بھارت کا DPDPA 2023: عالمی ٹیموں کے لیے تکنیکی تعمیل
بھارت کا Digital Personal Data Protection Act 1.4 ارب افراد کو کور کرتا ہے۔ یہ آبادی کے لحاظ سے دنیا کا سب سے بڑا پرائیویسی قانون ہے۔ ڈیٹا پروٹیکشن بورڈ 2025 میں فعال ہوا۔ نفاذ شروع ہو چکا ہے۔ اگر آپ کی فرم بھارتی صارفین کو خدمات دیتی ہے، بھارتی عملے کی فائلیں رکھتی ہے، یا بھارتی IT وینڈرز کے ساتھ کام کرتی ہے، تو یہ قانون اب ایک زندہ ذمہ داری ہے۔
DPDPA کیا کور کرتا ہے
علاقائی دائرہ کار: قانون بھارت کے اندر پروسیسنگ کو کور کرتا ہے۔ یہ بھارت کے باہر پروسیسنگ کو بھی کور کرتا ہے جب مقصد بھارتی صارفین کو سامان یا خدمات فروخت کرنا ہو۔ GDPR کی طرح، یہ سرور نہیں بلکہ شخص کو فالو کرتا ہے۔
زیادہ سے زیادہ جرمانے: فی خلاف ورزی ₹250 کروڑ تک۔ موجودہ شرحوں پر یہ تقریباً €27 ملین ہے۔ جرمانے خلاف ورزی کی شدت اور مدت پر منحصر ہیں۔
قانونی بنیادیں: رضامندی آزاد، باخبر اور واضح ہونی چاہیے۔ دیگر درست بنیادیں ملازمتیں، قانونی ذمہ داریاں، اہم ضروریات، عوامی مفاد اور تحقیق شامل ہیں۔
انفرادی حقوق: لوگ پوچھ سکتے ہیں کہ ان کے ریکارڈز کیسے استعمال ہوتے ہیں۔ وہ تصحیح یا حذف کی درخواست کر سکتے ہیں۔ وہ شکایت درج کرا سکتے ہیں۔ صلاحیت کھونے پر وہ نمائندہ نامزد کر سکتے ہیں۔
ڈیٹا فیڈیوشریاں: یہ DPDPA میں کنٹرولرز کا نام ہے۔ انہیں ذاتی ریکارڈز کی حفاظت کرنی ہوگی۔ انہیں 72 گھنٹوں کے اندر بورڈ کو خلاف ورزیاں رپورٹ کرنی ہوں گی۔ اگر وہ اہم ڈیٹا فیڈیوشری ہیں تو ڈیٹا پروٹیکشن افسر نامزد کرنا ہوگا۔
Aadhaar: ایک منفرد پتہ لگانے کا مسئلہ
Aadhaar بھارت کا قومی بائیومیٹرک ID نظام ہے۔ ہر حامل کو 12 ہندسے کا نمبر ملتا ہے جو فنگر پرنٹس اور آنکھوں کی پتلی سے جڑا ہوتا ہے۔ تقریباً 1.36 ارب رہائشیوں کے پاس یہ ہے۔ بینک، حکومتی ادارے، موبائل آپریٹرز اور ہسپتال سبھی اسے استعمال کرتے ہیں۔
Aadhaar نمبر مالی، صحت اور انتظامی فائلوں میں ظاہر ہوتے ہیں۔ Aadhaar Act 2016 اس کے استعمال کو محدود کرتا ہے۔ نجی خدمات لازمی ID کے طور پر اسے نہیں مانگ سکتیں۔ ذخیرہ مخصوص مجاز معاملوں تک محدود ہے۔
پتہ لگانا مشکل کیوں ہے: Aadhaar اپنے چیک ہندسے کے لیے Verhoeff طریقہ استعمال کرتا ہے۔ جو ٹول صرف 12 ہندسوں کی تاروں کو اسکین کرتا ہے وہ کسی بھی 12 ہندسے کے نمبر کو پرچم لگائے گا۔ اس سے غلط نتائج آتے ہیں۔ اچھے پتہ لگانے کو Verhoeff چیک منطق کی ضرورت ہے۔ سادہ نمونہ ملانا کافی نہیں۔
دیگر بھارتی PII فارمیٹس
PAN (مستقل اکاؤنٹ نمبر): 10 حرفی ٹیکس ID۔ فارمیٹ: پانچ حروف، چار ہندسے، ایک حرف۔ چوتھا حرف ٹیکس دہندہ کی قسم ظاہر کرتا ہے۔ پانچواں ٹیکس دہندہ کے نام کا پہلا حرف ہے۔ PAN ₹50,000 سے زیادہ کے کسی بھی معاملے کے لیے ضروری ہے۔ یہ بھارتی مالی فائلوں میں عام ہے۔
