاضوں کو پورا کرنے اور آئرش DPC کو ترقی دینے کے لیے اختیارات عطا کرتا ہے. یہ آرکائیو شدہ. اخذ شدہ بتاریخ 25 اکتوبر 2018. تحقق من التاريخ في: archive-date= (معاونت).
ڈیٹا تحفظ کمیشن سے غیر جانبدارانہ اور ہدایت کارانہ انداز میں حاصل کرتے ہیں۔
آئرش ڈی پی سی ای او میں سب سے زیادہ فعال ڈیٹا تحفظات کے اداروں میں سے ایک ہے، مشترکہ طور پر، کیونکہ بہت سے عالمی ٹیکنالوجی کمپنیوں کے پاس ان کے یورپی ہیڈکوارٹرز ہیں. ڈی پی سی کی ویب سائٹ پر باقاعدہ دستاویزات شائع کرتی ہے، تحقیقات کے لیے تحقیقاتی امور اور تنازعات کو غیر فعال کرنے کے لیے جدید اقدامات نے ڈیزائن کے ذریعے، خاص طور پر نئے ٹیکنالوجی یا ڈیٹا کی ترقی کے لیے ڈیٹا پلانے کے ذریعے،
مشق میں ڈیزائننگ کے ذریعے کوی اُصول
جبکہ جی ڈی پی آر قانونی حکم نامہ فراہم کرتا ہے، ڈیزائن پر انحصار کرنے والے پرواد کا عملی اطلاق کئی بنیادی اصولوں پر ہوتا ہے۔یہ اصول نظامی آرکیٹیکچر سے لے کر روزمرہ کے آپریشن تک ہر چیز کی رہنمائی کرتے ہیں۔
ڈیٹا جنون
ڈیٹا انسائوٹیشن کے لیے ضروری ہے کہ صرف ذاتی اعداد و شمار کو ایک مقررہ مقصد کے لیے کافی طور پر جمع کیا جائے اور پرو فا ئل کیا جائے ۔اس عمل کے مطابق ہر ڈیٹا کا تجزیہ کرنا ہوتا ہے اس کی ضرورت کو پورا کرنے اور اس کی درستی کرنے کے لیے یہ ضروری ہے کہ اگر ایک گاہک رجسٹریشن کی ضرورت نہ ہو تو اس کی تاریخ کو مؤخر نہ کرنا چاہیے۔ مثال کے طور پر اگر معلومات کو منظور نہ کیا جائے تو ڈیٹا کی تاریخ کے ممکنہ نتائج اور دیگر معاملات کو حل کرنے کے لیے استعمال کرنا پڑتا ہے جیسے کہ GPCLPCLPCLPCLPTTLPTT کو کنٹرول کرنے اور اس طرح کنٹرول کرنے کے اصولوں پر کنٹرول کرنے کے لیے
مقصد
ذاتی اعداد و شمار کو مخصوص، واضح اور جائز مقاصد کے لیے جمع کیا جانا چاہیے اور ان مقاصد کے ساتھ مزید پروڈیوس نہیں کیا جا سکتا. مقصد معلومات کو جمع کرنے کے مقام پر کیوں جمع کیا جا رہا ہے. آئرلینڈ میں ڈی پی سی کے ادارے ایسے نجی نوٹس کی توقع کرتے ہیں جو مخصوص مقاصد کو واضح کرنے کے لیے ڈیٹا استعمال کرتے ہیں
طے شدہ دباؤ سے محفوظ
Data سیکورٹی ایک بنیادی عنصر ہے جو ڈیزائن کی طرف سے شروع کیا گیا ہے. ادارہ جات کو غیر مجاز رسائی، ترمیم، یا تباہی کے خلاف ذاتی ڈیٹا محفوظ کرنے کے لیے مناسب حفاظتی اقدامات عمل کرنا ہوں. اس میں تکنیکی اقدامات شامل ہیں جیسے کہ اناطولیہ، دیواروں اور حادثے کے خلاف،
انفیکشن اور کارن کنٹرول
لوگوں کو یہ جاننے کا حق ہے کہ ان کے ڈیٹا کو کیسے پروڈیوس کیا جا رہا ہے اور اسے ڈیزائن کے ذریعے کنٹرول کیا جا رہا ہے پروڈیوس کرنا صارف کے نقطۂ نظر سے متعلق ہے اس میں نجی نوٹس ، سادہ رضامندی یا تبدیلی کے لیے واضح معلومات شامل ہیں
آئرلینڈ تنظیموں میں ڈیزائننگ سے پروڈیوس کرنا
عملداری کے لیے اصولوں کو استعمال کرنا نظامیاتی طریقہ کار کی ضرورت ہوتی ہے۔ آئرش تنظیموں— ڈبلن میں قائم کردہ غیر سرکاری ٹیکنالوجی کمپنیاں، چھوٹے تاجر یا عوامی شعبے کے ادارے—
ڈیٹا تحفظ کی ذمہداری
