وزارت فناوری اطلاعات پیش نویس خط مشی حاکمیت داده را رونمایی کرد

• داده های دولت یک دارایی ملی استراتژیک را برای شهروندان اعلام کرد • نهادهای عمومی که به عنوان نگهبان تعریف می شوند، نه مالک داده های دولتی • شهروندان حق دارند بدانند چه کسی، چه زمانی و چرا به داده های شخصی آنها دسترسی داشته است اسلام آباد: وزارت فناوری اطلاعات و مخابرات پیش نویس خط مشی حاکمیت داده 2026 را برای مشاوره عمومی منتشر کرده است و داده های دولت را یک سرمایه ملی استراتژیک اعلام کرده است که برای مردم قابل اعتماد است و برای تضمین حاکمیت، ارزش عمومی، توانمندسازی شهروندان و استفاده قانونی، اداره می شود. پیش‌نویس خط‌مشی که تا 10 ژوئیه برای نظرات عمومی در وب‌سایت این وزارتخانه قرار داده شده است، بیان می‌کند که در حالی که به عنوان چارچوب ملی اولیه برای حاکمیت داده عمل می‌کند، داده‌های شخصی که خارج از بخش عمومی، قوانین اولیه، رسیدگی‌های قضایی، یا موضوعاتی که در حوزه‌های امنیت ملی، دفاع، پارلمانی یا قضایی خاص قرار می‌گیرند را پوشش نمی‌دهد. شذه فاطمه، وزیر فناوری اطلاعات و مخابرات، در پاسخ به پرسشی درباره این سیاست، گفت که قوانین حفاظت از داده و استفاده از آن با رشد سریع دیجیتالی شدن ضروری شده است. او گفت که پیش نویس خط مشی تا 10 جولای برای بازخورد عمومی باز خواهد ماند و پس از ترکیب پیشنهادات مربوطه اطلاع رسانی خواهد شد. این خط‌مشی اعلام می‌کند که داده‌های دولتی متعلق به سازمانی نیست که آن‌ها را در اختیار دارد، و اضافه می‌کند که نهادهای عمومی به جای مالکان این داده‌ها، نگهبانان هستند. این به شهروندان این حق را می دهد که بدانند چه کسی در داخل دولت به داده های شخصی آنها دسترسی داشته است، چه زمانی و برای چه هدفی به آنها دسترسی داشته اند. در پیش‌نویس خط‌مشی آمده است: «این حق را نمی‌توان انکار کرد، مگر به دلایل محدودی که به صراحت توسط قانون پیش‌بینی شده و دلایلی ثبت شده است». بر اساس چارچوب پیشنهادی، سازمان‌های دولتی که داده‌های شخصی را پردازش می‌کنند، ملزم به استفاده از فناوری‌های تقویت‌کننده حریم خصوصی متناسب با هدف خود، مطابق با ابزار استانداردهای امنیت داده و ابزار ارزیابی حریم خصوصی با طراحی و تأثیر خواهند بود. شهروندان همچنین این حق را خواهند داشت که داده‌های شخصی را که در مورد آنها نگهداری می‌شود در قالبی ساختاریافته، معمولی و قابل خواندن توسط ماشین به‌دست آورند، و در صورت امکان‌پذیری فنی و قانونی، چنین داده‌هایی را مستقیماً بین نهادهای عمومی منتقل کنند. بر اساس این پیش نویس، اداره دیجیتال پاکستان (PDA) به عنوان مرجع ملی مسئول صدور، نظارت و اجرای این خط مشی و ابزارهای پشتیبان آن تحت قانون ملت دیجیتال پاکستان، 2025 خواهد بود. این سیاست همچنین بیان می‌کند که داده‌های دولتی تحت اختیار قانونی و کنترل مؤثر پاکستان باقی می‌مانند، در حالی که انتقال‌های فرامرزی فقط تحت مکانیسم‌های خاص حاکمیتی، شرایط موجه و پادمان‌های کافی مجاز خواهند بود. چارچوب پیشنهادی برای تمام وزارتخانه‌ها، بخش‌ها، بخش‌ها، بخش‌های وابسته، دفاتر تابعه، شرکت‌های قانونی، تنظیم‌کننده‌ها، مقامات، کمیسیون‌ها، ارگان‌های مستقل و شرکت‌های بخش عمومی تحت صلاحیت فدرال اعمال خواهد شد. همچنین نهادهای دریافت کننده وجوه عمومی برای مدیریت داده های دولتی و همچنین پیمانکاران، پردازشگرها، امتیازدهندگان، اعطاکنندگان و شرکای را که وظایف عمومی را انجام می دهند یا داده های دولتی را از طرف دولت فدرال پردازش می کنند، پوشش می دهد. این پیش‌نویس دولت‌های استانی را تشویق می‌کند تا این سیاست را اتخاذ کنند یا چارچوب‌های مشابه را توسعه دهند. پیشنهاد می‌کند که داده‌های بخش عمومی باید به‌طور پیش‌فرض باز باشند و از طریق پورتال ملی داده‌های باز در قالب‌های قابل خواندن ماشین با ابرداده‌های مناسب در دسترس باشند، به استثنای مواردی که طبقه‌بندی یا محدودیت‌های قانونی اعمال می‌شود. این سیاست همچنین مستلزم این است که کلیه پردازش داده های شخصی توسط نهادهای عمومی قانونی، منصفانه و شفاف باشد و در عین حال به حق قانون اساسی برای حفظ حریم خصوصی تضمین شده در ماده ۱۴ قانون اساسی احترام بگذارد. داده‌های شخصی فقط بر اساس دلایل قانونی به رسمیت شناخته شده تحت قوانین قابل اجرا، از جمله رضایت، تعهدات قراردادی، الزامات قانونی، منافع حیاتی یا انجام وظایف عمومی قابل پردازش هستند. پیش‌نویس بیان می‌کند که به محض تصویب قانون جامع حفاظت از داده‌های شخصی، این خط‌مشی برای همسویی با چارچوب قانونی جدید به روز می‌شود. داده‌های شخصی حساس مشمول حفاظت‌های پیشرفته‌تر می‌شوند، از جمله کنترل‌های دسترسی سخت‌تر، رمزگذاری اجباری، دوره‌های نگهداری کوتاه‌تر، مبنای قانونی صریح و الزامات حسابرسی پیشرفته. به طور مشابه، داده‌های کودکان از طریق اعلامیه‌های مناسب سن، محدودیت‌های مربوط به نمایه‌سازی و تبلیغات رفتاری، و مشارکت والدین یا قیم در صورت لزوم، حفاظت بیشتری دریافت خواهند کرد. نهادهای عمومی همچنین ملزم خواهند بود تا در صورت نقض داده های شخصی، بدون تأخیر بی مورد به اداره دیجیتال پاکستان اطلاع دهند. در مواردی که نقض حقوق و آزادی های افراد را به خطر می اندازد، شهروندان آسیب دیده نیز باید مطلع شوند. این خط‌مشی، انتقال فرامرزی داده‌های دولتی را تنها از طریق مسیرهای تأیید شده بر اساس طبقه‌بندی داده‌ها، حساسیت، استفاده مورد نظر و صلاحیت قانونی گیرنده مجاز می‌سازد. منتشر شده در سپیده دم، 30 ژوئن 2026