ایسی رضامندی جس پر گاہک بھروسا کریں۔ ایسا ثبوت جو آڈیٹر مانیں۔

ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 بھارت کا ڈیٹا پروٹیکشن قانون ہے۔ یہ طے کرتا ہے کہ ڈیجیٹل ذاتی ڈیٹا کیسے جمع اور استعمال کیا جائے، افراد کو ان کے ڈیٹا پر حقوق دیتا ہے، اور اسے پروسیس کرنے والی کمپنیوں کو جواب دہ بناتا ہے۔ DPDP قواعد، 2025 تفصیلی طریقۂ کار طے کرتے ہیں۔

یہ بھارت میں پروسیس ہونے والے ڈیجیٹل ذاتی ڈیٹا پر لاگو ہوتا ہے، چاہے وہ آن لائن جمع کیا گیا ہو یا آف لائن جمع کر کے بعد میں ڈیجیٹل بنایا گیا ہو۔ یہ بھارت سے باہر ہونے والی پروسیسنگ پر بھی لاگو ہوتا ہے جب وہ بھارت میں لوگوں کو سامان یا خدمات فراہم کرنے سے جڑی ہو۔ صرف ذاتی یا گھریلو مقاصد کے لیے استعمال ہونے والا ڈیٹا، اور وہ ڈیٹا جو آپ نے خود عام کیا ہو، اس کے دائرے سے باہر ہیں۔

رضامندی آزاد، مخصوص، باخبر، غیر مشروط اور غیر مبہم ہونی چاہیے، واضح مثبت عمل کے ذریعے دی گئی ہو، اور بتائے گئے مقصد کے لیے ضروری ڈیٹا تک محدود ہو۔ پہلے سے ٹِک کیے ہوئے خانے، خاموشی یا کچھ نہ کرنا رضامندی نہیں مانے جاتے، اور کوئی کمپنی کسی غیر متعلقہ خدمت کو اضافی رضامندی سے مشروط نہیں کر سکتی۔

جی ہاں، کبھی بھی، اور یہ رضامندی دینے جتنا ہی آسان ہونا چاہیے۔ واپس لینے کے بعد، کمپنی اور اس کے پروسیسرز کو مناسب وقت کے اندر آپ کے ڈیٹا کی پروسیسنگ روکنی ہوگی، سوائے اس کے کہ کوئی قانون انہیں اسے رکھنے کا پابند کرے۔ واپسی سے پہلے ہو چکی پروسیسنگ غیر قانونی نہیں ہو جاتی۔

آپ اپنے ڈیٹا اور جن کے ساتھ وہ شیئر کیا گیا ان کا خلاصہ مانگ سکتے ہیں، اسے درست، مکمل، اپ ڈیٹ یا مٹوا سکتے ہیں، رضامندی واپس لے سکتے ہیں، اپنی شکایت کا ازالہ کروا سکتے ہیں، اور اپنی طرف سے عمل کرنے کے لیے کسی کو نامزد کر سکتے ہیں۔ اگر شکایت حل نہ ہو تو آپ ڈیٹا پروٹیکشن بورڈ سے شکایت کر سکتے ہیں۔

جی ہاں۔ آپ کو کسی اور کا روپ نہیں دھارنا چاہیے، سرکاری دستاویزات کے لیے ڈیٹا دیتے وقت اہم معلومات نہیں چھپانی چاہئیں، اور جھوٹی یا بے بنیاد شکایات درج نہیں کرنی چاہئیں۔ ان فرائض کی خلاف ورزی پر ₹10,000 تک کا جرمانہ ہو سکتا ہے۔

ایکٹ کے تحت 18 سال سے کم عمر کا ہر شخص بچہ ہے۔ کسی بچے کا ڈیٹا پروسیس کرنے سے پہلے کمپنی کو والدین یا قانونی سرپرست کی قابلِ تصدیق رضامندی درکار ہے، اور وہ بچوں کو ٹریک نہیں کر سکتی، ان کے رویے کی نگرانی نہیں کر سکتی اور انہیں نشانہ بنا کر اشتہارات نہیں دکھا سکتی۔

ڈیٹا پروٹیکشن بورڈ میں رجسٹرڈ ایک کمپنی جو آپ کو رضامندی دینے، سنبھالنے، اس کا جائزہ لینے اور اسے واپس لینے کے لیے ایک قابلِ رسائی، شفاف اور باہم مربوط جگہ فراہم کرتی ہے۔ یہ آپ کی طرف سے کام کرتی ہے اور آپ کو جواب دہ ہے۔ myconsentapp ایک مجوزہ رضامندی مینیجر ہے؛ ہم ابھی بورڈ میں رجسٹرڈ نہیں ہیں۔

کمپنی کے شکایات کے ذریعے سے شروع کریں، یا اپنے رضامندی مینیجر کے ذریعے شکایت درج کریں۔ کمپنیوں کو قواعد میں طے شدہ وقت کے اندر جواب دینا ہوتا ہے۔ اگر آپ مطمئن نہ ہوں تو بھارت کے ڈیٹا پروٹیکشن بورڈ میں شکایت درج کر سکتے ہیں۔

