شناخت کی تصدیق کے لیے PIPEDA کا کیا مطلب ہے

اگر آپ کا کاروبار کسی کے ڈرائیور لائسنس یا پاسپورٹ کی تصویر جمع کرتا ہے تو آپ سب سے حساس ذاتی معلومات میں سے کچھ جمع کر رہے ہیں: پورا قانونی نام، تاریخ پیدائش، دستاویز نمبر، تصویر، اور کبھی کبھی پتہ۔ کینیڈا میں وفاقی Personal Information Protection and Electronic Documents Act (PIPEDA) یہ طے کرتا ہے کہ نجی شعبے کے ادارے اس معلومات کو کیسے سنبھالیں۔ یہ تحریر بتاتی ہے کہ شناخت کی تصدیق چلانے والے کاروبار کے لیے PIPEDA کے منصفانہ معلومات کے دس اصولوں کا اصل مطلب کیا ہے، اور ShieldID جیسی پروڈکٹ میں یہ کہاں نظر آتے ہیں۔

یہ قانونی مشورہ نہیں ہے۔ PIPEDA آپ کے شعبے، آپ کے صوبے اور ڈیٹا کے ساتھ آپ کے طرزِ عمل کے مطابق مختلف طور پر لاگو ہوتا ہے؛ کیوبیک کا اپنا، زیادہ سخت نظام اس کے اوپر نافذ ہے۔ اپنی مخصوص ذمہ داریوں کے بارے میں اپنے وکیل سے بات کریں۔ آگے جو کچھ ہے وہ خود ان اصولوں کا سادہ زبان میں نقشہ ہے۔

عملی طور پر دس اصول

PIPEDA دس اصولوں پر مبنی ہے، جو کینیڈین اسٹینڈرڈز ایسوسی ایشن کے نمونہ پرائیویسی کوڈ سے لیے گئے ہیں اور ایکٹ کے Schedule 1 میں درج ہیں۔ یہ ٹک کرنے کے دس الگ خانے نہیں ہیں؛ یہ ذاتی معلومات کے ایک ہی لائف سائیکل کو بیان کرتے ہیں، اس لمحے سے جب آپ فیصلہ کرتے ہیں کہ آپ کو اس کی ضرورت ہے اس لمحے تک جب آپ اس سے چھٹکارا پاتے ہیں۔

• جوابدہی: آپ کی تنظیم میں ایک شخص یا کردار پرائیویسی کی تعمیل کا ذمہ دار ہے، اور یہ ذمہ داری اس وقت ختم نہیں ہو جاتی جب آپ شناختی تصاویر کسی تیسرے فریق کے تصدیقی وینڈر کے حوالے کرتے ہیں۔ ڈیٹا کے ساتھ جو کچھ ہوتا ہے اس کے لیے آپ جوابدہ رہتے ہیں، اسی لیے اس وینڈر کے ساتھ آپ کا معاہدہ اہم ہے۔
• مقاصد کی نشاندہی: آپ ڈیٹا اکٹھا کرنے سے پہلے بتاتے ہیں کہ آپ کو شناختی دستاویز کی ضرورت کیوں ہے۔ "ہم کرایہ کی درخواستوں پر دھوکا دہی کم کرنے کے لیے شناخت کی تصدیق کرتے ہیں" ایک مقصد ہے۔ "ہمیں بعد میں اس کی ضرورت پڑ سکتی ہے" مقصد نہیں ہے۔
• رضامندی: شخص تصدیق ہونے سے پہلے سمجھتا ہے کہ کیا اکٹھا کیا جا رہا ہے اور کیوں، اور اس سے اتفاق کرتا ہے۔ کسی مخصوص مقصد کے لیے دی گئی رضامندی کسی مختلف، بعد کے مقصد کا احاطہ نہیں کرتی۔
• جمع آوری کو محدود رکھنا: صرف وہی اکٹھا کریں جو بیان کردہ مقصد کے لیے درکار ہو۔ اگر آپ کو صرف یہ تصدیق کرنی ہے کہ کوئی شخص 18 سال سے زیادہ عمر کا ہے اور اونٹاریو میں رہتا ہے، تو آپ کو اس کا مکمل دستاویز نمبر غیر معینہ مدت تک ریکارڈ میں رکھنے کی ضرورت نہیں۔
• استعمال، افشا اور برقرار رکھنے کو محدود کرنا: ڈیٹا صرف اسی مقصد کے لیے استعمال کریں جو آپ نے بتایا، رضامندی یا قانونی اختیار کے بغیر اسے کسی اور کو نہ دیں، اور اسے صرف اتنی دیر رکھیں جتنی مقصد کا تقاضا ہو — پھر اس سے چھٹکارا پا لیں۔
• درستی: ذاتی معلومات اتنی ہی درست، مکمل اور تازہ ہونی چاہئیں جتنی مقصد کا تقاضا ہو۔ یہی ایک وجہ ہے کہ فی فیلڈ نتائج ایک واحد پاس/فیل اسکور سے زیادہ اہم ہیں: آپ بالکل دیکھ سکتے ہیں کہ نظام کو ڈیٹا کے کس حصے پر اعتماد ہے اور کس پر نہیں۔
• تحفظات: ڈیٹا کو اس کی حساسیت کے مطابق سیکیورٹی سے محفوظ کریں — انکرپشن، رسائی کے کنٹرولز، اور اس پر پابندیاں کہ اسے کون اور کب دیکھ سکتا ہے۔
• کھلاپن: اپنی پرائیویسی کے طریقے سادہ زبان میں دستیاب کریں، کسی ایسے EULA میں دفن نہ کریں جسے کوئی نہیں پڑھتا۔
• انفرادی رسائی: درخواست پر کسی کو بتائیں کہ آپ کے پاس اس کی کون سی ذاتی معلومات ہیں اور انہیں کیسے استعمال کیا گیا ہے، اور اگر وہ غلط ہوں تو انہیں درست کریں۔
• تعمیل کو چیلنج کرنا: لوگوں کو شکایت کرنے کا راستہ دیں، اور اس شکایت کی تحقیق اور جواب دینے کا ایک عمل رکھیں۔

