PDPO کا خاکہ

PDPO چھ ڈیٹا پروٹیکشن اصولوں (DPP) کے گرد منظم ہے جو ذاتی ڈیٹا کے جمع کرنے، درستگی، برقراری، استعمال، سیکیورٹی اور کھلے پن کو منظم کرتے ہیں۔ یہ اصول GDPR سے تقریباً دو دہائیاں پہلے کے ہیں اور کچھ مختلف اصطلاحات استعمال کرتے ہیں، لیکن ٹھوس معیار تشریح کے ذریعے قریب آ گئے ہیں۔ DPP1 (جمع کرنے کا مقصد اور طریقہ)، DPP3 (ذاتی ڈیٹا کا استعمال)، اور DPP5 (عام طور پر دستیاب معلومات) آن لائن ٹریکنگ سے براہ راست متعلقہ اصول ہیں۔

آرڈیننس ہر ڈیٹا صارف پر لاگو ہوتا ہے — ہانگ کانگ کی اصطلاح اس چیز کے لیے جسے GDPR کنٹرولر کہتا ہے — جو ذاتی ڈیٹا کے جمع کرنے، رکھنے، پروسیسنگ یا استعمال کو کنٹرول کرتا ہے۔ علاقائی دائرہ کار ایک متنازع علاقہ رہا ہے: PDPO ماورائے علاقہ نظریات سے پہلے کا ہے، اور PCPD نے تاریخی طور پر سمندر پار نفاذ پر EDPB سے زیادہ قدامت پسندانہ نظریہ اپنایا ہے۔ عملی طور پر PCPD ان سمندر پار آپریٹرز پر دائرہ اختیار کا دعوی کرتا ہے جو ہانگ کانگ کے رہائشیوں کو ہدف بناتے ہیں یا کافی تعلق کے ساتھ ہانگ کانگ ڈیٹا پروسیس کرتے ہیں، اور ہانگ کانگ ٹریفک کی خدمت کرنے والے آپریٹرز کو اس طرح منصوبہ بنانا چاہیے جیسے ماورائے علاقہ دائرہ کار لاگو ہو۔

PDPO کوکیز اور آن لائن ٹریکنگ کو کیسے ہینڈل کرتا ہے

PDPO میں کوکی سے متعلق کوئی خاص شق نہیں ہے؛ رضامندی اور معلومات کی ذمہ داریاں DPPs اور آن لائن ٹریکنگ اور رویے کی تشہیر پر PCPD کے 2022 Guidance Note سے ہوتی ہیں۔ رہنمائی ایشیائی کوکی تعمیل پر سب سے واضح دستاویزات میں سے ایک ہے اور ایسی توقعات بیان کرتی ہے جو EDPB Cookie Banner Taskforce کی پوزیشن سے قریبی مطابقت رکھتی ہیں۔

غیر ضروری ٹریکنگ کے لیے اثباتی رضامندی

PCPD کا موقف ہے کہ غیر ضروری ٹریکنگ کے لیے رضامندی واضح ہونی چاہیے۔ مضمر رضامندی، مسلسل استعمال، اور پہلے سے نشان زد خانے آن لائن سیاق و سباق میں تشریح کے وقت DPP1 کی مخصوص اور باخبر ضرورت کو پورا نہیں کرتے۔ رہنمائی نوٹ خاص طور پر scroll-as-consent کو ایک ناقص پیٹرن کے طور پر نامزد کرتا ہے۔

تفصیلی زمرہ جاتی کنٹرول

بینرز کو صارف کو زمرے آزادانہ طور پر قبول اور مسترد کرنے کی اجازت دینی چاہیے۔ رہنمائی ایک ہم مثال مسترد کرنے کے بغیر واحد بٹن قبول کریں سب کو ایک ساختی نقص کے طور پر سمجھتی ہے، اور مارکیٹنگ کوکیز کو سختی سے ضروری کے طور پر غلط لیبل کرنے کو الگ خلاف ورزی قرار دیتی ہے۔

