جی ڈی پی آر کے تحت ای میل ڈیٹا پروٹیکشن: آپ کو کیا معلوم ہونا چاہیے۔

عام ڈیٹا تحفظ ریگولیشن (جی ڈی پی آر)

25 مئی کو ^جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) نافذ ہو جائے گا۔ جی ڈی پی آر کی قسط کے ساتھ، ذاتی ڈیٹا کا تحفظ تیزی سے اہم ہو جاتا ہے۔ کمپنیوں کو ڈیٹا کے تحفظ کے حوالے سے زیادہ اور سخت قوانین کا خیال رکھنا ہوگا۔ تاہم، جی ڈی پی آر کی قسط کے نتیجے میں مختلف سوالات اٹھتے ہیں۔ کمپنیوں کے لیے، یہ واضح نہیں ہو سکتا ہے کہ کون سا ڈیٹا ذاتی ڈیٹا سمجھا جاتا ہے اور GDPR کے دائرہ کار میں آتا ہے۔ یہی معاملہ ای میل پتوں کا ہے: کیا ای میل ایڈریس کو ذاتی ڈیٹا سمجھا جاتا ہے؟ کیا وہ کمپنیاں جو ای میل پتے استعمال کرتی ہیں وہ GDPR کے تابع ہیں؟ ان سوالات کا جواب اس مضمون میں دیا جائے گا۔

ذاتی مواد

اس سوال کے جواب کے لئے کہ آیا کسی ای میل ایڈریس کو ذاتی ڈیٹا سمجھا جاتا ہے یا نہیں ، ذاتی ڈیٹا کی اصطلاح کی وضاحت کی ضرورت ہے۔ اس اصطلاح کی وضاحت جی ڈی پی آر میں کی گئی ہے۔ آرٹیکل 4 سب جی ڈی پی آر کی بنیاد پر ، ذاتی ڈیٹا کا مطلب کسی شناخت یا قابل شناخت قدرتی فرد سے متعلق کوئی بھی معلومات ہے۔ ایک پہچاننے والا قدرتی فرد وہ شخص ہوتا ہے جس کی شناخت ، بالواسطہ یا بلاواسطہ طور پر ہوسکتی ہے ، خاص طور پر کسی شناخت کار کے حوالے سے جیسے نام ، شناخت نمبر ، مقام کا ڈیٹا یا آن لائن شناخت کنندہ۔ ذاتی ڈیٹا سے مراد قدرتی افراد ہیں۔ لہذا ، مردہ افراد یا قانونی اداروں سے متعلق معلومات کو ذاتی ڈیٹا نہیں سمجھا جاتا ہے۔

ای میل اڈریس

اب جب کہ ذاتی ڈیٹا کی تعریف طے کی گئی ہے، اس کا اندازہ لگانے کی ضرورت ہے کہ آیا ای میل ایڈریس کو ذاتی ڈیٹا سمجھا جاتا ہے۔ ڈچ کیس کا قانون اشارہ کرتا ہے کہ ای میل ایڈریس ممکنہ طور پر ذاتی ڈیٹا ہوسکتے ہیں، لیکن یہ ہمیشہ ایسا نہیں ہوتا ہے۔ یہ اس بات پر منحصر ہے کہ آیا ای میل ایڈریس کی بنیاد پر کسی فطری شخص کی شناخت یا شناخت کی جا سکتی ہے۔[1] لوگوں نے جس طرح سے اپنے ای میل پتوں کو تشکیل دیا ہے اس کو مدنظر رکھنا ہوگا تاکہ یہ تعین کیا جا سکے کہ آیا ای میل ایڈریس کو ذاتی ڈیٹا کے طور پر دیکھا جا سکتا ہے یا نہیں۔

بہت سارے قدرتی افراد اپنے ای میل ایڈریس کو اس طرح سے تشکیل دیتے ہیں کہ ایڈریس کو ذاتی ڈیٹا سمجھا جائے۔ یہ مثال کے طور پر اس صورت میں ہے جب ای میل ایڈریس کو مندرجہ ذیل طریقے سے تشکیل دیا جاتا ہے: [email protected] ۔ یہ ای میل ایڈریس استعمال کرنے والے فطری شخص کا پہلا اور آخری نام ظاہر کرتا ہے۔

