جی ڈی پی آر: اسکولوں کے لیے تحفظات

جی ڈی پی آر: اسکولوں کے لیے تحفظات

جنرل ڈیٹا پروٹیکشن ریگولیشن (یا جی ڈی پی آر) اس بارے میں قانون سازی میں تبدیلی ہے کہ ہم ذاتی ڈیٹا کو کس طرح استعمال اور ذخیرہ کرتے ہیں اور جو 25 مئی 2018 . تمام اداروں کو نئے قوانین کی تعمیل کرنی ہوگی۔ تو اسکولوں کے لیے اس کا کیا مطلب ہے؟

ذاتی ڈیٹا کیا ہے؟

ذاتی ڈیٹا سے مراد وہ معلومات ہے جو براہ راست یا بالواسطہ طور پر کسی حقیقی شخص کی شناخت کر سکتی ہے۔ اس میں معلومات شامل ہیں جیسے: ایک نام، ایک ای میل پتہ، سوشل نیٹ ورکنگ سائٹس پر پوسٹس، طبی معلومات، بینک کی تفصیلات، ایک تصویر یا واقعی ایک IP پتہ۔اسکول بچے کی نسل، مذہب یا طبی تاریخ کے بارے میں اضافی معلومات بھی رکھ سکتے ہیں۔ اس معلومات کو کیسے ہینڈل کیا جاتا ہے اس کے بارے میں کچھ اصول موجود ہیں۔

تبدیلی کیوں؟

جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) اس بات کو یقینی بناتا ہے کہ تنظیمیں اور کاروبار اپنے ذاتی ڈیٹا کو جمع کرنے، استعمال کرنے اور اس کے تحفظ میں زیادہ جوابدہ اور شفاف ہوں۔

نئی قانون سازی ڈیٹا پروٹیکشن ڈائرکٹیو 95/46/EC کی جگہ لے لیتی ہے اور یہ زیادہ سخت اور تازہ ترین ضابطہ ہوگا۔ EU تسلیم کرتا ہے کہ ذاتی ڈیٹا اکٹھا کرنا بڑا کاروبار ہے اور اس کا مقصد اس بات کو یقینی بنانا ہے کہ حفاظتی طریقہ کار کے ساتھ ساتھ ذمہ دارانہ اور اخلاقی طریقے بھی موجود ہوں۔ یہ یورپی یونین کے شہریوں کو زیادہ سے زیادہ ڈیٹا تحفظ اور رازداری فراہم کرے گا۔

اداروں اور کاروباری اداروں کو اب زیادہ جوابدہ ہونا پڑے گا اور ذاتی ڈیٹا کے سلسلے میں درج ذیل سوالات کے جوابات دینے ہوں گے۔

• تم اسے کیوں پکڑے ہوئے ہو؟
• آپ نے اسے کیسے حاصل کیا؟
• یہ اصل میں کیوں جمع کیا گیا تھا؟
• آپ اسے کب تک برقرار رکھیں گے؟
• یہ خفیہ کاری اور رسائی دونوں لحاظ سے کتنا محفوظ ہے؟
• کیا آپ نے کبھی تیسرے فریق کے ساتھ اس کا اشتراک کیا ہے اور آپ کس بنیاد پر ایسا کر سکتے ہیں؟

فرد کے حقوق

جی ڈی پی آر کے تحت افراد کو اس بات پر زیادہ کنٹرول حاصل ہوگا کہ ان کی معلومات کس کے پاس ہے، کس کے لیے استعمال کی جاتی ہے، اسے کس کے ساتھ شیئر کیا جاتا ہے اور اس پر کارروائی کیسے کی جاتی ہے۔ اب انہیں درج ذیل حقوق حاصل ہوں گے۔

• مطلع کرنے کا حق
• رسائی کا حق
• اصلاح کا حق
• بھول جانے کا حق
• پروسیسنگ کو محدود کرنے کا حق
• ڈیٹا پورٹیبلٹی کا حق
• معاوضہ اور ذمہ داری کا حق

جب اسکول بچوں کے بارے میں معلومات اکٹھا کرتے ہیں، حساس ذاتی ڈیٹا مزید تفصیلات کے لیے.

