11 جنوری 2024 کو، EU ڈیٹا ایکٹ – ریگولیشن (EU) 2023/2854 – یورپی یونین کے آفیشل جرنل میں اس کی اشاعت کے بیس دن بعد نافذ ہوا۔ یہ ضابطہ 12 ستمبر 2025 سے لاگو ہوتا ہے۔ یہ قانون منسلک مصنوعات کے مینوفیکچررز اور متعلقہ خدمات فراہم کرنے والوں پر بنیادی نئی ذمہ داریاں عائد کرتا ہے، جس سے شعبوں کی ایک وسیع رینج متاثر ہوتی ہے: مینوفیکچرنگ اور توانائی سے لے کر صحت کی دیکھ بھال اور آٹوموٹو انڈسٹری تک۔ کوئی بھی شخص جو کاروباری تناظر میں ڈیٹا تیار کرتا ہے، اس پر کارروائی کرتا ہے یا استعمال کرتا ہے اسے مناسب وقت میں اس قانون سازی کے دائرہ کار کا جائزہ لینے کا مشورہ دیا جائے گا۔
ڈیٹا ایکٹ کیا حکومت کرتا ہے؟
ڈیٹا ایکٹ یورپی ڈیٹا حکمت عملی کا حصہ ہے، جس کا مقصد ڈیٹا اکانومی میں یورپ کی مسابقتی پوزیشن کو مضبوط کرنا ہے۔ ضابطہ اس بات پر قواعد مرتب کرتا ہے کہ مصنوعات یا خدمات کے استعمال سے پیدا ہونے والے ڈیٹا تک کس کی رسائی ہے، اور کن حالات میں اس ڈیٹا کو شیئر کیا جانا چاہیے۔ یہ تمام ڈیٹا کے عمومی حق سے متعلق نہیں ہے، بلکہ چھ مخصوص کلسٹرز کے فریم ورک سے متعلق ہے: پروڈکٹ اور سروس کے ڈیٹا تک صارف کی رسائی، منصفانہ شرائط پر B2B کا اشتراک، غیر معمولی ضرورت کے معاملات میں عوامی رسائی، ڈیٹا پروسیسنگ خدمات کے درمیان سوئچنگ، غیر ذاتی ڈیٹا تک بین الاقوامی حکومتی رسائی کے خلاف تحفظ، اور انٹرآپریبلٹی۔
کاروبار کے لیے ذمہ داریاں: پروڈکٹ ڈیزائن
منسلک مصنوعات کو اس طرح ڈیزائن اور تیار کیا جانا چاہیے کہ تیار کردہ ڈیٹا، بذریعہ ڈیفالٹ، آسانی سے، محفوظ طریقے سے، مفت اور مشین کے ذریعے پڑھنے کے قابل فارمیٹ میں صارف کے لیے براہ راست قابل رسائی ہو۔ منسلک مصنوعات کے صارفین – سمارٹ ہوم ڈیوائسز، صنعتی مشینری یا گاڑیوں کے بارے میں سوچتے ہیں – اس طرح اس ڈیٹا تک رسائی حاصل کرنے کا حق حاصل کرتے ہیں جو ان کے اس پروڈکٹ کے استعمال سے پیدا ہوتا ہے۔ مینوفیکچررز اور سروس فراہم کرنے والے اس ڈیٹا کو صرف اپنے لیے نہیں رکھ سکتے۔
اہم بات یہ ہے کہ اس ذمہ داری کی درخواست میں مرحلہ وار اندراج ہے۔ اگرچہ ڈیٹا ایکٹ مجموعی طور پر 12 ستمبر 2025 سے لاگو ہوتا ہے، لیکن منسلک مصنوعات کے ڈیزائن اور مینوفیکچرنگ کی ذمہ داری صرف 12 ستمبر 2026 کے بعد مارکیٹ میں رکھی گئی مصنوعات پر لاگو ہوتی ہے۔ اس لیے موجودہ مصنوعات ابھی تک کور نہیں ہیں۔
