کاروباری کام‌کاج پر پابندی کے قوانین

پریفیکچرس کے قوانین بنیادی طور پر کاروباری عہدوں کی تبدیلی کے بعد تبدیل ہوتے ہیں. ادارہ جات اب ذاتی ڈیٹا کو ہاتھ لگانے پر پیچیدہ ویب سائٹ کا سامنا کرتے وقت ذمہ داریاں عائد کرتی ہیں، ان فرائض کو ذاتی معلومات کے حصول کے لیے تقریباً ہر کاروباری معاہدے میں شامل ہونا پڑتا ہے. [FTC.T.]

شریعت کی بنیاد

گزشتہ دہائی کے دوران ، فکری تحفظ نے پوری دُنیا میں نجی قوانین نافذ کرنے کی تحریک دی ہے. دی جی ڈی پی آر، مؤثر مئی 2018 میں ، سالانہ عالمی سطح پر فنی ترقی ، اور سنگین تقاضوں کو پورا کرنے کے لئے عالمی بینکوں کا قیام. [حوالہ درکار]. ریاستہائے متحدہ امریکا میں ، [3]

یہ قوانین عام مقاصد پر تقسیم کرتے ہیں : افراد کو اپنے ڈیٹا، مطلوبہ، غیر ضروری اور غیر منافع بخش ڈیٹا دستی کے لیے زیادہ کنٹرول فراہم کرنا۔ کاروباروں کے لیے، ایک غیر معمولی تبدیلی کا ذریعہ ہے.

شریعت میں شریعتوں پر عمل کرنے سے کونسے نتائج نکلے ہیں ؟

ذیل میں ہم نے ان مخصوص اداروں کو تفصیل سے بیان کِیا جو سب سے زیادہ متاثر ہوئے ہیں اور اسکے ساتھ ساتھ ڈرافٹ اور نیوٹرینگ کے لئے عملی تجزیہ بھی کِیا ۔

۱ : ڈیٹا بیس کا وقفہ

ایسے انتخاب جن میں ایک پارٹی کی تنصیب کردہ ڈیٹا شامل ہے مثلاً بادل سروس فراہم کرنے والا، ادائیگی یا مارکیٹنگ ایجنسی۔

کسی DPA میں شامل کرنے کے لیے کلیدی عناصر:

  • [Dectives of productions] – ایک واضح بیان جس میں اعداد و شمار پروڈیوس کیا جائے گا، کس مقصد کے لیے اور کس کے ساتھ یہ خاص ہونا چاہیے تاکہ دوبارہ کوشش کرنے کے لیے متعین کیا جا سکے۔
  • ] انڈسٹریز برائے کارگو – ڈیٹا کنٹرولر کو انتہائی ضروری ہدایات فراہم کرنا ہے کہ جسے فائل کو پیروی کرنی چاہیے۔
  • [Data accription – ایسے مفروضات جو متفقہ مقصد کے لیے انتہائی ضروری ہیں اور ان کے لیے ڈیٹا کو اپنے مفاد کے لیے استعمال کرنے سے منع کرتے ہیں۔
  • زیر استعمال – فراہم کردہ فراہمی جو زیریں حصے کو چلانے سے پہلے رضامندی یا اطلاعات کا تقاضا کرتی ہے، اس کے ساتھ ساتھ ایسے رن بندی فرائض بھی انجام دیتے ہیں جو زیریں سطح کے ملازمین کو ایک ہی معیار کی پابند کرتے ہیں۔
  • [Data and secrection – معاہدہ بندی کے بعد ذاتی اعداد و شمار کو واپس کرنے یا محفوظ کرنے کے شیڈول

عملی طور پر: اب بہت سی تنظیمیں فعال ڈی پی اے کو کارپوریشن میں داخل کرنے میں جو قوانین تبدیل ہوتے وقت خودبخود اپ ڈیٹ کرتی ہیں، معاہدے کو روکنے کے عمل کو روکنا۔ مثال کے طور پر GDPR میں DPAS کی ضرورت ہوتی ہے کہ کسی بھی صنعت کے شروع ہونے سے پہلے ہی میں اسے جاری کیا جائے اور ختم کیا جائے۔

2۔ سیکورٹی اقدامات

پریفیکچرنگ قوانین ایک قانونی قانون ہے کہ وہ اپنے ڈیٹا کو بچانے کے لیے مناسب تکنیکی اور تنظیمی اقدامات کو عمل میں لایا جائے. کنیکٹس کو اس فرض کی عکاسی کرنی چاہیے کہ وہ ہر پارٹی کو اس پر عمل درآمد کرے، مثلاً GDPR، کو اقدامات اور حفاظتی نظاموں کی جانچ پڑتال کرنے کے لیے اقدامات کرنا ہوں،

