غیر ملکی مقیم افراد کے لیے سرحد پار منتقلی کیوں اہم ہے
غیر ملکی مقیم افراد کے لیے، سرحد پار ڈیٹا منتقلی ایک روزمرہ کی حقیقت ہے۔ آپ کا ڈیٹا مندرجہ ذیل صورتوں میں بین الاقوامی سطح پر منتقل ہو سکتا ہے:
- آپ کا آجر آپ کی تفصیلات سعودی عرب سے باہر قائم مرکزی کمپنی کو بھیجے
- کثیر القومی بینک آپ کی مالی معلومات بیرون ملک سرورز کے ذریعے پروسیس کریں
- صحت سے متعلق فراہم کنندگان آپ کے ریکارڈ بین الاقوامی انشورنس کمپنیوں کو بھیجیں
- حکومتی یا ویزا حکام آپ کے آبائی ملک کے ساتھ ڈیٹا کا تبادلہ کریں
- عالمی ایپس یا کلاؤڈ سروسز استعمال کریں جو مملکت سے باہر ڈیٹا محفوظ کرتی ہیں
سعودی قانون ان منتقلیوں پر مکمل پابندی نہیں لگاتا، لیکن یہ ان کے جواز کے لیے اہم شرائط عائد کرتا ہے۔
---
آپ کا ڈیٹا بیرون ملک منتقل کرنے کے قانونی تقاضے
پی ڈی پی ایل کے آرٹیکل 11 کے تحت، کوئی ڈیٹا کنٹرولر آپ کا ذاتی ڈیٹا سعودی عرب سے باہر صرف اسی صورت میں منتقل یا ظاہر کر سکتا ہے جب درج ذیل تمام شرائط پوری ہوں:
1. جائز مقصد
منتقلی کا جائز مقصد ہونا ضروری ہے۔ ادارے کو واضح طور پر یہ ثابت کرنا ہوگا کہ بین الاقوامی منتقلی ضروری ہے — محض سہولت کا جواز کافی نہیں ہے۔
2. تحفظ کی مناسب سطح
آپ کا ڈیٹا وصول کرنے والا ملک یا ادارہ ڈیٹا تحفظ کی وہ سطح فراہم کرتا ہو جو سعودی قانون کے تحت درکار معیار کے کم از کم برابر ہو۔ سڈایا (SDAIA) اس بات کا جائزہ لینے اور یہ ظاہر کرنے کی ذمہ دار ہے کہ کون سے ممالک اور ادارے اس معیار پر پورا اترتے ہیں۔
اگر وصول کنندہ ملک مطلوبہ معیار پر پورا نہیں اترتا، تو اضافی حفاظتی اقدامات کے بغیر منتقلی قانونی طور پر جائز نہیں ہوگی۔
3. قومی سلامتی یا سعودی مفادات کو نقصان نہ ہو
منتقلی سے سعودی قومی سلامتی، مملکت کے اہم مفادات، یا سعودی ڈیٹا کی خودمختاری کو نقصان نہیں پہنچنا چاہیے۔
4. دیگر سعودی قوانین کی خلاف ورزی نہ ہو
منتقلی تمام دیگر متعلقہ سعودی قوانین اور ضوابط کے مطابق ہونی چاہیے — نہ صرف پی ڈی پی ایل کے مطابق۔
---
عملی طور پر اس کا کیا مطلب ہے
غیر ملکی مقیم افراد کے لیے، اس قانونی ڈھانچے کے کئی عملی مضمرات ہیں:
- کثیر القومی آجروں کو یہ یقینی بنانا ہوگا کہ بیرون ملک دفاتر کو ایچ آر ڈیٹا کی منتقلی پی ڈی پی ایل کی شرائط کے مطابق ہو۔ آپ اپنے آجر کی ایچ آر یا قانونی ٹیم سے ڈیٹا منتقلی کی پالیسی کے بارے میں پوچھ سکتے ہیں۔
- سعودی عرب میں کام کرنے والے بین الاقوامی بینکوں اور انشورنس کمپنیوں کو آپ کا مالی یا صحت سے متعلق ڈیٹا بیرون ملک بھیجنے سے پہلے مناسب حفاظتی اقدامات لازمی اپنانے ہوں گے۔
- عالمی ایپ فراہم کنندگان — بشمول سوشل میڈیا پلیٹ فارمز اور کلاؤڈ سروسز — جو سعودی باشندوں کا ڈیٹا رکھتے ہیں، انہیں پی ڈی پی ایل کے معیارات پورے کرنے ہوں گے، چاہے ان کا مرکزی دفتر مملکت سے باہر ہی کیوں نہ ہو۔
---
حساس ڈیٹا اور سرحد پار منتقلی
اگر منتقل کیا جانے والا ڈیٹا حساس ڈیٹا ہو — جیسے صحت کے ریکارڈ، بائیو میٹرک معلومات، یا مالی تفصیلات — تو قوانین مزید سخت ہو جاتے ہیں۔ حساس ڈیٹا کی منتقلی کے لیے درکار ہے:
