ذاتی اور نجی ذاتی ڈیٹا کیا ہے؟ ذاتی ڈیٹا کی مثالیں۔

ترقی پذیر ٹیکنالوجی کے اثر سے، ذاتی ڈیٹا کا تصور ماضی کے مقابلے میں آج بہت بڑا مقام رکھتا ہے۔ معلومات تک رسائی دن بہ دن زیادہ آرام دہ ہوتی جا رہی ہے، جس سے ذاتی ڈیٹا مزید کمزور ہوتا جا رہا ہے۔ اس وجہ سے، اب تمام ذاتی معلومات کی رازداری کی حفاظت کرنا بہت اہمیت کا حامل ہے۔ یہ جاننا ضروری ہے کہ کس ڈیٹا کو ذاتی ڈیٹا سمجھا جاتا ہے، اس ڈیٹا کے غیر مجاز استعمال کو کیسے روکا جائے، اور یہ جاننا ضروری ہے کہ یہ معلومات روزمرہ کی زندگی میں کہاں استعمال ہوتی ہیں۔ درحقیقت، ذاتی ڈیٹا کو بدنیتی پر مبنی مقاصد کے لیے استعمال کیا جا سکتا ہے اگر یہ غلط ہاتھوں میں آجائے۔

ذاتی ڈیٹا کیا ہے؟

ذاتی ڈیٹا کی تعریف "کسی شناخت شدہ یا قابل شناخت قدرتی شخص سے متعلق کوئی بھی معلومات" کے طور پر کی گئی ہے۔ اس تناظر میں، سب سے عام مثالیں جیسے نام اور گھر کا پتہ، نیز معلومات جیسے کہ ریزیومے اور فنگر پرنٹس ذاتی ڈیٹا ہیں۔ متعلقہ شخص کی واضح اجازت کے بغیر اس تعریف سے مماثل تمام ڈیٹا کو ریکارڈ کرنا اور اس پر کارروائی کرنا غیر قانونی ہے۔ تاہم، کچھ غیر معمولی معاملات میں، متعلقہ شخص کی واضح رضامندی حاصل کیے بغیر ذاتی ڈیٹا پر کارروائی کرنا ممکن ہے۔

پرائیویٹ پرسنل ڈیٹا کیا ہے؟

کچھ ذاتی ڈیٹا کو زیادہ قیمتی سمجھا جاتا ہے اور اسے دوسروں کے مقابلے میں زیادہ محفوظ کرنے کی ضرورت ہوتی ہے۔ معلومات کے اس گروپ کو ذاتی ڈیٹا کے خصوصی زمرے کہا جاتا ہے۔

نسل، مذہبی عقیدہ، نسلی اصل، بائیو میٹرک اور جینیاتی ڈیٹا کچھ ایسی مثالیں ہیں جو حساس ذاتی ڈیٹا کے لیے دی جا سکتی ہیں۔ ان ڈیٹا کو دوسرے ذاتی ڈیٹا سے زیادہ اہم سمجھا جاتا ہے اور اس ڈیٹا کے تحفظ پر زیادہ زور دیا جاتا ہے۔

ذاتی ڈیٹا کے خصوصی زمروں پر صرف متعلقہ شخص کی واضح رضامندی سے اور ذاتی ڈیٹا کے تحفظ کے قانون میں درج محدود معاملات میں کارروائی کی جا سکتی ہے۔ ایک ہی وقت میں، اس ڈیٹا کے حوالے سے کسی بھی جرم کا ارتکاب کیا جا سکتا ہے، دوسرے ذاتی ڈیٹا کے غلط استعمال کے مقابلے میں زیادہ مجرمانہ سزائیں ہیں۔

KVKK کیا ہے؟

جمہوریہ ترکی میں، ہر شہری کا ذاتی ڈیٹا پرسنل ڈیٹا پروٹیکشن قانون (KVKK) کے ذریعے محفوظ ہے۔ 6698 نمبر والے اس قانون کے مطابق، کسی بھی طرح سے ذاتی ڈیٹا کو ریکارڈ کرنے، ذخیرہ کرنے یا تبدیل کرنے جیسی تمام کارروائیوں کو ڈیٹا پروسیسنگ سمجھا جاتا ہے۔ پروسیس شدہ ڈیٹا کو ڈیجیٹل ماحول میں ڈیٹا بیس یا ڈیٹا ریکارڈنگ سسٹم کے نام سے جانا جاتا ہے، یا جسمانی طور پر ریکارڈ کیا جا سکتا ہے۔

ذاتی ڈیٹا کو جمع کرنے، ریکارڈ کرنے، کارروائی کرنے اور منتقل کرنے کے لیے، KVKK کے آرٹیکل 5 میں کم از کم ایک شرط کو پورا کرنا ضروری ہے۔ پہلی واضح رضامندی ہے۔

واضح رضامندی ایک ایسا فیصلہ ہے جو ایک شخص اپنی مرضی سے کرتا ہے۔ دوسرے الفاظ میں، مالی وعدے کرکے یا ان کے ذاتی ڈیٹا کو ریکارڈ کرنے اور اس پر کارروائی کرنے کی دھمکی دے کر افراد سے رضامندی حاصل نہیں کی جا سکتی۔ ایک زبانی یا تحریری بیان جسے آپ ذاتی ڈیٹا کی پروسیسنگ کو قبول کرتے ہیں اسے اظہار رضامندی سمجھا جاتا ہے۔ جو ادارہ ذاتی ڈیٹا پر کارروائی کرتا ہے اور واضح رضامندی حاصل کرتا ہے اسے متعلقہ شخص کو مطلع کرنا چاہیے کہ اس نے یہ ڈیٹا کس مقصد کے لیے حاصل کیا ہے۔

