جنوبی کوریا نے بار بار ڈیٹا لیک ہونے پر سخت سزائیں متعارف کرا دیں

جنوبی کوریا نے ڈیٹا کے تحفظ کا ایک نظرثانی شدہ نظام نافذ کیا ہے، جس کے تحت سنگین معاملات میں کمپنیوں پر ان کی کل آمدنی کے 10% تک جرمانہ عائد کیا جا سکتا ہے۔ یہ اقدامات بار بار ہونے والی ڈیٹا لیک، اصلاحی احکامات پر عمل نہ کرنے اور دانستہ اقدام یا سنگین غفلت سے جڑے واقعات کو ہدف بناتے ہیں، جبکہ ذاتی معلومات کے تحفظ میں سرمایہ کاری کرنے والی تنظیموں کو نمایاں رعایتیں فراہم کرتے ہیں۔

ذاتی معلومات کے تحفظ کے کمیشن نے 10 تاریخ کو بتایا کہ ترمیم شدہ ذاتی معلومات کے تحفظ کے قانون اور اس کے نظرثانی شدہ نفاذی حکم نامے کا اطلاق اگلے روز سے ہوگا۔ en.sedaily.com کی رپورٹ کے مطابق، ان تبدیلیوں کا مقصد بڑے پیمانے پر معلومات کے اخراج کی حوصلہ شکنی کرنا اور کاروباری اداروں کو کسی واقعے کے رونما ہونے سے پہلے اپنی سکیورٹی مضبوط بنانے کی ترغیب دینا ہے۔

سنگین یا بار بار ہونے والی خلاف ورزیوں پر زیادہ جرمانے

زیادہ سے زیادہ جرمانہ اس وقت عائد ہوگا جب کوئی کمپنی دانستہ اقدام یا سنگین غفلت کے ذریعے تین سال کے اندر دوبارہ اسی نوعیت کی خلاف ورزی کرے، جب 10 ملین سے زیادہ افراد متاثر ہوں، یا جب تنظیم کی جانب سے اصلاحی حکم نظرانداز کیے جانے کے بعد ایک اور ڈیٹا لیک ہو۔ حتمی جرمانہ خلاف ورزی کی نوعیت اور نقصان کی حد کو مدنظر رکھے گا۔

ضوابط میں بار بار ہونے والی خلاف ورزیوں پر عائد اضافی سرچارج میں بھی اضافہ کیا گیا ہے۔ پہلی بار دہرائی جانے والی خلاف ورزی پر 20% سرچارج عائد ہو سکتا ہے، جو دوسری بار دہرائی جانے پر 40% اور تیسری یا اس کے بعد کی بار دہرائی جانے پر 80% تک بڑھ جائے گا۔ اس سے پہلے شرحیں پہلی تکرار پر 15% اور دو یا اس سے زیادہ تکرار پر 30% تھیں۔

وہ کاروباری ادارے جو مقررہ مدت کے اندر رپورٹ دینے اور لوگوں کو اطلاع دینے میں ناکام رہیں، اور ساتھ ہی نقصان کے پھیلاؤ کو محدود کرنے میں بھی ناکام ہوں، ان پر 30% تک اضافی چارج عائد کیا جا سکتا ہے۔ یہ شق نتائج کو نہ صرف ابتدائی سکیورٹی کی ناکامی سے جوڑتی ہے بلکہ اس بات سے بھی کہ تنظیم واقعے سے آگاہ ہونے کے بعد اسے کس طرح سنبھالتی ہے۔

کمیشن ان حالات کا دائرہ بھی وسیع کر رہا ہے جن میں صارفین کو ممکنہ ڈیٹا لیک کے بارے میں بتایا جانا ضروری ہوگا۔ جب کسی انکشاف کے انتہائی ممکن ہونے کا معروضی طور پر اندازہ ہو، تو اطلاع دینا لازم ہوگا، چاہے تفتیش کار حتمی طور پر یہ ثابت نہ کر سکے ہوں کہ ڈیٹا چوری کیا گیا تھا۔

یہ ذمہ داری کمپنی کو ذاتی معلومات کے نظام تک مشتبہ غیر قانونی رسائی کا علم ہونے کے 72 گھنٹوں کے اندر شروع ہو جاتی ہے۔ یہ اس وقت بھی لاگو ہوتی ہے جب کچھ ذاتی معلومات غیر قانونی طور پر خرید و فروخت کی گئی ہوں اور اس بات کا امکان ہو کہ دیگر صارفین کا ڈیٹا بھی افشا ہوا ہو۔ نظرثانی شدہ ضوابط میں ذاتی معلومات کی جعل سازی، تبدیلی یا تباہی بھی شامل ہے۔

