gdpr پر 3 ماہ: تیار رہنے کا طریقہ

ابھی تک آپ نے یقیناPR جی ڈی پی آر کے بارے میں سنا ہے ، جو یوروپی یونین (EU) کا جنرل ڈیٹا پروٹیکشن ریگولیشن ہے۔ جی ڈی پی آر کو یورپی صارفین کی ذاتی معلومات کو غیر مجاز انکشاف اور غلط استعمال سے بچانے کے لئے اپنایا گیا تھا۔ اس طرح ، جی ڈی پی آر اس بات پر بہت سخت حدود رکھتا ہے کہ یورپی یونین کے شہریوں کا ڈیٹا کہاں محفوظ کیا جاسکتا ہے ، اسے کس طرح استعمال کیا جاسکتا ہے ، اسے کب تک رکھا جاسکتا ہے ، اور اس کا تحفظ کس طرح ہوتا ہے۔

جیسا کہ آپ کی توقع ہوگی ، جی ڈی پی آر کا اطلاق یورپ کے ہر کاروبار پر ہوتا ہے۔ آپ کو جس چیز کی توقع نہیں ہو سکتی ہے وہ یہ ہے کہ اس کا اطلاق کسی ایسی تنظیم پر بھی ہوتا ہے جو یورپی شہریوں کے بارے میں اعداد و شمار کو برقرار رکھتی ہے ، چاہے وہ تجارت میں استعمال ہو یا نہ ہو۔ اور اگر آپ قوانین کی خلاف ورزی کرتے ہیں تو ، جرمانے بڑے پیمانے پر ہوسکتے ہیں: 20 ملین یورو (24،710،200 امریکی ڈالر) یا آپ کی عالمی آمدنی کا 4 فیصد جو بھی زیادہ ہو۔

اس کا مطلب کیا ہے ، ہوسکتا ہے کہ آپ کچھ دیر کے لئے یوروپی کاروبار کو فراموش کردیں ، جب تک کہ آپ کو یقین ہی نہ ہو کہ آپ قوانین پر عمل پیرا ہوسکتے ہیں۔ یوروپی یونین کے پاس ایک عمدہ ویب سائٹ ہے جو اس عمل کی وضاحت کرتی ہے۔ اگر آپ یورپ میں کاروبار کرنے کا سوچ رہے ہیں تو آپ کو اور آپ کے آئی ٹی لوگوں کو یہ ویب سائٹ پڑھنے کی ضرورت ہے۔

لیکن اگر آپ یوروپی یونین میں پہلے سے ہی ایک بڑی کمپنی کاروبار کر رہے ہیں تو ، امکانات یہ ہیں کہ آپ پہلے سے ہی ضروریات سے بخوبی واقف ہوں گے اور قواعد پر عمل پیرا ہونے کا مظاہرہ کرنے کے ل your آپ کے راستے میں بہت اچھ .ا امکان ہے۔

لیکن فرض کریں کہ آپ ان تنظیموں میں سے ایک نہیں ہیں؟ ٹھیک ہے ، امکانات یہ ہیں کہ جی ڈی پی آر اب بھی آپ کو متاثر کرتا ہے۔ اس بات کو یقینی بنانے کے ل You آپ کو بیٹھ کر اپنی صورتحال کو دیکھنے کی ضرورت ہوگی۔ یہاں ان اہم چیزوں پر ایک سرسری نظر ہے جن پر آپ کو غور کرنے کی ضرورت ہے۔

آپریشنز اور ڈیٹا پروٹیکشن

پہلے اپنے کاموں کو دیکھیں۔ کیا آپ یورپی یونین کے شہریوں کے لئے کسی بھی طرح کی مارکیٹنگ کی کوششوں کو نشانہ بناتے ہیں ، خواہ کتنی ہی چھوٹی ہو۔ یہ اتنا آسان بھی ہوسکتا ہے جتنا کہ آپ کی ویب سائٹ کا ورژن کسی یورپی زبان میں ہو یا یوروپی کرنسیوں میں ادائیگی قبول کرنے کی صلاحیت ہو۔ یا کیا آپ کسی بھی مقصد کے لئے کسی بھی طرح کا ذاتی ڈیٹا اکٹھا کرتے ہیں ، چاہے وہ مالی معاملات کے ل؟ ہی کیوں نہ ہو؟

