پاکستان آئی ٹی انڈسٹری ایسوسی ایشن (P@SHA) نے پاکستان کی نیشنل ڈیٹا گورننس پالیسی 2026 کے مسودے کے تحت IT برآمد کنندگان کے لیے ابہام، تعمیل کی ضروریات اور ممکنہ ڈیٹا ریذیڈنسی مضمرات پر تشویش کا اظہار کیا ہے۔

12 اگست کو شائع ہونے والی ایک ممبر بریفنگ میں، P@SHA نے کہا کہ وزارت آئی ٹی اور ٹیلی کمیونیکیشن کی طرف سے جولائی 2026 میں جاری کردہ مسودہ پالیسی، حکومتی ڈیٹا کے جمع کرنے، تحفظ اور اشتراک کے لیے پاکستان کا پہلا متحد فریم ورک ہے۔

پالیسی کا مسودہ اس اصول پر مبنی ہے کہ پبلک سیکٹر کے ڈیٹا کو سٹریٹجک قومی اثاثہ سمجھا جانا چاہیے۔ یہ معیارات اور آپریٹنگ انتظامات بھی طے کرتا ہے تاکہ سرکاری اداروں کو ڈیٹا کو زیادہ مؤثر طریقے سے شیئر کرنے اور استعمال کرنے کی اجازت دی جا سکے۔

P@SHA کے مطابق، مجوزہ فریم ورک فی الحال پرائیویٹ سیکٹر کے ڈیٹا کے بجائے پبلک سیکٹر کے ڈیٹا پر لاگو ہوتا ہے۔ تاہم، ایسوسی ایشن نے کہا کہ دونوں کے درمیان فرق کو مزید وضاحت کی ضرورت ہے، خاص طور پر پبلک پرائیویٹ پارٹنرشپ کے معاملات میں۔

مجوزہ فریم ورک کے تحت، سرکاری محکمے اپنے مالکان کے بجائے شہریوں کے ڈیٹا کے محافظ کے طور پر کام کریں گے۔ وہ معلومات کو شہریوں کے لیے اعتماد میں رکھیں گے۔

پالیسی میں "صرف ایک بار" کا اصول بھی متعارف کرایا گیا ہے، جس کے تحت سرکاری ایجنسیاں شہریوں کے نقلی ریکارڈ رکھنے سے گریز کریں گی۔ اس کے بجائے، وہ نامزد پرائمری ڈیٹا رجسٹروں پر انحصار کریں گے۔

سرکاری ایجنسیوں کے درمیان ڈیٹا کا اشتراک WASL نامی مرکزی حکومت کے پلیٹ فارم کے ذریعے ہو گا، جو تصوراتی طور پر ایسٹونیا کے X-Road سسٹم پر بنایا گیا ہے۔

پالیسی کے مسودے میں پاکستان ڈیجیٹل اتھارٹی (PDA) کو مرکزی ڈیٹا ریگولیٹر کے طور پر قائم کرنے کی تجویز دی گئی ہے۔ اتھارٹی کے پاس نفاذ، آڈٹ اور اصلاحی اختیارات ہوں گے۔

فریم ورک ہر وفاقی عوامی ادارے میں نیشنل چیف ڈیٹا آفیسر اور سرشار چیف ڈیٹا آفیسرز کی تقرری کا بھی مطالبہ کرتا ہے۔

سرکاری اداروں کا سالانہ قومی ڈیٹا میچورٹی انڈیکس کے ذریعے جائزہ لیا جائے گا۔ انڈیکس گورننس، سیکورٹی، ڈیٹا کوالٹی، کھلے پن اور شہریوں کو بااختیار بنانے جیسے شعبوں کی پیمائش کرے گا۔

مجوزہ فریم ورک میں مصنوعی ذہانت کی حکمرانی اور شہریوں کی رازداری کے حقوق کا احاطہ کرنے والی دفعات بھی شامل ہیں۔

خودکار فیصلہ سازی کے لیے عوامی اداروں کے ذریعے استعمال کیے جانے والے AI سسٹمز کو قابل وضاحت، عوامی PDA رجسٹری میں لاگ ان اور انسانی نگرانی کے تابع ہونا چاہیے۔

جنریٹو اے آئی سسٹمز کو حقائق کی غلطیاں، املاک دانش کی خلاف ورزیوں اور ڈیٹا لیک ہونے کے تحفظات کا بھی سامنا کرنا پڑے گا۔

