DSAR کا طوفان: GDPR تعمیل کے لیے Batch پروسیسنگ
GDPR Article 12 ایک ماہ کی ڈیڈ لائن مقرر کرتا ہے۔ اداروں کو Data Subject Access Requests کا جواب 30 دنوں میں دینا ہوگا۔ پیچیدہ کیسوں کو 60 دن کی توسیع ملتی ہے۔ گھڑی وصولی سے شروع ہوتی ہے۔ کوئی grace period نہیں ہے۔ ڈیڈ لائن چھوٹنا خود ایک خلاف ورزی ہے۔
2024 میں DPA جرمانوں نے ڈیٹا کے حقوق کو وسیع پیمانے پر معلوم کرایا۔ آئرش DPC نے LinkedIn پر 310 ملین یورو کا جرمانہ لگایا کیونکہ انہوں نے بھرتی کی اشتہاری مقاصد کے لیے درست رضامندی کے بغیر رویاتی اشتہار استعمال کیا۔ اس نے Meta پر 251 ملین یورو کا جرمانہ لگایا کیونکہ انہوں نے ڈیٹا خلاف ورزی کو بروقت نوٹیفائی نہیں کیا۔ ہر جرمانے نے آگاہی مہم چلائی۔ مزید لوگوں کو پتہ چلا کہ ان کے حقوق ہیں۔ DSAR حجم بڑھ گیا۔
EDPB کا 2024 مربوط نفاذی فریم ورک رسائی کے حق میں ناکامیوں کو نشانہ بناتا ہے۔ جو ادارے صاف DSAR ریکارڈ نہیں دکھا سکتے وہ اب زیادہ جانچ کا سامنا کرتے ہیں۔
ہم GDPR فرائض کیسے سپورٹ کرتے ہیں، اس کے لیے ہمارا تعمیل جائزہ اور سیکیورٹی طریقے دیکھیں۔
تیسرے فریق کا PII مسئلہ
DSAR جوابات ایک مخصوص مسئلہ پیدا کرتے ہیں: تیسرے فریق کا PII۔
ایک data subject اپنے بارے میں تمام ریکارڈز مانگتا ہے۔ ان ریکارڈز میں دوسرے لوگوں کے نام ہو سکتے ہیں۔ ایک سپورٹ نوٹ میں کسی دوسرے کسٹمر کا فون نمبر ہو سکتا ہے۔ ایک ای میل تھریڈ کسی ساتھی کا پتہ ظاہر کر سکتا ہے۔ شکایت کے ریکارڈ میں کسی تیسرے فریق کا ذکر ہو سکتا ہے۔ وہ ریکارڈز بھیجنا دوسرے لوگوں کا ڈیٹا ظاہر کرتا ہے — یہ ان کے حقوق کی الگ خلاف ورزی ہے۔
آپ کو ہر دستاویز کا جائزہ لینا ہوگا۔ بھیجنے سے پہلے تیسرے فریق کے حوالہ جات ہٹانے ہوں گے۔ مہینے میں 300 DSARs والی ٹیلی کام کمپنی کے پاس فی درخواست تقریباً 50 دستاویز ہوتی ہیں — صرف DSAR تعمیل کے لیے ہر ماہ 15,000 دستاویزات۔
tین لوگوں کی ٹیم یہ کام نہیں کر سکتی۔ اس پیمانے پر دستی جائزہ ایک ماہ کی مدت میں نہیں سما سکتا۔
Batch پروسیسنگ آرکیٹیکچر
ایک DSAR-response preset اس مسئلے کو حل کرتا ہے۔ Preset ہر دستاویز کو اسکین کرتی ہے۔ یہ تمام اشخاص کے نام، رابطہ کی تفصیلات، اور دیگر identifiers تلاش کرتی ہے۔ یہ درخواست کرنے والے شخص کے علاوہ ہر match کو گمنام کر دیتی ہے۔ آپ جاب کے آغاز میں اس شخص کا نام اور اکاؤنٹ نمبر درج کرتے ہیں۔
ریکارڈز میں مذکور دوسرے کسٹمرز گمنام کر دیے جاتے ہیں۔ سروس نوٹوں میں حوالہ دیے گئے ملازمین گمنام کر دیے جاتے ہیں۔ ای میلز میں تیسرے فریق گمنام کر دیے جاتے ہیں۔ یہ سب دستاویز پیکیج مرتب کرنے سے پہلے ہوتا ہے۔
50 دستاویزات کی پروسیسنگ گھنٹوں نہیں، منٹوں میں ہوتی ہے۔ تعمیل ٹیم edge cases کے لیے آؤٹ پٹ چیک کرتی ہے۔ جواب کا وقت ہفتوں سے دنوں میں آ جاتا ہے۔
Preset کے ذریعے کون سی ڈیٹا اقسام بطور ڈیفالٹ detect کی جاتی ہیں، دیکھنے کے لیے ہمارا entities صفحہ ملاحظہ کریں۔
ایک قابل دفاع ورک فلو کے لیے کیا اہم ہے
تین چیزیں DSAR ورک فلو کو قابل دفاع بناتی ہیں۔
رفتار۔ Batch ٹول وہ رکاوٹ دور کرتا ہے جو بڑے حجم پر تاخیر کا سبب بنتی ہے۔
درستگی۔ Preset کو data subject کے اپنے ریکارڈز کو چھوئے بغیر تیسرے فریق کا PII ہٹانا چاہیے۔ اچھی طرح سے ترتیب دی گئی preset یہ فرق سنبھالتی ہے۔
آڈٹ ٹریل۔ Article 5(2) تعمیل کا ثبوت درکار کرتا ہے۔ Batch runs لاگ کرتی ہیں کون سی دستاویزات پروسیس ہوئیں، کون سی preset استعمال ہوئی، اور کب۔ وہ لاگ آپ کا ثبوت ہے۔