قطری قانون کے تحت خصوصی زمرے کا ڈیٹا کیا ہے؟
قطر کے ذاتی ڈیٹا کی رازداری اور تحفظ کے قانون کی دفعہ 16 میں ذاتی معلومات کے مخصوص زمرے بیان کیے گئے ہیں جو انتہائی حساس نوعیت کے ہیں اور اس لیے انہیں زیادہ مضبوط تحفظ کی ضرورت ہے۔ یہ زمرے مجموعی طور پر خصوصی نوعیت کا ذاتی ڈیٹا کہلاتے ہیں اور ان میں درج ذیل شامل ہیں:
- نسلی یا قومی اصل
- بچوں کا ڈیٹا
- صحت، جسمانی یا نفسیاتی حالت
- مذہبی عقائد یا نظریات
- ازدواجی تعلقات
- جرائم سے متعلق معلومات
وزیر مواصلات و اطلاعاتی ٹیکنالوجی کو یہ اختیار حاصل ہے کہ وہ مزید زمرے اس فہرست میں شامل کریں جہاں غلط استعمال سے افراد کو سنگین نقصان پہنچ سکتا ہو۔
قطر میں غیر ملکیوں کے لیے یہ کیوں اہم ہے؟
بطور غیر ملکی، آپ سے قطر میں اکثر حساس ذاتی معلومات فراہم کرنے کا مطالبہ کیا جاتا ہے — آپ کا مذہب ویزا دستاویزات میں درج ہو سکتا ہے، آپ کے طبی ریکارڈ کلینکس اور آجروں کے پاس محفوظ ہوتے ہیں، اور آپ کی ازدواجی حیثیت متعدد سرکاری اور نجی اداروں کے پاس درج ہوتی ہے۔ یہ جاننا کہ ان زمروں کو خصوصی تحفظ حاصل ہے، آپ کو یہ موقع دیتا ہے کہ آپ ضرورت سے زائد ڈیٹا کے حصول پر سوال اٹھائیں اور اس کی مخالفت کریں۔
مثال کے طور پر:
- کوئی آجر واضح قانونی مقصد کے بغیر آپ کا مذہبی یا نسلی ڈیٹا اکٹھا نہیں کر سکتا
- کسی کلینک کو آپ کے طبی ریکارڈ پر سیکیورٹی کے اعلیٰ ترین معیارات لاگو کرنے ہوں گے
- آپ کے جرائم سے متعلق ریکارڈ کو ہینڈل کرنے والے کسی بھی ادارے پر سخت قانونی ذمہ داریاں عائد ہوتی ہیں
بچوں کے آن لائن ڈیٹا کا تحفظ
دفعہ 17 میں ہر اس ویب سائٹ یا آن لائن پلیٹ فارم کے لیے مخصوص ذمہ داریاں مقرر کی گئی ہیں جو بچوں کو ہدف بناتی ہو یا انہیں خدمات فراہم کرتی ہو۔ ویب سائٹ کے مالکان اور آپریٹرز پر لازم ہے کہ وہ:
- واضح اطلاع شائع کریں جس میں یہ بتایا جائے کہ بچوں کا کون سا ڈیٹا اکٹھا کیا جاتا ہے، اسے کس طرح استعمال کیا جاتا ہے، اور اسے ظاہر کرنے سے متعلق پالیسیاں کیا ہیں
- بچوں کا کوئی ذاتی ڈیٹا اکٹھا کرنے، استعمال کرنے یا ظاہر کرنے سے پہلے والدین کی پیشگی رضامندی حاصل کریں
- درخواست پر والدین کو ان کے بچے کے ڈیٹا تک رسائی فراہم کریں
- والدین کو یہ اختیار دیں کہ وہ اپنے بچے کے ڈیٹا کو حذف کرنے کی درخواست کر سکیں
- کسی سرگرمی میں بچے کی شرکت کو اس سے زیادہ ذاتی ڈیٹا کے حصول سے مشروط نہ کریں جو معقول طور پر ضروری ہو
قطر میں غیر ملکی والدین کے لیے اس کا مطلب یہ ہے کہ آپ کو قانونی طور پر یہ حق حاصل ہے کہ آپ کسی بھی ویب سائٹ یا ایپ سے جس نے آپ کے بچے کا ڈیٹا اکٹھا کیا ہو، اس تک رسائی اور اسے حذف کرنے کا مطالبہ کر سکیں۔ اگر کسی پلیٹ فارم نے آپ کے بچے کا ڈیٹا اکٹھا کرنے سے پہلے آپ کی رضامندی نہیں لی، تو وہ قطری قانون کی خلاف ورزی کا مرتکب ہو سکتا ہے۔
حساس ڈیٹا کے لیے سیکیورٹی کے معیارات