لہذا، اس شخص کی شناخت اس ای میل ایڈریس کی بنیاد پر کی جا سکتی ہے۔ ای میل ایڈریس جو کاروباری سرگرمیوں کے لیے استعمال ہوتے ہیں ان میں ذاتی ڈیٹا بھی ہو سکتا ہے۔ یہ اس صورت میں ہوتا ہے جب ای میل ایڈریس کو مندرجہ ذیل طریقے سے تشکیل دیا جاتا ہے: [email protected] ۔ اس ای میل ایڈریس سے معلوم کیا جاسکتا ہے کہ ای میل ایڈریس استعمال کرنے والے شخص کے ابتدائی نام کیا ہیں، اس کا آخری نام کیا ہے اور یہ شخص کہاں کام کرتا ہے۔ لہذا، اس ای میل ایڈریس کا استعمال کرنے والا شخص ای میل ایڈریس کی بنیاد پر قابل شناخت ہے۔

ای میل ایڈریس کو ذاتی ڈیٹا نہیں سمجھا جاتا ہے جب اس سے کسی قدرتی شخص کی شناخت نہیں کی جاسکتی ہے۔ یہ اس صورت میں ہوتا ہے جب مثال کے طور پر درج ذیل ای میل پتہ استعمال کیا جاتا ہے: [email protected] ۔ اس ای میل ایڈریس میں کوئی ایسا ڈیٹا نہیں ہے جس سے کسی قدرتی شخص کی شناخت کی جا سکے۔ عام ای میل پتے جو کمپنیاں استعمال کرتے ہیں، جیسے [email protected] ، کو بھی ذاتی ڈیٹا نہیں سمجھا جاتا۔

اس ای میل ایڈریس میں کوئی ذاتی معلومات نہیں ہے جس سے کسی قدرتی شخص کی شناخت کی جا سکے۔ مزید برآں، ای میل ایڈریس کسی فطری شخص کے ذریعے استعمال نہیں ہوتا، بلکہ ایک قانونی ادارہ استعمال کرتا ہے۔ لہذا، اسے ذاتی ڈیٹا نہیں سمجھا جاتا ہے۔ ڈچ کیس کے قانون سے یہ نتیجہ اخذ کیا جا سکتا ہے کہ ای میل پتے ذاتی ڈیٹا ہو سکتے ہیں، لیکن ایسا ہمیشہ نہیں ہوتا ہے۔ یہ ای میل ایڈریس کی ساخت پر منحصر ہے۔

اس بات کا ایک بہت بڑا موقع ہے کہ قدرتی افراد کو ان کے استعمال کردہ ای میل ایڈریس سے پہچانا جاسکتا ہے، جو ای میل ایڈریس کو ذاتی ڈیٹا بناتا ہے۔ ای میل پتوں کو ذاتی ڈیٹا کے طور پر درجہ بندی کرنے کے لیے، اس سے کوئی فرق نہیں پڑتا کہ آیا کمپنی صارفین کی شناخت کے لیے ای میل پتوں کا استعمال کرتی ہے۔ یہاں تک کہ اگر کوئی کمپنی قدرتی افراد کی شناخت کے مقصد سے ای میل پتوں کا استعمال نہیں کرتی ہے، تب بھی وہ ای میل ایڈریس جن سے قدرتی افراد کی شناخت کی جا سکتی ہے، انہیں ذاتی ڈیٹا سمجھا جاتا ہے۔

کسی شخص اور ڈیٹا کے درمیان ہر تکنیکی یا اتفاقی تعلق ڈیٹا کو ذاتی ڈیٹا کے طور پر مقرر کرنے کے لیے کافی نہیں ہے۔ پھر بھی، اگر یہ امکان موجود ہے کہ ای میل پتوں کو استعمال کرنے والوں کی شناخت کے لیے استعمال کیا جا سکتا ہے، مثال کے طور پر دھوکہ دہی کے معاملات کا پتہ لگانے کے لیے، ای میل پتوں کو ذاتی ڈیٹا سمجھا جاتا ہے۔ اس میں، اس سے کوئی فرق نہیں پڑتا کہ کمپنی اس مقصد کے لیے ای میل ایڈریس استعمال کرنے کا ارادہ رکھتی ہے یا نہیں۔ قانون ذاتی ڈیٹا کی بات کرتا ہے جب یہ امکان موجود ہو کہ ڈیٹا کو کسی ایسے مقصد کے لیے استعمال کیا جا سکتا ہے جو کسی فطری شخص کی شناخت کرتا ہو۔[2]

خصوصی ذاتی ڈیٹا

اگرچہ ای میل پتوں کو زیادہ تر وقت ذاتی ڈیٹا سمجھا جاتا ہے، لیکن وہ خاص ذاتی ڈیٹا نہیں ہوتے ہیں۔ خصوصی ذاتی ڈیٹا ذاتی ڈیٹا ہے جو نسلی یا نسلی اصل، سیاسی آراء، مذہبی یا فلسفیانہ عقائد یا تجارتی رکنیت، اور جینیاتی یا بائیو میٹرک ڈیٹا کو ظاہر کرتا ہے۔ یہ آرٹیکل 9 GDPR سے ماخوذ ہے۔ نیز، ایک ای میل ایڈریس میں مثال کے طور پر گھر کے پتے کی نسبت کم عوامی معلومات ہوتی ہیں۔

