ہوم › خلاف ورزی کی 72 گھنٹے کی آخری تاریخ
خلاف ورزی کی 72 گھنٹے کی آخری تاریخ
EU GDPR اور UK GDPR کے تحت ذاتی ڈیٹا کی خلاف ورزیوں کے لیے۔ اس میں براہِ راست الٹی گنتی شامل ہے۔
72 گھنٹے کا اصول کیسے کام کرتا ہے
GDPR کے آرٹیکل 33 کے تحت کنٹرولر کو ذاتی ڈیٹا کی خلاف ورزی کی اطلاع نگران اتھارٹی کو بلا تاخیر دینی ہوگی، اور جہاں ممکن ہو، علم ہونے کے 72 گھنٹوں کے اندر — سوائے اس کے کہ خلاف ورزی سے لوگوں کو خطرے کا امکان نہ ہو۔ یہ 72 گھنٹے کیلنڈر کے گھنٹے ہیں: ہفتہ وار اور دیگر تعطیلات بھی شمار ہوتی ہیں۔
اگر افراد کے لیے خطرہ زیادہ ہو تو آرٹیکل 34 کے تحت متاثرہ لوگوں کو بھی بلا تاخیر بتانا ضروری ہے۔ پروسیسرز کو اپنے کنٹرولر کو بلا تاخیر آگاہ کرنا ہوگا۔
آپ کس اتھارٹی کو اطلاع دیں؟
صرف وہ ادارے جن کا یورپی یونین میں مرکزی ادارہ ہو، ون اسٹاپ شاپ سے فائدہ اٹھاتے ہیں اور ایک ہی لیڈ اتھارٹی کو اطلاع دیتے ہیں۔ یورپی یونین کے یوزرز کو خدمات دینے والی یورپی یونین سے باہر کی کمپنی کی کوئی لیڈ اتھارٹی نہیں — چاہے اس نے یورپی یونین میں نمائندہ مقرر کیا ہو — اور اسے ہر اس رکن ملک کی جہاں متاثرہ لوگ رہتے ہیں نگران اتھارٹی کو اطلاع دینی ہوگی (EDPB Guidelines 9/2022، پیراگراف 73)۔ برطانیہ کی خلاف ورزیوں کی اطلاع الگ سے UK Information Commission کو جاتی ہے۔
اکثر پوچھے جانے والے سوالات
کیا 72 گھنٹوں میں ہفتہ وار تعطیلات بھی شمار ہوتی ہیں؟
ہاں۔ آخری تاریخ مسلسل 72 گھنٹے ہے۔
اگر میرے پاس ابھی تمام تفصیلات نہ ہوں تو؟
جو معلوم ہے اس کے ساتھ 72 گھنٹوں کے اندر اطلاع دیں اور باقی معلومات مرحلہ وار فراہم کریں (آرٹیکل 33(4))۔
کیا مجھے ہر خلاف ورزی کی اطلاع دینی ہوگی؟
نہیں — صرف ان کی جن سے لوگوں کو خطرہ ہونے کا امکان ہو۔ لیکن ہر خلاف ورزی کا اندرونی ریکارڈ رکھنا لازمی ہے۔