پاڪستان ۾ ڊيٽا جي تحفظ بابت هر بحث هڪ ئي نتيجي تي پهچندو آهي: اسان وٽ اڃا تائين ڊيٽا جي رازداري جو جامع قانون ناهي.

ٽيڪنيڪل طور تي، اهو سچ آهي. پرسنل ڊيٽا پروٽيڪشن بل 2018ع کان مسودي جي صورت ۾ موجود آهي، ۽ سالن جي دير کان پوءِ اهو سمجهڻ آسان آهي ته پاڪستان جي ڊيٽا گورننس جي حوالي سان روش بند آهي.

اهو مفروضو هاڻي چئلينج ڪري سگهجي ٿو.

جڏهن ته توجه رکيل پرائيويسي بل تي قائم رهي، هڪ ٻي ترقي تمام تيز ٿي وئي. جون جي آخر ۾، انفارميشن ٽيڪنالاجي ۽ ٽيلي ڪميونيڪيشن واري وزارت (MoITT) عوامي مشاورت لاءِ نيشنل ڊيٽا گورننس پاليسي 2026 جو مسودو جاري ڪيو. اهو مشاورت 10 جولاءِ تي بند ٿي ويو. هن هفتي، MoITT ۽ پاڪستان ڊجيٽل اٿارٽي (PDA) هڪ اعليٰ سطحي اجلاس منعقد ڪيو، جنهن جي صدارت وفاقي وزير شازا فاطمه خواجا ڪئي، جنهن ۾ ڪابينا جي منظوري ۽ گزٽ نوٽيفڪيشن کان اڳ پاليسي کي حتمي شڪل ڏني وئي.

اهو اڃا تائين قانون ناهي، پر اسان ان کي صرف هڪ پاليسي مسودو سمجهي نٿا سگهون.

ڪيتريون ئي پاڪستاني ٽيڪني ڪمپنيون اڳ ۾ ئي مضبوط گورننس جي عملن کي برقرار رکنديون آهن ڇو ته پرڏيهي گراهڪ ان جو مطالبو ڪندا آهن.

پاليسي رازداري قانون نه آهي، اهو نجي ڪمپنين کي نه ٻڌائي ٿو ته ڪيئن گڏ ڪرڻ يا انهن جي گراهڪن جي ڊيٽا کي استعمال ڪرڻ. ان جي بدران اهو ڪجهه تنگ ڪرڻ تي ڌيان ڏئي ٿو پر، ڪيترن ئي احترام ۾، وڌيڪ نتيجو: حڪومتي ڊيٽا. اهو فرق اهم آهي ڇو ته سرڪاري ڊيٽا گهٽ ۾ گهٽ حڪومت جي اندر رهي ٿي.

سڄي پاڪستان ۾، پرائيويٽ ڪمپنيون سرڪاري ادارن لاءِ ڊجيٽل خدمتون ٺاهينديون آهن، سرڪاري نظام کي ميزباني ڪنديون آهن، ڪال سينٽر هلائينديون آهن، ڪلائوڊ انفراسٽرڪچر جو انتظام ڪنديون آهن ۽ رياست جي طرفان شهرين جي معلومات تي عمل ڪنديون آهن. ڪيترائي ڪاروبار پاڻ کي سرڪاري گراهڪ جي خدمت ڪرڻ جي طور تي سوچندا آهن؛ گهٽ سڃاڻي رهيا آهن ته اهي ان جي ڊيٽا گورننس فريم ورڪ جو حصو بڻجي رهيا آهن.

حتمي پاليسي انهي کي واضح ڪري ٿي. ان جون ذميداريون وزارتن ۽ کاتن کان اڳتي وڌيون آهن ٺيڪيدارن، پروسيسرز، رعايت ڏيندڙن، گرانٽيز ۽ ٻين ادارن تائين جيڪي سرڪاري ڊيٽا کي پروسيس ڪنديون آهن يا وفاقي حڪومت لاءِ عوامي ڪم سرانجام ڏينديون آهن. ڪيترين ئي ٽيڪنالاجي ڪمپنين لاءِ، تعميل ريگيوليٽر کي ڇڪڻ سان شروع نه ٿيندي، اهو شروع ٿئي ٿو نظر ثاني ٿيل خريداري جي گهرج ۽ معاهدي جي شرطن سان.

