قانونی تجویز کا سوال 6
سوال: 2018 کے “شہری ڈیٹا تحفظ کا مسودہ قانون” (PDP Bill) کا جو زیادہ تر انتظار کیا گیا تھا، وہ 26 آگسٹ 2018 کو ایلے ٹیکنالوجی اور معلوماتی ٹیکنالوجی کے وزارت (MeitY) کی طرف سے عوامی تبصرہ کے لیے منتخب کیا گیا تھا، جس کے ساتھ ‘ایک موزوں اور منصفانہ ڈیجیٹل معیشت - خصوصیات کی حفاظت، ہندوستانیوں کو طاقت دینا’ کے نام سے جائزہ بی. این. سریکرشنا کمیٹی کی رپورٹ بھی شامل تھی (“ڈیٹا تحفظ کمیٹی رپورٹ”)۔ مذکورہ بالا PDP Bill میں بہت سی مسائل شامل ہیں جو صنعتوں اور اس کے اثرات سے متاثر افراد کے درمیان جنم لے گئی ہیں۔ ان میں سے ایک مسئلہ جو صنعتوں اور عام عوام کے لیے خاص طور پر خبردار کیا گیا ہے وہ ‘بچے نہیں ہونے کا حق’ ہے۔ مذکورا حق PDP Bill میں یورپی یونین کے ڈیٹا تحفظ قانون سے آخر کار شامل کیا گیا ہے، جس کا مطلب یہ ہے کہ یونین کا عام ڈیٹا تحفظ قانون (GDPR) کے تحت حکمات کے ساتھ کچھ تبدیلیوں کے ساتھ۔
‘بچے نہیں ہونے کا حق’، جیسا کہ PDP Bill کے باب 27 کے تحت تصور کیا گیا ہے، ‘ڈیٹا صدارت’ کو ‘ڈیٹا فیڈیوسی’ کی طرف سے اس کے/ اس کی شخصی ڈیٹا کی مستقبلی اشاعت کو روکنے یا روکنے کا حق دیتا ہے۔ اگرچہ PDP Bill کے مذکورہ بالا حق کی زبان GDPR کے مطابق نہیں ہے، لیکن اس کی جڑیں GDPR سے لائی گئی ہے۔ ‘بچے نہیں ہونے کا حق’ ہندوستان کے موجودہ ڈیٹا تحفظ آرگومینٹ میں موجود نہیں ہے، جس کا مطلب یہ ہے کہ 2011 کے “معلوماتی ٹیکنالوجی (معقول حفاظتی عمل اور طریقے اور حساس شخصی ڈیٹا یا معلومات) قواعد” (“SPDI Rules”) جو 2000 کے “معلوماتی ٹیکنالوجی ایکٹ” کے تحت جاری کیے گئے ہیں۔
‘بچے نہیں ہونے کا حق’ مغرب کے ممالک میں ظہور کرتا ہے۔ اس کی تاریخ 1995 کے سال کی رجوع کر سکتی ہے جب یورپی یونین (“EU”) نے اپنے شخصی ڈیٹا تحفظ کے مسلسل کے لیے پہلا قانون جاری کیا تھا، جس کا مطلب یہ ہے کہ “ڈائریکٹو 95/46/EC” (“ڈائریکٹوز”)۔ اگرچہ مذکورہ بالا حق ڈائریکٹوز میں صرف صرف ذکر نہیں کیا گیا تھا، لیکن آرٹیکل 6(1) (e) اور آرٹیکل 12(b) کی مرکب زبان کی طرف سے ‘بچے نہیں ہونے کا حق’ کی حد کی تصور کیا جا سکتا تھا۔ آرٹیکل 6(1) (e) یونین کے اربابان کو حکم دیتا تھا کہ شخصی ڈیٹا کو “جس کا مقصد ڈیٹا کو جمع کیا گیا تھا یا جس کی مزید پروسیسنگ کیلئے استعمال کیا جا رہا تھا، اس کے مقاصد کے لیے ضروری نہیں جتنی دیر تک حفاظت کی جا سکے جس کے لیے ڈیٹا کی شناخت کرنے کے امکانات کے ساتھ رکھا جاتا ہے”، دوسری طرف آرٹیکل 12(b) ڈیٹا صدارت کو اگر ڈائریکٹوز کے مطابق نہیں ہے تو ڈیٹا کی صحیح، حذف یا بلاک کرنے کا حق دیتا تھا۔ آرٹیکل 12(b) کی زبان کی طرف سے “اربابان ہر ڈیٹا صدارت کو اپنے کنٹرولر سے ضروری طور پر ڈیٹا کی صحیح، حذف یا بلاک کرنے کا حق دیں گے جس کی پروسیسنگ اس ڈائریکٹو کے ارکان کے مطابق نہیں ہے، خاص طور پر اس کی نامنظم یا غلط معلومات کی وجہ سے۔”