مثال کے طور پر، آن لائن خریداری کرتے وقت، بہت سے ذاتی ڈیٹا کو شاپنگ پلیٹ فارمز کے ڈیٹا بیس میں پروسیس کیا جاتا ہے۔ ادائیگی کرنے سے پہلے، صارفین سے کہا جاتا ہے کہ وہ KVKK پر موجود متن کو پڑھیں، ان مقاصد کا جائزہ لیں جن کے لیے ان کا ڈیٹا اکٹھا کیا گیا ہے اور ان کی رازداری کو کیسے یقینی بنایا جائے گا، اور متن کو منظور کریں۔ ان عملوں کے حوالے سے پلیٹ فارم کی شفافیت بھی صارفین کی نظروں میں اس کی ساکھ کو بڑھاتی ہے۔

واضح رضامندی کے بعد ذاتی ڈیٹا پر کارروائی کرنے کے لیے قانون کے آرٹیکل 5 کے تحت مطلوبہ شرائط درج ذیل ہیں:

• قانون کی فراہمی،
• معاہدے کی کارکردگی،
• حقیقی ناممکنات،
• ڈیٹا کنٹرولر کی قانونی ذمہ داری،
• پبلسٹی دینا،
• جائز مفاد،
• حق کا قیام، تحفظ اور استعمال۔

قانون کے مقصد کے لیے ذاتی ڈیٹا کی کارروائی کی ایک مثال یہ ہے کہ کاروباری مالکان ہر اس ملازم کے لیے ذاتی فائلیں بناتے ہیں جسے وہ لیبر قانون کے مطابق ملازمت دیتے ہیں اور ان فائلوں میں افراد کی شناخت کی معلومات شامل کرتے ہیں۔

ذاتی ڈیٹا کی مثالیں۔

افراد اس مخمصے کا شکار ہو سکتے ہیں کہ ان سے تعلق رکھنے والی معلومات کو ذاتی ڈیٹا کے طور پر قبول کیا جائے۔ ذاتی ڈیٹا کیا ہے اس سوال کا جواب یہ فرق کرنے اور ڈیٹا کی حفاظت میں بہت اہمیت رکھتا ہے۔ درج ذیل آئٹمز میں اکثر پوچھے جانے والے ذاتی ڈیٹا کی مثالیں اور ان آئٹمز کو ذاتی ڈیٹا سمجھا جانے کی وجوہات شامل ہیں۔

• کیا TR شناختی نمبر ذاتی ڈیٹا ہے؟

چونکہ کسی شخص کا TR شناختی نمبر ان معلومات میں سے ایک ہے جو اس شخص کی شناخت کا تعین کرتی ہے، اس لیے اسے ایک ذاتی ڈیٹا کے طور پر سمجھا جاتا ہے جسے محفوظ کیا جانا چاہیے۔ تاہم، پاسپورٹ نمبر بھی ایک ذاتی ڈیٹا ہے۔

• کیا تصویر ذاتی ڈیٹا ہے؟

KVKK کے دائرہ کار میں، تمام بصری اور/یا آڈیو ریکارڈنگز، بشمول تصویریں، جو شخص کی شناخت کرتی ہیں یا اسے قابل شناخت بناتی ہیں، کو ذاتی ڈیٹا سمجھا جاتا ہے۔ لہذا، متعلقہ شخص کی رضامندی کے بغیر تصاویر، ویڈیوز یا آڈیو ریکارڈنگ کو ریکارڈ یا استعمال نہیں کیا جا سکتا۔

• کیا فون نمبر کو ذاتی ڈیٹا کے طور پر شمار کیا جاتا ہے؟

فون نمبرز کو ذاتی ڈیٹا کے طور پر بھی سمجھا جاتا ہے، کیونکہ کوئی بھی معلومات جو اس شخص کے ساتھ براہ راست رابطے کو قابل بناتی ہے اور اس شخص کی شناخت کرتی ہے وہ ذاتی ڈیٹا ہے۔

• کیا IP ایڈریس ذاتی ڈیٹا ہے؟

تمام معلومات جو کسی شخص کی شناخت میں مدد کرتی ہیں ذاتی ڈیٹا کے طور پر بیان کی جاتی ہیں۔ چونکہ IP پتوں کا استعمال صارف کو ٹریک کرنے اور انٹرنیٹ پر مقام کی معلومات کو ظاہر کرنے کے لیے کیا جاتا ہے، اس لیے انہیں ذاتی ڈیٹا سمجھا جاتا ہے اور ان کا تحفظ ضروری ہے۔

• کیا ای میل ایڈریس ذاتی ڈیٹا ہے؟

ہاں، کسی شخص کے ای میل ایڈریس کو ذاتی ڈیٹا سمجھا جاتا ہے کیونکہ یہ شخص کو قابل شناخت بناتا ہے۔

• کیا کریڈٹ کارڈ کا ذاتی ڈیٹا ہے؟

کریڈٹ کارڈ نمبر، میعاد ختم ہونے کی تاریخ اور CVV نمبر کو بھی ذاتی ڈیٹا کے طور پر سمجھا جاتا ہے کیونکہ وہ قدرتی شخص سے متعلق ہوتے ہیں۔