پاڪستان جي پرائيويسي بحث گهڻو ڪري هڪ سوال جي چوڌاري ٺهيل آهي: پارليامينٽ آخر ڪڏهن هڪ جامع ڊيٽا تحفظ وارو قانون پاس ڪندي؟ حتمي پاليسي هڪ جيتري اهميت رکي ٿي جيڪا اڳ ۾ ئي هتي آهي: تنظيمن کي ڪيئن حڪومتي معلومات کي منظم ڪرڻ گهرجي جڏهن حڪومتي ذميواريون قانون سازي جي بجاءِ معاهدن ذريعي پهچي وڃن؟

جواب جا عملي نتيجا آهن. پاليسي حڪومتي ڊيٽا کي حساسيت جي لحاظ کان درجه بندي ڪري ٿي ۽ محدود ڪري ٿي جتي ڪجهه ڪيٽيگريز محفوظ يا پروسيس ڪري سگهجن ٿيون. اهو حساس معلومات جي سرحد پار منتقلي تي ڪنٽرول کي سخت ڪري ٿو ۽ ٺيڪيدارن کي PDA کي مطلع ڪرڻ جي اميد رکي ٿو، جيڪو فريم ورڪ کي لاڳو ڪرڻ لاءِ نامزد ڪيو ويو آهي، فوري طور تي قابليت واري سيڪيورٽي واقعن جي پٺيان. شهري پڻ ان ڳالهه جي ڏيک حاصل ڪن ٿا ته ڪير انهن جي ڊيٽا تائين رسائي حاصل ڪري ٿو ۽ ڇو، سٺي اندروني مشق کان وڌيڪ آڊٽ پيچرن کي ٺاهڻ، ان مان ڪو به هڪ خانگي شعبي جي رازداري قانون تي منحصر ناهي. اهو رياست ۽ تنظيمن جي وچ ۾ لاڳاپن جي بدران وهندو آهي جنهن سان اهو ڪم ڪري ٿو.

هن هفتي جي اجلاس مان هڪ تفصيل نڪرندو آهي. پي ڊي اي چيئرمين ڊاڪٽر سهيل منير واضح ڪيو ته پاليسي حڪومتي ڊيٽا کي سينٽرلائيز نه ڪندي آهي ۽ نه ئي غير محدود شيئرنگ جي اجازت ڏيندي آهي. ملڪيت انفرادي ادارن سان رهي ٿي؛ هڪ نئون ميکانيزم، WASL فريم ورڪ، انهن جي وچ ۾ محفوظ تبادلي کي قابل بڻائي ٿو درجه بندي ۽ گورننس جي معيارن جي بنياد تي، نه ته هڪ واحد جمع ٿيل ڊيٽابيس. اھو ھڪڙو وڌيڪ وفاق آھي، حقيقت پسند ماڊل گھڻن جي توقع کان، ھڪڙو نشاني آھي جيڪو مسودو ٻڌي رھيا ھئا مشاورت دوران.

هي هڪ وسيع تبديلي کي ظاهر ڪري ٿو ته حڪومتون ڊيٽا بابت ڪيئن سوچين ٿيون. سالن تائين، عوامي ادارن پاران گڏ ڪيل معلومات کي صرف هڪ ٻيو آپريشنل اثاثو سمجهيو ويو. حتمي پاليسي هڪ مختلف نظر ثاني ڪري ٿي، حڪومتي ڊيٽا کي بيان ڪندي هڪ اسٽريٽجڪ قومي اثاثو ماڻهن جي اعتماد ۾ رکيل آهي. هن ٻولي کي علامتي طور رد نه ڪيو وڃي. تنظيمون جيڪي رياست جي طرفان ڊيٽا کي پروسيس ڪري رهيا آهن هاڻي ذميواريون فرض ڪن ٿيون هڪ معاهدو ٿيل خدمت پهچائڻ کان ٻاهر؛ اهي هاڻي صرف وينڊرز نه آهن جن وٽ حساس معلومات تائين رسائي آهي، پر شرڪت ڪندڙ هڪ گورننس سسٽم ۾ جيڪي ان کي پنهنجي زندگيءَ جي دوران بچائڻ لاءِ ٺاهيل آهن. ڪابينا جي منظوري ۽ گزيٽ نوٽيفڪيشن هڪ مرحليوار رول آئوٽ شروع ڪندو، PDA جي اڳواڻي ۾ ظرفيت جي تعمير ۽ گورننس جي انتظامن سان، جيتوڻيڪ تفصيلي ٽائيم لائنز ايندڙ نيشنل ڊيٽا جي حڪمت عملي جو انتظار ڪري رهيون آهن. اها گھڙي وزارتن تي بند نه ٿيندي. حڪومت سان ڪم ڪندڙ ڪمپنيون ڊيٽا جي رهائش، سيڪيورٽي ڪنٽرول، خلاف ورزي جي رپورٽنگ، رسائي جي انتظام ۽ دستاويزن جي چوڌاري نئين گهرجن جي توقع ڪري سگهن ٿيون جيئن رول آئوٽ اڳتي وڌندو.