‘بچے نہیں ہونے کا حق’ کی بنیاد یورپی یونین کے یونین کے مقامی محکمے کے حکم کے ذریعے قید کی گئی تھی جس کا مطلب یہ ہے کہ “Google Spain SL v/s Agenda Espanola de Proteccion de Datos & Mario Costeja Gonzalez” (“Google Spain Case”) کی مقامی محکمے کے حکم کے ذریعے قید کی گئی تھی۔ مذکورہ بالا مسئلہ 2010 کے سال میں پیش آیا تھا جب مسٹر کوسٹہ جونیور نے ایک رواجر کے خلاف اور Google کے ساتھ ایک ہندوستانی ڈیٹا تحفظ ایجنسی کے خلاف شکایت ضابطہ کی۔ مسٹر کوسٹہ جونیور کی شکایت وہ تھی کہ جب کوئی انٹرنیٹ صارف اپنا نام Google تلاش صفحہ پر داخل کرتا ہے تو جواب کے صفحے پر “لا وانڈا” کی رواجر کے دو صفحوں کا لنک دکھائی دیتا ہے جو 19 جنوری اور 9 مارچ 1998 کی تاریخ کے تھے۔ ان صفحوں میں مسٹر کوسٹہ جونیور کی شخصی معلومات تھی جو اس کے اجلاس کے لیے حکم کے ذریعے حاصل کی گئی تھی جو بعد میں حل ہو چکی تھی۔ ڈیٹا تحفظ ایجنسی کے خلاف شکایت میں مسٹر جونیور نے کہا کہ لا وانڈا اور Google کو اس کی شخصی معلومات کو حذف کرنے یا چھپانے کے عمل کو چلانے کا حکم دیا۔ جواب میں ڈیٹا تحفظ ایجنسی نے اس کی شکایت کو لا وانڈا کے خلاف رد کر دیا تھا کیونکہ رواجر میں شائع کی گئی معلومات کی طرف سے حکمی جائز تھی، لیکن Google کے خلاف شکایت کو قبول کیا تھا کیونکہ تلاش کے موتیف کرنے والے کنٹرولر کو ڈائریکٹوز کے تحت حکمات کا ذمہ داری تھی۔ Google کے ایک اپیل کے ذریعے یورپی محکموں اور یورپی یونین کے مقامی محکمے نے کہا کہ تلاش کے موتیف کرنے والے کنٹرولر کو آرٹیکل 2(d) کے تحت ڈائریکٹوز کے تصور میں ‘کنٹرولر’ کی تعریف کے تحت شامل ہوتا ہے۔ اس کے علاوہ محکمے نے بھی یقینی طور پر افراد کے ‘بچے نہیں ہونے کا حق’ کی تصدیق کی تھی اگر شخصی ڈیٹا اس کے لیے ضروری نہیں ہے جس کے لیے اس کو جمع کیا گیا تھا۔
شخصی ڈیٹا تحفظ کا قانون میں یہ مسئلہ شامل ہے کہ صنعت اور عام عوام کے درمیان جو جنم لے گیا ہے وہ کون سا ہے۔
اختیارات:
A) خصوصیات کا حق
B) شخصی ڈیٹا کا حق
C) بچے نہیں ہونے کا حق
D) سبھی اوپنشنز
Show Answer
جواب:
صحیح جواب: C
حل:
- (c) ان میں سے ایک مسئلہ جو صنعتوں اور عام عوام کے لیے خاص طور پر خبردار کیا گیا ہے وہ ‘بچے نہیں ہونے کا حق’ ہے۔ مذکورا حق PDP Bill میں یورپی یونین کے ڈیٹا تحفظ قانون سے آخر کار شامل کیا گیا ہے، جس کا مطلب یہ ہے کہ یونین کا عام ڈیٹا تحفظ قانون (GDPR) کے تحت حکمات کے ساتھ کچھ تبدیلیوں کے ساتھ۔