ذاتی ڈیٹا کہاں جاتا ہے: نقشہ بنائیں

یہ اردو خلاصہ ہے۔ مکمل ماڈیول انگریزی میں دستیاب ہے۔

یہ کیوں اہم ہے: جو ڈیٹا نظر نہ آئے اسے محفوظ نہیں کیا جا سکتا۔ جب دفتر کوئی آلہ اپناتا ہے تو ذاتی ڈیٹا سفر شروع کر دیتا ہے: کیس فائل سے اسکرین تک، اسکرین سے فراہم کنندہ کے سرورز تک، اور شاید وہاں سے کسی دوسری کمپنی یا دوسرے ملک تک۔ اس سفر کا ایک سادہ نقشہ رازداری کے افسر کا سب سے مفید کام ہے۔

ایک صفحے کا نقشہ: ہر استعمال کے لیے ایک قطار بھریں: کام کیا ہے؟ کون سا ذاتی ڈیٹا شامل ہے؟ ڈیٹا کہاں سے آتا ہے؟ اسے کون وصول کرتا ہے؟ یہ کس ملک میں اور کس کے پاس محفوظ اور پروسیس ہوتا ہے؟ کتنی دیر رکھا جاتا ہے؟ اسے کون دیکھ سکتا ہے؟ کیا ہم اسے حذف کر سکتے ہیں؟ اور اس استعمال کی منظوری کس نے دی؟ "معلوم نہیں" ناکامی نہیں، یہ ایک دریافت ہے جو بتاتی ہے کہ اگلا سوال کیا ہے۔

پہلے ڈیٹا کم کریں: نقشہ بنانے سے پہلے پوچھیں کہ کیا اس کام کے لیے ذاتی ڈیٹا چاہیے ہی؟ کم سے کم ڈیٹا کا اصول (Data minimisation) کہتا ہے کہ صرف اتنا استعمال کریں جتنا کام کے لیے ضروری ہو۔ شکایت کے جواب کا مسودہ اکثر صرف موضوع سے بن سکتا ہے، اور نام، نمبر اور پتا افسر بعد میں دفتری کمپیوٹر پر خود شامل کر دے۔ جہاں مثال ضروری ہو وہاں گمنام سازی (Anonymisation) احتیاط سے کریں: صرف نام ہٹانا کافی نہیں، کیونکہ کاروبار کی قسم، علاقہ اور تاریخ مل کر ایک شخص کی دوبارہ شناخت (Re-identification) کر سکتے ہیں۔ گھڑی ہوئی مثالیں ترمیم شدہ اصل مثالوں سے زیادہ محفوظ ہیں۔

ڈیٹا کہاں رہتا ہے: جس ملک میں ڈیٹا محفوظ اور پروسیس ہوتا ہے اس کا قانون اور فراہم کنندہ کی شرائط اس پر لاگو ہو سکتی ہیں۔ یہ ڈیٹا کی خودمختاری (Data sovereignty) کا حصہ ہے۔ بیرون ملک سے چلنے والی خدمت اپنی شرائط یا دستیابی بدل بھی سکتی ہے۔ وسیع تر تصویر کے لیے خودمختار مصنوعی ذہانت کی رہنمائی دیکھیں۔

رکھنا اور حذف کرنا: ہر بہاؤ کے لیے "کتنی دیر؟" اور "ہٹائیں کیسے؟" کا جواب ہونا چاہیے۔ دیکھیں کہ آلے میں گفتگو حذف کرنے سے فراہم کنندہ کے پاس بھی حذف ہوتی ہے یا نہیں، اور کیا بیک اپ اور ریکارڈ رکھے جاتے ہیں۔ سرکاری ریکارڈ کے لیے مصنوعی ذہانت اور ریکارڈ کی حفاظت کی رہنمائی دیکھیں، کیونکہ کچھ ریکارڈ رکھنا لازم ہے اور کچھ کو باہر بھیجنا ہی نہیں چاہیے۔