الیکٹرانکس اور اطلاعات تکنالوجی کی وزارت
ڈیجیٹل پرسنل ڈیٹا پروٹیکشن بل، 2023 کی نمایاں خصوصیات
یہ بل ایسے طریقے سے ڈیجیٹل ذاتی ڈیٹا کی پروسیسنگ فراہم کرتا ہے جو افراد کے اپنے ذاتی ڈیٹا کی حفاظت کے لیے دونوں حقوق کو تسلیم کرتا ہے اور اس طرح کے ذاتی ڈیٹا کو قانونی مقاصد کے لیے اور اس سے منسلک یا اس سے متعلقہ معاملات کے لیے پروسیس کرنے کی ضرورت کو تسلیم کرتا ہے۔
- یہ بل ڈیجیٹل ذاتی ڈیٹا کی حفاظت کرتا ہے  درج ذیل فراہم کر کے:
- ڈیٹا پروسیسنگ  کے لیے ڈیٹا کے امانت دار  کی ذمہ داریاں؛
- ڈیٹا پرنسپلز کے حقوق اور فرائض ؛ اور
- حقوق، فرائض اور ذمہ داریوں کی خلاف ورزی پر مالی جرمانے۔
یہ بل مندرجہ ذیل مقاصد کو حاصل کرنے کی کوشش کرتا ہے:
- ڈیٹا کے امانت دار ڈیٹا پر کارروائی کرنے کے طریقے میں ضروری تبدیلی کو یقینی بناتے ہوئے ڈیٹا پروٹیکشن قانون کو کم سے کم رکاوٹ کے ساتھ متعارف کروائیں۔
- زندگی کی آسانی اور کاروبار کرنے میں آسانی کو بڑھائیں؛ اور
- ہندوستان کی ڈیجیٹل معیشت اور اس کے اختراعی ماحولیاتی نظام کو فعال کریں۔
- یہ بل درج ذیل سات اصولوں پر مبنی ہے:
- ذاتی ڈیٹا کے رضامندی پر مبنی، قانونی اور شفاف استعمال کا اصول؛
- مقصد کی حد کا اصول ؛
- ڈیٹا کو کم سے کم کرنے کا اصول ؛
- ڈیٹا کی درستگی کا اصول ؛
- ذخیرہ کاری کی حد کا اصول ؛
- مناسب حفاظتی تحفظات کا اصول؛ اور
- جوابدہی کا اصول ۔
- بل میں چند دیگر اختراعی خصوصیات ہیں:
بل مختصر اور ایس اے آر اے ایل ہے، یعنی سادہ، قابل رسائی، عقلی اور قابل عمل قانون جو کہ
- سادہ زبان استعمال کرتا ہے؛
- ایسی مثالوں پر مشتمل ہے جو معنی کو واضح کرتی ہیں؛
- کوئی شرائط پر مشتمل نہیں ہے ؛ اور
- کم سے کم کراس ریفرنسنگ کا حامل ہے۔
- ‘‘وہ’’ کے بجائے لفظ ‘‘وہ’’ استعمال کرتے ہوئے، پہلی بار پارلیمانی قانون سازی میں خواتین کی اہمیت کو تسلیم کیا گیا ہے۔
- بل افراد کو درج ذیل حقوق فراہم کرتا ہے:
- کارروائی شدہ ذاتی ڈیٹا کے بارے میں معلومات تک رسائی کا حق؛
- ڈیٹا کو درست کرنے اور مٹانے کا حق؛
- شکایت کے ازالے کا حق؛ اور
- موت یا نااہلی کی صورت میں حقوق استعمال کرنے کے لیے کسی شخص کو نامزد کرنے کا حق۔
اپنے حقوق کے نفاذ کے لیے، ایک متاثرہ ڈیٹا پرنسپل پہلی صورت میں ڈیٹا کے امانت دار سے رجوع کر سکتا ہے۔ اگر وہ مطمئن نہیں ہے تو، وہ ڈیٹا پروٹیکشن بورڈ کو ڈیٹا امین کے خلاف بغیر کسی پریشانی کے شکایت کر سکتا ہے۔
