بنیادی باتیںشائع شدہ: 5 منٹ کا مطالعہ
DPDP ایکٹ، دس منٹ میں سمجھیں
بھارت کا ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 کن باتوں کا احاطہ کرتا ہے، کن پر لاگو ہوتا ہے، اور آپ کے لیے اور آپ کا ڈیٹا رکھنے والی کمپنیوں کے لیے کیا بدلتا ہے۔
بھارت کا ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 (DPDP ایکٹ) ذاتی ڈیٹا پر ملک کا پہلا جامع قانون ہے۔ یہ تین سوالوں کا جواب دیتا ہے: کمپنیاں آپ کے ڈیجیٹل ذاتی ڈیٹا کے ساتھ کیا کر سکتی ہیں، آپ اس بارے میں کیا کر سکتے ہیں، اور قواعد پر عمل کون کرواتا ہے۔
یہ رہنمائی بنیادی باتیں آسان زبان میں سمجھاتی ہے۔
یہ کن چیزوں کا احاطہ کرتا ہے
ایکٹ ڈیجیٹل ذاتی ڈیٹا پر لاگو ہوتا ہے: کسی قابلِ شناخت فرد کے بارے میں کوئی بھی ڈیٹا جو ڈیجیٹل شکل میں جمع کیا گیا ہو، یا کاغذ پر جمع کر کے بعد میں ڈیجیٹل بنایا گیا ہو۔ آپ کا نام، فون نمبر، مقام، خریداری کی تاریخ اور صحت کے ریکارڈ سب اس میں آتے ہیں۔
یہ بھارت کے اندر ہونے والی پروسیسنگ پر لاگو ہوتا ہے، اور بھارت سے باہر ہونے والی پروسیسنگ پر بھی جب وہ بھارت میں لوگوں کو سامان یا خدمات فراہم کرنے سے جڑی ہو۔ دو چیزیں اس کے دائرے سے باہر ہیں: وہ ڈیٹا جو آپ صرف ذاتی یا گھریلو مقاصد کے لیے استعمال کرتے ہیں، اور وہ ڈیٹا جو آپ نے خود عام طور پر دستیاب کیا ہو۔
متعلقہ فریق
ایکٹ چند اصطلاحات استعمال کرتا ہے جو آپ کو ہر جگہ نظر آئیں گی:
- ڈیٹا پرنسپل: آپ، وہ شخص جس کے بارے میں ڈیٹا ہے۔ بچے (18 سال سے کم عمر کا کوئی بھی شخص) کی صورت میں، اس میں والدین یا قانونی سرپرست شامل ہیں۔
- ڈیٹا فڈیوشری: وہ کمپنی جو طے کرتی ہے کہ آپ کا ڈیٹا کیوں اور کیسے پروسیس ہو، جیسے آپ کا بینک، کوئی ایپ یا آن لائن دکان۔
- ڈیٹا پروسیسر: ایک وینڈر جو فڈیوشری کی طرف سے ڈیٹا پروسیس کرتا ہے۔ وہ جو کرتا ہے اس کی ذمہ داری فڈیوشری ہی کی رہتی ہے۔
- رضامندی مینیجر: بورڈ میں رجسٹرڈ کمپنی جو آپ کو ایک ہی جگہ سے رضامندی دینے، اس کا جائزہ لینے اور اسے واپس لینے دیتی ہے۔
- بھارت کا ڈیٹا پروٹیکشن بورڈ: وہ ادارہ جو شکایات نمٹاتا ہے، خلاف ورزیوں کی تحقیقات کرتا ہے اور جرمانے عائد کرتا ہے۔
رضامندی بنیادی اصول ہے
زیادہ تر پروسیسنگ کے لیے آپ کی رضامندی ضروری ہے، اور ایکٹ اس کے لیے اونچا معیار مقرر کرتا ہے۔ رضامندی آزاد، مخصوص، باخبر، غیر مشروط اور غیر مبہم ہونی چاہیے، اور واضح مثبت عمل کے ذریعے دی جانی چاہیے۔ کوئی کمپنی صرف وہی ڈیٹا مانگ سکتی ہے جو اس کے بتائے گئے مقصد کے لیے ضروری ہو۔
پوچھنے سے پہلے، کمپنی کو آپ کو ایک نوٹس دینا ہوگا جو بتائے کہ اسے کون سا ڈیٹا چاہیے اور کیوں، رضامندی کیسے واپس لیں اور اپنے حقوق کیسے استعمال کریں، اور بورڈ سے شکایت کیسے کریں۔ آپ یہ نوٹس انگریزی میں یا آئین کے آٹھویں شیڈول کی 22 زبانوں میں سے کسی میں بھی مانگ سکتے ہیں۔