رازداری کے نوٹس کا مواد

DPP5 تاریخی طور پر سب سے زیادہ فعال طریقے سے نافذ کیے جانے والے اصولوں میں سے ایک رہا ہے۔ رازداری کے نوٹسز کو ڈیٹا صارف، مقاصد، وصول کنندگان (منتقلی وصول کنندگان سمیت)، DPP6 کے تحت حقوق کا فریم ورک (رسائی اور تصحیح)، اور استفسارات کے لیے رابطہ نقطہ کی شناخت کرنی چاہیے۔ PCPD نے واضح کیا ہے کہ عام ٹیمپلیٹ نوٹسز DPP5 کو پورا نہیں کرتے — افشاء کو حقیقی پروسیسنگ کی عکاسی کرنی چاہیے۔

سرحد پار منتقلی (Section 33)

PDPO کا Section 33 سرحد پار منتقلی کو منظم کرتا ہے اور آرڈیننس کی تاریخ کے زیادہ تر حصے کے لیے، نظام کی سب سے غیر معمولی خصوصیت رہی ہے: یہ سیکشن 1995 میں پاس ہوا لیکن سیکرٹری نے اسے کبھی نافذ نہیں کیا۔ PCPD نے پھر بھی ماڈل معاہداتی شقیں جاری کیں اور Section 33 طرز کی ضمانتوں کو ہانگ کانگ سے باہر کے دائرہ اختیار میں منتقلی کے لیے عملاً ضروری سمجھتا ہے۔ قانونی حیثیت مبہم ہے — Section 33 قانون ہے لیکن آپریشنل نہیں — لیکن آپریشنل توقع GDPR کے Chapter V کی پیروی کرتی ہے۔

PCPD کا نفاذ موقف

PCPD ایک مخصوص نفاذ انداز کے ساتھ کام کرتا ہے جو تین قابل مشاہدہ طریقوں سے بڑی یورپی ڈیٹا پروٹیکشن اتھارٹیز سے مختلف ہے۔

تعمیل تحقیقات کا وسیع استعمال

PCPD کا بنیادی نفاذ ٹول تعمیل تحقیق ہے، جو جرمانے کے بجائے نفاذ نوٹس میں اختتام پاتی ہے۔ نوٹسز کو ایک مقررہ وقت میں اصلاح کی ضرورت ہوتی ہے اور عام طور پر مالی سزا کے بغیر حل ہو جاتی ہیں۔ سول جرمانے موجود ہیں لیکن کم استعمال کیے گئے ہیں۔

نفاذ اشارے کے طور پر عوامی تبصرہ

PCPD اعلی پروفائل مقدمات کے لیے تفصیلی تحقیقاتی رپورٹیں شائع کرتا ہے جو مضبوط نظیر ساز جرمانوں کی غیر موجودگی میں کیس قانون کا کام کرتی ہیں۔ آپریٹرز ان رپورٹوں کو احتیاط سے پڑھتے ہیں کیونکہ یہ مخصوص توقعات بیان کرتی ہیں جو رسمی رہنمائی میں ظاہر نہیں ہو سکتیں۔

مین لینڈ کے ساتھ رابطہ کاری

ہانگ کانگ اور Mainland China ڈیٹا فلوز کو شامل کرنے والی سرحد پار تحقیقات تیزی سے Cyberspace Administration of China کے ساتھ مربوط طریقہ کار کے ذریعے ہینڈل کی جا رہی ہیں۔ PIPL کی ماورائے علاقہ رسائی اور Greater Bay Area اقتصادی فریم ورک میں ہانگ کانگ کا مقام اس رابطہ کاری کو زیادہ تر دائرہ اختیار میں ہونے سے زیادہ آپریشنل طور پر اہم بناتا ہے۔

عملی تعمیل چیک لسٹ

ہانگ کانگ ٹریفک کی خدمت کرنے والے کسی بھی کوکی بینر کے لیے جواب دینے کے لیے چھ ٹھوس سوالات۔

