GDPR مٹانے کا حق: EDPB 2025 نتائج
2026 کے لیے اپڈیٹ شدہ
EDPB کی 2025 مٹانے کی کارروائی
European Data Protection Board نے 2025 میں ایک بڑی کارروائی کی۔ اس نے GDPR آرٹیکل 17 — مٹانے کا حق — کا احاطہ کیا۔ یورپی یونین اور EEA میں بتیس DPAs نے حصہ لیا۔ انہوں نے سب نے بیک وقت کارروائی کی۔ مقصد بڑے پیمانے پر ناکامیوں کو ڈھونڈنا تھا، نہ کہ ایک وقتی cases۔
یہ کارروائی Coordinated Enforcement Framework، یا CEF ہے۔ نو DPAs نے اس کے نتائج کی بنیاد پر باقاعدہ تحقیقات شروع کی ہیں۔
سات بار آنے والی ناکامیاں
CEF رپورٹ نے اس کی جانچ کردہ گروپوں میں سات مسائل کا نام لیا:
- حذف درخواستوں کو سنبھالنے کے کمزور مراحل
- درست درخواستوں کو بہت وسیع پیمانے پر مسترد کرنا
- درخواست جمع کرنے والے لوگوں پر غیر ضروری بوجھ
- سسٹمز میں تمام ذاتی ریکارڈز تلاش کرنے میں ناکامی
- 30 دن کی GDPR جواب دینے کی ونڈو سے زیادہ تاخیر
- درخواست کے نتائج کے بارے میں لوگوں کو ناقص فیڈ بیک
- حذف کی جگہ نقص دار anonymization کا استعمال۔ گروپوں نے "anonymization" کا دعویٰ کیا لیکن ریکارڈز قابل شناخت رہے۔
ساتواں نکتہ سب سے پیچیدہ ہے۔ یہ ہر اس گروپ کو متاثر کرتا ہے جو برقرار ذاتی items کو کم کرنے کے لیے اس طریقے کا استعمال کرتا ہے۔
Anonymization بمقابلہ حذف
GDPR کا مٹانے کا حق ہمیشہ مکمل حذف کا مطلب نہیں رکھتا۔ Recital 65 اس طریقے کی اجازت دیتا ہے جب حذف ممکن نہ ہو۔ بیک اپ ٹیپس اور analytics سسٹمز عام cases ہیں۔
CEF دکھاتا ہے کہ اس آپشن کا غلط استعمال ہو رہا ہے۔ گروپ حقیقی حذف سے بچنے کے لیے ایک عمل کو "anonymization" کا label لگاتے ہیں۔ لیکن عمل ابھی بھی items کو حقیقی لوگوں سے جوڑنے کے قابل چھوڑ دیتا ہے۔
EDPB ایک واضح لکیر کھینچتا ہے۔
حقیقی anonymization کا مطلب ہے کہ items اور کسی شخص کے درمیان رابطہ دوبارہ نہیں بنایا جا سکتا۔ controller کے پاس انہیں دوبارہ جوڑنے کا کوئی طریقہ نہیں۔ کسی تیسرے فریق کے پاس انہیں دوبارہ جوڑنے کا کوئی طریقہ نہیں۔ وہ items GDPR دائرے سے باہر آ جاتی ہیں۔ درخواست پوری ہو جاتی ہے۔
Pseudonymization مختلف ہے۔ صحیح key کے ساتھ دوبارہ جوڑنا ابھی بھی ممکن ہے۔ ذاتی items ابھی موجود ہیں۔ درخواست پوری نہیں ہوئی۔ Items کو حذف کرنا یا key کو تباہ کرنا ضروری ہے۔
دو پرتوں والا طریقہ
جو گروپ analytics میں اس طریقے کا استعمال کرتے ہیں انہیں دو پرتوں کی ضرورت ہے۔
پرت 1 — Ingestion: خام ذاتی items یہاں آتی ہیں۔ یہ items حذف درخواستوں کے تابع ہیں۔ جب کوئی شخص آرٹیکل 17 کے حقوق استعمال کرتا ہے، اس پرت میں items حذف کی جاتی ہیں۔
پرت 2 — Analytics: صرف گمنام outputs اس پرت تک پہنچتے ہیں۔ اگر عمل مکمل اور یک طرفہ تھا، تو یہ outputs ذاتی نہیں ہیں۔ حذف درخواست آنے پر یہ نہیں بدلتے۔
یہ ترتیب صرف تب کام کرتی ہے جب masking مرحلہ تین tests پاس کرے۔
پہلا: یک طرفہ۔ Reversible tokens اور encrypted swaps اہل نہیں ہیں۔
دوسرا: مکمل۔ تمام اقسام کی شناختوں کو سنبھالنا ضروری ہے۔ صرف نام کافی نہیں ہیں۔
تیسرا: ریکارڈ پر۔ گروپ کو DPA کو یہ دکھانے کے قابل ہونا چاہیے کہ طریقہ کیسے کام کرتا ہے۔
وہ retailer جو customer کے ناموں کو encrypted tokens سے swap کرتا ہے اس نے pseudonymization کی ہے — حقیقی حذف نہیں۔ analytics پرت میں ابھی بھی ذاتی items ہیں۔ حذف درخواستیں ابھی بھی لاگو ہوتی ہیں۔
ہمارے GDPR تعمیل گائیڈ میں ہر طریقے کی قانونی بنیاد شامل ہے۔ ہمارا سیکیورٹی تعمیل جائزہ درکار controls کی فہرست بناتا ہے۔ مرحلہ وار مدد کے لیے، ہمارا GDPR anonymization آڈٹ گائیڈ دیکھیں۔