ڈیٹا پرائیویسی اصولوں اور رہنما خطوط کا ایک مجموعہ بیان کرتی ہے تاکہ کسی شخص سے منسلک حساس ڈیٹا کی باعزت پروسیسنگ، تحفظ اور ہینڈلنگ کو یقینی بنایا جا سکے۔ یہ تصور کسی شخص کی معلومات کی وضاحت، مشاہدہ، استعمال، اور کنٹرول کون کر سکتا ہے اور کیسے۔
عام طور پر، رازداری دو طرح کی سطحوں پر محیط ہوتی ہے: مضمر قواعد اور تحریری قانون سازی۔ مضمر اصول رازداری کے بارے میں اصولوں، طرز عمل اور اقدار کا احاطہ کرتے ہیں جنہیں لوگ سمجھتے ہیں لیکن ضروری نہیں کہ بیان کریں۔
ثقافت، سماجی ضروریات، اور ضوابط کے لحاظ سے تفصیلات مختلف ہوتی ہیں۔ لیکن، عمومی اصول موجود ہیں، جیسا کہ آرگنائزیشن فار اکنامک کوآپریشن اینڈ ڈویلپمنٹ (او ای سی ڈی), سمیت:
- عام ڈیٹا اکٹھا کرنا محدود کرنا
- ڈیٹا کے اعلی معیار کو برقرار رکھنا
- صرف ایک خاص مقصد کے لیے ڈیٹا اکٹھا کرنا
- ڈیٹا کو صرف ایک خاص مقصد کے لیے استعمال کرنا
- حساس ڈیٹا پر حفاظتی تحفظات کو نافذ کرنا
- حساس ڈیٹا کے عمل کے بارے میں معلومات کو کھلا اور شفاف رکھنا
- افراد کو اس سے، اس سے، یا ان سے متعلق ڈیٹا کی درستگی کو چیلنج کرنے کی اجازت دینا
- ان رہنما خطوط پر عمل کرنے کے لیے تنظیموں کو جوابدہ رکھنا
جیسا کہ ٹیکنالوجی نے تیزی سے ترقی کی ہے، صارفین ان اصولوں پر عمل کرتے ہوئے نیک نیتی کے ساتھ کارپوریشنوں کو پکڑتے ہیں۔ تاہم، 2000 اور 2010 میں بڑھتی ہوئی الجھنوں، ڈیٹا کی خلاف ورزیوں اور غلط استعمال نے حکومتوں کو قدم اٹھانے پر مجبور کیا۔
نتیجتاً، ڈیٹا پرائیویسی قانون سازی پر محیط ہے۔ 120 ممالک.
ڈیٹا پرائیویسی کی وضاحت کی گئی۔
ڈیٹا کی رازداری کی بہت سی تعریفیں زور دیتی ہیں۔ شکایت مقامی قوانین، ضوابط اور معیارات کے مطابق برتاؤ۔ نئی ٹیکنالوجیز اور ضوابط کے طور پر ابھر کر سامنے آئے، فرموں کو اپنی صلاحیتوں کی تعمیر کرتے وقت ان سے آگاہ ہونا چاہئے۔
دیگر وضاحتیں اعتماد کو نمایاں کرتی ہیں۔ فراہم صارفین کو فراہم کرنے والوں کے ذریعہ۔ کئی تنظیمیں فعال طور پر مظاہرہ کرکے اعتماد کو فروغ دیتی ہیں۔ شفافیت اور رازداری کی درخواستوں کو ہینڈل کرنے کے لیے آٹومیشن کا استعمال۔