دفعہ 13 کے تحت تمام کنٹرولرز اور پروسیسرز پر لازم ہے کہ وہ ڈیٹا کی نوعیت کے مطابق مناسب احتیاطی تدابیر اختیار کریں۔ خصوصی زمرے کے ڈیٹا کے لیے دیکھ بھال کا معیار لازمی طور پر اعلیٰ ہوگا۔ طبی ریکارڈ یا بچوں کے ڈیٹا کو ہینڈل کرنے والے اداروں کو درج ذیل اقدامات کرنے ہوں گے:
- مضبوط تکنیکی سیکیورٹی اقدامات (خفیہ کاری، رسائی پر کنٹرول)
- انتظامی حفاظتی تدابیر (عملے کی تربیت، رسائی کی حدود)
- ڈیٹا کے تحفظ کے لیے مالی وسائل کی فراہمی
قانون میں واضح طور پر یہ درج ہے کہ یہ احتیاطی تدابیر متعلقہ ذاتی ڈیٹا کی نوعیت اور اہمیت کے متناسب ہونی چاہئیں — یعنی مریضوں کے طبی ریکارڈ رکھنے والے ایک نجی کلینک پر سیکیورٹی کی ذمہ داری خریداری کی تاریخ محفوظ کرنے والے ایک خوردہ فروش کے مقابلے میں کہیں زیادہ ہوگی۔
کام کی جگہ پر طبی ڈیٹا
قطر میں بہت سے غیر ملکیوں کو ملازمت یا ویزا کے عمل کے حصے کے طور پر طبی معائنہ کروانا پڑتا ہے۔ ان عملوں کے دوران تیار کردہ آپ کا طبی ڈیٹا خصوصی زمرے کی دفعات کے تحت محفوظ ہے۔ آپ کا آجر:
- آپ کا طبی ڈیٹا اکٹھا کرنے اور محفوظ رکھنے کے لیے قانونی مقصد رکھنے کا پابند ہے
- آپ کی رضامندی یا قانونی بنیاد کے بغیر آپ کی طبی معلومات کسی تیسرے فریق کے ساتھ شیئر نہیں کر سکتا
- آپ کے طبی ریکارڈ کو اعلیٰ ترین معیار کے مطابق محفوظ رکھنے کا پابند ہے
- اگر آپ کا طبی ڈیٹا کسی سیکیورٹی خلاف ورزی میں شامل ہو تو آپ کو اس کی اطلاع دینا ضروری ہے
اگر آپ کو یقین ہو کہ آپ کے آجر نے آپ کا طبی ڈیٹا غیر مناسب طریقے سے شیئر کیا ہے — مثلاً آپ کی رضامندی کے بغیر آپ کی کوئی طبی حالت ساتھیوں کو بتائی ہو — تو یہ قطری قانون کی خلاف ورزی ہو سکتی ہے۔
خصوصی زمرے کے ڈیٹا کی غلط ہینڈلنگ پر جرمانے
خصوصی زمرے کے ڈیٹا کی غلط ہینڈلنگ پر مالی جرمانے قانون کے تحت سب سے زیادہ ہیں۔ دفعہ 24 کے تحت، ڈیٹا سیکیورٹی کی ذمہ داریوں (دفعہ 13) اور خصوصی زمرے کے ڈیٹا سے متعلق دفعہ 16 کی تیسری شق کی خلاف ورزی پر 50 لاکھ قطری ریال تک جرمانہ عائد ہو سکتا ہے۔ یہ معیاری جرمانے سے پانچ گنا زیادہ ہے، جو اس بات کی عکاسی کرتا ہے کہ قطر کے قانون سازوں نے حساس ذاتی معلومات کے غلط استعمال کو کس قدر سنجیدگی سے لیا ہے۔
غیر ملکیوں کے لیے عملی اقدامات
- غیر ضروری درخواستوں پر سوال اٹھائیں: اگر کوئی فارم یا درخواست آپ کا مذہب، نسل، یا تفصیلی طبی معلومات مانگے اور یہ واضح طور پر ضروری نہ ہو، تو پوچھیں کہ اس کی ضرورت کیوں ہے اور کس قانونی بنیاد پر یہ ڈیٹا اکٹھا کیا جا رہا ہے
- قطر میں کلینکس یا ہسپتالوں میں رجسٹریشن کے وقت طبی رضامندی کے فارم کو غور سے پڑھیں
- دفعہ 17 کے تحت والدین کی رضامندی اور اطلاع کی ضروریات کی تعمیل کے لیے اپنے بچوں کی ایپس اور ویب سائٹس کی نگرانی کریں
- اگر آپ کو یقین ہو کہ آپ کے حساس ڈیٹا کو غلط طریقے سے ہینڈل کیا گیا ہے تو متعلقہ محکمے میں شکایت درج کروائیں — اس محکمے کو تحقیقات کرنے اور پابند احکامات جاری کرنے کا اختیار حاصل ہے
- کسی بھی ایسے پلیٹ فارم سے اپنے بچے کے ڈیٹا کو حذف کرنے کی درخواست کریں جس نے آپ کی پیشگی رضامندی کے بغیر یہ ڈیٹا اکٹھا کیا ہو