Data Protection Assse (DPA) ایک رسمی عمل ہے جس میں معلومات اور مواصلاتی نجی خطرات کے لیے اندراج ممکنہ طور پر جب بھی نئے نظام کے ذریعے انتظامیہ یا آزادی کے لیے کسی بھی وقت میں ڈی پی آئی اے کے بارے میں معلومات کا حصول ہو،
تکنیکی پیمائش
تکنیکی کنٹرول ڈیزائن کی طرف سے پریواس کے معمار بلاک ہیں. کلیدی اقدامات میں شامل ہیں:
- بے روزگاری: آرام اور عبوری معلومات کو غیر مجاز رسائی سے بچانے کے لیے
- Pseudonymization: مصنوعی شناختی میدانوں کے ساتھ شناختی شناختی میدانوں کو اس طرح سے جانا جاتا ہے کہ ڈیٹا کو کسی مخصوص ڈیٹا موضوع سے بغیر کسی معلومات کے منسوب نہیں کیا جا سکتا۔
- Access constituency:] [1] کردار پر مبنی رسائی اس بات کو یقینی بنانے کے لیے کہ صرف اختیار شدہ افراد کو ذاتی اعداد و شمار کو دیکھ سکتے ہیں یا عمل کر سکتے ہیں۔
- لاگونگ اور نگرانی: [1] ڈیٹا رسائی اور ترمیم کے تفصیلی دستاویز محفوظ رکھیں تاکہ اشتہاری اور توڑ پھوڑ ممکن ہو سکے۔
- ] ڈیزائن کے ذریعے عطاٹا کی نقل: [1] [fLT] [fousse stable collage to "of" اور مزید ڈیٹا فراہم کرنے کے لیے واضح صارفی عمل کا مطالبہ کرتا ہے۔
یہ اقدامات کسی بھی منصوبے کے ڈیزائن مرحلے کے دوران میں داخل کیے جائیں، چاہے وہ نیا موبائل اطلاق، مشتری کے تعلقات کے انتظام کے نظام یا بادل ہجرت منصوبہ بندی کے دوران۔
منظم اقدامات
تکنیکی کنٹرول سے باہر تنظیمی ثقافت اور طریقہ کار اہم ہیں ۔
- Privity Government: [1] جب مطلوبہ، اور کھلا ذمہ داریوں سے ڈیٹا حفاظتی افسر (DPO) کو منظم کرنے اور نجی ٹیم قائم کرنے کے لیے ایک نجی ٹیم قائم کرنے کے لیے
- Staff تربیت: [1] ڈیٹا تحفظ اصولوں اور مخصوص تنظیمی پالیسیوں پر باقاعدہ تربیت۔ تمام کارکنوں کو ذاتی ڈیٹا کے تحفظ میں اپنے کردار کو سمجھنا چاہیے۔
- Privity Polities and طریقہ کار: ڈیٹا کی عدم موجودگی، توڑ پھوڑ اور ڈیٹا موضوع کی درخواستوں کے لیے واضح پالیسیاں تیار کرنا۔
- ] ڈیزائن کے تجزیے : [integrating نجی نجی جائزہ (interategate sect) سافٹ ویئر ترقیاتی حیاتیاتی شعبے میں داخل ہوتے ہیں، جیسے کہ لازمی جمعے، ڈیزائن اور جانچنے کے دوران۔
- سرسیدی انتظامیہ : [1] انسرنگ کہ تیسرے فریقین اور ڈیٹا کے حساب سے بھی اس کے پابند ہیں معاہدہ بندی اور ادویت کے ذریعے ڈیزائن اصولوں کی طرف سے ڈیزائن کے اصولوں پر عمل پیرا ہیں۔
تکنیکی اور تنظیمی اقدامات کے ملاپ سے یہ یقیندہانی یقینی ہے کہ نجی طور پر کوئی الگتھلگ کام نہیں بلکہ تنظیم کے ڈھانچے میں حصہ لینے کی بات ہے ۔
مشکلات اور معاملات پر غور کریں
اگرچہ ڈیزائن کے ذریعے پریوین کے فوائد واضح ہیں توبھی عملدخل مشکلات کے بغیر نہیں ہوتا ۔
نئے سے مل کر نجی طور پر انحصار کرنا : کچھ ٹیموں کو اندیشہ ہے کہ سختی سے کنٹرول کرنے والے کنٹرول کم یا محدود کامی معاملہ میں تاخیر کریں گے. تاہم، ڈیزائن کے ذریعے ایک مثبت طریقہ کار کی طرف سے
ولیجایک نظام : بہت سے ادارے بڑے نظاموں پر انحصار کرتے ہیں جو بغیر کسی نجی ذہن میں بنائے گئے تھے. ڈیزائن کے ذریعے ریترو پریوکسی کا خرچ اور پیچیدہ ہو سکتا ہے. ایسے صورتوں میں ایک خطرے کا ذریعہی طریقہ کار ضروری ہے—
