معیارات
Act کا Section 10(1) مرکزی حکومت کو ان کی بنیاد پر Significant Data Fiduciaries نامزد کرنے کی اجازت دیتا ہے:
- پروسیس شدہ ذاتی ڈیٹا کی مقدار اور حساسیت
- Data Principals کے حقوق کو خطرہ
- بھارت کی خودمختاری اور سالمیت پر ممکنہ اثر
- انتخابی جمہوریت کو خطرہ
- ریاست کی سلامتی
- عوامی نظم
عملی طور پر اس کا مطلب
معیارات جان بوجھ کر کھلے رکھے گئے ہیں۔ حکومت نے ابھی تک (2025 کے آخر تک) باضابطہ حد کی اطلاع جاری نہیں کی، مگر معیارات اشارہ دیتے ہیں کہ اداروں کے کئی زمرے انتہائی ممکنہ امیدوار ہیں:
- بڑے BFSI ادارے (مقدار + حساسیت + شعبہ جاتی)
- صحت کی دیکھ بھال اور HealthTech (حساسیت + حقوق کو خطرہ)
- ٹیلی کمیونیکیشن (مقدار + خودمختاری)
- بڑے سماجی پلیٹ فارم (مقدار + انتخابی جمہوریت)
- بڑے ای کامرس / D2C پلیٹ فارم (مقدار)
- بڑے fintech (مقدار + حساسیت + شعبہ جاتی)
- Aadhaar سے منسلک خدمات فراہم کرنے والے (حساسیت + خودمختاری)
پہلے سے تیاری کیوں؟
ایک بار نامزد ہونے پر، Section 10 کی پابندیاں محدود منتقلی کے ساتھ لاگو ہوتی ہیں۔ Rule 13 متعین کرتا ہے:
- 'Data Principals کے حقوق کو زیادہ خطرہ' والی پروسیسنگ سے پہلے DPIA
- پینل میں شامل آڈیٹر کی جانب سے سالانہ آزاد آڈٹ
- بھارت میں مقیم Data Protection Officer
- DPO کو Board (یا مساوی گورننگ باڈی) کو رپورٹ کرنا ہوگا
- وقفے وقفے سے خطرے کا جائزہ
انہیں صفر سے بنانے میں — خاص طور پر آڈٹ سائیکل اور بورڈ رپورٹنگ والا DPO کا کام — 6-12 ماہ لگتے ہیں۔ اگر آپ کو (فرض کریں) Q3 2027 میں 6 ماہ کی منتقلی کے ساتھ اطلاع دی جائے، اور آپ نے تیاری نہ کی ہو، تو آخری تاریخ ہاتھ سے نکل جائے گی۔
پیشگی تیاری کی چیک لسٹ
- معیارات کے مقابلے خود جائزہ لیں (اس پر ہم نے رہنمائی شائع کی ہے — ہمارے Tools حصے میں SDF Classifier دیکھیں)
- اگر ممکنہ SDF: بورڈ رپورٹنگ لائن کے ساتھ بھارت میں مقیم DPO مقرر کریں۔ کردار کی تفصیل کے لیے Template 13 استعمال کریں۔
- DPIA پروگرام کھڑا کریں۔ سب سے زیادہ خطرے والی پروسیسنگ سرگرمی پر اپنا پہلا DPIA چلائیں۔ Template 12 استعمال کریں۔
- ایک آڈٹ فرم کی شناخت کریں اور پہلے سے رابطہ کریں (جو حکومت کے پینل شائع کرنے پر اس میں ہوگی)
- DPDP خطرے پر سہ ماہی بورڈ رپورٹنگ قائم کریں۔ بورڈ پیک کی شکل کے لیے Template 16 استعمال کریں۔
- سب کچھ درج کریں۔ آڈٹ آئے گا تو دیکھے گا کہ پابندیاں واقعی عمل میں لائی گئی تھیں یا نہیں — صرف اعلان کی گئی تھیں یا نہیں، یہ نہیں۔
اگر آپ یقیناً SDF نہیں ہیں
غیر SDF بھی زیادہ خطرے والی پروسیسنگ پر DPIA چلانے، مقرر کردہ DPO رکھنے، اور Board کو رپورٹ کرنے سے فائدہ اٹھاتے ہیں۔ نظم و ضبط قیمتی ہیں؛ صرف قانونی پابندی مختلف ہے۔