اس کا مطلب یہ نہیں ہے کہ آپ یورپی باشندوں کو ہدف بنا رہے ہیں اگر وہ آپ کی امریکہ پر مبنی ویب سائٹ تلاش کریں اور کچھ امریکی ڈالر میں فروخت ہونے والی چیز خریدیں۔ لیکن اس کے باوجود بھی ، آپ کو محتاط رہنے کی ضرورت ہے کہ آپ ڈیٹا کے ساتھ کیا کرتے ہیں اور آپ اسے کتنی دیر تک برقرار رکھتے ہیں۔ لیکن اگر آپ کی توقع ہے کہ وہ مستقل بنیاد پر یورپی خریداروں کو فروخت ہورہے ہیں ، تو پھر یہ بہتر ہوسکتا ہے کہ آپ اپنے اکاؤنٹس کی خدمت کے ل find کسی یورپی کمپنی کو تلاش کریں۔

دریں اثنا ، اگر آپ کو لگتا ہے کہ آپ کو یورپی یونین کے شہریوں کے ساتھ معاملات ختم کرنے کا کوئی امکان ہے تو ، پھر یہ بہتر خیال ہوگا کہ آپ ڈیٹا کے تحفظ اور انکشاف کے سلسلے میں قواعد پر عمل کریں۔

ڈیٹا پروٹیکشن قوانین کا مطلب ہے کہ آپ کو نقصان ، چوری ، یا انکشافات سے EU شہریوں کے ڈیٹا کی حفاظت کرنے کی ضرورت ہے۔ آپ کو جلد از جلد اعداد و شمار سے بھی جان چھڑانا ہوگی۔ اور اگر یوروپی یونین کے شہریوں کے کسی بھی اعداد و شمار کی خلاف ورزی کی گئی ہے تو ، آپ کو یورپی حکام کو اس کی اطلاع دینے کے پائے جانے کے 72 گھنٹے بعد ہی اس کی اطلاع مل جائے گی۔

آپ کو یہ بھی بتانے کی ضرورت ہے کہ آپ ڈیٹا کو کس طرح استعمال کرنے کا ارادہ رکھتے ہیں اور آپ اسے کتنے عرصے تک رکھنے کا ارادہ رکھتے ہیں۔ انکشافات کو واضح طور پر اور سیدھے بیان کرنے کی ضرورت ہے اور یوروپی یونین کے شہری کو راضی ہونے یا اس سے اتفاق کرنے کے قابل ہونے کی ضرورت ہے۔ اور انکشافات کے بارے میں دھیان میں رکھنے کے لئے کچھ چیزیں ہیں: آپ پہلے سے بکس کو پہلے سے چیک نہیں کرسکتے ہیں اور آپ ان گھنے ، لامتناہی ، قانونی "مدت و ضوابط" دستاویزات کو اپنے انکشاف کے طور پر استعمال نہیں کرسکتے ہیں۔

یوروپی یونین کا شہری آپ کے انکشاف سے متفق نہ ہونے کا انتخاب کرسکتا ہے اور ان کے لئے "نہیں" کہنے کا ایک طریقہ ہونا ضروری ہے۔ تاہم ، اگر آپ جس معلومات کے بارے میں پوچھ رہے ہیں اس میں اچھی یا خدمت (مثال کے طور پر ایک کریڈٹ کارڈ نمبر یا شپنگ ایڈریس) فراہم کرنا ضروری ہے ، تو آپ کو مصنوع بیچنے کی ضرورت نہیں ہے۔