ذاتی ڈیٹا کو کنٹرول کرنے کی صلاحیت ایک اور عام تصور ہے جس کا اظہار ڈیٹا کی رازداری کو بیان کرتے وقت کیا جاتا ہے۔ IBM وضاحت کرتا ہے کہ معلومات کی رازداری "اس اصول کو قبول کرتی ہے جو ایک شخص کو ہونا چاہئے۔ کنٹرول ان کے ڈیٹا پر۔ کنٹرول تک رسائی حاصل کریں اور رضامندی کے انتظام کی خصوصیت کو ڈیٹا پرائیویسی کی تعریف میں نمایاں طور پر شامل کیا گیا ہے، خاص طور پر جب سافٹ ویئر پر بحث ہو رہی ہو۔
جب دوسرے ذرائع ڈیٹا کی رازداری کی وضاحت کرتے ہیں تو سیکیورٹی ایک اور مرکزی خیال کی نمائندگی کرتی ہے۔ کارپوریٹ تعمیل کی بصیرتیں۔ ڈیٹا کی رازداری کو سخت اور مضبوط سائبرسیکیوریٹی ردعمل کے ساتھ جوڑتا ہے۔
سسکو کے ایک مطالعہ میں کہا گیا ہے کہ 94٪ جواب دہندگان کا خیال تھا کہ صارفین مناسب ڈیٹا پرائیویسی تحفظ کے بغیر نہیں رہیں گے۔ تعمیل، اعتماد، کنٹرول، اور سیکورٹی ڈیٹا کی رازداری کے بنیادی تصورات پر مشتمل ہے۔
ڈیٹا پرائیویسی بمقابلہ ڈیٹا سیکیورٹی
ڈیٹا پرائیویسی ذاتی معلومات کی حفاظت میں ڈیٹا سیکیورٹی کے ساتھ ایک دوسرے کو جوڑتی ہے۔ مثال کے طور پر، اگر کوئی مالیاتی ادارہ اپنی ڈیجیٹل رسائی کی حفاظت کو سخت کرتا ہے، تو انفرادی اکاؤنٹ کی معلومات اس کے مالکان کے لیے نجی رہتی ہیں۔ جب کوئی اپنے آجر کو ڈائریکٹ ڈپازٹ کے لیے چیکنگ اکاؤنٹ نمبر دیتا ہے، تو وہ توقع کرتے ہیں کہ وہ معلومات نجی رہے گی اور چوری سے محفوظ رہے گی۔
پھر بھی، ڈیٹا پرائیویسی اور ڈیٹا سیکیورٹی دو واضح طور پر مختلف تصورات کو بیان کرتے ہیں۔ ذاتی معلومات کو خفیہ رکھنے کے لیے ڈیٹا تک رسائی کی اجازت دینے کے لیے رضامندی کی ضرورت ہوتی ہے۔ مثال کے طور پر، سالگرہ کی تقریب میں کسی کیمرہ فون کے ساتھ ان کی تصویر لینے سے پہلے پوچھنا ڈیٹا کی رازداری کا احترام کرنے کا کنونشن ہے۔
ڈیٹا سیکیورٹی کا ایک مختلف مطلب ہے۔ یہ فرض کرتا ہے کہ کوئی دوسرا ادارہ مالک سے رسائی یا معاہدے کے بغیر معلومات حاصل کرنا چاہتا ہے۔ لہذا، تنظیموں کو ایک فزیکل انفراسٹرکچر اور کاروباری آپریشنز کی ضرورت ہے جو ذاتی معلومات کو غیر مجاز رسائی سے محفوظ رکھے۔
ڈیٹا کی حفاظت ڈیٹا کی خلاف ورزیوں کو روکنے اور معلومات کی حفاظت کے لیے کارپوریٹ کی ایک اہم صلاحیت پر مشتمل ہے۔ مزید جاننے کے لیے، ڈیٹا پرائیویسی بمقابلہ دیکھیں۔ ڈیٹا کی حفاظت مضمون.
