مواد
- اس کا اطلاق کہاں ہوتا ہے اور کیا اثر پڑتا ہے؟
- کمپنیاں جی ڈی پی آر کی تعمیل کا مظاہرہ کیسے کرتی ہیں؟
- یہ افراد کے ڈیٹا پرائیویسی حقوق کے تحفظ کے بارے میں ہے!
ماخذ: اسٹینیسالو وی / ڈریم ٹائم ڈاٹ کام
ٹیکا وے:
صرف اس وجہ سے کہ آپ کی کمپنی EU میں شامل نہیں ہے اس کا مطلب یہ نہیں ہے کہ جی ڈی پی آر آپ پر لاگو نہیں ہوتا ہے۔ یورپی یونین کے شہریوں کے کوائف کو سنبھالنے والی کوئی بھی ادارہ اس ضابطے سے مشروط ہے۔
بہت سے لوگوں نے "جی ڈی پی آر" کے مخفف کے بارے میں خبریں سنی ہیں ، لیکن وہ اس ضابطے کو نہیں سمجھتے ہیں اور نہ ہی یہ محسوس کرتے ہیں کہ یہ ان کی تنظیم پر لاگو نہیں ہوتا ہے کیونکہ یہ یورپی یونین کا قانون ہے۔ حیرت کی بات یہ ہے کہ یہاں تک کہ یورپی یونین میں مقامات یا وابستگیوں کے بغیر ، ریاستہائے متحدہ میں یہاں کی کمپنیاں عدم تعمیل پر بھاری جرمانے عائد ہوسکتی ہیں۔
ساکھ کو نقصان پہنچانے کے خطرے کے علاوہ ، جی ڈی پی آر کے ساتھ عدم تعمیل کے اہم مالی نتائج بھی ہو سکتے ہیں۔ ڈیٹا پروٹیکشن سپروائزری حکام کل عالمی کاروبار میں million 20 ملین یا 4 فیصد تک کے انتظامی جرمانے عائد کرسکتے ہیں۔ اس سے تشویش کا باعث بننا چاہئے اور جی ڈی پی آر کی تعمیل کو تنظیمی قیادت کیلئے انتہائی اہمیت دینی چاہئے۔ (جی ڈی پی آر کی تعمیل نہیں کرنا آپ کو سائبر کرائم کا ہدف بھی بنا سکتا ہے۔ مزید معلومات حاصل کریں کہ سائبر کرائمینلز جی ڈی پی آر کو فائدہ اٹھانے والی کمپنیوں کے طور پر بیوریٹ کے طور پر کیسے استعمال کرتے ہیں۔)
اس کا اطلاق کہاں ہوتا ہے اور کیا اثر پڑتا ہے؟
جنرل ڈیٹا پروٹیکشن ریگولیشن (جی ڈی پی آر) ، جو 25 مئی ، 2018 کو یورپی یونین کے ذریعہ عمل میں لایا گیا ہے ، کو اس بات کا یقین کرنے کے لئے تیار کیا گیا ہے کہ تنظیمیں ذاتی اعداد و شمار پر کارروائی کے سلسلے میں افراد کے رازداری کے حقوق کی مناسب حفاظت کر رہی ہیں۔ یہ 20 سے زیادہ سالوں میں یورپی یونین میں ڈیٹا کی رازداری میں سب سے اہم تبدیلی ہے۔
جی ڈی پی آر کا اطلاق ان تمام تنظیموں پر ہوتا ہے جن کی یورپی یونین میں اسٹیبلشمنٹ ہے ، بلکہ یہ بھی یورپی یونین کے ڈیٹا پروٹیکشن رجیم کے علاقائی دائرہ کار کی نمایاں توسیع کا نشان ہے۔ اگر بیرونی کمپنیوں نے مندرجہ ذیل شرائط میں سے ایک یا زیادہ شرائط کو پورا کیا تو یہ بیرونی علاقائی پہنچ محرک ہے۔
