بایومیٹرکس اور سیکیورٹی، رازداری کی پتلی لائن

(کے بیاگینو کوسٹانزوکمپنی کے ایگزیکٹو اور ہیڈ آف دی سیکیورٹی، سائبر، سیفٹی، ایتھک آبزرویٹری آف AIDR) وہ دنیا بھر میں گئے، یوکرین پر پاگل حملے سے چند دن پہلے، وہ تصویر جہاں نمائندگی کی سفید میز پر پوتن اور میکرون کے درمیان فاصلہ گواہی دیتا ہے۔ ، پلاسٹکی طور پر، نہ صرف یوکرین کے ڈوزیئر پر دونوں کے درمیان ایک کھائی، حقیقت میں، بلکہ طبی فاصلہ برقرار رکھنے کی ضرورت کی سادہ وجہ، درحقیقت، فرانسیسی صدر جو پہلے ہی پیرس سے روانہ ہوتے ہوئے، ایک جھاڑو بنا چکے تھے۔ ماسکو کو اس کی اپنی انٹیلی جنس نے ایک ٹیسٹ دوبارہ کرنے سے روک دیا ہے، جسے روسی مطلوب تھے، جہاں واضح طور پر خطرہ غیر ملکی رہنماؤں کے بائیو میٹرک ڈیٹا کی چوری تھا۔ درحقیقت، جرمن سروسز نے روسی دارالحکومت پہنچنے پر اولاف شولز کو بھی یہی مشورہ دیا تھا، لیکن بہر حال، روسی صدر سے ملنے کے لیے، دونوں یورپی رہنماؤں نے ایک نام نہاد پی سی آر کروایا جسے ڈاکٹروں نے انجام دیا تھا۔ متعلقہ سفارت خانوں اور آلات کے ساتھ ان کے متعلقہ ممالک سے لائے گئے اور روسی طبی عملے کو ٹیسٹ میں شرکت کے لیے مدعو کیا گیا تھا۔

یہ معلوم اور قدیم تاریخ ہے کہ دنیا کی تمام انٹیلی جنس سروسز لوگوں کے بائیو میٹرک ڈیٹا میں دلچسپی رکھتی ہیں۔ لیکن کس وجہ سے؟

یہ بھی معلوم ہوا ہے کہ استعمال شدہ شیشہ یا میزبان ہوٹل کے تکیے پر کرسی پر بچ جانے والے کچھ بال لے کر بھی انسانی ڈی این اے کا حصول حاصل کیا جا سکتا ہے لیکن ڈیٹا کی پڑھنے کی اہلیت اور وضاحت زیادہ سے زیادہ درست طریقے سے ٹیسٹ لینے سے ہوتی ہے۔ کووڈ، یہ سب ایک قیمتی شے ہے، درحقیقت جینیاتی نشانات سب سے زیادہ حساس اور ذاتی ہوتے ہیں۔ 

کسی انسان کے ڈی این اے کو جاننے کا مطلب ہے کہ اس کے بارے میں سب کچھ جاننا اور جب جنگیں اب روایتی نہیں ہیں بلکہ تقریباً ہر اس چیز کو کھاتی ہیں جو اب ہمیں گھیرے ہوئے ہیں، معلومات، کسی موضوع کی صحت، اور سب سے بڑھ کر سائبرنیٹکس، جس کے پاس ڈی این اے کی فہرست موجود ہے۔ لیڈروں سے لے کر ادارہ جاتی عہدوں پر فائز افراد یا شریک صنعتوں کے مینیجرز تک لیکن عام شہری تک۔

ہمیں یاد رکھنا چاہیے کہ مختلف بائیو میٹرک ڈیٹا سے اب نسلی اور نسلی اصل یا کسی فرد کی صحت کی حالت اور کسی خاص نوعیت کے مزید ڈیٹا کا اندازہ لگانا ممکن ہے۔

حالیہ برسوں میں، بائیو میٹرک ڈیٹا پر کارروائی کرنے کے قابل آلات کی تعداد میں ڈرامائی طور پر اضافہ ہوا ہے۔ سادہ اور وسیع اسمارٹ فونز سے لے کر پہننے کے قابل آلات تک، ویڈیو کی نگرانی کی دنیا تک، بنیادی سے ذہین تک، شناخت کے افعال کے ساتھ، زیادہ سے زیادہ ٹولز جسمانی، جسمانی یا طرز عمل کی خصوصیات کا پتہ لگانے کے قابل ہیں جو دلچسپی رکھنے والوں کی یک طرفہ شناخت کی اجازت دیتے ہیں۔ پارٹیاں

اور یہ وہ جگہ ہے جہاں "بدنام" ڈیٹا پروسیسنگ سے متعلق قانون سازی اور GDPR کی قانونی حیثیت، تعمیل اور اصولوں اور رازداری کے ضامن کی مداخلتوں سے متعلق مضمرات کام میں آتے ہیں۔