- اس بل میں ڈیٹا امانت دار پر درج ذیل ذمہ داریوں کا بندوبست کیا گیا ہے:
- ذاتی ڈیٹا کی خلاف ورزی کو روکنے کے لیے حفاظتی اقدامات کرنا؛
- متاثرہ ڈیٹا پرنسپل اور ڈیٹا پروٹیکشن بورڈ کو ذاتی ڈیٹا کی خلاف ورزیوں سے آگاہ کرنا؛
- ذاتی ڈیٹا کو مٹانے کے لیے جب اسے مخصوص مقصد کے لیے مزید ضرورت نہ ہو؛
- رضامندی واپس لینے پر ذاتی ڈیٹا کو مٹانا؛
- شکایات کے ازالے کا نظام اور ڈیٹا پرنسپل کے سوالات کا جواب دینے کے لیے ایک افسر کا ہونا؛ اور
- ڈیٹا امانت داروں کے حوالے سے کچھ اضافی ذمہ داریوں کو پورا کرنے کے لیے جنہیں اہم ڈیٹا امانت داروں کے طور پر مشتہر کیا گیا ہے، جیسے ڈیٹا آڈیٹر کا تقرر اور ڈیٹا کے تحفظ کی اعلیٰ ڈگری کو یقینی بنانے کے لیے متواتر ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ کا انعقاد۔
- یہ بل بچوں کے ذاتی ڈیٹا کی بھی حفاظت کرتا ہے۔
- یہ بل ڈیٹا امانت دار کو صرف والدین کی رضامندی سے بچوں کے ذاتی ڈیٹا پر کارروائی کرنے کی اجازت دیتا ہے۔
- یہ بل ایسی کارروائی کی اجازت نہیں دیتا جو بچوں کی فلاح و بہبود کے لیے نقصان دہ ہو یا اس میں ان کی ٹریکنگ، طرز عمل کی نگرانی یا ٹارگٹڈ ایڈورٹائزنگ شامل ہو۔
- بل میں درج ذیل کے لئے چھوٹ دی گئی ہیں:
- مطلع شدہ ایجنسیوں کے لیے، سلامتی، خودمختاری، امن عامہ وغیرہ کے مفاد میں؛
- تحقیق، آرکائیونگ یا شماریاتی مقاصد کے لیے؛
- سٹارٹ اپس یا ڈیٹا فیڈوشیریز کے دیگر مطلع شدہ زمروں کے لیے؛
- قانونی حقوق اور دعووں کو نافذ کرنے کے لئے؛
- عدالتی یا ریگولیٹری کام انجام دینے کے لیے؛
- جرائم کی روک تھام، سراغ لگانے، تفتیش یا مقدمہ چلانے کے لیے؛
- غیر ملکی معاہدے کے تحت غیر باشندوں کے ذاتی ڈیٹا کو ہندوستان میں پروسیس کرنے کے لئے؛
- منظور شدہ انضمام، انضمام وغیرہ کے لیے؛ اور
- نادہندگان اور ان کے مالیاتی اثاثوں وغیرہ کا پتہ لگانے کے لئے۔
- بورڈ کے اہم کام درج ذیل ہیں:
- ڈیٹا کی خلاف ورزیوں کے تدارک یا تخفیف کے لیے ہدایات دینا؛
- ڈیٹا کی خلاف ورزیوں اور شکایات کی انکوائری کرنا اور مالی جرمانے عائد کرنا؛
- تنازعات کے متبادل حل کے لیے شکایات کا حوالہ دینا اور ڈیٹا کے امانت داروں سے رضاکارانہ ذمہ داریاں قبول کرنا؛ اور
- حکومت کو مشورہ دینا کہ وہ کسی ایسے ڈیٹا امانت دارکی ویب سائٹ، ایپ وغیرہ کو بلاک کرے جو بار بار بل کی دفعات کی خلاف ورزی کرتا پایا جاتا ہے۔