کسی کے ای میل ایڈریس کے بارے میں علم حاصل کرنا اس کے گھر کے پتے سے زیادہ مشکل ہے اور یہ ای میل ایڈریس کے استعمال کنندہ پر ایک بڑا حصہ منحصر ہے کہ آیا ای میل ایڈریس کو پبلک کیا جاتا ہے یا نہیں۔ مزید برآں، کسی ایسے ای میل ایڈریس کی دریافت جو پوشیدہ رہنا چاہیے تھا، گھر کے پتے کی دریافت سے کم سنگین نتائج کا حامل ہے جسے پوشیدہ رہنا چاہیے تھا۔ گھر کے پتے کی نسبت ای میل ایڈریس کو تبدیل کرنا آسان ہے اور ای میل ایڈریس کی دریافت ڈیجیٹل رابطے کا باعث بن سکتی ہے، جبکہ گھر کے پتے کی دریافت ذاتی رابطے کا باعث بن سکتی ہے۔

ذاتی ڈیٹا کی کارروائی

ہم نے یہ قائم کیا ہے کہ ای میل پتوں کو زیادہ تر وقت ذاتی ڈیٹا سمجھا جاتا ہے۔ تاہم ، جی ڈی پی آر صرف ان کمپنیوں پر لاگو ہوتا ہے جو ذاتی ڈیٹا پر کارروائی کررہی ہیں۔ ذاتی اعداد و شمار پر عملدرآمد ذاتی اعداد و شمار کے سلسلے میں ہر عمل سے موجود ہے۔ اس کی مزید وضاحت جی ڈی پی آر میں بھی کی گئی ہے۔ آرٹیکل 4 سب 2 جی ڈی پی آر کے مطابق ، ذاتی ڈیٹا پر کارروائی کا مطلب کوئی بھی کارروائی ہے جو ذاتی اعداد و شمار پر کی جاتی ہے ، چاہے وہ خود کار طریقے سے ہو۔ مثالیں جمع کرنا ، ریکارڈنگ ، تنظیم سازی ، ساخت ، اسٹوریج اور ذاتی ڈیٹا کا استعمال ہیں۔ جب کمپنیاں ای میل پتوں کے حوالے سے مذکورہ بالا سرگرمیاں انجام دیتی ہیں تو ، وہ ذاتی ڈیٹا پر کارروائی کررہی ہیں۔ اس صورت میں ، وہ جی ڈی پی آر کے تابع ہیں۔

نتیجہ

ہر ای میل ایڈریس کو ذاتی ڈیٹا نہیں سمجھا جاتا ہے۔ تاہم، ای میل پتوں کو ذاتی ڈیٹا سمجھا جاتا ہے جب وہ کسی قدرتی شخص کے بارے میں قابل شناخت معلومات فراہم کرتے ہیں۔ بہت سارے ای میل پتے اس طرح سے بنائے گئے ہیں کہ ای میل ایڈریس استعمال کرنے والے فطری شخص کی شناخت کی جا سکے۔ یہ معاملہ اس وقت ہوتا ہے جب ای میل ایڈریس میں کسی فطری شخص کا نام یا کام کی جگہ ہوتی ہے۔ لہذا، بہت سارے ای میل پتوں کو ذاتی ڈیٹا سمجھا جائے گا۔

کمپنیوں کے لیے ای میل پتوں کے درمیان فرق کرنا مشکل ہے جنہیں ذاتی ڈیٹا سمجھا جاتا ہے اور ای میل ایڈریس جو نہیں ہیں، کیونکہ یہ مکمل طور پر ای میل ایڈریس کی ساخت پر منحصر ہے۔ لہذا، یہ کہنا محفوظ ہے کہ وہ کمپنیاں جو ذاتی ڈیٹا پر کارروائی کرتی ہیں، ان ای میل پتوں پر آئیں گی جنہیں ذاتی ڈیٹا سمجھا جاتا ہے۔ اس کا مطلب یہ ہے کہ یہ کمپنیاں GDPR کے تابع ہیں اور انہیں رازداری کی پالیسی نافذ کرنی چاہیے جو GDPR کے مطابق ہو۔

[1] ای سی ایل آئی: این ایل: گیمس: 2002: اے ای 5514۔

[2] Kamerstukken II 1979/80, 25 892, 3 (MvT)۔

[3] ای سی ایل آئی: این ایل: گیمس: 2002: اے ای 5514۔