B2B ڈیٹا شیئرنگ میں منصفانہ شرائط
ریگولیشن B2B ڈیٹا کنٹریکٹس میں معاہدے کی شرائط پر مخصوص اصولوں پر مشتمل ہے ۔ یکطرفہ طور پر ایک معاہدے کی طرف سے دوسرے پر عائد کردہ اصطلاح دوسرے فریق کو پابند نہیں کرتی ہے اگر یہ غیر منصفانہ ہے۔ ایک اصطلاح کو یکطرفہ طور پر نافذ کیا گیا ہے جہاں، مذاکرات کی کوشش کے باوجود، دوسرا فریق اس کے مواد پر اثر انداز ہونے سے قاصر تھا۔ اس کو ثابت کرنے کا بوجھ اس پارٹی پر ہے جس میں یہ اصطلاح شامل تھی۔
ایک اصطلاح غیر منصفانہ ہے اگر اس کا استعمال اچھے تجارتی عمل سے مکمل طور پر ہٹ جائے اور نیک نیتی اور منصفانہ سلوک کے خلاف ہو۔ ضابطہ مثال کے طور پر شرائط پیش کرتا ہے جو ارادے یا مجموعی غفلت کی ذمہ داری کو خارج کرتی ہے، دوسرے فریق کو اپنا ڈیٹا استعمال کرنے سے روکتی ہے، غیر معقول طور پر مختصر نوٹس پر یکطرفہ طور پر ختم کرنے کی اجازت دیتی ہے، یا اہم قیمت یا دیگر مادی تبدیلیوں کو یکطرفہ طور پر کرنے کی اجازت دیتی ہے۔ قانونی نتیجہ یہ ہے کہ غیر منصفانہ اصطلاح دوسرے فریق کو پابند نہیں کرتی ہے، جب کہ بقیہ معاہدے کی دفعات اس وقت تک نافذ العمل رہتی ہیں جب تک کہ مدت منقطع ہو۔
GDPR کے ساتھ تعامل
ڈیٹا ایکٹ جنرل ڈیٹا پروٹیکشن ریگولیشن کے ساتھ بیٹھتا ہے، لیکن ان کے درمیان ایک اہم تعامل ہے۔ ضابطہ ذاتی ڈیٹا کا بھی احاطہ کرتا ہے، لیکن اسے ڈیٹا کے تحفظ کے قانون سے الگ نہیں کرتا ہے۔ جہاں صارف ڈیٹا کا موضوع نہیں ہے جس کے ذاتی ڈیٹا کی درخواست کی گئی ہے، وہ ذاتی ڈیٹا صرف اس صورت میں فراہم کیا جا سکتا ہے جہاں آرٹیکل 6 GDPR کے تحت ایک درست قانونی بنیاد موجود ہو۔ اس لیے ڈیٹا ایکٹ GDPR کے لیے کوئی استثنیٰ پیدا نہیں کرتا ہے: ڈیٹا ایکٹ کے تحت ڈیٹا تک رسائی فریقین کو ان کی GDPR کی ذمہ داریوں سے نجات نہیں دیتی ، اور نہ ہی یہ فراہم کردہ ڈیٹا کو اس مقصد سے زیادہ برقرار رکھنے یا دوبارہ استعمال کرنے کی بنیاد فراہم کرتا ہے جس کے لیے اسے حاصل کیا گیا تھا۔
کلاؤڈ پورٹیبلٹی اور سوئچنگ
ایک الگ باب میں ڈیٹا پروسیسنگ خدمات فراہم کرنے والوں کی ضرورت ہوتی ہے تاکہ دوسرے فراہم کنندہ پر سوئچ کرنا آسان ہو۔ وہ پہلے سے تجارتی، تجارتی، تکنیکی، معاہدہ یا تنظیمی رکاوٹیں مسلط نہیں کر سکتے ہیں جو صارفین کو سوئچ کرنے سے روکتے ہیں۔ 12 جنوری 2027 سے، ڈیٹا پروسیسنگ سروسز فراہم کرنے والے صارفین سے کوئی سوئچنگ چارجز نہیں لے سکتے ہیں۔ ڈیٹا اور کنفیگریشنز کی حقیقی منتقلی بغیر کسی تاخیر کے اور کسی بھی صورت میں زیادہ سے زیادہ تیس دنوں کی لازمی عبوری مدت کے بعد ہونی چاہیے۔ کسی ایک کلاؤڈ فراہم کنندہ پر بہت زیادہ انحصار کرنے والی تنظیموں کے لیے، یہ معاہدوں کی تجدید یا دوبارہ گفت و شنید کرتے وقت گفت و شنید کا نیا فائدہ پیش کرتا ہے۔
غیر معمولی ضرورت کے معاملات میں عوامی رسائی
ریگولیشن پبلک سیکٹر کے اداروں کو یہ امکان فراہم کرتا ہے کہ وہ سخت شرائط کے تحت، غیر معمولی ضرورت کی صورت میں نجی ڈیٹا تک رسائی کا مطالبہ کر سکتے ہیں - جیسے کہ عوامی ایمرجنسی۔ اس صورت میں، مائیکرو انٹرپرائزز اور چھوٹے کاروباری اداروں کے علاوہ ڈیٹا ہولڈرز ضروری ڈیٹا مفت دستیاب کرانے کے پابند ہیں۔ غیر معمولی ضرورت کے دیگر معاملات میں، ڈیٹا ہولڈر مناسب معاوضے کا حقدار ہے۔ یہ اختیار ریگولیشن میں متعین تناسب اور ماتحتی کی شرائط کے ساتھ مشروط ہے۔
نیدرلینڈز میں نفاذ
نیدرلینڈز میں، نفاذ کو اب ڈیٹا ایکٹ کے نفاذ کے ایکٹ (Uitvoeringswet dataverordening) کے ذریعے قانون میں شامل کر دیا گیا ہے۔ نیدرلینڈ اتھارٹی فار کنزیومر اینڈ مارکیٹس (ACM) ریگولیشن کے سب سے بڑے حصے کے لیے مجاز اتھارٹی ہے، بشمول پروڈکٹ ڈیٹا، B2B شیئرنگ، اور کلاؤڈ پورٹیبلٹی کے ابواب۔ ڈچ ڈیٹا پروٹیکشن اتھارٹی (AP) رازداری سے متعلق حساس عناصر اور بعض مضامین اور باب V کے اندر ذاتی ڈیٹا کی کارروائی کے لیے مجاز ہے۔ دونوں حکام جرمانے یا انتظامی جرمانے سے مشروط حکم نافذ کر کے اپنے اپنے ڈومین میں نفاذ کی کارروائی کر سکتے ہیں۔ عمل درآمد ایکٹ ACM اور AP کے درمیان تعاون اور معلومات کے تبادلے کا انتظام بھی فراہم کرتا ہے، تاکہ دونوں سپروائزر اوور لیپنگ مسائل پر مربوط طریقے سے کام کر سکیں۔
عملی طور پر اس کا کیا مطلب ہے؟
وہ کاروبار جو منسلک مصنوعات تیار کرتے ہیں، درآمد کرتے ہیں یا تقسیم کرتے ہیں، دانشمندی ہوگی کہ وہ اپنے پروڈکٹ کے ڈیزائن اور معاہدے کے ڈھانچے کا ڈیٹا ایکٹ کے خلاف جائزہ لیں۔ 12 ستمبر 2026 کے بعد مارکیٹ میں رکھی گئی مصنوعات کے لیے، ڈیزائن اور رسائی کی ذمہ داری مکمل طور پر لاگو ہوتی ہے۔ خدمات فراہم کرنے والے جو صارفین کی جانب سے ڈیٹا پر کارروائی کرتے ہیں انہیں اس بات کا جائزہ لینا چاہیے کہ ڈیٹا شیئرنگ کی کونسی ذمہ داریاں ان پر لاگو ہوتی ہیں اور کیا موجودہ معاہدے – بشمول یکطرفہ طور پر تیار کردہ ڈیٹا کی شقیں – ان کے ساتھ منسلک ہیں۔