مجوزہ پالیسی کے تحت شہریوں کو کئی حقوق حاصل ہوں گے۔ ان میں رسائی کے نوشتہ جات دیکھنے، ذاتی ڈیٹا کو درست کرنے، معلومات برآمد کرنے اور جہاں قانونی طور پر اجازت ہو اسے حذف کرنے کی درخواست شامل ہوگی۔

حکومتی اداروں کو بھی زیرو ٹرسٹ سائبرسیکیوریٹی فن تعمیر کو اپنانے کی ضرورت ہوگی، یہ ایک ایسا سیکیورٹی طریقہ ہے جو صارفین یا ڈیوائسز کے نیٹ ورک میں داخل ہونے کے بعد بھی خود بخود ان پر اعتماد نہیں کرتا ہے۔ انہیں بغیر کسی تاخیر کے PDA کو ڈیٹا کی خلاف ورزیوں کی اطلاع دینی ہوگی۔

مسودہ پالیسی کی ایک اہم شق کے لیے عام طور پر حساس ذاتی اور حکومتی ڈیٹا کی میزبانی اور پاکستان کے اندر کارروائی کی ضرورت ہوگی۔

ایسے ڈیٹا کی ملک سے باہر منتقلی کے لیے پیشگی ریگولیٹری منظوری درکار ہوگی۔

اسی وقت، غیر حساس عوامی ڈیٹا کو بطور ڈیفالٹ نیشنل اوپن ڈیٹا پورٹل کے ذریعے مشین کے پڑھنے کے قابل فارمیٹس میں شائع کیا جائے گا، جس سے کمپیوٹرز اور سافٹ ویئر سسٹمز کو معلومات پر زیادہ آسانی سے کارروائی کرنے کی اجازت ہوگی۔

P@SHA نے کہا کہ مجوزہ لوکلائزیشن کی ضروریات سافٹ ویئر کے برآمد کنندگان، فری لانسرز اور تقسیم شدہ ٹیکنالوجی ٹیموں کو متاثر کر سکتی ہیں اگر ڈیٹا تک ریموٹ بین الاقوامی رسائی کو سرحد پار ڈیٹا کی منتقلی سمجھا جاتا ہے۔

P@SHA نے پالیسی کے مسودے میں عوامی اور نجی ڈیٹا کے درمیان واضح فرق کی کمی کی نشاندہی کی ہے۔

ایسوسی ایشن نے ڈیٹا منیٹائزیشن کے مجوزہ طریقہ کار کے بارے میں بھی تشویش کا اظہار کیا۔ اس نے کہا کہ یہ عوامی اعداد و شمار کے محافظ کے طور پر حکومت کے کردار اور غیر ذاتی عوامی ڈیٹا کے لائسنسنگ یا قیمتوں کے تعین کی اجازت دینے والی دفعات کے درمیان تناؤ پیدا کر سکتے ہیں۔

P@SHA نے عدم تعمیل پر سخت مالی جرمانے کی عدم موجودگی کی طرف بھی اشارہ کیا۔

ایسوسی ایشن نے متنبہ کیا کہ بامعنی مالیاتی پابندیوں کے بغیر آڈٹ نفاذ کو کمزور کر سکتا ہے جب یورپی یونین، سنگاپور اور ہندوستان سمیت دائرہ اختیار میں ڈیٹا گورننس کے نظام کے مقابلے میں۔ P@SHA نے کہا کہ مسودہ پالیسی پاکستان کی AI تیاری اور ڈیجیٹل ماحولیاتی نظام کے لیے ایک اہم تعمیراتی بلاک ہے۔ تاہم، اس نے کہا کہ فریم ورک کو لاگو ہونے سے پہلے تعریفوں، تعمیل کی ذمہ داریوں اور سرحد پار ڈیٹا تک رسائی پر زیادہ وضاحت کی ضرورت ہے۔

جہاں آپ چاہیں تازہ ترین ٹیک خبریں، ٹیلی کام کی بصیرتیں، اور پروڈکٹ لانچ حاصل کریں۔

ProPakistani کو ترجیحی ذرائع میں شامل کریں اور گوگل سرچ اور ٹاپ اسٹوریز میں ہماری مزید کہانیاں دیکھیں۔

شیئرز