ضمنی علامات کو چاہیے:

  • Destest security standard standard --مثلا, ISO 27001 accriptionation, SC 2 قسم کی دوسری رپورٹ یا settleT فریم ورک۔
  • اسکے علاوہ ، اسکے نتائج بھی دریافت کئے گئے ہیں ۔
  • ایک مقررہ وقت کے دوران کسی بھی حفاظتی واقعے کو حل کرنے کے لئے ارکان ایک دوسرے کو ختم کرنے کے لئے جمع ہوتے ہیں — یہ ۲۴ سے ۴۸ گھنٹے تک جاری رہتا ہے ۔
  • ( امثال ۳ : ۵ ) معقول اور محدود حدود کیساتھ ساتھ فرمانبرداری کے سلسلے میں اُصولوں کی پابندی کرنے کے حقوق بھی شامل ہیں ۔
  • پتہ معلومات آرام اور عبوری میں دونوں کی خفیہ تدبیر، الجبرا اور کلیدی انتظامیہ کو متعین کرنا۔
  • پلگ انس کو درکار ہے کہ وہ مجموعی طور پر ہونے والے واقعاتی پلان کو برقرار رکھے.

عہدوں کی بڑھتی ہوئی تعداد میں بے امنی کے لیے سروس سطح کے معاہدے (SLAS) بھی شامل ہیں، غیر مجازی طور پر سزاؤں کے ساتھ. یہ حفاظتی تحفظ کسی مخصوص چیز سے لیکر Missoural قانونی طور پر لازمی طور پر عائد ہوتا ہے۔

3۔ حقیقت کو واضح کرنا

وقت کے ساتھ ساتھ ڈیٹا کی توڑ پھوڑوں کی اطلاع جدید نجی قانون کی ایک ذیلی رپورٹ ہے. جی ڈی پی آر کمانڈز 72 گھنٹوں کے دوران نگرانیی اختیار کے لئے اعلان کرتی ہے، محدود وقت کے ساتھ ساتھ، سی پی اے کے لوگوں کو غیر معمولی تاخیر کے بعد، کیلیفورنیا کے باشندوں کو غیر واضح طور پر غیر واضح طور پر معلومات کے بعد کاروبار کرنے کی ضرورت ہے.

غیر رسمی طور پر خلاف ورزی اطلاعات میں شامل ہونا چاہیے:

  • ایک توڑ کی خلاف ورزی – قانون کے ساتھ عدم اعتمادی کا اظہار؛ ان میں شک پیدا کرنے والے واقعات کو بھی شامل کیا گیا ہے۔
  • [Nocification Timeline – اکثر 24 سے 48 گھنٹے دوسرے عہد کاروں کے لیے ابتدائی اطلاعات کے لیے مختص کرتے ہیں، جس کے بعد مزید مدت (72 گھنٹے سے 7 دن) میں تفصیلی معلومات حاصل کرتے ہیں۔
  • ] خبر کا مرکز – کیا معلومات فراہم کرنا ضروری ہے : توڑ پھوڑ کی نوعیت، ڈیٹا کی اقسام متاثرین کی تعداد، لوگوں کی متاثر کن، ریمیل کارروائیوں نے لی اور نقطہ رابطہ۔
  • کوپرتی فرائض – تحقیقات میں مدد کرنے، مساعیات اور رد عمل کے لیے توڑ پھوڑ کے فرائض انجام دینے کے لیے فرائض انجام دیں۔
  • Cost accious – جو اطلاعات، کریڈٹ نگرانی اور ری میک کی قیمت برداشت کرتا ہے. بہت سے عہدوں پر ان اخراجات کو توڑ کر پارٹی کو توڑ کر توڑ دیتے ہیں تاکہ وہ اس بلے بازی کے ذمہ دار ہوں۔

عملی طور پر، ہم ایک پری-ایم-ایس-ایم-ایم-سیس اطلاع کی تنصیب کی سفارش کرتے ہیں اور اس میں معاہدے کے لیے ایک انفنٹری کے طور پر شامل ہیں. یہ ایک حقیقی واقعے کے دوران تاخیر کم ہوتی ہے۔

4۔ پیچیدہ رد عمل اور بے چینی۔

اس میں شامل ہے کہ پارٹی کو "اداتا پرس" یا "مینس" کے تحت "ڈٹا فراہم کنندہ" یا "مینس" کے برعکس،