ڪيترين ئي تنظيمن کي معلوم ٿيندو ته سخت حصو ٽيڪنيڪل تحفظات نه آهي، اهو ڄاڻڻ آهي ته سرڪاري ڊيٽا ڪٿي رهي ٿو، اهو ڪيئن هلندو آهي، ۽ ڪنهن وٽ رسائي آهي، سوالن جو جواب ڏيڻ حيرت انگيز طور تي ڏکيو آهي جيڪڏهن اڳ ڪڏهن به نه پڇيو ويو.

انهن ذميوارين جي اندر به هڪ موقعو لڪيل آهي، ۽ انگ ننڍا نه آهن. پاڪستان جي IT ۽ IT-انبلڊ سروسز ايڪسپورٽ هن گذريل مالي سال 4.6 بلين ڊالر کي پار ڪيو، ۽ تقريبن سموري آمدني جو دارومدار ساڳئي قسم جي ڪلائنٽ جي اعتماد تي آهي، حتمي پاليسي هاڻي ڪمپنين کي گهريلو طور تي ظاهر ڪرڻ لاءِ چيو آهي.

ڪيتريون ئي پاڪستاني ٽيڪنالاجي ڪمپنيون اڳ ۾ ئي مضبوط گورننس جا طريقا برقرار رکن ٿيون ڇاڪاڻ ته بين الاقوامي گراهڪ ان جو مطالبو ڪن ٿا؛ يورپ لاءِ GDPR-مطابق تحفظات، آمريڪا لاءِ سيڪيورٽي جا جائزو. حتمي پاليسي جو مطلب آهي ته اهي سيڙپڪاري هاڻي گهريلو گهرجون پوريون ڪري سگهن ٿيون، تنظيمن کي هڪ پروگرام ٺاهڻ جي اجازت ڏئي ٿو جيڪو ٻنهي بين الاقوامي ۽ سرڪاري شعبي جي مطالبن کي پورو ڪري ٿو.

اهو تعميل بابت سوچڻ جو هڪ وڌيڪ ڪارائتو طريقو آهي، ۽ اهو ظاهر ڪري ٿو ته ضابطو ڪيئن ترقي ڪري رهيو آهي. حڪومتون هڪ ڀيرو بنيادي طور تي ڪارپوريٽ رويي کي شڪل ڏيڻ لاءِ قانون سازي تي ڀاڙينديون هيون؛ وڌ ۾ وڌ، اهي خريداري، بنيادي ڍانچي جي گهرج ۽ ٽيڪنيڪل معيار جي ذريعي ڪندا آهن. ڪمپنيون هڪ تاريخي رازداري قانون جو انتظار ڪري سگھن ٿيون گورننس اڳ ۾ ئي ٻين رستن ذريعي پهچي سگھي ٿي.

پاڪستان جو پرسنل ڊيٽا پروٽيڪشن بل اهم آهي. آخرڪار ملڪ کي هڪ جامع قانوني فريم ورڪ جي ضرورت پوندي جيڪا ٻنهي شعبن ۾ ذاتي ڊيٽا کي سنڀاليندي. پر ان لمحي جي انتظار ۾ خطري کي نظر انداز ڪري ٿو جيڪو هن هفتي اڳ ۾ ئي ٿي چڪو آهي.

نيشنل ڊيٽا گورننس پاليسي پاڪستان ۾ رازداري جي هر سوال جو جواب نه ڏيندي آهي، اهو ڪڏهن به نه هو. ڇا اهو اشارو آهي ته ڊيٽا گورننس هاڻي پارليامينٽ جو انتظار نٿو ڪري. گهڻو ڪري ٽيڪنالاجي شعبي لاءِ، اهو اڳ ۾ ئي اچي رهيو آهي انهن معاهدن ذريعي جن تي اهي دستخط ڪن ٿا، اهي سسٽم جيڪي اهي ٺاهي رهيا آهن ۽ اهي معلومات جيڪي انهن کي سنڀالڻ لاءِ ڀروسو ڪن ٿا.

اها هڪ تبديلي آهي جنهن تي ڌيان ڏيڻ جي قابل آهي، قطع نظر جڏهن پاڪستان جو پرائيويسي قانون آخرڪار اچي ٿو.

ليکڪ هڪ ٽيڪنالاجي وڪيل آهي جيڪو ڊيٽا جي تحفظ ۾ ماهر آهي.

ڊان، آگسٽ 7، 2026 ۾ شايع ٿيل