نوٹ کریں کہ آپ کے لین دین کے اختتام پر دونوں فریقوں پر قواعد لاگو ہوتے ہیں ، اس کا مطلب ہے آپ اور کریڈٹ کارڈ کمپنی۔ اگر آپ یوروپینوں کو چیزیں فروخت کرنے کا ارادہ رکھتے ہیں تو آپ کو اس بات کی تصدیق کرنی چاہئے کہ آپ کا کریڈٹ کارڈ پروسیسر EU صارفین کے لئے جی ڈی پی آر قوانین پر عمل کرے گا۔

فراموش کرنے کا حق

اور ، یقینا. ، مشہور ہے "فراموش کرنے کا حق۔" درخواست کے موقع پر آپ کو کسی بھی یورپی یونین کے شہری کا نام اور ذاتی معلومات حذف کرنے کے قابل ہونا چاہئے۔ اس کا مطلب کسی بھی جگہ سے ہے ، بشمول بیک اپ ، جہاں وہ معلومات رہ سکتی ہے۔ اس کے ل you آپ کو یہ معلوم کرنے کی ضرورت ہوگی کہ آپ کا ڈیٹا کہاں ہے اور اس میں کیا ہے ، کچھ ایسا جو آپ شاید نہیں کرسکتے ہیں۔

فراموش کرنے کے دائیں حدود ہیں۔ مثال کے طور پر ، اگر آپ کو کچھ اعداد و شمار کو برقرار رکھنے کی ضرورت ہے ، جیسے ہیلتھ انشورنس پورٹیبلٹی اینڈ احتساب ایکٹ (HIPAA) یا سیکیورٹیز اینڈ ایکسچینج کمیشن (ایس ای سی) کی ضروریات کو پورا کرنا ، تو آپ کو قانونی تقاضے پورے کرنا ہوں گے۔ لیکن اس سے آگے ، آپ کو درخواست پر ایسے ذاتی ڈیٹا کو حذف کرنے کے قابل ہونا پڑے گا۔

اگر یہ ساری چیزیں گردن میں درد کی طرح دکھائی دیتی ہیں ، تو شاید آپ ٹھیک ہوں۔ یا آپ جی ڈی پی آر کے لئے یورپی یونین کی ضروریات کو ایک موقع کے بطور دیکھ سکتے ہیں جو اپنی سکیورٹی کارروائیوں کو مکمل طور پر ہموار کرنے کا موقع فراہم کرسکتا ہے۔ مثال کے طور پر ، اگر آپ اپنے تمام اعداد و شمار کو اس طرح سے اسٹور اور منظم کرتے ہیں جو جی ڈی پی آر کی ضروریات کو پورا کرتا ہے تو آپ کے پاس اس سے کہیں زیادہ محفوظ آپریشن ہوگا۔

اسی طرح ، اگر آپ ان طویل المیعاد ، ناممکن کو پڑھنے والے "شرائط و ضوابط" دستاویزات کو پھینک دیں اور ان کی جگہ نیت کے واضح بیانات دیں اور معاہدہ طلب کریں تو آپ کے گاہک اس کی تعریف کریں گے۔ نیز ، اگر آپ اعداد و شمار کو ذخیرہ کرنے سے باز آجاتے ہیں جس کی آپ کو دراصل ضرورت نہیں ہے لیکن آپ کو ان کی حفاظت کی ضرورت ہے ، تو آپ کی زندگی آسان ہوجاتی ہے اور خلاف ورزی سے آپ کا خطرہ کم ہوجاتا ہے کیونکہ ہیکرز وہاں جو چیز نہیں ہے وہ چوری نہیں کرسکتے ہیں۔

حقیقت پسندانہ طور پر ، جی ڈی پی آر اس بات کی توثیق کرتا ہے کہ آپ کی تنظیم دوسرے لوگوں کے ڈیٹا کو کس طرح ہینڈل کرتی ہے اس کے لئے بہترین طریق کار ہیں۔ ان اصولوں پر عمل پیرا ہونے کا راستہ تلاش کرنے سے آپ کی تنظیم کو مجموعی طور پر مدد ملے گی۔