آج کے دور میں ذاتی ڈیٹا ڈیجیٹل معیشت کی شہ رگ اور متحدہ عرب امارات میں اداروں پر عائد ہونے والی سب سے حساس قانونی ذمہ داریوں کے مآخذ میں سے ایک بن چکا ہے۔ ہر نام، فون نمبر، ای میل پتہ اور لین دین کا ریکارڈ اب ایک وفاقی قانونی ڈھانچے کے تابع ہے جو کمپنیوں کو اپنے جمع کردہ ڈیٹا کے تحفظ کا پابند بناتا ہے اور افراد کو ان کے ڈیٹا پر حقیقی اختیار عطا کرتا ہے۔ اماراتی قانون ساز نے یہ ڈھانچہ ذاتی ڈیٹا کے تحفظ کے وفاقی قانون کے ذریعے قائم کیا ہے، جو ایک طرف معلومات کے آزادانہ بہاؤ اور کاروباری تقاضوں کے درمیان اور دوسری طرف ڈیٹا کے مالکان کے بنیادی حقوق کے درمیان توازن قائم کرتا ہے۔ اس مضمون میں ہم کمپنیوں کی نمایاں ذمہ داریوں اور افراد کو حاصل حقوق کی وضاحت کرتے ہیں، نیز یہ واضح کرتے ہیں کہ قانون کس پر لاگو ہوتا ہے اور کون اس سے مستثنیٰ ہے۔

متحدہ عرب امارات میں ذاتی ڈیٹا کے تحفظ کے قانون کے تحت کمپنیوں کی ذمہ داریاں اور افراد کے حقوق کیا ہیں؟

قانونی ڈھانچہ اور نگران ادارہ

ملک میں ذاتی ڈیٹا کے تحفظ کا نظام ذاتی ڈیٹا کے تحفظ کے وفاقی قانون پر مبنی ہے، جو ذاتی ڈیٹا کے جمع کرنے، اس کی معالجت، ذخیرہ اندوزی اور تحفظ کے عمومی ڈھانچے کے ساتھ ساتھ تمام فریقوں کے حقوق و فرائض متعین کرتا ہے۔ اس کے نفاذ کی نگرانی متحدہ عرب امارات ڈیٹا آفس کے سپرد ہے، جو ایک علیحدہ وفاقی قانون کے تحت قائم کیا گیا ہے اور ہدایات جاری کرنے، شکایات وصول کرنے اور تعمیل کی نگرانی کرنے کا مجاز ضابطہ کار ادارہ ہے۔ کئی تفصیلی طریقہ کار سے متعلق پہلو — جیسے جرمانے، سرحد پار منتقلی کے ضوابط اور استثناء کی حدود — قانون کے نفاذی ضوابط کے سپرد کیے گئے ہیں۔

دائرۂ اطلاق: قانون کس پر لاگو ہوتا ہے؟

یہ قانون ذاتی ڈیٹا کی مکمل یا جزوی معالجت پر، خواہ وہ الیکٹرانک ذرائع سے ہو یا کسی اور طریقے سے، لاگو ہوتا ہے، اور بعض مخصوص صورتوں میں اس کا اطلاق ملک کی سرحدوں سے باہر بھی ہوتا ہے۔ اس کے دائرے میں شامل ہیں:

قانون سے مستثنیٰ ادارے اور صورتیں

قانون نے واضح طور پر ایسی صورتیں متعین کی ہیں جن پر اس کے احکام لاگو نہیں ہوتے — اور یہ ہر ادارے پر لاگو ہونے والے قانون کے تعین کے لیے ایک بنیادی نکتہ ہے:

آزاد علاقے خود مختار کیوں شمار ہوتے ہیں؟ اس استثناء کے تحت، ایسے آزاد علاقوں میں کام کرنے والے ادارے جن کا اپنا نظام موجود ہے — جیسے دبئی انٹرنیشنل فنانشل سینٹر اور ابوظہبی گلوبل مارکیٹ — وفاقی قانون کے بجائے اپنے خود مختار قانون اور اپنے مخصوص نگران ادارے کے تابع ہوتے ہیں۔ نیز متحدہ عرب امارات ڈیٹا آفس کو اختیار حاصل ہے کہ وہ ایسے بعض اداروں کو، جو بڑی مقدار میں ڈیٹا کی معالجت نہیں کرتے، نفاذی ضوابط کی شرائط کے مطابق بعض تقاضوں سے مستثنیٰ قرار دے۔

