Autoriteit Persoonsgegevens (AP) نے اگست 2024 میں Uber پر €290 ملین کا جرمانہ عائد کیا۔ یہ جرمانہ اس لیے لگایا گیا کیونکہ ڈرائیوروں کا ڈیٹا بغیر کسی درست ٹرانسفر معاہدے کے امریکی سرورز پر بھیجا گیا تھا۔ GDPR کی کسی بھی بین الاقوامی منتقلی کے معاملے میں اس سے بڑا جرمانہ نہیں لگایا گیا۔ AP نے 2023 میں 21,400 سے زیادہ شکایات بھی نمٹائیں۔ اس سے یہ یورپ کے مصروف ترین ڈیٹا ریگولیٹروں میں سے ایک بن جاتا ہے۔
AP کو Uber کیس میں کیا ملا
Uber نے نیدرلینڈز اور فرانس کے ڈرائیوروں کا ڈیٹا اکٹھا کیا۔ ڈیٹا میں مقام کی تاریخ، شناختی دستاویزات، تنخواہ کے ریکارڈ، ڈرائیونگ ریکارڈ، اور ٹیکس فائلیں شامل تھیں۔ یہ سب امریکی سرورز پر منتقل کیا گیا۔ AP نے قرار دیا کہ ٹرانسفر کا طریقہ درست نہیں تھا۔
تین نتائج نے یہ فیصلہ کیا:
- کمزور ٹرانسفر طریقہ: Uber نے Binding Corporate Rules (BCRs) استعمال کیے۔ AP نے پایا کہ یہ اس ڈرائیور ڈیٹا کے دائرہ کار یا حساسیت کا احاطہ نہیں کرتے تھے۔
- کوئی Transfer Impact Assessment (TIA) نہیں: Uber نے یہ نہیں دکھایا کہ امریکی قانون نے طے شدہ ٹرانسفر تحفظات کو برقرار رکھا۔
- ملاپ سے حساس ڈیٹا: مقام کا ڈیٹا، تنخواہ، اور کارکردگی کے اسکور مل کر ہر ڈرائیور کی تفصیلی تصویر بناتے ہیں۔ AP نے اس مجموعے کو حساس ذاتی ڈیٹا کے برابر سمجھا۔
Uber کیس ایک واضح اصول طے کرتا ہے۔ امریکہ بھیجے گئے ملازمین اور ٹھیکیداروں کے ڈیٹا کو صارف ڈیٹا جیسا ہی TIA اور اضافی اقدامات درکار ہیں۔
AP کے 2025 کے نفاذ کے توجہ کے شعبے
2026 کے لیے اپ ڈیٹ
AP نے تین شعبوں کا نام لیا ہے جن پر وہ 2025 میں قریب سے نظر رکھ رہی ہے۔
ملازمین کی نگرانی: ریموٹ ورک ٹریکنگ ٹولز اصل ہدف ہیں۔ اس میں پروڈکٹیویٹی لاگز، اسکرین کیپچر، کی اسٹروک ٹریکنگ، اور ریموٹ لوکیشن ٹولز شامل ہیں۔ ایسا کوئی ٹول تعینات کرنے سے پہلے، کمپنیوں کو یہ ریکارڈ کرنا ہوگا کہ انہوں نے کم مداخلتی آپشنز کیوں مسترد کیے۔
بین الاقوامی ڈیٹا ٹرانسفر: Uber کے فیصلے کے بعد، AP ٹرانسفر طریقوں کی جانچ کر رہی ہے۔ جو کمپنیاں امریکی، ایشیائی، یا دیگر غیر مناسب ممالک کی سروسز پر انحصار کرتی ہیں وہ دائرہ کار میں ہیں۔ HR، پروجیکٹ کام، یا کسٹمر ڈیٹا کے لیے امریکی سافٹ ویئر ٹولز استعمال کرنے والی کسی بھی کمپنی کے پاس موجودہ TIA ہونا ضروری ہے۔
خودکار فیصلے: AI کریڈٹ اسکورنگ، ہائرنگ فلٹرز، اور کارکردگی سسٹم آرٹیکل 22 کی ذمہ داریاں پیدا کرتے ہیں۔ AP ان اداروں کو نشانہ بناتی ہے جو حقیقی انسانی جائزے کے بغیر خودکار فیصلے کرتے ہیں۔ ملازمین اور صارفین دونوں کا احاطہ ہونا چاہیے۔
BSN: ایک محفوظ قومی شناخت
Burgerservicenummer (BSN) نیدرلینڈز میں استعمال ہونے والا 9 ہندسوں کا شناختی نمبر ہے۔ اسے Elfproef (گیارہ-ثبوت) چیک سے تصدیق کی جاتی ہے۔ یہ چیک چلانے کے لیے: ہر ہندسے کو 9 سے −1 تک کے وزن سے ضرب دیں، نتائج جمع کریں، اور کل 11 سے یکساں طور پر تقسیم ہونا چاہیے۔