ShieldID کے اندر یہ کیسا دکھائی دیتا ہے

ان میں سے کچھ اصول براہِ راست ان مخصوص چیزوں سے مطابقت رکھتے ہیں جن کی طرف ایک تصدیقی پلیٹ فارم کو محض وعدہ کرنے کے بجائے اشارہ کرنے کے قابل ہونا چاہیے۔ جمع آوری اور برقرار رکھنے کو محدود کرنا سب سے واضح مثال ہے: ShieldID وہ فیلڈز نکالتا ہے جو کسی فیصلے کے لیے درکار ہوں — نام، تاریخِ پیدائش، دستاویز نمبر، پتہ، چہرے کے موازنے کے لیے تصویر — اور شناختی تصاویر کو ایک مختصر ٹائمر پر خودکار طور پر حذف کر دیتا ہے، بطورِ ڈیفالٹ سات دن۔ تصدیقی ریکارڈ (کہ جانچ ہوئی، اور اس کا نتیجہ) تصاویر سے زیادہ عرصہ برقرار رہتا ہے؛ تصاویر خود غیر معینہ مدت تک پڑی نہیں رہتیں۔

تحفظات انکرپشن کی صورت میں نظر آتے ہیں: تاریخِ پیدائش سادہ متن میں نہیں بلکہ انکرپٹڈ محفوظ کی جاتی ہے، اور شناختی تصاویر AES-256-GCM کے ساتھ ذخیرے میں انکرپٹڈ ہوتی ہیں۔ جوابدہی اور کھلاپن Activity Ledger میں نظر آتے ہیں — Trust Ledger کا صرف اضافہ کیا جانے والا ریکارڈ، جسے ڈیٹابیس نافذ کرتا ہے۔ شناخت کی تصدیق خود بالکل دو اندراجات فراہم کرتی ہے، verified یا failed؛ اسٹینڈ اکیلے ShieldID API اکاؤنٹ کے لیے وسیع تر لیجر اندراجات جلد آ رہے ہیں۔ اندراجات شامل کیے جا سکتے ہیں، کبھی ترمیم یا حذف نہیں کیے جا سکتے، جو پرائیویسی افسر یا کسی فیصلے کو چیلنج کرنے والے شخص کو وینڈر کے قول کے بجائے کوئی ٹھوس چیز فراہم کرتا ہے۔