نہیں۔ یہ افراد کے لیے مفت ہے، اور ہمیشہ مفت رہے گا۔ کاروبار انٹیگریشن کے لیے ادائیگی کرتے ہیں، اور اسی طرح ہم اسے اشتہارات یا ڈیٹا بیچے بغیر آپ کے لیے مفت رکھتے ہیں۔

اگر آپ طے کرتے ہیں کہ ذاتی ڈیٹا کیوں اور کیسے پروسیس ہو، تو جی ہاں۔ آپ کی ہدایات پر ڈیٹا پروسیس کرنے والے وینڈرز ڈیٹا پروسیسرز ہیں، لیکن وہ ڈیٹا کے ساتھ جو کرتے ہیں اس کی ذمہ داری آپ ہی کی رہتی ہے، اس لیے آپ کو معاہدے اور کنٹرولز رکھنے ہوں گے۔

صرف ایکٹ میں درج “جائز استعمالات” کے لیے، جیسے وہ ڈیٹا جو کسی شخص نے کسی مخصوص مقصد کے لیے رضاکارانہ طور پر دیا اور جس پر اعتراض نہیں کیا، قانونی ذمہ داریاں، طبی ہنگامی حالات، ملازمت کے کچھ مقاصد اور کچھ سرکاری کام۔ باقی ہر چیز کے لیے رضامندی ضروری ہے۔

ذاتی ڈیٹا اور وہ مقصد جس کے لیے اسے استعمال کیا جائے گا، رضامندی واپس لینے اور دوسرے حقوق استعمال کرنے کا طریقہ، اور بورڈ سے شکایت کرنے کا طریقہ۔ یہ واضح ہونا چاہیے، اپنے آپ میں مکمل ہونا چاہیے، اور انگریزی میں یا آئین کے آٹھویں شیڈول کی 22 زبانوں میں سے کسی میں بھی دستیاب ہونا چاہیے۔

مناسب سکیورٹی حفاظتی اقدامات نہ کرنے پر ₹250 کروڑ تک، خلاف ورزی کی اطلاع نہ دینے یا بچوں کے ڈیٹا سے متعلق ذمہ داریاں پوری نہ کرنے پر ₹200 کروڑ تک، اہم ڈیٹا فڈیوشریز کی خلاف ورزیوں پر ₹150 کروڑ تک، اور ایکٹ کی دیگر خلاف ورزیوں پر ₹50 کروڑ تک۔

ڈیٹا پروٹیکشن بورڈ اور ہر متاثرہ شخص کو بلا تاخیر اطلاع دیں۔ اس کے بعد قواعد کے مطابق بورڈ کو ایک تفصیلی رپورٹ دینی ہوتی ہے، عام طور پر 72 گھنٹوں کے اندر، جس میں بتایا جائے کہ کیا ہوا، اس کا ممکنہ اثر کیا ہے اور کیا اقدامات کیے گئے۔

ایسی کمپنی جسے حکومت ڈیٹا کی مقدار اور حساسیت اور لوگوں کے حقوق کو لاحق خطرے جیسے عوامل کی بنیاد پر نوٹیفائی کرتی ہے۔ اسے بھارت میں مقیم ڈیٹا پروٹیکشن آفیسر اور ایک آزاد ڈیٹا آڈیٹر مقرر کرنا ہوتا ہے، اور وقتاً فوقتاً اثرات کا جائزہ اور آڈٹ کرنا ہوتا ہے۔

عام طور پر ہاں، سوائے ان ممالک کے جن پر حکومت نوٹیفکیشن کے ذریعے پابندی لگائے۔ شعبے کے زیادہ سخت قواعد، جیسے ادائیگی کے ڈیٹا کے لیے RBI کی شرائط، لاگو رہتے ہیں۔

قواعد نومبر 2025 میں مرحلہ وار آغاز کے ساتھ نوٹیفائی ہوئے: بورڈ فوراً، رضامندی مینیجر کی رجسٹریشن تقریباً ایک سال بعد، اور فڈیوشری کی زیادہ تر ذمہ داریاں تقریباً 18 مہینے بعد۔ رضامندی، نوٹسز اور حقوق سے متعلق نظام ابھی تیار کرنے سے آخری وقت کی بھاگ دوڑ سے بچا جا سکتا ہے۔

نہیں، لیکن ایکٹ لوگوں کو رضامندی مینیجر کے ذریعے رضامندی دینے اور واپس لینے کی اجازت دیتا ہے، اور آپ کو اس کا احترام کرنا ہوگا۔ رضامندی مینیجر سے جڑنے پر آپ کو مد وار نوٹس، آڈیٹر کو دکھانے کے قابل دستخط شدہ ریکارڈ، اور خود بخود آپ تک پہنچنے والی واپسیاں ملتی ہیں۔