پاکستان میں ڈیٹا گورننس پالیسی 2026 اور پرائیویسی کا بحث

پاکستان میں ڈیٹا کے تحفظ سے متعلق ہر بحث کا اختتام ہمیشہ اسی نکتے پر ہوتا ہے کہ ملک میں تاحال کوئی جامع ڈیٹا پرائیویسی قانون موجود نہیں۔ ذاتی ڈیٹا کے تحفظ سے متعلق بل 2008 سے مسودے کی شکل میں پڑا ہے اور برسوں کی تاخیر کے بعد یہ سمجھنا آسان ہے کہ پاکستان کا ڈیٹا گورننس کا نظام تعطل کا شکار ہے۔ تاہم اب اس تاثر کو چیلنج کیا جا رہا ہے کیونکہ پرائیویسی بل پر توجہ مرکوز رہنے کے باوجود ایک اور پیشرفت بہت تیزی سے سامنے آئی ہے۔ جون کے اواخر میں وزارتِ انفارمیشن ٹیکنالوجی اینڈ ٹیلی کمیونیکیشن نے عوامی مشاورت کے لیے 'نیشنل ڈیٹا گورننس پالیسی 2026' کا مسودہ جاری کیا تھا جس پر مشاورت 10 جولائی کو مکمل ہوئی۔ رواں ہفتے وزارتِ آئی ٹی اور پاکستان ڈیجیٹل اتھارٹی کا ایک اعلیٰ سطح کا اجلاس ہوا جس کی صدارت وفاقی وزیر شزا فاطمہ خواجہ نے کی تاکہ کابینہ کی منظوری اور گزٹ نوٹیفکیشن سے قبل اس پالیسی کو حتمی شکل دی جا سکے۔ اگرچہ یہ ابھی قانون نہیں بنا لیکن اسے محض ایک مسودہ بھی قرار نہیں دیا جا सकता۔ پاکستان کی بہت سی تکنیکی کمپنیاں پہلے ہی بہترین گورننس کے طریقوں پر عمل پیرا ہیں کیونکہ بین الاقوامی کلائنٹس کا یہی مطالبہ ہے۔ یہ پالیسی کوئی روایتی پرائیویسی قانون نہیں ہے اور نہ ہی یہ نجی کمپنیوں کو یہ بتاتی ہے کہ وہ اپنے صارفین کا ڈیٹا کس طرح جمع کریں یا استعمال کریں۔ اس کے بجائے یہ پالیسی ایک محدود لیکن انتہائی اہم شعبے پر توجہ مرکوز کرتی ہے جو کہ سرکاری ڈیٹا ہے۔ یہ فرق اس لیے بھی اہم ہے کیونکہ سرکاری ڈیٹا شاذ و نادر ہی حکومت کے اندر محدود رہتا ہے۔ پورے پاکستان میں نجی کمپنیاں سرکاری اداروں کے لیے ڈیجیٹل خدمات تیار کرتی ہیں، سرکاری سسٹمز کی میزبانی کرتی ہیں، کال سینٹرز چلاتی ہیں اور شہریوں کی معلومات کو ریاست کی جانب سے پروسیس کرتی ہیں۔ حتمی شکل دی جانے والی پالیسی نے اس ذمہ داری کو مزید واضح کر دیا ہے۔ اس کے ضوابط صرف وزارتوں اور محکموں تک محدود نہیں ہیں بلکہ کنٹریکٹرز، پروسیسرز، اور ان تمام اداروں پر لاگو ہوتے ہیں جو سرکاری ڈیٹا پر کام کر رہے ہیں یا وفاقی حکومت کے لیے عوامی فرائض سرانجام دے رہے ہیں۔ بہت سی ٹیکنالوجی کمپنیوں کے لیے تعمیل کا آغاز کسی ریگولیٹر کے آنے سے نہیں بلکہ نظرثانی شدہ خریداری کے تقاضوں اور معاہدے کی شرائط سے ہوگا۔ پاکستان کا پرائیویسی مباحثہ زیادہ تر اس سوال کے گرد گھومتا رہا ہے کہ پارلیمنٹ کب ایک جامع قانون منظور کرے گی، لیکن نئی پالیسی نے اس اہم سوال کو بھی سامنے لا کھڑا کیا ہے کہ تنظیمیں حکومت کے پاس موجود معلومات کا انتظام کیسے کریں۔ اس پالیسی کے تحت سرکاری ڈیٹا کی حساسیت کی بنیاد پر درجہ بندی کی جائے گی اور کچھ مخصوص کیٹیگریز کے ذخیرہ کرنے یا پروسیس کرنے کے مقامات کو محدود کیا جائے گا۔ اس سے حساس معلومات کی سرحد پار منتقلی پر کنٹرول مزید سخت ہو جائے گا اور ٹھیکیداروں سے توقع کی جائے گی کہ وہ کسی بھی حفاظتی واقعے کے فوری بعد پاکستان ڈیجیٹل اتھارٹی کو مطلع کریں۔ اجلاس میں ایک اہم تفصیل یہ سامنے آئی کہ پی ڈی اے کے چیئرمین ڈاکٹر سہیل منیر نے واضح کیا کہ یہ پالیسی سرکاری ڈیٹا کو مرکزی شکل نہیں دیتی اور نہ ہی غیر محدود شیراِنگ کی اجازت دیتی ہے۔ ملک میں آئی ٹی اور آئی ٹی سے منسلک خدمات کی برآمدات نے چار ارب ڈالر سے زائد کا سنگ میل عبور کیا ہے، جس سے اس شعبے میں مزید بہتری کی توقع کی جا رہی ہے۔