جو لوگ نفاذ کے عمل میں آنے تک انتظار کرتے ہیں ان کے پیچھے پڑنے کا خطرہ ہے۔ پروڈکٹس، سروسز اور معاہدوں کو اچھے وقت میں نئے قواعد کے ساتھ ترتیب دینا نہ صرف تعمیل کا معاملہ ہے ، بلکہ مواقع بھی پیش کرتا ہے: وہ لوگ جو اپنے صارفین کو شفافیت اور ڈیٹا تک رسائی کی پیشکش کرتے ہیں ایک ایسی مارکیٹ میں نمایاں ہوتے ہیں جو کہ کمپنیاں ڈیٹا کو کس طرح ہینڈل کرتی ہیں اس پر تیزی سے تنقید کی جاتی ہے۔
کیا آپ کے پاس اپنے کاروبار یا اپنے معاہدوں کے لیے EU ڈیٹا ایکٹ کے مضمرات کے بارے میں سوالات ہیں؟ وکلاء پر Law & More آپ کی مدد کرنے میں خوشی ہے۔
اکثر پوچھے گئے سوالات
کیا ڈیٹا ایکٹ پہلے سے ہی میری موجودہ منسلک مصنوعات پر لاگو ہوتا ہے؟
ضابطہ 12 ستمبر 2025 سے لاگو ہوتا ہے، لیکن منسلک مصنوعات کو ڈیزائن کرنے کی ذمہ داری تاکہ صارفین کو ڈیٹا تک رسائی حاصل ہو صرف 12 ستمبر 2026 کے بعد مارکیٹ میں رکھی گئی مصنوعات پر لاگو ہوتا ہے۔ اس تاریخ سے پہلے مارکیٹ میں موجود پروڈکٹس کا ابھی تک احاطہ نہیں کیا گیا ہے۔ اس کے باوجود مینوفیکچررز اور درآمد کنندگان عقلمند ہوں گے کہ وہ اپنی مصنوعات کی نشوونما کو اب نئی ضروریات کے ساتھ ہم آہنگ کریں، تاکہ مستقبل کی مصنوعات مارکیٹ میں لانچ ہونے کے مطابق ہوں۔
اگر میرے ڈیٹا کنٹریکٹ میں ایسی شقیں ہیں جو ڈیٹا تک رسائی کو محدود کرتی ہیں تو مجھے کیا کرنا چاہیے؟
ڈیٹا ایکٹ کے تحت، معاہدے کی شرائط جو یکطرفہ طور پر عائد کی گئی ہیں اور جو دوسرے فریق کو اپنے ڈیٹا کے استعمال یا اس کا استحصال کرنے سے روکتی ہیں، انہیں غیر منصفانہ اور اس لیے غیر پابند سمجھا جا سکتا ہے۔ ایسی شقوں کے لیے موجودہ ڈیٹا کنٹریکٹس کا جائزہ لینے کا مشورہ دیا جاتا ہے۔ یہ ثابت کرنے کا بوجھ کہ ایک ٹرم یکطرفہ طور پر عائد نہیں کی گئی تھی اس پارٹی پر ہے جس نے اسے شامل کیا تھا۔ ابتدائی دوبارہ گفت و شنید عام طور پر اس وقت تک انتظار کرنے سے زیادہ موثر ہوتی ہے جب تک کہ دوسرا فریق ضابطے کی درخواست نہ کرے۔
کیا میں GDPR قانونی بنیاد کے بغیر ڈیٹا ایکٹ کے تحت ذاتی ڈیٹا کا اشتراک کر سکتا ہوں؟
