आईटी मंत्रालय ने डेटा गवर्नेंस नीति के मसौदे का अनावरण किया

• सरकारी डेटा ने नागरिकों के लिए ट्रस्ट में रखी गई एक रणनीतिक राष्ट्रीय संपत्ति घोषित की • सार्वजनिक निकायों को संरक्षक के रूप में परिभाषित किया गया है, सरकारी डेटा के मालिकों के रूप में नहीं • नागरिकों को यह जानने का अधिकार है कि उनके व्यक्तिगत डेटा को किसने, कब और क्यों एक्सेस किया इस्लामाबाद: सूचना प्रौद्योगिकी और दूरसंचार मंत्रालय ने सार्वजनिक परामर्श के लिए डेटा गवर्नेंस नीति 2026 का मसौदा जारी किया है, जिसमें सरकारी डेटा को लोगों के लिए एक रणनीतिक राष्ट्रीय संपत्ति घोषित किया गया है और संप्रभुता, सार्वजनिक मूल्य, नागरिक सशक्तिकरण और वैध उपयोग सुनिश्चित करने के लिए शासित किया गया है। 10 जुलाई तक सार्वजनिक टिप्पणियों के लिए मंत्रालय की वेबसाइट पर रखी गई मसौदा नीति में कहा गया है कि यह डेटा प्रशासन के लिए प्राथमिक राष्ट्रीय ढांचे के रूप में कार्य करता है, लेकिन यह सार्वजनिक क्षेत्र, प्राथमिक कानून, न्यायिक कार्यवाही, या विशिष्ट राष्ट्रीय सुरक्षा, रक्षा, संसदीय या न्यायिक डोमेन के अंतर्गत आने वाले मामलों के बाहर रखे गए व्यक्तिगत डेटा को कवर नहीं करता है। नीति के बारे में एक प्रश्न का उत्तर देते हुए, आईटी और दूरसंचार मंत्री शाज़ा फातिमा ने कहा कि डिजिटलीकरण की तीव्र वृद्धि के साथ डेटा सुरक्षा और उपयोग नियम आवश्यक हो गए हैं। उन्होंने कहा कि मसौदा नीति 10 जुलाई तक जनता की प्रतिक्रिया के लिए खुली रहेगी और प्रासंगिक सुझावों को शामिल करने के बाद इसे अधिसूचित किया जाएगा। नीति घोषित करती है कि सरकारी डेटा उस एजेंसी की संपत्ति नहीं है जो इसे रखती है, यह कहते हुए कि सार्वजनिक निकाय ऐसे डेटा के मालिक होने के बजाय संरक्षक हैं। यह नागरिकों को यह जानने का अधिकार देता है कि सरकार के भीतर किसने उनके व्यक्तिगत डेटा तक पहुंच बनाई है, इसे कब एक्सेस किया है और किस उद्देश्य से एक्सेस किया है। मसौदा नीति में कहा गया है, "कानून द्वारा स्पष्ट रूप से प्रदान किए गए संकीर्ण आधारों को छोड़कर, दर्ज किए गए कारणों के अलावा, इस अधिकार से इनकार नहीं किया जाएगा।" प्रस्तावित ढांचे के तहत, व्यक्तिगत डेटा संसाधित करने वाले सार्वजनिक निकायों को डेटा सुरक्षा मानक उपकरण और डिजाइन और प्रभाव आकलन उपकरण द्वारा गोपनीयता के अनुसार, अपने उद्देश्य के लिए उपयुक्त गोपनीयता-बढ़ाने वाली प्रौद्योगिकियों को अपनाने की आवश्यकता होगी। नागरिकों को उनके बारे में संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में रखे गए व्यक्तिगत डेटा को प्राप्त करने का अधिकार होगा, और ऐसे डेटा को सार्वजनिक निकायों के बीच सीधे प्रसारित करने का अधिकार होगा जहां तकनीकी रूप से संभव और कानूनी रूप से अनुमति हो। मसौदे के अनुसार, पाकिस्तान डिजिटल अथॉरिटी (पीडीए) डिजिटल नेशन पाकिस्तान अधिनियम, 2025 के तहत नीति और उसके सहायक उपकरणों को जारी करने, निरीक्षण और कार्यान्वयन के लिए जिम्मेदार राष्ट्रीय प्राधिकरण