یہ بتانا اہم ہے کہ ShieldID کن باتوں کا دعویٰ نہیں کرتا۔ ہمارے پاس PIPEDA سرٹیفکیشن نہیں ہے، کیونکہ کسی وینڈر کے پاس رکھنے کے لیے ایسی کوئی سرٹیفکیشن موجود ہی نہیں — PIPEDA ایک قانون ہے، بیج دینے والا کوئی معیاری ادارہ نہیں۔ دیانت دارانہ الفاظ یہ ہیں کہ ShieldID کو PIPEDA سے ہم آہنگ ہونے کے لیے ڈیزائن کیا گیا ہے: کینیڈا میں ہوسٹنگ، کم سے کم جمع آوری، خودکار حذف کا ٹائمر اور قابلِ آڈٹ ریکارڈ کنٹرولز ہیں، تعمیل کی ضمانت نہیں۔ آیا آپ کی تنظیم کا پروڈکٹ کا مجموعی استعمال PIPEDA کے مطابق ہے، یہ آپ کی تنظیم کا، اور جہاں ضروری ہو آپ کے اپنے وکیل کا فیصلہ ہے — ٹول یہ فیصلہ آپ کے لیے نہیں کر سکتا۔

کیوبیک کا Law 25

اگر آپ کیوبیک میں کام کرتے ہیں تو PIPEDA واحد قانون نہیں ہے جو لاگو ہوتا ہے۔ کیوبیک کا Law 25 (ذاتی معلومات کے تحفظ سے متعلق قانون سازی کی دفعات کو جدید بنانے کا ایکٹ) نجی شعبے کی تنظیموں کے لیے اپنے، عموماً زیادہ سخت تقاضے مقرر کرتا ہے، جن میں رضامندی، خلاف ورزی کی اطلاع، بعض منصوبوں کے لیے پرائیویسی امپیکٹ اسسمنٹس، اور خاص طور پر بایومیٹرک ڈیٹا سے متعلق قواعد شامل ہیں۔ چہرے کا موازنہ اور لائیونیس ڈیٹیکشن بایومیٹرک معلومات پر کارروائی کرتے ہیں، جو بالکل وہ زمرہ ہے جس پر Law 25 سب سے زیادہ توجہ دیتا ہے۔ اگر آپ کے درخواست گزار کیوبیک میں ہیں تو PIPEDA کو کم از کم حد سمجھیں، آخری حد نہیں، اور صرف وفاقی قواعد پر انحصار کرنے سے پہلے کیوبیک کے مخصوص مشورے لیں۔

PIPEDA کیا تقاضا نہیں کرتا

یہ جاننا بھی مفید ہے کہ قانون کیا متعین نہیں کرتا۔ PIPEDA دنوں میں ڈیٹا محفوظ رکھنے کی کوئی مقررہ مدت طے نہیں کرتا — وہ کہتا ہے «جب تک ضروری ہو»، اور اس کی تعداد آپ اور آپ کے مقصد پر چھوڑ دیتا ہے۔ وہ کسی مخصوص انکرپشن الگورتھم یا کسی مخصوص میزبان ملک کو لازمی قرار نہیں دیتا؛ ڈیٹا کا مقامی ہونا کئی معقول حفاظتی تدابیر میں سے ایک ہے، اور زیادہ تر اداروں کے لیے بذاتِ خود کوئی قانونی تقاضا نہیں۔ اور وہ یہ بھی لازم نہیں کرتا کہ سروس فراہم کنندہ کے پاس کوئی خاص سکیورٹی سرٹیفکیشن ہو۔ اس کا مطلب یہ نہیں کہ یہ انتخابات غیر اہم ہیں — یہ وہ تدابیر ہیں جو کوئی ادارہ اصولوں پر پورا اترنے کے لیے اپناتا ہے، ایسے خانے نہیں جنہیں PIPEDA خود آپ کے لیے جانچتا ہو۔

مختصر بات: جانیے کہ آپ کیا جمع کر رہے ہیں اور کیوں، کم سے کم جمع کیجیے، اس کی حفاظت کیجیے، اسے صرف اتنی دیر رکھیے جتنی ضرورت ہو، اور اپنا کام دکھانے کے قابل رہیے۔ ویریفکیشن پلیٹ فارم ان میں سے ہر بات کو آسان بنا سکتا ہے — مختصر ریٹینشن ٹائمر، طے شدہ طور پر انکرپشن، تلاش کے قابل ریکارڈ — لیکن ذمہ داری اس ادارے پر رہتی ہے جو ڈیٹا جمع کرتا ہے، اس ٹول پر نہیں جو وہ استعمال کرتا ہے۔