نہیں، ڈیٹا ایکٹ ذاتی ڈیٹا کو ظاہر کرنے کے لیے ایک الگ بنیاد فراہم نہیں کرتا ہے۔ جہاں صارف ڈیٹا کا موضوع نہیں ہے جس کے ذاتی ڈیٹا کی درخواست کی گئی ہے، وہ ڈیٹا صرف اس صورت میں فراہم کیا جا سکتا ہے جہاں آرٹیکل 6 GDPR کے تحت ایک درست قانونی بنیاد موجود ہو۔ مزید برآں، ڈیٹا ایکٹ کے تحت ڈیٹا تک رسائی اصل مقصد سے باہر ظاہر کردہ ذاتی ڈیٹا کو مزید برقرار رکھنے یا دوبارہ استعمال کرنے کی کوئی بنیاد فراہم نہیں کرتی ہے۔ اس لیے جی ڈی پی آر کی تعمیل اور ڈیٹا ایکٹ کی تعمیل کو ایک ساتھ یقینی بنایا جانا چاہیے۔
کیا میں اب بھی کلاؤڈ سروس فراہم کنندہ کے طور پر سوئچنگ فیس وصول کر سکتا ہوں؟
12 جنوری 2027 سے، ڈیٹا پروسیسنگ سروسز فراہم کرنے والے صارفین سے سوئچنگ فیس وصول کرنے سے منع کر رہے ہیں۔ اس کے علاوہ، 12 ستمبر 2025 سے، کوئی تکنیکی، معاہدہ یا تنظیمی رکاوٹیں نہیں لگائی جا سکتیں جو سوئچنگ میں رکاوٹ ہوں۔ سوئچنگ پر اصل ڈیٹا کی منتقلی بھی بغیر کسی تاخیر کے ہونی چاہیے اور اسے تیس دنوں کی عبوری مدت کے اندر مکمل کیا جانا چاہیے۔ طویل مدت یا سوئچنگ چارجز پر مشتمل موجودہ معاہدوں کا جائزہ لینے کا وارنٹ۔
کونسی نگران اتھارٹی نیدرلینڈز میں ڈیٹا ایکٹ کو نافذ کرنے کے لیے مجاز ہے؟
نفاذ کو نیدرلینڈ اتھارٹی فار کنزیومر اینڈ مارکیٹس (ACM) اور ڈچ ڈیٹا پروٹیکشن اتھارٹی (AP) کے درمیان تقسیم کیا گیا ہے۔ ACM ضابطے کے سب سے بڑے حصے کے لیے اہل ہے، بشمول پروڈکٹ ڈیٹا، B2B شیئرنگ اور کلاؤڈ پورٹیبلٹی سے متعلق دفعات۔ AP رازداری کے لیے حساس عناصر اور بعض مضامین اور باب V کے اندر ذاتی ڈیٹا کی کارروائی کے لیے مجاز ہے۔ دونوں حکام جرمانہ یا انتظامی جرمانے سے مشروط حکم عائد کر سکتے ہیں۔ ایسے فیصلوں کے خلاف معمول کے انتظامی قانون کے علاج دستیاب ہیں، بشمول اعتراض، اپیل اور عبوری ریلیف۔
کیا ڈیٹا ایکٹ چھوٹے کاروباری اداروں پر بھی لاگو ہوتا ہے؟
ضابطہ انٹرپرائز کے سائز کے لحاظ سے چند نکات پر فرق کرتا ہے۔ مثال کے طور پر، مائیکرو انٹرپرائزز اور چھوٹے انٹرپرائزز، عوامی ہنگامی ڈیٹا کی درخواستوں کے معاملے میں، ڈیٹا کو مفت دستیاب کرنے کی ذمہ داری سے مستثنیٰ ہیں؛ ان صورتوں میں وہ مناسب معاوضے کے حقدار ہیں۔ دیگر ذمہ داریوں کے لیے - بشمول منسلک مصنوعات کے لیے رسائی کی ذمہ داری اور B2B شرائط کے لیے فیئرنس ٹیسٹ - چھوٹے اور درمیانے درجے کے کاروباری اداروں کے لیے کوئی عام رعایت نہیں ہے۔ اس لیے منسلک مصنوعات یا کلاؤڈ سروسز کے چھوٹے فراہم کنندگان کو بھی اپنے کام کو اچھے وقت میں ریگولیشن کے ساتھ ہم آہنگ کرنا چاہیے۔