Cost اور وسائل کی رکاوٹوں : چھوٹا اور درمیانے درجے کے منتظمین کو بجٹ یا مہارت کی کمی ہو سکتی ہے تاکہ ترقیاتی تکنیکی اقدامات کو عمل میں لایا جا سکے. ڈی پی سی کے سادہ اقدام بھی اس طرح سے ایک اہم فرق پیدا کرسکتے ہیں جیسے ڈیٹا نقشے اور کھلا ہوا خفیہ اطلاعات۔
Cross-border data جاری کرنا : آئرلینڈ عالمی ڈیٹا منتقلی کے لیے ایک مرکب ہے. پریویسی کو بین الاقوامی منتقلی کے لیے اکاؤنٹ دیکھنا چاہیے،
ان مشکلات کو حل کرنے والی تنظیمیں یہ سمجھ جائیں گی کہ سرمایہکاری کمازکم نقصاندہ خطرات میں کمی ، مشتری وفاداری اور ہموار ردِعمل کی وجہ سے سرمایہکاری کو ختم کر دیتی ہے ۔
ڈیزائن کی طرف سے ایک پرینسے کے فوائد
ڈیزائن کی طرف سے پروے کو دوبارہ حاصل کرنا اور انجذاب واپس لانا. بنیادی منافع [1] [1] [1]enanced proption کے ساتھ GDPR اور Irish Laws کے ساتھ مل کر ے اور فنی اور عمل کے خطرات کو کم کرنے کے لیے DPC عالمی ری ایکٹر کو ختم کر سکتا ہے.
پرویز مشرف اپنے ڈیٹا کے حقوق سے زیادہ واقف ہیں اور ان تنظیموں سے رابطہ کرنے کا انتخاب کرتے ہیں جو نجی طور پر احترام کرتے ہیں۔ ایک مقابلہ بازار، غیر معمولی اور نجی طور پر الگ الگ ہو سکتے ہیں. آئرش کمپنیاں نجی انجینئری میں کافی زیادہ خرچ کر چکی ہیں، سرمایہ کاری کے ذریعے سرمایہ کاری اور سرمایہ کاری کے ذریعے سرمایہ کاری کرتی ہیں۔
[Operational effect: [1] ڈیٹا بیس اور مقصدی کمیت میں ذاتی ڈیٹا ذخیرہ کی مقدار کو کم کرتی ہے، جو ذیلی محاذوں میں ذخیرہ شدہ اخراجات اور سمپلئیس ڈیٹا انتظامیہ۔ نجیات کے ساتھ مل کر اکثر کم وقت میں کم ری ایکشن کی ضرورت ہوتی ہے۔
خطرے کا انتظام : [1] ڈی پی آئی ایس اور ایمبینگ پرائیویٹ کنٹرول کرنے سے پہلے، تنظیمیں ان کے بارے میں معلومات اور معلومات حاصل کرنے سے پہلے شناخت اور ان کے بارے میں معلومات حاصل کر سکتی ہیں۔
مستقبل میں زمینوں کی بناوٹ
جیسے ٹیکنالوجی ترقی کرتی ہے، ٹیکنالوجی کی طرف سے جاری کردہ پرواسی کا آغاز بھی جاری رہے گا. مصنوعی ذہانت کا فروغ، چیزوں کا انٹرنیٹ اور بڑے ڈیٹا اناطولیہ کو نئے نجی چیلنج پیش کرتا ہے.
مزید یہ کہ ڈیٹا حفاظتی فریم ورکز کے لیے تجویز کردہ ای پریوارنسی رجسٹریشن اور تجدید کرنے والی تنظیموں کو مزید تعمیری نجی کی ضرورت پر زور دیں گے۔
کنول
ڈیزائن کی طرف سے جاری کردہ پرو فاونڈیشن نہ صرف آئرلینڈ میں ایک ریفيکل لازمیہ ہے جو اعتماد کو مضبوط کرتا ہے، خطرے کو کم کرتا ہے اور ٹیکنالوجی اور کاروباری سرگرمیوں کے اندر نجی طور پر بھی یقینی طور پر جاری رہتا ہے، آئرش تنظیموں کے حقوق کو مضبوط کرنے کے لیے اس ڈیٹابیس کے استعمال کے ذریعے سے متعلق معلوماتی نظام کو تحفظ فراہم کر سکتا ہے
مزید پڑھنے کے لیے [1] Irish Data Province on data settlement by settlement and Decult. .GPR آرٹیکل 25 میں وضاحتی فرائض میں مدد کرے گا. مزید یہ کہ ادارہ برائے فروغِ قومی تنظیم [PLTT] پر وسیع پیمانے پر کام کرنے کے لیے بھی درکار ہے[حوالہ درکار]۔