آپ کبھی بھی رضامندی واپس لے سکتے ہیں، اور ایسا کرنا رضامندی دینے جتنا ہی آسان ہونا چاہیے۔
کچھ استثنا ہیں، جنہیں ایکٹ جائز استعمالات کہتا ہے۔ مثال کے طور پر، کوئی کمپنی الگ رضامندی مانگے بغیر وہ ڈیٹا پروسیس کر سکتی ہے جو آپ نے کسی مخصوص مقصد کے لیے اسے رضاکارانہ طور پر دیا ہو، یا وہ ڈیٹا جو اسے کسی قانون کی تعمیل یا طبی ہنگامی صورتِ حال سے نمٹنے کے لیے درکار ہو۔
کمپنیوں کو کیا کرنا ہوگا
رضامندی صحیح طریقے سے لینے کے علاوہ، ہر ڈیٹا فڈیوشری کو:
- جب ڈیٹا آپ کے بارے میں فیصلے کرنے کے لیے استعمال ہو تو اسے درست اور مکمل رکھنا ہوگا۔
- خلاف ورزیوں سے بچنے کے لیے مناسب سکیورٹی حفاظتی اقدامات کرنے ہوں گے۔
- بورڈ اور ہر متاثرہ شخص کو خلاف ورزیوں کی اطلاع دینی ہوگی۔
- مقصد پورا ہونے یا رضامندی واپس لیے جانے پر ڈیٹا مٹانا ہوگا، سوائے اس کے کہ کوئی قانون اسے رکھنے کا تقاضا کرے۔
- ایسے شخص کی رابطے کی تفصیلات شائع کرنی ہوں گی جو آپ کے ڈیٹا کے بارے میں سوالات کا جواب دے سکے، اور شکایات کا ایک کارآمد نظام چلانا ہوگا۔
جن کمپنیوں کو حکومت ان کے پروسیس کردہ ڈیٹا کی مقدار اور حساسیت جیسے عوامل کی بنیاد پر اہم ڈیٹا فڈیوشریز کے طور پر نوٹیفائی کرتی ہے، ان کے اضافی فرائض ہیں: بھارت میں مقیم ڈیٹا پروٹیکشن آفیسر، ایک آزاد ڈیٹا آڈیٹر، اور وقتاً فوقتاً اثرات کا جائزہ۔
بچوں کا ڈیٹا
کسی بچے کا ڈیٹا پروسیس کرنے سے پہلے کمپنی کو والدین یا قانونی سرپرست کی قابلِ تصدیق رضامندی درکار ہے۔ وہ بچوں کا ڈیٹا ایسے طریقوں سے پروسیس نہیں کر سکتی جن سے ان کی بہبود کو نقصان پہنچنے کا امکان ہو، اور وہ بچوں کو ٹریک نہیں کر سکتی، ان کے رویے کی نگرانی نہیں کر سکتی اور انہیں نشانہ بنا کر اشتہارات نہیں دکھا سکتی۔
جرمانے
بورڈ مناسب سکیورٹی حفاظتی اقدامات نہ کرنے پر ₹250 کروڑ تک، خلاف ورزی کی اطلاع نہ دینے یا بچوں کے ڈیٹا سے متعلق ذمہ داریاں پوری نہ کرنے پر ₹200 کروڑ تک، اور زیادہ تر دیگر خلاف ورزیوں پر ₹50 کروڑ تک کا جرمانہ عائد کر سکتا ہے۔
یہ کب لاگو ہوتا ہے
ایکٹ اگست 2023 میں منظور ہوا۔ DPDP قواعد، 2025 نومبر 2025 میں نوٹیفائی ہوئے اور مرحلہ وار نافذ ہو رہے ہیں: پہلے بورڈ، تقریباً ایک سال بعد رضامندی مینیجر کی رجسٹریشن، اور تقریباً 18 مہینے بعد کمپنیوں کی زیادہ تر ذمہ داریاں۔
آپ کے لیے اس کا کیا مطلب ہے
اب آپ کے پاس اپنے ڈیٹا پر قابلِ نفاذ حقوق ہیں، اور قانون یہ توقع رکھتا ہے کہ “نہیں” کہنا یا اپنا فیصلہ بدلنا آسان ہو۔ انہیں استعمال کرنے کا طریقہ جاننے کے لیے DPDP ایکٹ کے تحت آپ کے حقوق پڑھیں، یا جانیں کہ رضامندی مینیجر آپ کے لیے کیا کرتا ہے۔
یہ مضمون عمومی معلومات ہے، قانونی مشورہ نہیں۔ قوانین اور قواعد بدلتے رہتے ہیں؛ اس پر عمل کرنے سے پہلے موجودہ متن دیکھیں یا قانونی مشیر سے پوچھیں۔