के रूप में काम करेगी। नीति में आगे कहा गया है कि सरकारी डेटा पाकिस्तान के वैध अधिकार और प्रभावी नियंत्रण में रहेगा, जबकि सीमा पार हस्तांतरण की अनुमति केवल विशिष्ट शासन तंत्र, उचित परिस्थितियों और पर्याप्त सुरक्षा उपायों के तहत ही दी जाएगी। प्रस्तावित ढांचा संघीय अधिकार क्षेत्र के तहत सभी संघीय मंत्रालयों, प्रभागों, विभागों, संलग्न विभागों, अधीनस्थ कार्यालयों, वैधानिक निगमों, नियामकों, प्राधिकरणों, आयोगों, स्वायत्त निकायों और सार्वजनिक क्षेत्र की कंपनियों पर लागू होगा। इसमें सरकारी डेटा के प्रबंधन के लिए सार्वजनिक धन प्राप्त करने वाली संस्थाओं के साथ-साथ संघीय सरकार की ओर से सार्वजनिक कार्य करने वाले या सरकारी डेटा को संसाधित करने वाले ठेकेदारों, प्रोसेसर, रियायतग्राहियों, अनुदान प्राप्तकर्ताओं और भागीदारों को भी शामिल किया जाएगा। मसौदा प्रांतीय सरकारों को नीति अपनाने या समकक्ष रूपरेखा विकसित करने के लिए प्रोत्साहित करता है। यह प्रस्ताव करता है कि सार्वजनिक क्षेत्र का डेटा डिफ़ॉल्ट रूप से खुला होना चाहिए और उपयुक्त मेटाडेटा के साथ मशीन-पठनीय प्रारूपों में राष्ट्रीय ओपन डेटा पोर्टल के माध्यम से उपलब्ध कराया जाना चाहिए, सिवाय इसके कि जहां वर्गीकरण या वैधानिक प्रतिबंध लागू होते हैं। नीति में संविधान के अनुच्छेद 14 के तहत गारंटीकृत गोपनीयता के संवैधानिक अधिकार का सम्मान करते हुए सार्वजनिक निकायों द्वारा व्यक्तिगत डेटा के सभी प्रसंस्करण को वैध, निष्पक्ष और पारदर्शी बनाने की भी आवश्यकता है। व्यक्तिगत डेटा को केवल लागू कानूनों के तहत मान्यता प्राप्त वैध आधार पर संसाधित किया जा सकता है, जिसमें सहमति, संविदात्मक दायित्व, कानूनी आवश्यकताएं, महत्वपूर्ण हित या सार्वजनिक कार्यों का प्रदर्शन शामिल है। मसौदे में कहा गया है कि एक बार व्यापक व्यक्तिगत डेटा संरक्षण कानून लागू हो जाने के बाद, नीति को नए वैधानिक ढांचे के साथ संरेखित करने के लिए अद्यतन किया जाएगा। संवेदनशील व्यक्तिगत डेटा उन्नत सुरक्षा उपायों के अधीन होगा, जिसमें सख्त पहुंच नियंत्रण, अनिवार्य एन्क्रिप्शन, छोटी अवधारण अवधि, स्पष्ट वैध आधार और बढ़ी हुई ऑडिट आवश्यकताएं शामिल हैं। इसी तरह, बच्चों के डेटा को उम्र-उपयुक्त नोटिस, प्रोफाइलिंग और व्यवहारिक विज्ञापन पर प्रतिबंध और जहां आवश्यक हो, माता-पिता या अभिभावक की भागीदारी के माध्यम से अतिरिक्त सुरक्षा प्राप्त होगी। सार्वजनिक निकायों को व्यक्तिगत डेटा उल्लंघन की स्थिति में बिना किसी देरी के पाकिस्तान डिजिटल प्राधिकरण को सूचित करने की भी आवश्यकता होगी। जहां कोई उल्लंघन व्यक्तियों के अधिकारों और स्वतंत्रता के लिए उच्च जोखिम पैदा करता है, प्रभावित नागरिकों को भी सूचित किया जाना चाहिए। नीति केवल डेटा वर्गीकरण, संवेदनशीलता, इच्छित उपयोग और प्राप्तकर्ता के कानूनी क्षेत्राधिकार के आधार पर अनुमोदित मार्गों के माध्यम से सरकारी डेटा के सीमा पार हस्तांतरण की अनुमति देती है। डॉन, 30 जून, 2026 में प्रकाशित