بھارتی پاسپورٹ: حرف X کے بعد سات ہندسے۔ یہ فارمیٹ بھارت کے لیے منفرد ہے۔
ڈرائیونگ لائسنس: ہر ریاست کا اپنا فارمیٹ ہے۔ دہلی کا لائسنس DL-0420110149646 جیسا ہو سکتا ہے۔
بینک اکاؤنٹ: کوئی قومی معیار نہیں۔ اکاؤنٹ نمبر 9 سے 18 ہندسے چلتے ہیں۔ IFSC کوڈ — 11 حرفی بینک برانچ کوڈ — ادائیگی فائلوں میں اکاؤنٹ نمبروں کے ساتھ ظاہر ہوتے ہیں۔
موبائل نمبر: ملکی کوڈ +91 کے ساتھ دس ہندسے۔ بھارت میں 1.2 ارب موبائل صارفین ہیں۔ فون نمبر تجارتی دستاویزات میں اکثر ظاہر ہوتے ہیں۔
دیکھیں کہ anonym.legal تمام بھارتی PII فارمیٹس کیسے سنبھالتا ہے /blog/apac-pii-detection-thai-indonesian-vietnamese-2025 پر۔
DPDPA تکنیکی ضروریات
سیکیورٹی حفاظتی اقدامات: DPDPA خطرے سے ملتے "معقول سیکیورٹی حفاظتی اقدامات" طلب کرتا ہے۔ قانون یہ نتیجے سے بیان کرتا ہے۔ یہ اقدامات کی کوئی مقررہ فہرست نہیں دیتا۔ کم از کم تکنیکی معیارات DPDPA قواعد میں آئیں گے۔ یہ 2025 سے متوقع ہیں۔
خلاف ورزی کی اطلاع: کسی بھی ذاتی ریکارڈز کی خلاف ورزی کو 72 گھنٹوں کے اندر بورڈ کو رپورٹ کریں۔ GDPR کے تحت وہ ونڈو صرف ریگولیٹر کو کور کرتی ہے۔ DPDPA کے تحت بڑی خلاف ورزیوں کو بورڈ نوٹس اور متاثرہ افراد کو نوٹس دونوں چاہئیں۔ دونوں 72 گھنٹوں کے اندر ہونے چاہئیں۔
مقامی کاری: حکومت کمپنیوں کو اہم ڈیٹا فیڈیوشریاں نامزد کر سکتی ہے۔ ان کمپنیوں کو شاید بھارت کے اندر ریکارڈز کی کاپی رکھنی پڑے۔ آخری قواعد ابھی طے نہیں ہوئے۔
بین سرحدی منتقلی: قانون منظور شدہ فہرست میں نہ ہونے والے ممالک کو منتقلی روکتا ہے۔ وہ فہرست 2025 تک طے نہیں ہوئی تھی۔ EU-بھارت کوئی مناسبیت معاہدہ نہیں ہے۔ EU-بھارت بہاؤ والی فرموں کو ابھی معاہدے کرنے چاہئیں۔
قوانین میں بین سرحدی قواعد کیسے اکٹھے ہوتے ہیں، اس کے لیے /blog/global-pii-compliance-2025-gdpr-lgpd-dpdp-ssn دیکھیں۔
آپ کی بنیادی تکنیکی چیک لسٹ
اگر آپ بھارتی ذاتی ریکارڈز سنبھالتے ہیں، یہاں سے شروع کریں:
- Verhoeff چیک ہندسے منطق کے ساتھ Aadhaar کا پتہ لگانا۔
- ٹیکس دہندہ قسم کے کریکٹر چیک کے ساتھ PAN کا پتہ لگانا۔
- بھارتی پاسپورٹ اور ریاستی ڈرائیونگ لائسنس سپورٹ۔
- IFSC کوڈز کے ساتھ 9-18 ہندسے کی لمبائی کے لیے بینک اکاؤنٹ کا پتہ لگانا۔
- DPDPA قانونی بنیادوں سے میل کھانے والے مقصد کے ریکارڈز۔
- 72 گھنٹے کی ونڈو پوری کرنے والا خلاف ورزی پلان۔
پڑھیں کہ ایک پریسیٹ تمام بھارتی PII اقسام کو کیسے کور کرتا ہے /blog/global-privacy-compliance-gdpr-ccpa-pdpa-one-tool-2025 پر۔