ڈی پی سی نے بچوں کے کاغذی ریکارڈز سے متعلق سکیورٹی قوانین کی خلاف ورزی پر سی ایچ آئی کو قصوروار قرار دے دیا

ڈیٹا پروٹیکشن کمیشن نے نتیجہ اخذ کیا ہے کہ ٹالہٹ یونیورسٹی ہسپتال میں چلڈرنز ہیلتھ آئرلینڈ کی ایک سہولت نے بچوں کے صحت سے متعلق ریکارڈز کی سکیورٹی اور رازداری سے متعلق ڈیٹا پروٹیکشن تقاضوں کی خلاف ورزی کی۔

یہ فیصلہ کاغذی ریکارڈز کو جسمانی طور پر سنبھالنے اور ان کے تحفظ سے متعلق ہے، نہ کہ مجموعی طور پر چلڈرنز ہیلتھ آئرلینڈ سے۔ ڈی پی سی کی شائع کردہ تفصیلات کے مطابق، تحقیقات ٹالہٹ یونیورسٹی ہسپتال کے اندر ایک مقام اور غیر کنسلٹنٹ ہسپتال ڈاکٹروں کے زیرِ استعمال دفتر میں رکھے گئے ریکارڈز پر مرکوز تھیں۔

ریگولیٹر کا حتمی فیصلہ 10 September 2026 کو ٹالہٹ میں سی ایچ آئی کو مطلع کیا گیا۔ ڈی پی سی نے اپنا فیصلہ 1 October 2026 کو شائع کیا، یہ تحقیقات کمیشن کو June اور July 2025 میں تحفظ یافتہ انکشافات موصول ہونے کے بعد شروع ہوئی تھیں۔

تحفظ یافتہ انکشافات کے بعد معائنہ

ڈی پی سی نے 16 July 2025 کو سی ایچ آئی کی سہولت کا اچانک معائنہ کیا۔ یہ معائنہ ان انکشافات کے بعد کیا گیا جن میں بچوں کی ذاتی معلومات کو ذخیرہ کرنے، محفوظ رکھنے اور کنٹرول کرنے کے طریقے پر خدشات ظاہر کیے گئے تھے۔

تحفظ یافتہ انکشافات کے عمل کے دوران کمیشن کو یہ بھی معلوم ہوا کہ بچوں کے بارے میں حساس معلومات رکھنے والی دستاویزات خفیہ تلفی کے لیے رکھے گئے کچرے کے ڈبے سے باہر نکل آئی تھیں۔ بعد میں یہ مواد ہٹا دیا گیا۔ یہ ڈبہ سی ایچ آئی کی سہولت میں غیر کنسلٹنٹ ہسپتال ڈاکٹروں کے زیرِ استعمال دفتر کے داخلی دروازے کے ساتھ رکھا گیا تھا۔

ان دستاویزات کے بارے میں بتایا گیا کہ ان میں بچوں سے متعلق حساس ڈیٹا اور خصوصی زمرے کا ڈیٹا، دونوں شامل تھے۔ ان کی جگہ اور انہیں ہٹایا جانا ان وسیع تر خدشات کا حصہ تھا کہ آیا خفیہ ریکارڈز کو مناسب طریقے سے منظم کیا جا رہا تھا اور انہیں غیر مجاز رسائی یا افشا ہونے سے محفوظ رکھا جا رہا تھا۔

معائنے اور انکشافات کے ذریعے موصول ہونے والی معلومات نے ریکارڈز سنبھالنے کے دو باہم مربوط پہلوؤں سے متعلق خدشات کو یکجا کر دیا۔ ایک پہلو ڈاکٹروں کے دفتر میں رکھے کاغذی فائلز کی سکیورٹی تھا۔ دوسرا پہلو خفیہ تلفی کے لیے مقرر دستاویزات کا انتظام تھا۔ مجموعی طور پر ان مسائل کے باعث ڈی پی سی نے سہولت میں بچوں کی صحت سے متعلق معلومات کو کنٹرول کرنے کے لیے استعمال کیے جانے والے انتظامات کا جائزہ لیا۔

