14. ذاتی ڈیٹا

ڈیٹا

14.1۔ قانونی بنیاد

کرغیزستان کا ڈیجیٹل کوڈیکس ایک جامع ضابطہ ہے جو ڈیجیٹل ماحول میں تعلقات کو منظم کرتا ہے، بشمول ذاتی ڈیٹا کی پروسیسنگ، ڈیجیٹل خدمات، ڈیجیٹل پلیٹ فارمز، ڈیجیٹل ایکو سسٹمز اور سرحد پار ڈیٹا کے تبادلے۔ ذاتی ڈیٹا کے تحفظ کے حوالے سے، کوڈیکس ڈیٹا کے موضوعات کے حقوق، ڈیٹا کی پروسیسنگ کرنے والی تنظیموں کے فرائض، نیز سیکیورٹی اور سرحد پار ڈیٹا کی منتقلی کے تقاضے مقرر کرتا ہے۔

ذاتی ڈیٹا وہ ڈیجیٹل معلومات ہیں جن میں ذاتی نوعیت کی معلومات شامل ہوتی ہیں۔ یہ کوئی بھی معلومات ہے جو براہ راست یا بالواسطہ طور پر کسی فرد کی شناخت کی اجازت دیتی ہے۔ مثلاً، پورا نام، حیاتیاتی ڈیٹا، ذاتی شناختی نمبر، خاندانی حیثیت، ای میل ایڈریس، فون نمبر، بینک تفصیلات، صحت کی حالت، قومیت

ذاتی ڈیٹا کا موضوع وہ فزیکل شخص ہوتا ہے جس سے متعلق ذاتی ڈیٹا ہوتا ہے۔ کمپنیاں جو ملازمین، صارفین اور دیگر فزیکل افراد کے ذاتی ڈیٹا کو جمع اور استعمال کرتی ہیں، عام طور پر ذاتی ڈیٹا کے ریکارڈز کی مالک ہوتی ہیں اور ذاتی ڈیٹا کے تحفظ کے قانون کی تعمیل کی بنیادی ذمہ داری ان پر عائد ہوتی ہے۔

ایسی کمپنیاں مندرجہ ذیل تنظیمی اور تکنیکی اقدامات کو نافذ کرنے کی پابند ہیں:

• ڈیٹا کی تعمیری حفاظت کو نافذ کرنا، یعنی صارفین کے مفادات اور ڈیٹا کے زندگی کے چکر کو ڈیجیٹل نظاموں کے ڈیزائن کے مرحلے پر ہی مدنظر رکھنا؛

• ریگولیٹر کی سفارشات کے مطابق ذاتی ریکارڈز کے ساتھ آپریشنز کا حساب رکھنا؛

• دس سے زائد ملازمین والی تنظیموں کے لیے ذاتی ڈیٹا کی پروسیسنگ کے ذمہ دار کا تعین کرنا؛

• ملازمین کو ڈیٹا کے ساتھ برتاؤ کے قواعد کی تربیت فراہم کرنا۔

ڈیجیٹل کوڈیکس ذاتی ڈیٹا کی پروسیسنگ کے قانونی بنیادوں کی مکمل فہرست فراہم کرتا ہے۔ پروسیسنگ اس صورت میں ممکن ہے اگر یہ کم از کم ایک مندرجہ ذیل مقاصد کے لیے ضروری ہو:

ایسا معاہدہ جس کا فریق ڈیٹا کا موضوع ہو، یا اس کے آغاز کی تیاری جو ڈیٹا کے موضوع کی پہل پر ہو

ریکارڈز کے مالک کی جانب سے قانون یا ضابطہ جاتی قانونی دستاویزات میں مقرر کردہ فرائض کی انجام دہی

موضوع یا کسی دوسرے فزیکل شخص کے حیاتیاتی اہم مفادات کا تحفظ؛ عوامی یا سماجی مفید کاموں کا نفاذ (انسانی زندگی کا تحفظ، انسانی ہمدردی، ماحولیاتی مقاصد)

ریکارڈز کے مالک یا تیسرے فریق کے قانونی مفادات کا نفاذ بشرطیکہ اس سے ڈیٹا کے موضوع کے حقوق اور آزادیوں کی خلاف ورزی نہ ہو

اگر مذکورہ بالا بنیادیں موجود نہ ہوں تو پروسیسنگ صرف موضوع کی رضامندی کی بنیاد پر ممکن ہے، اور صرف ان مقاصد کے لیے جن کے لیے رضامندی حاصل کی گئی ہو۔ قانون رضامندی کے لیے سخت تقاضے مقرر کرتا ہے۔ یہ رضامندی رضاکارانہ، مخصوص، آگاہ اور شعوری ہونی چاہیے۔

ذاتی ڈیٹا کے موضوعات کو محفوظ رکھنے کے حقوق دیے گئے ہیں، جن میں شامل ہیں:

• پروسیسنگ کے بارے میں معلومات حاصل کرنے کا حق؛

• اپنے ذاتی ڈیٹا تک رسائی کا حق؛

• ڈیٹا کی اصلاح اور تکمیل کا حق؛

• ڈیٹا کی منتقلی کا حق؛

• ڈیٹا کو حذف کرنے کا حق؛

• پروسیسنگ کے خلاف اعتراض کرنے کا حق؛

• پروسیسنگ کی محدودیت کا حق۔

ڈیجیٹل کوڈیکس ذاتی ڈیٹا کی سرحد پار منتقلی کو بھی منظم کرتا ہے۔ غیر ملکی ریاستوں کو ڈیٹا کی منتقلی کرگزیستان کے قانون کے تقاضوں کی پابندی کے ساتھ جائز ہے، جس میں ڈیٹا کے موضوع کی رضامندی، بین الاقوامی معاہدہ یا قانون میں مقررہ دیگر وجوہات شامل ہیں۔