- بطور ڈیٹا موضوع آپ کی واضح رضامندی (جب تک کوئی مخصوص قانونی استثناء لاگو نہ ہو)
- وصول کنندہ کے ڈیٹا تحفظ کے معیارات کا گہرا جائزہ
- آرٹیکل 7 اور 11 کے تحت عام اور حساس ڈیٹا پروسیسنگ کے قوانین کی مکمل تعمیل
بیرون ملک طبی انشورنس کے دعوؤں، ملازمت کے لیے بین الاقوامی بیک گراؤنڈ چیک، یا کسی بھی ایسی صورتحال میں خاص طور پر چوکس رہیں جہاں آپ کا بائیو میٹرک ڈیٹا بین الاقوامی سطح پر شیئر ہو سکتا ہو۔
---
بیرون ملک ڈیٹا منتقلی پر آپ کے حقوق
یہاں تک کہ آپ کا ڈیٹا مملکت سے باہر منتقل ہو جانے کے بعد بھی، بطور ڈیٹا موضوع آپ کے حقوق برقرار رہتے ہیں:
- آپ اب بھی اپنے ڈیٹا اور اسے کہاں بھیجا گیا ہے اس کی معلومات تک رسائی کی درخواست کر سکتے ہیں
- جہاں رضامندی قانونی بنیاد تھی، وہاں جاری منتقلی کے لیے رضامندی واپس لے سکتے ہیں
- اگر آپ کو یقین ہو کہ منتقلی غیر قانونی طریقے سے کی گئی ہے تو آپ سڈایا میں شکایت درج کروا سکتے ہیں
- سعودی عرب میں مقیم کنٹرولر آپ کے اور سڈایا کے سامنے جوابدہ رہتا ہے، قطع نظر اس کے کہ آپ کا ڈیٹا کہاں پہنچا
---
غیر ملکی مقیم کے طور پر اپنے آپ کو کیسے محفوظ رکھیں
- رضامندی دینے سے پہلے سوال کریں: کوئی بھی معاہدے پر دستخط کرتے وقت — چاہے ملازمت، بینکنگ، صحت، یا دیگر — خاص طور پر پوچھیں کہ کیا آپ کا ڈیٹا سعودی عرب سے باہر منتقل ہوگا اور کن ممالک کو۔
- پرائیویسی پالیسیوں کو غور سے پڑھیں: بین الاقوامی ڈیٹا منتقلی اور موجودہ حفاظتی اقدامات سے متعلق حصوں پر توجہ دیں۔
- سڈایا کی رہنمائی دیکھیں: سڈایا تعمیل سے متعلق ضابطہ جاتی رہنمائی شائع کرتا ہے، بشمول یہ کہ کون سے ممالک مناسب تحفظ کا معیار پورا کر سکتے ہیں۔ تازہ ترین معلومات کے لیے ان کی سرکاری ویب سائٹ دیکھیں۔
- جہاں ممکن ہو مذاکرات کریں: ملازمت کے معاہدوں میں، آپ بیرون ملک اداروں کے ساتھ اپنے ڈیٹا کی شراکت پر پابندیوں کی درخواست کر سکتے ہیں۔
- اپنے اعتراضات دستاویز کریں: اگر آپ کسی مخصوص منتقلی پر اعتراض کریں تو اپنا اعتراض تحریری شکل میں پیش کریں اور اس کی نقل محفوظ رکھیں۔
---
غیر قانونی منتقلی پر جرمانے
وہ ادارے جو پی ڈی پی ایل کی خلاف ورزی کرتے ہوئے آپ کا ڈیٹا سعودی عرب سے باہر منتقل کریں، انہیں درج ذیل نتائج کا سامنا ہو سکتا ہے:
- پچاس لاکھ سعودی ریال (SAR 5,000,000) تک جرمانے
- اگر غیر قانونی طور پر منتقل کیا گیا ڈیٹا حساس ڈیٹا ہو تو دوہرا جرمانہ
- اگر منتقلی میں جان بوجھ کر غلط استعمال یا غیر مجاز انکشاف شامل ہو تو فوجداری ذمہ داری
- سڈایا کو تحقیقات کے دوران ڈیٹا پروسیسنگ سرگرمیوں کی معطلی کا حکم دینے کا اختیار حاصل ہے
---
غیر ملکی مقیم افراد کے لیے اہم نکتہ
آپ کا ڈیٹا سعودی عرب سے باہر جاتے ہی اپنا تحفظ نہیں کھوتا۔ پی ڈی پی ایل سعودی عرب میں مقیم کنٹرولرز کو اس بات کے لیے جوابدہ ٹھہراتا ہے کہ آپ کا ڈیٹا کہاں جاتا ہے اور وہاں پہنچنے کے بعد اسے کیسے محفوظ رکھا جاتا ہے۔ اگر آپ کو یقین ہو کہ آپ کا ڈیٹا قانونی جواز کے بغیر بیرون ملک بھیجا گیا ہے، تو آپ کے پاس سڈایا کے ذریعے تلافی حاصل کرنے کا واضح راستہ موجود ہے۔