اکثر ادارے ایسے معاملات میں بھی اپنے آپ کو حل کرنے کی کوشش کرتے ہیں جن میں معلومات کو استعمال کرنے کے لئے غیرضروری قوانین کی خلاف ورزی یا معلومات کی خلاف ورزی سے باز رکھنے کے لئے غیر متصل ہوتے ہیں ۔

ایسے بندوبست میں شامل ہے جو غیر جانبدارانہ طور پر پارٹی کو ڈیٹا کی ادائیگی سے متعلق کسی بھی ریختہ یا تیسرے فریق کے دوسرے دعوے کو حل کرنے کے لیے ضروری ہے. اس طرح عدم اعتماد پارٹی کو اپنے دفاع اور رہائش کی حکمت عملی کو منظم کرنے کی اجازت دیتا ہے۔

5۔ ڈیٹا منتقلی میکانیات -

انٹرنیشنل ڈیٹا منتقلی سب سے مشکل معاہدہ ہو گیا ہے. پریواسی کی خفیہ فریم ورک (Schrems II) کے بعد، کمپنیوں کو ] پر اعتماد کرنا چاہیے یا [FLT]] بینکنگ سسٹم کو یورپین کمیشن میں منتقل کرنا [FLT]

ایسے ضمنیات جن میں اقتصادی اعداد و شمار کی ترسیل شامل ہے ان میں قابل ذکر حوالہ جات اور ان میں فریکوئتی اقدامات شامل ہیں جہاں ضرورت ہے [FLT] سفارشات پر تیسرے ممالک میں تحفظ کے لیے ایک سڑک کا نقشہ فراہم کیا گیا ہے۔

کلاز کو ڈھانپنا چاہیے:

  • منتقلی کے فیصلے کی شناخت (ایس سی سی سی، بی سی آر، یورپی کمیشن کی جانب سے ایکشن فیصل۔
  • انتقالِ‌خون شروع ہونے سے پہلے منتقلی اور پھر دوبارہ قابلِ‌غور طریقے سے کام کرنے کیلئے ایک منتقلی اثر ( ٹی‌آئی‌اے ) کا تجزیہ کرنے کی کوشش کریں ۔
  • زیر استعمال اداروں میں منتقلی کے بعد سے درکار انتظامات، جن میں سی سی سی سی فرائض کی ادائیگی شامل ہے۔
  • مدتی حقوق اگر منتقلی کے لیے منتقلی کا عمل غیر قانونی ہو جائے یا وصول شدہ پارٹی کو تحفظ کی مساوی مقدار یقینی نہ ہو سکے تو

ملتان-جوریکل کنساس میں مشکلات

مثال کے طور پر جی ڈی پی آر کے ڈیٹا ڈیٹا کے اصولوں کے ساتھ معلوماتی معلومات کو استعمال کرنے کے لیے سی پی اے کے اعداد و شمار کو استعمال میں لانے کے لیے معلومات کو استعمال کرنا،

سرحدوں پر کام کرنے والے کاروباری افراد کو [Layered way] کو اختیار کرنا چاہیے:

  • "Supremacy Conferve" استعمال کریں کہ معاہدہ کو سب سے زیادہ غیر یقینی نجی قانون کے مطابق کرنے کے لیے تعبیر کیا جائے گا۔اس سے اختلافات کو روک دیا جاتا ہے لیکن غیر یقینی طور پر غیر یقینی طور پر پیدا ہو سکتا ہے۔
  • مثال کے طور پر ، ایک ایسی فہرست میں ایسے انتظامات شامل ہیں جن سے قانون میں تبدیلی کی جا سکتی ہے ۔
  • اس بات کی تصدیق کرنے کے لیے مقامی مشورت فراہم کریں کہ معاہدے کی شرائط ہر متعلقہ دائرہ میں قابل عمل ہیں، خاص طور پر انفنٹری اور ڈیٹا منتقلی کے لیے۔
  • ایک عالمی ڈیٹا تحفظ کو وصول کرنے پر غور کریں جو کہ ضرورت کے مطابق سی سی سی سی اور دیگر منتقلی کے عمل کو جاری رکھتا ہے، اس کے ساتھ ساتھ ایک دائرہ کار کے طور پر منظم شیڈول جو مقامی قانون کی پابندی کے لیے عام انتظامات کو منظم کرتا ہے۔

ڈرافٹ پریوارسی-کمپلینٹ کنساس کے لیے بہترین مشقیں

اِس کے علاوہ ، اِس بات پر بھی غور کریں کہ آپ کے والدین کو کس قسم کے لوگوں سے دوستی کرنی چاہئے ۔