ملک میں کثیر سطحی نظامِ تحفظ

ذاتی ڈیٹا کی معالجت کے ضوابط

رضامندی اور اس کے بغیر جائز معالجت کی صورتیں

اصل یہ ہے کہ ڈیٹا کے مالک کی رضامندی کے بغیر ذاتی ڈیٹا کی معالجت ممنوع ہے، اور رضامندی میں شرط یہ ہے کہ متحکّم اسے ثابت کرنے پر قادر ہو، وہ واضح، سادہ، غیر مبہم اور آسانی سے قابلِ رسائی ہو، اور اس میں آسان طریقے سے رجوع کا حق شامل ہو — بشرطیکہ یہ رجوع اس سے پہلے کی معالجت کے جواز پر اثرانداز نہ ہو۔ قانون نے رضامندی کی شرط سے بعض ایسی صورتیں مستثنیٰ کی ہیں جن میں معالجت جائز ہوتی ہے، ان میں شامل ہیں:

کمپنیوں کی ذمہ داریاں (متحکّم اور معالِج)

ڈیٹا کی خلاف ورزی کی اطلاع دینا

متحکّم پر لازم ہے کہ کسی بھی ایسی خلاف ورزی یا اخلال کا علم ہوتے ہی جو ڈیٹا کی خصوصیت، سرّیت اور حفاظت کو متاثر کرے، آفس کو خلاف ورزی کی نوعیت، اس کے اسباب، ممکنہ اثرات اور اختیار کردہ اقدامات سے آگاہ کرے، اور جب خلاف ورزی ڈیٹا کے مالک کے ڈیٹا کو متاثر کرے تو اسے بھی مطلع کرے۔ اور معالِج پر لازم ہے کہ علم ہوتے ہی متحکّم کو مطلع کرے تاکہ وہ آفس کو اطلاع دے۔

ڈیٹا تحفظ افسر (DPO) کا تقرر

تین صورتوں میں ایک اہل ڈیٹا تحفظ افسر کا تقرر لازم ہے: اگر معالجت نئی ٹیکنالوجیز یا ڈیٹا کے حجم کے باعث ڈیٹا کی خصوصیت پر بلند خطرہ پیدا کرتی ہو؛ یا اس میں حساس ڈیٹا کا منظّم و جامع جائزہ شامل ہو، بشمول پروفائلنگ اور خودکار معالجت؛ یا وہ بڑی مقدار میں حساس ڈیٹا پر انجام دی جائے۔ یہ افسر تعمیل کی تصدیق کرتا ہے، درخواستیں اور شکایات وصول کرتا ہے، اور آفس کے ساتھ رابطے کی کڑی کے طور پر کام کرتا ہے۔

افراد کے اپنے ذاتی ڈیٹا پر حقوق

سرحد پار ڈیٹا کی منتقلی

ذاتی ڈیٹا کو ملک سے باہر ایسے ملک یا خطے میں منتقل کیا جا سکتا ہے جو تحفظ کا کافی درجہ فراہم کرتا ہو، یا بعض مخصوص صورتوں میں، جن میں شامل ہیں: ڈیٹا کے مالک کی صریح رضامندی، بشرطیکہ یہ عوامی و سلامتی کے مفاد سے متصادم نہ ہو؛ یا جب منتقلی عدالتی جہات کے سامنے حقوق ثابت کرنے کے لیے ضروری ہو؛ یا ایسے معاہدے کے انعقاد یا تنفیذ کے لیے جو ڈیٹا کے مالک کا مفاد پورا کرے؛ یا بین الاقوامی عدالتی تعاون سے متعلق کسی کارروائی کے لیے؛ یا عوامی مفاد کے تحفظ کے لیے۔ نفاذی ضوابط ان صورتوں کے قواعد متعین کرتے ہیں۔

نگرانی، شکایات اور جرمانے

متحدہ عرب امارات ڈیٹا آفس کا کردار: ڈیٹا کے مالک کو حق حاصل ہے کہ اپنے کسی بھی حق کی خلاف ورزی پر آفس میں شکایت پیش کرے، اور آفس کو اختیار ہے کہ خلاف ورزیوں کے اسباب کی تصدیق کرے اور قانون کے احکام اور اس کے نفاذ میں جاری کردہ فیصلوں کی خلاف ورزی کرنے والے متحکّم یا معالِج پر انتظامی جرمانے عائد کرے۔ ان انتظامی جرمانوں کی قدر اور ان کے طریقہ کار قانون کے نفاذی ضوابط کے تحت متعین کیے جاتے ہیں، نیز آفس کو ہدایات جاری کرنے اور تعمیل کی نگرانی کا اختیار حاصل ہے۔

قانونی حوالہ جات

اکثر پوچھے جانے والے سوالات