ڈیٹا پرائیویسی اور اس کی قانون سازی کا ارتقاء
ڈیٹا پرائیویسی، ایک تصور کے طور پر، پہلے پرسنل کمپیوٹرز سے بہت پہلے شروع ہوئی تھی۔ 1970s. یہ خیال بہت سے آئینوں اور 1789 میں یو ایس بل آف رائٹس میں قانون بن گیا۔
جیسے جیسے انفارمیشن ٹیکنالوجی ترقی کرتی گئی، ذاتی ڈیٹا منتقل کرنا آسان ہوتا گیا۔ 1990 کی دہائی میں یورپی یونین (EU) کے ڈیٹا پروٹیکشن ڈائریکٹیو کو دیکھا گیا۔ US نے رازداری کے مخصوص ضوابط جیسے ہیلتھ انشورنس پورٹیبلٹی اینڈ اکاونٹیبلٹی ایکٹ (HIPAA) اور امریکی مالیاتی شعبے کے گرام-لیچ-بلی ایکٹ (GLBA) کو منظور کیا۔
2018 میں، یورپی یونین نے قانون نافذ کیا۔ عام ڈیٹا تحفظ ریگولیشن (جی ڈی پی آر). اس قانون نے واضح کرنے کی ضرورت کو باقاعدہ بنا دیا۔ اجازتیں کسی شخص کے ڈیٹا کو استعمال کرنے سے پہلے اور ڈیٹا کے تحفظ کی زیادہ سے زیادہ قانون سازی کی بنیاد بن گئی۔
جبکہ امریکہ کے پاس ایک جامع وفاقی قانون کا فقدان ہے، 15 انفرادی ریاستوں میں رازداری کے ضوابط ہیں، جس میں کیلیفورنیا اس کے ساتھ آگے بڑھ رہا ہے۔ کیلیفورنیا صارفین کی پرائیویسی ایکٹ (CCPA)۔ دنیا بھر میں، یورپی یونین کے ساتھ مصنوعی ذہانت یا AI کو شامل کرنے کے لیے قوانین میں توسیع ہوتی رہتی ہے۔ اے آئی ایکٹ 2024 میں گزرے۔
کور کردہ ڈیٹا کی اقسام
ڈیٹا پرائیویسی مخصوص قسم کے ڈیٹا کا احاطہ کرتی ہے جو کسی فرد کی شناخت کرتی ہے۔ اس کے برعکس، گمنام ڈیٹا، جیسے کہ مقامی واٹر بیورو کا مرکزی ای میل، کو ڈیٹا پرائیویسی تحفظات کی ضرورت نہیں ہوتی ہے اور اسے عوامی سمجھا جاتا ہے۔ بڑے ڈیٹا کے استعمال میں اضافے کے ساتھ، خاص طور پر AI اور کلاؤڈ کمپیوٹنگ کے ذریعے، کمپنیاں ڈیٹا کی گمنامی کے ذریعے ڈیٹا کو ماسک کرتی ہیں۔
دوسری طرف، ذاتی ڈیٹا، جسے چند زمروں میں بیان کیا گیا ہے، کو خفیہ ہینڈلنگ کی ضرورت ہوتی ہے۔ سب سے زیادہ قابل ذکر میں شامل ہیں:
- ذاتی طور پر قابل شناخت معلومات (PII): پی آئی آئی۔ ایسے ڈیٹا کی وضاحت کرتا ہے جو انفرادی طور پر کسی فرد کی شناخت یا شناخت کر سکتا ہے۔ پی آئی آئی۔ مکمل نام، سوشل سیکورٹی نمبر، سالگرہ، یا جائے پیدائش جیسی اقدار شامل ہیں۔
- ذاتی معلومات (PI): PI معلومات تمام PII ڈیٹا اور ڈیٹا کو گھیرے ہوئے ہیں جو براہ راست یا بالواسطہ طور پر کسی صارف یا گھرانے سے منسلک ہو سکتے ہیں۔ PI ڈیٹا کی مثالیں جو PII ڈیٹا نہیں ہیں ان میں IP پتے، مقامات، تصاویر اور مجرمانہ معلومات شامل ہیں۔
- حساس ذاتی معلومات: حساس ذاتی ڈیٹا منسلک کیا جا سکتا ہے دوسرے ڈیٹا کے ساتھ کسی فرد کو اور نقصان کا باعث بنتا ہے۔ مثال کے طور پر، ایک شخص اختیارات کے انتخاب میں سے مذہب کا انتخاب کر سکتا ہے۔ کسی کو اس ڈیٹا کا سراغ لگانا انہیں نفرت پر مبنی جرم کے خطرے میں ڈال سکتا ہے۔