ڈیٹا اکٹھا کرنا

ذاتی معلومات پر منصفانہ اور قانونی طور پر کارروائی کی جانی چاہیے۔ ایک اسکول کے طور پر، اگر آپ ذاتی ڈیٹا اکٹھا کر رہے ہیں، تو آپ کو وضاحت کرنے کے قابل ہونا چاہیے:

1. آپ اسے کیوں جمع کر رہے ہیں۔
2. آپ اس پر کیسے عملدرآمد کریں گے۔
3. آپ اسے کس کے ساتھ بانٹیں گے اور کس کو اس تک رسائی حاصل ہے۔
4. آپ اسے کب تک رکھنے کا ارادہ رکھتے ہیں۔

چھ قانونی بنیادیں ہیں جن کے تحت اسکول ذاتی ڈیٹا پر کارروائی کر سکتا ہے۔ ڈیٹا کا مجموعہ ان چھ بنیادوں میں سے کسی ایک کے تحت آنا چاہیے یا یہ GDPR کے مطابق نہیں ہے اور اس پر کارروائی نہیں کی جانی چاہیے۔ بنیادیں درج ذیل ہیں:

• ڈیٹا کے موضوع کی رضامندی۔
• ڈیٹا کے موضوع کے ساتھ معاہدے کی کارکردگی کے لیے یا معاہدہ کرنے کے لیے اقدامات کرنے کے لیے کارروائی ضروری ہے۔
• قانونی ذمہ داری کی تعمیل کے لیے کارروائی ضروری ہے۔
• ڈیٹا کے موضوع یا دوسرے شخص کے اہم مفادات کے تحفظ کے لیے پروسیسنگ ضروری ہے۔
• عوامی مفاد میں کئے گئے کام کی کارکردگی کے لیے یا کنٹرولر کو دیے گئے سرکاری اختیار کے استعمال کے لیے کارروائی ضروری ہے۔
• کنٹرولر یا تیسرے فریق کے ذریعہ جائز مفادات کے مقاصد کے لئے ضروری ہے، سوائے اس کے کہ اس طرح کے مفادات کو ڈیٹا کے موضوع کے مفادات، حقوق یا آزادیوں سے اوور رائڈ کیا گیا ہو۔

یہاں یاد رکھنے کی چیزیں یہ ہیں کہ آپ کو کسی طالب علم کے بارے میں معلومات کی ضرورت ہو سکتی ہے، جیسے کہ نام اور پتہ۔ یہ ہو گا۔ مفاد عامہ میں یا کنٹرولر کو دیے گئے سرکاری اختیار کے استعمال کے لیے کسی کام کی کارکردگی کے لیے ضروری۔ تاہم، اس کے بعد آپ اس معلومات کو کسی دوسرے طریقے سے استعمال نہیں کر سکتے، جیسے کہ اسے کسی فریق ثالث کے ساتھ شیئر کرنا، پہلے ڈیٹا کے موضوع سے اجازت لیے بغیر۔

اسی طرح لینے کے ساتھ طلباء کی تصاویر . نہ صرف آپ کی ضرورت ہوگی۔ جب اسکول/ای ٹی بی اپنے طلباء کی تصاویر لیتے ہیں تو کیا اچھا عمل سمجھا جاتا ہے؟ .

کیا کرنا ہے؟

اسکولوں کو پہلے ان کے پاس موجود معلومات کا آڈٹ کرنا چاہیے، یہ فیصلہ کرنا چاہیے کہ آیا انھیں اس کی ضرورت ہے یا نہیں، اسے پہلے کیوں جمع کیا گیا، اور وہ اسے کب تک رکھنا چاہتے ہیں۔ ڈاؤن لوڈ کریں۔ تعمیل چیک لسٹ .

اس کے بعد، ایک اندرونی ڈیٹا پروٹیکشن پالیسی تیار کریں جو یہ بتاتی ہے کہ اسکول/ETB کے پاس کون سا ذاتی ڈیٹا ہے۔ اس دستاویز کا باقاعدگی سے جائزہ لیا جانا چاہئے اور اسے اپ ڈیٹ کیا جانا چاہئے۔ اسے آٹھ کا بھی حوالہ دینا چاہیے۔ اصول 1: معلومات کو منصفانہ طور پر حاصل کریں اور اس پر کارروائی کریں۔