یہ بل ایسے طریقے سے ڈیجیٹل ذاتی ڈیٹا کی پروسیسنگ فراہم کرتا ہے جو افراد کے اپنے ذاتی ڈیٹا کی حفاظت کے لیے دونوں حقوق کو تسلیم کرتا ہے اور اس طرح کے ذاتی ڈیٹا کو قانونی مقاصد کے لیے اور اس سے منسلک یا اس سے متعلقہ معاملات کے لیے پروسیس کرنے کی ضرورت کو تسلیم کرتا ہے۔

1. یہ بل ڈیجیٹل ذاتی ڈیٹا کی حفاظت کرتا ہے (یعنی وہ ڈیٹا جس کے ذریعے کسی شخص کی شناخت کی جا سکتی ہے) درج ذیل فراہم کر کے:

1. ڈیٹا پروسیسنگ (یعنی ذاتی ڈیٹا پر جمع کرنے، ذخیرہ کرنے یا کسی دوسرے آپریشن) کے لیے ڈیٹا کے امانت دار (یعنی وہ افراد، کمپنیاں اور سرکاری ادارے جو ڈیٹا پر کارروائی کرتے ہیں) کی ذمہ داریاں؛
2. ڈیٹا پرنسپلز کے حقوق اور فرائض (یعنی وہ شخص جس سے ڈیٹا کا تعلق ہے)؛ اور
3. حقوق، فرائض اور ذمہ داریوں کی خلاف ورزی پر مالی جرمانے۔

یہ بل مندرجہ ذیل مقاصد کو حاصل کرنے کی کوشش کرتا ہے:

1. ڈیٹا کے امانت دار ڈیٹا پر کارروائی کرنے کے طریقے میں ضروری تبدیلی کو یقینی بناتے ہوئے ڈیٹا پروٹیکشن قانون کو کم سے کم رکاوٹ کے ساتھ متعارف کروائیں۔
2. زندگی کی آسانی اور کاروبار کرنے میں آسانی کو بڑھائیں؛ اور
3. ہندوستان کی ڈیجیٹل معیشت اور اس کے اختراعی ماحولیاتی نظام کو فعال کریں۔

2. یہ بل درج ذیل سات اصولوں پر مبنی ہے:

1. ذاتی ڈیٹا کے رضامندی پر مبنی، قانونی اور شفاف استعمال کا اصول؛
2. مقصد کی حد کا اصول (صرف ذاتی ڈیٹا کا استعمال اس مقصد کے لیے جو ڈیٹا پرنسپل کی رضامندی حاصل کرنے کے وقت بیان کیا گیا ہے)؛
3. ڈیٹا کو کم سے کم کرنے کا اصول (صرف اتنا ہی ذاتی ڈیٹا اکٹھا کرنا جتنا کہ مخصوص مقصد کو پورا کرنے کے لیے ضروری ہے)؛
4. ڈیٹا کی درستگی کا اصول (ڈیٹا درست اور اپ ڈیٹ ہونے کو یقینی بنانا)؛
5.  ذخیرہ کاری  کی حد کا اصول (ڈیٹا کو صرف اس وقت کے لئے ذخیرہ کرنا جب تک کہ وہ  مخصوص مقصد کے لیے درکار ہو)؛
6. مناسب حفاظتی تحفظات کا اصول؛ اور
7. جوابدہی کا اصول (ڈیٹا کی خلاف ورزیوں اور بل کی دفعات کی خلاف ورزیوں کے فیصلے کے ذریعے اور خلاف ورزیوں پر جرمانے عائد کرنے کے ذریعے)۔

3. بل میں چند دیگر اختراعی خصوصیات ہیں:

بل مختصر اور ایس اے آر اے ایل  ہے، یعنی سادہ، قابل رسائی، عقلی اور قابل عمل قانون جو کہ

1. سادہ زبان استعمال کرتا ہے؛
2. ایسی مثالوں پر مشتمل ہے جو معنی کو واضح کرتی ہیں؛
3. کوئی شرائط پر مشتمل نہیں ہے ("بشرطیکہ…")؛ اور
4. کم سے کم کراس ریفرنسنگ(متن کے ایک حصے سے دوسرے حصے کی طرف رجوع )  کا حامل ہے۔

4. ‘‘وہ’’(برائے مذکر) کے بجائے لفظ ‘‘وہ’’(برائے مونث) استعمال کرتے ہوئے، پہلی بار پارلیمانی قانون سازی میں خواتین کی اہمیت کو تسلیم کیا گیا ہے۔
5. بل افراد کو درج ذیل حقوق فراہم کرتا ہے:

1. کارروائی شدہ ذاتی ڈیٹا کے بارے میں معلومات تک رسائی کا حق؛
2. ڈیٹا کو درست کرنے اور مٹانے کا حق؛
3. شکایت کے ازالے کا حق؛ اور
4. موت یا نااہلی کی صورت میں حقوق استعمال کرنے کے لیے کسی شخص کو نامزد کرنے کا حق۔