اگرچہ یہ تینوں خفیہ ڈیٹا کی قسمیں زیادہ تر معلومات پر مشتمل ہوتی ہیں جن میں محفوظ پروسیسنگ کی ضرورت ہوتی ہے، مختلف سیاق و سباق، مقامات اور صنعتوں کو اضافی تحفظات کی ضرورت ہوتی ہے۔ مثال کے طور پر رکھنا بچوں کے صوتی ریکارڈنگ غیر معینہ مدت تک اور اس ڈیٹا کو حذف کرنے کے لیے مناسب طریقہ کار فراہم کرنے میں ناکامی امریکی بچوں کے آن لائن رازداری کے تحفظ کے اصول کی خلاف ورزی کرتی ہے۔
اس سرگرمی کے نتیجے میں کمپنی، ایمیزون کے ساتھ مقدمہ چلا۔ تاہم، ایک کمپنی بالغوں کی آواز کی ریکارڈنگ کو غیر معینہ مدت تک رکھ سکتی ہے جب تک کہ کوئی شخص رضامندی سے اپنی معلومات کو حذف کرنے کی درخواست نہ کرے۔ جب یقین نہ ہو کہ ڈیٹا کو محفوظ کرنا ہے تو مشورہ کے لیے ڈیٹا کے مالک یا ڈیٹا کی رازداری کے ضوابط کے ماہر سے مشورہ کریں۔
کیوں ڈیٹا گورننس ڈیٹا پرائیویسی کو سنبھالنے کی کلید ہے۔
ڈیٹا گورننس ڈیٹا پرائیویسی کو سنبھالنے میں اہم ہے کیونکہ یہ ایک کاروباری پروگرام ہے جو پوری تنظیم میں ڈیٹا کی ہم آہنگی کی سرگرمیوں کو باقاعدہ بناتا ہے۔ معیارات، عمل اور طریقہ کار کے بارے میں بات چیت کمپنی میں محکمانہ نقطہ نظر اور استدلال کو واضح کرتی ہے، جو ڈیٹا پرائیویسی کو ظاہر کرنے والے کاروباری آپریشنز کے بارے میں سمجھ اور معاہدے کا باعث بنتی ہے۔
مزید برآں، ڈیٹا گورننس گاہک کی اجازت سے ذاتی ڈیٹا تک رسائی کی حمایت کرتا ہے۔ مثال کے طور پر، اگر کوئی کسی مشتبہ دھوکہ دہی کے الزام کے بارے میں کسی بینک کو کال کرتا ہے، تو ایسوسی ایٹ تفتیش کے لیے ذاتی طور پر قابل شناخت معلومات تک رسائی کے لیے کہے گا۔ ڈیٹا پرائیویسی اس انٹرچینج کی حفاظت اور کاروبار کرنے کے لیے اس کے اشتراک پر انحصار کرتی ہے۔
یہ انٹرایکٹو گورننس جزو بہت اہم ہے اور اکثر کاروباری اداروں کے ذریعہ نظر انداز کیا جاتا ہے۔ مثال کے طور پر، ایمیزون نے ورکر ہینڈ ہیلڈ اسکینرز کا استعمال نہ صرف انوینٹری کو ٹریک کرنے کے لیے بلکہ ملازمین کی سرگرمیوں کو ان کے بغیر مانیٹر کرنے کے لیے استعمال کیا کارکنوں کی رضامندی. 2024 کے اوائل میں، ایک فرانسیسی ریگولیٹر نے کمپنی پر تقریباً 34.7 ملین ڈالر جرمانہ کیا۔
یہ کیس ظاہر کرتا ہے کہ سمجھدار کاروباری مقصد کے لیے مختص ٹیکنالوجی کتنی آسانی سے رازداری کے مضمرات پر غور کیے بغیر اضافی مسائل کو بڑھا سکتی ہے۔ ٹھوس ڈیٹا گورننس کے ساتھ فریم ورک جو کہ تازہ ترین اور قابل استعمال ہے اور اس میں اچھی کمیونیکیشن ہے، انٹرپرائز کو ان حیرتوں کا سامنا کرنے کا امکان کم ہے۔
ڈیٹا پرائیویسی استعمال کے کیسز
- تنظیمیں تعاون کرتی ہیں۔ ڈیٹا پرائیویسی ڈے 28 جنوری کو ہونے والے ایونٹس صارفین اور کاروباری اداروں کو ذاتی طور پر قابل شناخت معلومات کو بہتر طریقے سے منظم کرنے کے طریقوں سے آگاہ کرنے کے لیے۔
- پورٹلینڈ، اوریگون، ایک تخلیق کر رہا ہے۔ نگرانی ٹیکنالوجی انوینٹری شہر کے ایک آڈٹ کے جواب میں جس نے احتجاج کے دوران رازداری کے فرق کو دیکھا۔ ایک قرارداد کے حصے کے طور پر، نگرانی کی معلومات رہائشیوں کے ساتھ اس کے جمع اور استعمال کردہ ڈیٹا کے بارے میں زیادہ شفاف ہو کر رازداری کا احترام کرے گی۔
