سعودی عرب کے PDPL کے تحت کون محفوظ ہے؟
سعودی ذاتی ڈیٹا تحفظ قانون مملکت کے تمام مقیم افراد پر لاگو ہوتا ہے، قطع نظر ان کی قومیت کے۔ بطور غیر ملکی مقیم، اگر کوئی کمپنی، آجر، سرکاری ادارہ، یا کوئی بھی دیگر ادارہ آپ کے سعودی عرب میں قیام کے دوران آپ کے ذاتی ڈیٹا کی پروسیسنگ کرتا ہے، تو آپ اس قانون کے تحت محفوظ ہیں — چاہے ڈیٹا پروسیس کرنے والا ادارہ مملکت سے باہر ہی کیوں نہ ہو۔
ذاتی ڈیٹا میں وہ تمام معلومات شامل ہیں جو آپ کو براہ راست یا بالواسطہ شناخت کر سکیں، جیسے آپ کا نام، شناختی نمبر، ای میل پتہ، مقام سے متعلق ڈیٹا، یا روزگار کی تفصیلات۔
---
بطور ڈیٹا موضوع آپ کے بنیادی حقوق
PDPL آپ کو درج ذیل حقوق عطا کرتا ہے:
- رسائی کا حق: آپ کسی ادارے سے یہ جاننے کے لیے درخواست کر سکتے ہیں کہ وہ آپ کے بارے میں کون سا ذاتی ڈیٹا رکھتا ہے اور اسے کس طرح استعمال کیا جا رہا ہے۔
- نقل حاصل کرنے کا حق: آپ اپنے ذاتی ڈیٹا کی واضح اور قابلِ مطالعہ نقل حاصل کرنے کے حق دار ہیں۔
- تصحیح کا حق: اگر آپ کا ڈیٹا غلط یا پرانا ہو، تو آپ اسے درست یا تازہ کرنے کی درخواست کر سکتے ہیں۔
- حذف کا حق: بعض حالات میں آپ اپنے ذاتی ڈیٹا کو مٹانے کی درخواست کر سکتے ہیں۔
- رضامندی واپس لینے کا حق: اگر پروسیسنگ آپ کی رضامندی پر مبنی ہو، تو آپ کسی بھی وقت وہ رضامندی واپس لے سکتے ہیں۔
- اعتراض کا حق: آپ ایسی پروسیسنگ پر اعتراض کر سکتے ہیں جسے آپ غیر قانونی یا اپنے مفادات کے لیے نقصاندہ سمجھتے ہوں۔
---
حساس ڈیٹا: غیر ملکی مقیمین کے لیے اضافی تحفظات
یہ قانون عمومی ذاتی ڈیٹا اور حساس ڈیٹا کے درمیان واضح فرق کرتا ہے۔ حساس ڈیٹا میں آپ کے بارے میں درج ذیل معلومات شامل ہیں:
- نسلی یا قومی اصل
- مذہبی عقائد
- صحت یا طبی ریکارڈ
- بایومیٹرک ڈیٹا
- مجرمانہ تاریخ
- بنیادی شناختی معلومات سے ہٹ کر مالی معلومات
حساس ڈیٹا کے لیے اداروں کو پروسیسنگ سے پہلے آپ کی واضح رضامندی حاصل کرنا لازمی ہے — جو کہ عمومی رضامندی کی شرط سے کہیں زیادہ سخت معیار ہے۔ جب آجر، صحت کی دیکھ بھال فراہم کرنے والے ادارے، یا سرکاری ایجنسیاں اس قسم کی معلومات طلب کریں تو خاص احتیاط برتیں۔
---
رضامندی: اداروں کو آپ کو کیا بتانا ضروری ہے
آپ کے ڈیٹا کی پروسیسنگ سے پہلے اداروں کو عموماً آپ کی رضامندی حاصل کرنا لازمی ہے۔ وہ رضامندی درج ذیل شرائط پر پوری اترنی چاہیے:
- آزادانہ طور پر دی گئی — جبراً حاصل نہ کی گئی ہو اور نہ ہی کسی غیر متعلقہ معاہدے میں شامل کی گئی ہو
- مخصوص — کسی متعین اور بیان کردہ مقصد کے لیے
- باخبر — آپ کو یہ سمجھ ہونی چاہیے کہ آپ کس بات پر رضامند ہو رہے ہیں
- واضح — مبہم یا غیر واضح رضامندی کے فارم قانونی معیار پر پورے نہیں اترتے
اگر کوئی ادارہ آپ کے ڈیٹا کے استعمال کا مقصد تبدیل کرے، تو اسے آپ کو آگاہ کرنا ہوگا اور اکثر صورتوں میں نئی رضامندی بھی حاصل کرنی ہوگی۔
---
اپنے حقوق کا استعمال کیسے کریں
- براہ راست کنٹرولر سے رابطہ کریں: آپ کا ڈیٹا رکھنے والا ادارہ (جسے کنٹرولر کہا جاتا ہے) آپ کا پہلا رابطہ نقطہ ہے۔ ایک تحریری درخواست جمع کرائیں جس میں واضح طور پر بتائیں کہ آپ کون سا حق استعمال کرنا چاہتے ہیں۔
- ریکارڈ محفوظ رکھیں: اپنی بھیجی گئی درخواستوں اور موصول ہونے والے جوابات کی نقلیں محفوظ کریں۔
- SDAIA کے پاس شکایت درج کریں: اگر کنٹرولر مناسب جواب نہ دے، تو آپ سعودی ڈیٹا اور مصنوعی ذہانت اتھارٹی (SDAIA) کے پاس شکایت درج کرا سکتے ہیں — جو PDPL کے نفاذ کی ذمہ دار ادارہ ہے۔
- قانونی مشورہ حاصل کریں: اگر آپ کو یقین ہو کہ آپ کے ڈیٹا کے حقوق کی سنگین خلاف ورزی ہوئی ہے، تو سعودی ڈیٹا تحفظ قانون سے واقف کسی وکیل سے مشورہ کرنا مناسب ہے۔
---
غیر ملکی مقیمین کے لیے عملی تجاویز
- ملازمت کے معاہدے، کرائے کے معاہدے، یا سعودی ڈیجیٹل خدمات استعمال کرتے وقت رازداری کے نوٹسز کو غور سے پڑھیں۔
- اپنے فون پر ایپ کی اجازتوں کی جانچ کریں — سعودی قانون کے تحت جمع کیا جانے والا ڈیٹا ضرورت کی کم از کم حد تک محدود ہونا چاہیے۔
- یہ نہ سمجھیں کہ غیر ملکی کمپنیاں اس قانون سے مستثنیٰ ہیں: اگر وہ سعودی مقیم افراد کا ڈیٹا پروسیس کرتی ہیں، تو PDPL ان پر بھی لاگو ہو سکتا ہے۔
- یہ جانیں کہ متوفی افراد کو عموماً تحفظ سے خارج رکھا گیا ہے، سوائے اس صورت کے جب ان کا ڈیٹا کسی زندہ رشتہ دار کی شناخت ممکن بنائے۔
---
قانون کا نفاذ کون کرتا ہے؟
SDAIA بنیادی ریگولیٹری اتھارٹی ہے۔ اسے شکایات کی تحقیقات کرنے، آڈٹ کرنے اور جرمانے عائد کرنے کا اختیار حاصل ہے۔ خلاف ورزیوں پر پانچ ملین سعودی ریال تک جرمانہ ہو سکتا ہے، اور حساس ڈیٹا کے جان بوجھ کر غلط استعمال پر یہ سزا دوگنی ہو سکتی ہے۔ سنگین صورتوں میں قید سمیت فوجداری سزائیں بھی لاگو ہو سکتی ہیں۔