کمیشن نے 11 August 2025 کو اپنی باضابطہ تحقیقات شروع کیں، جو اچانک کیے گئے دورے کے کئی ہفتے بعد تھا۔ اس کی تحقیقات کے نتیجے میں بالآخر وہ حتمی فیصلہ سامنے آیا جو اب ٹالہٹ میں سی ایچ آئی کو جاری کیا گیا ہے۔

جی ڈی پی آر کے تحت نتائج

ڈی پی سی نے پایا کہ ٹالہٹ میں سی ایچ آئی نے جنرل ڈیٹا پروٹیکشن ریگولیشن کے آرٹیکل 5(1)(f) میں درج سکیورٹی اور رازداری کے اصول کی خلاف ورزی کی۔ اس نے آرٹیکل 32(1) کی خلاف ورزی بھی پائی، جو ڈیٹا سکیورٹی سے متعلق جی ڈی پی آر کی وہ شق ہے جس کی فیصلے میں نشاندہی کی گئی ہے۔

یہ نتائج کمیشن کی جانب سے جانچی گئی مخصوص سی ایچ آئی سہولت میں بچوں کے صحت سے متعلق ریکارڈز کے جسمانی تحفظ اور سکیورٹی سے متعلق ہیں۔ خدشات میں غیر کنسلٹنٹ ڈاکٹروں کے دفتر میں کاغذی ریکارڈز کو مسلسل ذخیرہ کرنا اور محفوظ رکھنا، نیز ان ریکارڈز کے انتظام اور کنٹرول کے لیے استعمال کیے جانے والے نظام شامل تھے۔

یہ معاملہ اس لیے اہم ہے کہ اس میں بچوں کی ذاتی معلومات اور صحت سے متعلق ریکارڈز شامل تھے۔ ڈی پی سی کی تفصیلات کے مطابق، دستاویزات میں حساس اور خصوصی زمرے کا ڈیٹا شامل تھا، جس کے باعث ریکارڈز کو سنبھالنے کا طریقہ تحقیقات کا خاص مرکز بن گیا۔ خفیہ تلفی کے لیے رکھے گئے کچرے کے ڈبے کا دفتر کے دروازے کے ساتھ رکھا ہونا بھی ریگولیٹر کے اس جائزے میں متعلقہ تھا کہ معلومات کو کس طرح محفوظ رکھا جا رہا تھا۔

اس فیصلے میں ریکارڈز رکھنے کے جسمانی ماحول کو رازداری کی وسیع تر ضرورت سے جوڑا گیا ہے۔ یہ صرف انفرادی فائلز کے مندرجات سے متعلق نہیں ہے۔ اس میں کاغذی ریکارڈز کو محفوظ رکھنے کے دوران اور دستاویزات تلف کیے جانے کے وقت ان سے متعلق طریقۂ کار اور کنٹرولز کا بھی جائزہ لیا گیا ہے۔

شائع کردہ تفصیلات میں جی ڈی پی آر کی ان دو خلاف ورزیوں کی نشاندہی کی گئی ہے اور ان واقعات کو بیان کیا گیا ہے جن کے باعث تحقیقات شروع ہوئیں۔ یہاں فراہم کردہ مواد میں پابندیوں، اصلاحی اقدامات یا سہولت میں تبدیلیوں کے لیے کسی نظام الاوقات کی مزید تفصیلات نہیں دی گئی ہیں۔ تصدیق شدہ نتیجہ یہ ہے کہ ٹالہٹ کی سی ایچ آئی سہولت بچوں کے ریکارڈز سے متعلق ڈی پی سی کی جانب سے بیان کردہ سکیورٹی اور رازداری کے معیارات پر پورا اترنے میں ناکام رہی۔

یہ معاملہ ریگولیٹر کو انکشافات کیے جانے سے شروع ہوا، اچانک معائنے اور باضابطہ تحقیقات کے مراحل سے گزرا، اور September 2026 میں ٹالہٹ میں سی ایچ آئی کو حتمی فیصلے سے مطلع کیے جانے پر اختتام پذیر ہوا۔ اس کی اشاعت میں ڈی پی سی کا یہ نتیجہ درج ہے کہ سہولت میں کاغذی صحت سے متعلق معلومات کو سنبھالنے اور کنٹرول کرنے کا طریقہ فیصلے میں بیان کردہ جی ڈی پی آر کی شقوں سے مطابقت نہیں رکھتا تھا۔