- رازداری اور ضوابط کے بارے میں بڑھتے ہوئے خدشات نے گوگل کو فریق ثالث کو ختم کرنے پر مجبور کیا ہے۔ کوکیز، جو ویب اشتہارات کے حصے کے طور پر براؤزنگ کی سرگرمیوں اور ترجیحات کو ٹریک کرتا ہے۔ 2024 میں، گوگل توقع کرتا ہے کہ تھرڈ پارٹی کوکیز ختم ہو جائیں گی۔
- ایک کنونشن، صارف رازداری کی حفاظت کے لیے اپنے پاس ورڈز کسی دوسرے شخص کے ساتھ شیئر نہیں کرتے ہیں۔ یہ مشق معمول کی بات ہے۔ مینیجرز جو کارکنوں کو تلاش کرتے ہیں اشتراک ان کے پاس ورڈ نے انہیں برطرف کر دیا ہے۔
- تنظیموں کو جعلی لین دین کی سرگرمی کی نشاندہی کرنے کے لیے AI ماڈلز کو تربیت دینے کی ضرورت ہے لیکن حقیقی زندگی میں یہ ڈیٹا حساس ہوتا ہے۔ لہذا، تنظیمیں تیار اور متبادل مصنوعی ڈیٹا جو ان مالی جرائم کی نقل کرتا ہے۔ یہ نقطہ نظر ڈیٹا کی رازداری کا احترام کرتا ہے جبکہ سسٹم کی حفاظت کو بڑھاتا ہے۔
ڈیٹا پرائیویسی کے فوائد
ڈیٹا کی رازداری کا احترام کاروبار کو بہت سے فوائد فراہم کرتا ہے، بشمول:
- گاہکوں کے ساتھ اعتماد: کاروبار چاہتے ہیں کہ ان کے کلائنٹس اضافی مصنوعات اور خدمات کے لیے واپس آئیں۔ کلائنٹ ڈیٹا کے تحفظ کا مطالبہ کرتے ہیں، 79٪ نے یہ کہا بنیادی کمپنیوں پر ان کا اعتماد اور اس سے زیادہ 80٪ ڈیٹا کی خلاف ورزی کرنے والی کمپنی کے ساتھ کاروبار کرنا چھوڑ دے گا۔
- قانونی تعمیل: کی تعداد کلاس ایکشن سوٹ اور سروں ڈیٹا پرائیویسی کے ضوابط کی عدم تعمیل کے لیے پچھلے دو سالوں میں اضافہ ہوا ہے۔ فرموں کو ذاتی اور حساس ڈیٹا کو اچھی طرح سے ہینڈل کرنا چاہیے تاکہ عدالت میں وقت گزارنے اور پیسے ضائع ہونے سے بچا جا سکے۔
- رسک مینجمنٹ: تنظیمیں اس وقت اچھی کارکردگی کا مظاہرہ کرتی ہیں جب کاروباری کارروائیاں توقع کے مطابق چلتی ہیں اور گھبراہٹ کے موڈ میں داخل ہوتی ہیں جب وہ اپنے ڈیٹا کو مزید کنٹرول نہیں کرتی ہیں۔ ڈیٹا پرائیویسی کے بارے میں احتیاطی تدابیر اختیار کرنے سے عمل اور سرگرمیوں میں تنظیمی اعتماد بڑھتا ہے۔
- ممکنہ کلائنٹ گاہک بن جاتے ہیں: کمپنیوں کو کم ہوتے معاشی وسائل کے ساتھ مسابقتی بازار میں مثبت انداز میں کھڑے ہونے کی ضرورت ہے۔ ایک کمپنی جو شفافیت اور اعتماد کا مظاہرہ کرتی ہے وہ 56% بداعتمادی والے ابتدائی رابطوں کو راغب کر سکتی ہے۔ جبکہ 44٪ صارفین مالی یا صحت کی معلومات کا اشتراک کرنے میں سب سے زیادہ آرام دہ ہیں، ایک کمپنی جو شفافیت اور اعتماد کا مظاہرہ کرتی ہے ممکنہ طور پر 56% بد اعتمادی صارفین کو اپنی طرف متوجہ کر سکتی ہے۔ ان میں سے بہت سے شبہات امکانات کے طور پر شروع ہوں گے۔
- SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
- پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
- پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
- پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
- پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
- ماخذ: https://www.dataversity.net/what-is-data-privacy/