روک تھام سے جرمانے کی رقم کم ہو سکتی ہے

یہ نظام ان کمپنیوں کے درمیان فرق کرنے کے لیے بنایا گیا ہے جو سکیورٹی کو نظرانداز کرتی ہیں اور وہ جو مسلسل حفاظتی اقدامات کا ثبوت پیش کر سکتی ہیں۔ ضابطہ کار سکیورٹی بجٹ، عملے، سہولیات اور آلات پر کمپنی کے اخراجات کی مقدار اور تناسب کو مدنظر رکھتے ہوئے بنیادی جرمانے میں 40% تک کمی کر سکتے ہیں۔

جائزے میں یہ بھی دیکھا جا سکتا ہے کہ آیا یہ سرمایہ کاری جاری رہی یا اس میں اضافہ ہوا، اور آیا تنظیم نے اپنے چیف ایگزیکٹو، چیف پرائیویسی افسر اور ماہر ملازمین پر مشتمل حفاظتی ڈھانچہ قائم کیا ہے۔ کسی ایسے واقعے سے نمٹنے کے نظام کی حامل کمپنی کو الگ سے 40% تک رعایت مل سکتی ہے جو ڈیٹا لیک کا جلد پتا چلائے، فوری طور پر رپورٹ اور اطلاع دے، اور مزید نقصان کو روکنے کے لیے کارروائی کرے۔

یہ طریقۂ کار تیاری کو پابندیاں طے کرنے کا ایک عنصر بناتا ہے، بجائے اس کے کہ ہر ڈیٹا لیک کو یکساں سمجھا جائے۔ یہ اداروں پر اس بات کے لیے بھی دباؤ ڈالتا ہے کہ وہ وقت کے ساتھ سکیورٹی پروگرام برقرار رکھیں، نہ کہ واقعہ پیش آنے کے بعد ہی اخراجات میں اضافہ کریں۔

اعلیٰ انتظامیہ کی زیادہ ذمہ داری

نظرثانی شدہ قانون میں چیف ایگزیکٹو کو واضح طور پر ڈیٹا کے تحفظ کا حتمی ذمہ دار قرار دیا گیا ہے اور چیف پرائیویسی افسر کو ماہر عملے اور متعلقہ بجٹ پر وسیع تر اختیار دیا گیا ہے۔ بعض بڑی تنظیموں کے لیے بورڈ کی منظوری چیف پرائیویسی افسر کی تقرری، تبدیلی یا برطرفی کے لیے لازمی ہوگی، اور تنظیم کو اس فیصلے کی اطلاع کمیشن کو دینا ہوگی۔

بورڈ کی سطح کی یہ شرط ان کاروباری اداروں پر لاگو ہوتی ہے جن کی سالانہ آمدنی یا محصول 180 بلین وان سے زیادہ ہو اور جو کم از کم 1 ملین افراد کی ذاتی معلومات سنبھالتے ہوں۔ یہ ان تنظیموں پر بھی لاگو ہوتی ہے جو 50,000 یا اس سے زیادہ افراد کی حساس یا منفرد شناختی معلومات پر کارروائی کرتی ہیں۔ کم از کم 20,000 زیرِتعلیم طلبہ رکھنے والی جامعات، اعلیٰ درجے کے عمومی ہسپتال اور بڑے عوامی نظام چلانے والے ادارے بھی اس میں شامل ہیں۔

کمیشن کی چیئرپرسن، سونگ کیونگ-ہی، نے کہا کہ نظرثانی شدہ ضوابط کو روک تھام پر مبنی طریقۂ کار اور حفاظت کے انتظام کے لیے ایک مضبوط نظام کو فروغ دینا چاہیے۔ ان کا کہنا تھا کہ رازداری کے تحفظ پر اخراجات کو محض ایک خرچ کے بجائے صارفین کے اعتماد اور کاروباری ترقی میں ابتدائی سرمایہ کاری سمجھا جانا چاہیے۔

لہٰذا کمپنیوں کے لیے یہ تبدیلیاں دو متوازی ترغیبات پیدا کرتی ہیں: بڑی تعداد میں لوگوں کو متاثر کرنے والی ناکامیاں یا ضابطہ کار کی کارروائی کو بار بار نظرانداز کرنا کہیں زیادہ مہنگا ثابت ہو سکتا ہے، جبکہ دستاویزی سرمایہ کاری، مؤثر قیادت اور واقعے پر فوری ردِعمل حتمی جرمانے کو کم کر سکتے ہیں۔