  1. کوانگل ایک ڈیٹا نقشے کی مشق – سمجھ لینا کہ ذاتی ڈیٹا کس میں گردش کرتا ہے، ذریعے اور ہر ضمنی رشتے سے۔ یہ فاؤنڈیشن مرحلہ دوسرے تمام معاہدے کی فراہمیوں کو آگاہ کرتی ہے۔
  2. Gmails spectplates[[1] – Development Platet settlection for DPAs, حفاظتی اقدامات اور توڑ پھوڑ کی اطلاعات کے لیے، لیکن مخصوص ڈیٹا کاری پر مبنی عمل درآمد کے لیے اجازت دے. ایک-کم روک ٹوک-وٹ-وٹس-تمام زبان سے پرہیز کرو جو اصل میں نہیں ہو سکے۔
  3. [Negotte جلدی – نجی فراہمیوں کو ابتدائی نشریات کے دوران بحث کرنا چاہیے، شعور کے بعد شامل نہیں کیا جانا چاہیے۔یہ آخری منٹوں میں ایسے لوگوں کو روک دیتا ہے جو انتہائی وقتی طور پر گزرنے اور حفاظتی کاموں کو کمزور کر سکتے ہیں۔
  4. مستقبل میں دوبارہ ترمیم کے لیے serves for regovernment changes – مزید ایسے ارکان جن کے لیے نئے قوانین کی تعمیل کے لیے ارکان کا تعاون ضروری ہے، ایک مکمل رد عمل کو نافذ کیے بغیر، ایک ترمیم کے، جو خودبخود ایس سی سی سی سی کو نافذ کرتی ہے۔
  5. Assign inneral Inferves[[1]] – کسی نجی افسر یا قانونی ٹیم کے ممبر کو یہ کہ وہ تمام عہدوں پر غور کرے جن میں ذاتی اعداد و شمار کا اجرا ہو اس شخص کو اختیار ہونا چاہیے جس پر مقدمہ چلایا جائے۔
  6. مینار اور ادویت – باقاعدہ Audit Provices اور سروس فراہم کنندگان جو ان کی تصدیق کے لیے اجلاسوں میں نجی اور حفاظتی فرائض سر انجام دے رہے ہیں. ان میں اصلاحی کارروائی کے منصوبوں اور بار بار ناکامیوں کے حقوق شامل ہیں۔

مستقبل میں تبدیلیاں

کولوردو، ورجینیا، کنیکٹیکٹ، اوہائیو، اوہائیو اور دیگر امریکی ریاستوں [FLT:CCPAs]] میں مجموعی ملکی قوانین کا اندراج۔

اس دوران میں یورپی کمیشن مزید آبی فیصلوں اور ممکنہ تجدید پر کام کر رہا ہے جی ڈی پی آر پر، بشمول تجویز کردہ ای پریوار رجسٹریشن جو کیوبیک کی منظوری اور براہ راست مارکیٹنگ کے عہدوں پر اثر انداز ہو گی. کا استعمال نئے فیصلے کے نتائج اور اے آئی اے ایف:1] کے معاہدے کو نئے چیلنجز میں شامل کرنا ہوگا:

2022ء میں ڈچ ڈاٹ تحفظ اتھارٹی نے ایک کمپنی کو ایک خاص طریقے سے منظم کیا گیا تھا کیونکہ اس کا ڈی پی اے کو ایک خاص حفاظتی اقدامات کی کمی تھی. 2023ء میں آئرش ڈاٹ کمیشن نے ایک بڑی ٹیکنالوجی کمیشن کو یہ یقین دلانے میں ناکام رہنے کے لیے کہ اس کا منصوبہ GDP کے ساتھ طے کرنے میں کامیاب ہو گیا ہے، ان اقدامات کو اب عملی، عملی سرگرمیوں کے ساتھ شامل نہیں کیا جا سکتا۔

کُنَّا

پریفیکچر کے قوانین بنیادی طور پر کاروباری معاہدے کی ڈرائنگ اور انکار کی جگہ پر تبدیل کر دیے گئے ہیں. ڈیٹا آپریشن کی تنصیبات سے لیکر وقت کو توڑ کر اور اقتصادی منتقلی کے بارے میں معلومات کو توڑ کر،

مزید پڑھنے کے لیے کے سرکاری متن کے لیے رجوع کریں ، ، اور سے ہدایت حاصل کی جاتی ہے. [FFLT:4]. [Federal Trade Commission[FLT5]. [FLTT] [PTT]]] [PTTT]]] کے لیے ضروری طور پر استعمال کیا جاتا ہے۔