• کیا پہلی پرت میں واضح مسترد موجود ہے؟ مسترد کرنے کا راستہ قبول کرنے کی طرح ہی سطح پر ہونا چاہیے، موازنے کی نمایاں کے ساتھ۔ Scroll-as-consent اور مسلسل استعمال 2022 Guidance کو پاس نہیں کرتا۔
• کیا زمرے تفصیلی ہیں؟ ضروری، تجزیاتی، اور مارکیٹنگ الگ الگ کنٹرول ہونے چاہییں۔
• کیا DPP5 نوٹس مخصوص ہے؟ تصدیق کریں کہ رازداری نوٹس اصل ڈیٹا صارفین، مقاصد، اور وصول کنندگان کی شناخت کرتا ہے۔
• کیا زبان مناسب ہے؟ ان سامعین کے لیے جن میں مادری چینی بولنے والے شامل ہو سکتے ہیں، بینر اور نوٹس Traditional Chinese (ہانگ کانگ کا معیار) کے ساتھ ساتھ انگریزی میں بھی دستیاب ہونے چاہییں۔
• کیا سرحد پار منتقلی دستاویزی ہے؟ Section 33 آپریشنل نہیں ہے، لیکن PCPD معاہداتی ضمانتوں کو متوقع سمجھتا ہے۔ ہانگ کانگ سے باہر ہر منزل اور منتقلی کو مجاز بنانے والی ضمانت کی شناخت کریں۔
• کیا رضامندی لاگنگ آڈٹ گریڈ ہے؟ PCPD تعمیل تحقیق کا جواب دینے کے لیے ٹائم اسٹیمپ اور بینر ورژن کے ساتھ رضامندی فیصلوں کے ریکارڈ کی ضرورت ہے۔

ہانگ کانگ کثیر دائرہ اختیار اسٹیک میں کہاں فٹ ہوتا ہے

ہانگ کانگ Greater China میں سب سے پختہ ڈیٹا پروٹیکشن نظام ہے اور Mainland China اور دنیا کے باقی حصوں کے درمیان سرحد پار ڈیٹا فلوز کے لیے اصل داخلی نقطے کے طور پر کام کرتا ہے۔ پین ایشیائی آپریشنز کی طرف بڑھنے والے ناشرین کے لیے، PDPO سنگاپور کے PDPA، جاپان کے APPI، اور جنوبی کوریا کے PIPA کے ساتھ چار سب سے آپریشنل طور پر اہم ایشیائی نظاموں میں سے ایک کے طور پر کھڑا ہے۔ PDPO کاغذ پر چاروں میں سب سے زیادہ اجازت دینے والا ہے لیکن دستاویزات کے معیار پر سب سے زیادہ مطالبہ کرنے والا ہے، کیونکہ PCPD کی تحقیق پر مبنی نفاذ ایک اچھی طرح لکھے ہوئے رازداری نوٹس کو دفاع کی واحد مضبوط ترین لائن بناتا ہے۔ یورپی معیارات کے مطابق بنائی گئی CMP آرکیٹیکچر دو اضافوں کے ساتھ ہانگ کانگ کی زیادہ تر تعمیل کو ہینڈل کرتی ہے: Traditional Chinese زبان کی حمایت اور سرحد پار منتقلی دستاویزات کا پیٹرن جو Section 33 مضمر کرتا ہے چاہے یہ باضابطہ طور پر نافذ نہ ہو۔ سمندر سے باہر سے ہانگ کانگ کی خدمت کرنے والے آپریٹرز کے لیے، عملی موقف PCPD کے 2022 Guidance Note کو مستند دستاویز کے طور پر سمجھنا اور اس کے مخصوص ناکامی کے پیٹرن کے خلاف ڈیزائن کرنا ہے نہ کہ صرف پرانے PDPO متن کے خلاف۔