BSN Act (Wet algemene bepalingen burgerservicenummer) BSN کے استعمال کو مخصوص قانونی سیاق و سباق تک محدود کرتا ہے۔ یہ ہیں: ٹیکس، صحت کی دیکھ بھال، حکومت، اور آجر کی تنخواہ۔ ان سیاق و سباق سے باہر BSN استعمال کرنے سے BSN Act کا نفاذ شروع ہوتا ہے۔ اس کے اوپر GDPR ذمہ داری لاگو ہوتی ہے۔
عام ٹولز BSN کیوں چھوڑ دیتے ہیں: بہت سے NLP ٹولز میں Elfproef چیک شامل نہیں ہوتی۔ اس کے بغیر، کوئی بھی 9 ہندسوں کی تار ممکنہ BSN کے طور پر نشان زد ہو جاتی ہے۔ اس سے مالیاتی اور انتظامی دستاویزات میں غلط الارم پیدا ہوتے ہیں۔ غلط ٹائپ شدہ BSN بھی چھوٹ جاتے ہیں۔ وہ چیک میں ناکام ہو جاتے ہیں لیکن پھر بھی ایک درست پیٹرن کی طرح نظر آتے ہیں۔ یورپی ID فارمیٹس کا مکمل موازنہ دیکھنے کے لیے EU national tax ID اور PII detection پر ہماری گائیڈ دیکھیں۔
ڈچ متن کے لیے NER
ڈچ (Nederlands) میں ایسی خصوصیات ہیں جو انگریزی پر تربیت یافتہ ماڈلز کو الجھاتی ہیں۔
مرکب الفاظ: ڈچ الفاظ کو ایک ساتھ جوڑتی ہے۔ Persoonsgegevens (ذاتی ڈیٹا) اور Burgerservicenummer (شہری ID نمبر) ہر ایک ایک لفظ ہے۔ انگریزی کے لیے بنے ماڈل اکثر انہیں غلط جگہ پر تقسیم کر دیتے ہیں۔ اس سے entity کی شناخت ٹوٹ جاتی ہے۔
نام کے لاحقے: -je اور -tje لاحقے پہلے ناموں میں نظر آتے ہیں — Annetje، Hansje۔ نام کے ماڈلوں کو بنیادی شکل اور مختصر شکل دونوں کو سنبھالنا ہوگا۔
پتے کے فارمیٹ: گلی کی اقسام میں Straat، Laan، Weg، Plein، اور Gracht شامل ہیں۔ پوسٹل کوڈ چار ہندسے اور دو حروف استعمال کرتے ہیں (مثال: 1234 AB)۔ ہر کوڈ ایک ہی گلی سے میل کھاتا ہے، اس لیے یہ زیادہ تر یورپی پوسٹل کوڈز سے زیادہ ظاہر کرتا ہے۔
IBAN فارمیٹ: ڈچ IBANs 18 حروف کے ہیں: NL + 2 چیک ہندسے + 4 حرف بینک کوڈ + 10 ہندسوں کا اکاؤنٹ نمبر۔ ملک میں کارڈ ادائیگی کا زیادہ استعمال ہے۔ نتیجے کے طور پر مالیاتی دستاویزات میں بہت سے IBANs ہوتے ہیں۔ ID اقسام میں confidence-scoring طریقوں کے لیے، binary PII detection and confidence scoring دیکھیں۔
AP تعمیل کے لیے تکنیکی چیک لسٹ
AP کے موجودہ معیارات کو پورا کرنے کے لیے، ڈیٹا سسٹمز کو چاہیے:
- Elfproef کے ساتھ BSN شناخت — پیٹرن میچنگ اکیلی کافی نہیں
- ڈچ زبان NER — spaCy
nl_core_newsجیسا ماڈل مرکبات اور مختصر نام سنبھالتا ہے - IBAN شناخت — فارمیٹ-سے-واقف، عام نہیں
- تمام بین الاقوامی ٹرانسفرز کے لیے Subprocessor ریکارڈ
- امریکی vendors کے لیے TIAs — Uber کے فیصلے کے بعد ایک زندہ AP آڈٹ ترجیح
Uber کے بعد، امریکی vendors کے لیے TIA ایک بنیادی ضرورت ہے، بہترین عمل نہیں۔ فیصلے اور اس کے ٹرانسفر مضمرات کی مکمل تفصیل کے لیے، AP Uber fine and cross-border transfer enforcement دیکھیں۔