نیدرلینڈ میں ڈیٹا کا تحفظ دو آلات پر منحصر ہے۔ جنرل ڈیٹا پروٹیکشن ریگولیشن براہ راست پورے یوروپی یونین پر لاگو ہوتا ہے اور اس میں بنیادی اصول شامل ہیں: اصول، قانونی بنیادیں، ڈیٹا کے مضامین کے حقوق اور کنٹرولرز اور پروسیسرز کی ذمہ داریاں۔ اس کے ساتھ ساتھ، ڈچ GDPR عمل درآمد ایکٹ ان انتخابوں کو پورا کرتا ہے جو ضابطے نے رکن ممالک کو چھوڑے ہیں اور ڈچ ڈیٹا پروٹیکشن اتھارٹی کو نگران اتھارٹی کے طور پر نامزد کیا ہے۔
چونکہ ضابطہ براہ راست لاگو ہوتا ہے، یہ خود GDPR ہے جس کی تعمیل کسی تنظیم کو کرنی چاہیے۔ نفاذ ایکٹ اہم ہے جہاں ایک قومی انتخاب کیا گیا ہے - اور یہ بالکل وہی نکات ہیں جن کو کئی رکن ممالک میں کام کرنے والی تنظیمیں نظر انداز کرتی ہیں۔
عمل درآمد ایکٹ کیا شامل کرتا ہے۔
یہ ایکٹ اس عمر کا تعین کرتا ہے جس میں بچہ انفارمیشن سوسائٹی کی خدمات کے لیے رضامندی دے سکتا ہے، مخصوص حالات میں خصوصی زمرے کے ڈیٹا کی پروسیسنگ فراہم کرتا ہے جس میں تصدیق اور حفاظتی مقاصد کے لیے بائیو میٹرک استثنیٰ بھی شامل ہے، مجرمانہ ڈیٹا پر کارروائی کرنے کی دفعات پر مشتمل ہے، اور صحافت، تحقیق اور آرکائیونگ جیسے شعبوں میں چھوٹ کو منظم کرتا ہے۔ یہ ڈیٹا پروٹیکشن اتھارٹی کے اختیارات اور ان کے ارد گرد کے طریقہ کار کا بھی تعین کرتا ہے۔
یہ جو نہیں کرتا ہے وہ ایک ہلکی حکومت بنانا ہے۔ جہاں ضابطے اور ایکٹ کو ایک ساتھ پڑھا جاتا ہے، وہاں ضابطہ معیار طے کرتا ہے اور ایکٹ اس بات کا تعین کرتا ہے کہ محدود تعداد میں قومی سوالات کا جواب کیسے دیا جاتا ہے۔
وہ ذمہ داریاں جو عملی طور پر اہمیت رکھتی ہیں۔
زیادہ تر کام میں چار چیزیں شامل ہیں۔ پروسیسنگ سرگرمیوں کا ریکارڈ، جو ایک دستاویز ہے جو ایک نگران اتھارٹی پہلے مانگتی ہے اور جو کسی تنظیم کو یہ جاننے پر مجبور کرتی ہے کہ اس کے پاس اصل میں کیا ہے۔ ہر پروسیسنگ آپریشن کے لیے ایک قانونی بنیاد، رضامندی کے لیے ڈیفالٹ کرنے کے بجائے جان بوجھ کر منتخب کیا گیا، جو اکثر دستیاب کمزور ترین بنیاد ہے۔ ہر پروسیسر کے ساتھ ڈیٹا پروسیسنگ کے معاہدے، اور مناسب حفاظتی اقدامات جہاں پرسنل ڈیٹا یورپی اکنامک ایریا سے نکلتا ہے۔ اور ڈیٹا سبجیکٹ کے حقوق اور خلاف ورزی کے نوٹیفکیشن کے لیے کام کرنے کا طریقہ کار، جو کہ 72 گھنٹے کی اطلاع کی مدت کے اندر کام کرنے کے قابل ہونا چاہیے۔
نفاذ
ڈچ ڈیٹا پروٹیکشن اتھارٹی تحقیقات کر سکتی ہے، اقدامات کا حکم دے سکتی ہے، پروسیسنگ پر پابندی لگا سکتی ہے اور ریگولیشن کے مقرر کردہ زیادہ سے زیادہ جرمانہ کر سکتی ہے۔ ریگولیٹری نفاذ کے ساتھ ساتھ، افراد معاوضے کا دعویٰ کر سکتے ہیں، اور اجتماعی نقصانات کے نظام کے متعارف ہونے کے بعد ہالینڈ میں اس شعبے میں اجتماعی کارروائیاں ایک حقیقی نمائش بن گئی ہیں۔
اکثر پوچھے گئے سوالات
کیا ہمیں ڈیٹا پروٹیکشن آفیسر کی ضرورت ہے؟
صرف وہیں جہاں ضابطے کی ضرورت ہوتی ہے: عوامی حکام، اور تنظیمیں جن کی بنیادی سرگرمیوں میں بڑے پیمانے پر باقاعدہ نگرانی یا خصوصی زمرے کے ڈیٹا کی بڑے پیمانے پر پروسیسنگ شامل ہوتی ہے۔ بہت سی تنظیمیں رضاکارانہ طور پر ایک کی تقرری کرتی ہیں، جو اس کے ساتھ قانونی حیثیت اور تحفظات لاتی ہے۔
کیا رضامندی سب سے محفوظ بنیاد ہے؟
عام طور پر اس کے برعکس۔ رضامندی آزادانہ طور پر دی جانی چاہیے اور اسے کسی بھی وقت واپس لیا جا سکتا ہے، جس کے بعد کارروائی روک دی جائے۔ جائز مفادات یا معاہدے کی کارکردگی اکثر زیادہ مضبوط بنیاد ہوتی ہے، بشرطیکہ تشخیص دستاویزی ہو۔
اگر ہم EU سے باہر ہیں تو کیا GDPR ہم پر لاگو ہوتا ہے؟
یہ کر سکتا ہے. یہ ضابطہ لاگو ہوتا ہے جہاں یورپی یونین میں لوگوں کو سامان یا خدمات پیش کی جاتی ہیں یا وہاں ان کے رویے کی نگرانی کی جاتی ہے، قطع نظر اس کے کہ تنظیم کہاں قائم ہے۔
ڈیٹا کے تحفظ کے بارے میں مشورہ
تعمیل کا کام اس وقت سب سے زیادہ موثر ہوتا ہے جب یہ ٹیمپلیٹ کے بجائے ڈیٹا کے ساتھ اصل میں تنظیم سے شروع ہوتا ہے۔ ہم پروسیسنگ ریکارڈز، قانونی بنیادوں، پروسیسر کے معاہدوں، بین الاقوامی منتقلیوں، اثرات کے جائزوں اور خلاف ورزی کے ردعمل کے بارے میں مشورہ دیتے ہیں۔ برائے مہربانی رابطہ کریں۔ Law & More; ہمارے رازداری کے وکیل مدد کرنے میں خوش ہیں۔