- سامان اور خدمات یوروپی یونین کے شہریوں کو پیش کی جاتی ہیں
- یوروپی یونین کے شہریوں کے ساتھ سلوک کی نگرانی کی جاتی ہے (جیسے ، ویب سائٹوں پر کوکیز کا استعمال کرکے)
- یوروپی یونین میں کسی اسٹیبلشمنٹ (جیسے ، ایک ملحقہ) کی شکل میں ذاتی ڈیٹا پر کارروائی کی جاتی ہے
کمپنیاں جی ڈی پی آر کی تعمیل کا مظاہرہ کیسے کرتی ہیں؟
جی ڈی پی آر نے سات بڑے اصول بتائے ہیں جن کی تعمیل کرنے کے لئے تمام تنظیموں کو ذاتی ڈیٹا پر کارروائی کرتے ہیں۔
جی ڈی پی آر کے تحت احتساب ایک انتہائی اہم نئی ضروریات ہے۔ احتساب کا مطلب یہ ہے کہ تنظیم کو یہ ظاہر کرنا ہوگا کہ وہ جی ڈی پی آر کی تعمیل کر سکتی ہے۔ کمپنیوں کو احتساب کی ضرورت کو پورا کرنے کے لئے تعمیل کا مظاہرہ کرنے کے قابل ہونا چاہئے ، جس میں شامل ہیں:
- جہاں ضروری ہو وہاں ڈیٹا پروٹیکشن آفیسر یا مقامی نمائندے کی تقرری
- ڈیٹا پروسیسنگ کی سرگرمیوں کے ریکارڈ کو مکمل اور برقرار رکھنا
- ڈیٹا سیکیورٹی کی مناسب سطح کا جائزہ لینا اور مناسب تکنیکی اور تنظیمی حفاظتی اقدامات کو نافذ کرنا
- ڈیفالٹ اور ڈیفالٹ کے ذریعہ ڈیٹا کے تحفظ کو نافذ کرنا اور اٹھائے گئے اقدامات کی دستاویزات کرنا۔ جہاں ضروری ہو ، اعداد و شمار کے تحفظ کے امور کی جانچ پڑتال کرنا
یہ افراد کے ڈیٹا پرائیویسی حقوق کے تحفظ کے بارے میں ہے!
جی ڈی پی آر نے "اعداد و شمار کے مضامین" کو "شناخت یا قابل قدرتی فرد" کے طور پر بیان کیا ہے۔ دوسرے الفاظ میں ، یورپی یونین کے شہری جو ملازمین ، صارفین ، سپلائی کرنے والے ، یا دوسرے افراد سے ہوسکتے ہیں یا جن کے بارے میں کمپنیاں کاروبار اور / یا کارروائیوں کے سلسلے میں معلومات اکٹھا کرتی ہیں۔ جی ڈی پی آر اپنے اعداد و شمار کے مضامین کے ل rights کچھ حقوق بھی واضح کرتا ہے۔
مذکورہ حقوق سے متعلق ڈیٹا سے متعلق درخواستوں (DSRs) کا جواب دینے کے لئے تنظیموں کے پاس طریقہ کار ہونا چاہئے۔ قانونی بنیاد ، پروسیسنگ ڈیٹا ، یا دوسرے عوامل آپ کی تنظیم DSR کو کس طرح کا ردعمل پیش کرتے ہیں اس کا تعین کریں گے ، لہذا یہ ضروری ہے کہ جی ڈی پی آر کے بارے میں مہارت رکھنے والے قانونی پیشہ ور افراد سے مشورہ کریں۔ (کسٹمر کے ڈیٹا کو محفوظ رکھنا جی ڈی پی آر میں اہم بات ہے۔ کیا آپ کے کسٹمر کا ڈیٹا واقعی محفوظ ہے؟ اس کو کس طرح سامنے لایا جاسکتا ہے۔)