 اپنے حقوق کے نفاذ کے لیے، ایک متاثرہ ڈیٹا پرنسپل پہلی صورت میں ڈیٹا  کے امانت دار سے رجوع کر سکتا ہے۔ اگر وہ مطمئن نہیں ہے تو، وہ ڈیٹا پروٹیکشن بورڈ کو ڈیٹا امین کے خلاف بغیر کسی پریشانی کے شکایت کر سکتا ہے۔

6. اس بل میں ڈیٹا  امانت دار  پر درج ذیل ذمہ داریوں کا بندوبست کیا گیا ہے:

1. ذاتی ڈیٹا کی خلاف ورزی کو روکنے کے لیے حفاظتی اقدامات کرنا؛
2. متاثرہ ڈیٹا پرنسپل اور ڈیٹا پروٹیکشن بورڈ کو ذاتی ڈیٹا کی خلاف ورزیوں سے آگاہ کرنا؛
3. ذاتی ڈیٹا کو مٹانے کے لیے جب اسے مخصوص مقصد کے لیے مزید ضرورت نہ ہو؛
4. رضامندی واپس لینے پر ذاتی ڈیٹا کو مٹانا؛
5. شکایات کے ازالے کا نظام اور ڈیٹا پرنسپل کے سوالات کا جواب دینے کے لیے ایک افسر کا ہونا؛ اور
6. ڈیٹا امانت داروں  کے حوالے سے کچھ اضافی ذمہ داریوں کو پورا کرنے کے لیے جنہیں اہم ڈیٹا  امانت داروں کے طور پر  مشتہر کیا گیا ہے، جیسے ڈیٹا آڈیٹر کا تقرر اور ڈیٹا کے تحفظ کی اعلیٰ ڈگری کو یقینی بنانے کے لیے متواتر ڈیٹا پروٹیکشن امپیکٹ اسسمنٹ کا انعقاد۔

7. یہ بل بچوں کے ذاتی ڈیٹا کی بھی حفاظت کرتا ہے۔

1. یہ بل ڈیٹا  امانت دار  کو صرف والدین کی رضامندی سے بچوں کے ذاتی ڈیٹا پر کارروائی کرنے کی اجازت دیتا ہے۔
2. یہ بل ایسی کارروائی کی اجازت نہیں دیتا جو بچوں کی فلاح و بہبود کے لیے نقصان دہ ہو یا اس میں ان کی ٹریکنگ، طرز عمل کی نگرانی یا ٹارگٹڈ ایڈورٹائزنگ شامل ہو۔

8. بل میں درج ذیل کے لئے چھوٹ دی گئی  ہیں:

1. مطلع شدہ ایجنسیوں کے لیے، سلامتی، خودمختاری، امن عامہ وغیرہ کے مفاد میں؛
2. تحقیق، آرکائیونگ یا شماریاتی مقاصد کے لیے؛
3. سٹارٹ اپس یا ڈیٹا فیڈوشیریز کے دیگر مطلع شدہ زمروں کے لیے؛
4. قانونی حقوق اور دعووں کو نافذ کرنے کے لئے؛
5. عدالتی یا ریگولیٹری کام انجام دینے کے لیے؛
6. جرائم کی روک تھام، سراغ لگانے، تفتیش یا مقدمہ چلانے کے لیے؛
7. غیر ملکی معاہدے کے تحت غیر باشندوں کے ذاتی ڈیٹا کو ہندوستان میں پروسیس کرنے کے لئے؛
8. منظور شدہ انضمام، انضمام وغیرہ کے لیے؛ اور
1. نادہندگان اور ان کے مالیاتی اثاثوں وغیرہ کا پتہ لگانے کے لئے۔

9. بورڈ کے اہم کام درج ذیل ہیں:

1. ڈیٹا کی خلاف ورزیوں کے تدارک یا تخفیف کے لیے ہدایات دینا؛
2. ڈیٹا کی خلاف ورزیوں اور شکایات کی انکوائری کرنا اور مالی جرمانے عائد کرنا؛
3. تنازعات کے متبادل حل کے لیے شکایات کا حوالہ دینا اور ڈیٹا  کے امانت داروں سے رضاکارانہ  ذمہ داریاں  قبول کرنا؛ اور
4. حکومت کو مشورہ دینا کہ وہ کسی ایسے ڈیٹا  امانت دارکی ویب سائٹ، ایپ وغیرہ کو بلاک کرے جو بار بار بل کی دفعات کی خلاف ورزی کرتا پایا جاتا ہے۔

*************

( ش ح ۔س ب ۔ رض (

U. No.8168

(Release ID: 1947295) Visitor Counter : 376