جب ڈیٹا کے تحفظ کی بات آتی ہے، برازیل اب بھی اپنے پہلے اقدامات کر رہا ہے۔ تاہم، یہ مضبوط اور بہت اہم اقدامات ہیں۔ اگر ہم قانون سازی کا موازنہ کسی بچے سے کریں، تو آنے والے دنوں میں ہمارے پاس ایک پارٹی، کیک اور بریگیڈیرو (ایک برازیلی چاکلیٹ فج) ہوگا: 18 ستمبر کو جنرل ڈیٹا پروٹیکشن قانون، LGPD (قانون 13.709/2018) کے نافذ ہونے کے چار سال مکمل ہوئے۔.
صرف چار حروف، لیکن ان کا اتنا اہم اثر ہوا ہے – ایک مثبت، یہ کہا جانا چاہیے! حالیہ برسوں میں، "ڈیٹا پروٹیکشن" کا موضوع برازیل میں اہمیت اختیار کر گیا ہے اور میڈیا، کارپوریٹ ماحول اور عام طور پر معاشرے میں اس پر بحث ہو رہی ہے۔ تاہم، بہت سے ممالک میں، انٹرنیٹ کے کام اور تفریح کے لیے ایک آلہ کے طور پر قائم ہونے سے پہلے ہی معلومات کی حفاظت ایک حقیقت بن چکی ہے۔.
دوسرے لفظوں میں، انفرادی طور پر اور کارپوریٹ طور پر، برازیل کی سوچ اب بھی اپنے ابتدائی دور میں ہے، جبکہ یورپی سوچ پہلے ہی اس ثقافت کی پختگی سے لطف اندوز ہوتی ہے۔ یہ جزوی طور پر ہے کیونکہ، 1981 میں، یورپ میں بین الاقوامی ڈیٹا پروٹیکشن ٹریٹی بنایا گیا تھا، ایک دستاویز جو بعد میں دیگر ضوابط کی بنیاد بن گئی۔.
برازیل میں LGPD (برازیلین جنرل ڈیٹا پروٹیکشن قانون) کو نافذ ہوئے چار سال ہوچکے ہیں، اور کمپنیوں کے ایک حصے نے قانون کی تعمیل کرنے اور ڈیٹا کے تحفظ کی بات آنے پر ذمہ داریوں اور مسائل سے بچنے کے لیے ضروری ٹولز تلاش کیے ہیں۔ تاہم، اس سے پہلے، اکثریت نے اس مسئلے کو نظر انداز کیا اور ایسی پالیسیاں قائم نہیں کیں جو ذاتی معلومات کے لیے قابل قبول سطح کا تحفظ فراہم کرتی ہوں۔.
تاہم، اتنی بحث و مباحثے اور اتنی منفی اقساط کے بعد بھی، کارپوریشنز کی ایک قابل ذکر تعداد اب بھی ہے جنہوں نے LGPD (برازیلین جنرل ڈیٹا پروٹیکشن قانون) کی تعمیل کے لیے کوئی تکنیکی اور انتظامی اقدامات، جیسے کہ سیکیورٹی پالیسیوں پر عمل درآمد نہیں کیا ہے۔ انہوں نے اپنے ڈیٹا بیس اور کسٹمر بیس کو نظر انداز کرتے ہوئے خطرات مول لینے کا انتخاب کیا ہے۔ ڈیریس گروپ کے سروے سے پتہ چلتا ہے کہ برازیل کی 80% کمپنیاں ابھی بھی LGPD کے ساتھ مکمل طور پر تعمیل نہیں کر رہی ہیں - 35% نے کہا کہ وہ جزوی طور پر تعمیل کر رہی ہیں اور 24% تعمیل کے ابتدائی مرحلے میں ہیں۔.
نیشنل ڈیٹا پروٹیکشن اتھارٹی (ANPD)، ذاتی ڈیٹا کے تحفظ سے متعلق قانون سازی کی دفعات کو ریگولیٹ کرنے، نگرانی کرنے اور ان کو نافذ کرنے کی ذمہ دار ایجنسی، ڈیٹا کے مضامین کے خلاف ہونے والی زیادتیوں کے خلاف سرگرم اور چوکس ہے۔ اس کے برعکس جو کچھ عرصہ پہلے تک سوچا جاتا تھا، انٹرنیٹ کوئی غیر قانونی سرزمین نہیں ہے۔.
بہت سے معاملات میں، جو چیز تنظیموں کو ڈیٹا پروٹیکشن ڈھانچہ قائم کرنے پر مجبور کرتی ہے وہ ہے LGPD (برازیلین جنرل ڈیٹا پروٹیکشن قانون) میں پیش کی گئی سزاؤں اور پابندیوں کا خوف، نیز معاہدے کے تقاضوں کی تعمیل کرنے کی ضرورت۔ تاہم، کمپنیوں کو جس چیز کی ترغیب دینی چاہیے وہ ان کے مؤکلوں اور ملازمین کی حفاظت کے لیے عزم ہے، نہ کہ صرف قانون سازی۔ مزید برآں، معلومات کمپنیوں کے لیے انتہائی قیمتی ہیں۔ اس معلومات کے ذریعے ہی وہ اپنے کلائنٹس کی عادات اور کھپت کے نمونوں کے بارے میں سیکھتے ہیں، جس سے وہ سروس اور پروڈکٹ کی پیشکش کا اندازہ لگا سکتے ہیں یا اپنی حکمت عملی کو بھی ایڈجسٹ کر سکتے ہیں۔.
جب کہ لوگ یہ سمجھنے لگے ہیں کہ ان کے ذاتی ڈیٹا کا تحفظ قانونی طور پر ضمانت یافتہ حق ہے، مجرم اس معلومات کو چرانے کے لیے کمپنیوں اور سسٹمز میں موجود کمزوریوں کا فائدہ اٹھا رہے ہیں، کیونکہ ڈیٹا کی بلیک مارکیٹ میں بہت زیادہ قیمت ہے۔ سائبرسیکیوریٹی وینچرز کی تحقیق سے پتہ چلتا ہے کہ سائبر کرائمز سے 2025 تک سالانہ تقریباً 10.5 ٹریلین امریکی ڈالر کے نقصانات متوقع ہیں۔.