اس لمحے کو ایک طرف رکھتے ہوئے، ہمارے استدلال میں، حفاظتی آلات کو قومی سلامتی کے مقاصد کے لیے استعمال کرنے کا اختیار دیا گیا ہے، کام کے سیاق و سباق میں بائیو میٹرک ریکگنیشن سسٹمز کا استعمال خود پروسیسنگ کی قانونی حیثیت پر مضمرات رکھتا ہے۔

درحقیقت، بائیو میٹرک ڈیٹا پر کارروائی کرنے والے ٹولز کے تیزی سے بڑھنے کے تناظر میں، گارنٹر نے ہمیشہ ایک سخت رویہ اختیار کیا ہے تاکہ شخص کے وقار، ذاتی شناخت اور مقصد اور تناسب کے سادہ اصولوں کے احترام کی ضمانت دی جائے۔

شناخت اور نگرانی کا مقصد انسانی جسم کے کسی بھی استعمال کا جواز پیش نہیں کر سکتا جسے تکنیکی اختراع ممکن اور جائز بنا سکتی ہے۔

آئیے مثال کے طور پر کام کا سیاق و سباق لیں۔ کسی کمپنی کا مالک یا آجر، کام کی کارکردگی کی اصل کارکردگی کی توثیق کرنے کے لیے بائیو میٹرک ریکگنیشن سسٹم استعمال کرنے کے مقصد سے اور مکمل یقین کے ساتھ یہ جاننے کی اجازت دے گا کہ واقعی کون اپنا کام کر رہا ہے لیکن یہ تحفظ کے ساتھ واضح طور پر متصادم ہے۔ شناخت کا اور اس لیے جی ڈی پی آر کے ذریعہ وضع کردہ عمومی اصولوں میں سے ایک کے ساتھ۔

مالک، جب ہم اس قسم کے علاج کے بارے میں بات کرتے ہیں، تو اسے مختلف متغیرات سے نمٹنا پڑتا ہے۔ سب سے پہلے یہ جاننا کہ اس کی مؤثر ضرورت اور تناسب کو کیسے تولنا ہے، پھر یہ جاننا کہ درخواست کے لیے صحیح قانونی بنیاد کی شناخت کیسے کی جائے۔

درحقیقت، یہ یقینی ہے کہ پاس ورڈ پر مبنی رسائی کی توثیق کے عمل 100 فیصد پیچیدہ ہیں، یاد رکھیں کہ کسی مخصوص صارف کا داخل کردہ پاس ورڈ درست ہوسکتا ہے، اور رسائی کی اجازت دی جاسکتی ہے، یا غلط، اور اس وجہ سے رسائی کو مسترد کردیا جاتا ہے۔ لیکن اگر ہم بائیو میڈیکل ڈیٹا کے بارے میں بات کریں تو یہ یہ سچ نہیں ہے، درحقیقت یہ پیش کر سکتے ہیں، چاہے بقایا طور پر، کچھ غلط مثبت

درحقیقت، اس طرح کے اعداد و شمار کو جمع کرنے کے لیے، ان کی مخصوص نوعیت کی وجہ سے، دلچسپی رکھنے والے فریقوں کے نقصان کے لیے ممکنہ تعصبات کو روکنے کے لیے اعلیٰ احتیاطی تدابیر اختیار کرنے کی ضرورت ہے۔ 

اس لیے یہ جاننا ضروری ہے کہ بائیو میٹرک ڈیٹا کا استعمال ہمیشہ جائز ہونا چاہیے اور صرف خاص صورتوں میں، ان مقاصد اور سیاق و سباق کو مدنظر رکھتے ہوئے جس میں ان پر کارروائی کی جاتی ہے اور خاص طور پر کام کی جگہ کے سلسلے میں، "تک رسائی کی حفاظت کے لیے۔ محفوظ اور/یا حساس علاقے"، ان میں کی جانے والی سرگرمیوں کی نوعیت کو مدنظر رکھتے ہوئے قطعی۔

ہمارے خیال میں، مثال کے طور پر، ایسے علاقوں میں جہاں خطرناک سرگرمیاں اور پیداواری عمل ہوتے ہیں یا جو بنیادی ڈھانچے، منصوبوں، دستاویزات، HW اور SW آلات یا اثاثوں کی تحویل سے مشروط ہیں "خفیہ" کے طور پر درجہ بند یا محفوظ ہیں جو قانون کے مقاصد کے لیے ضروری ہیں۔ H24 کو منظم اور کنٹرول کیا جائے۔

یاد رہے کہ انڈسٹری 4.0 میں متعدد ٹیکنالوجیز ہیں جو بائیو میٹرک ڈیٹا کی پروسیسنگ سے متعلق ہیں اور صنعتی ماحول میں جدید تکنیکی ترقی کے ساتھ یہ ڈیٹا بڑے پیمانے پر استعمال ہوتا ہے۔

جب ہم "جدید تکنیکی ترقی" کا ذکر کرتے ہیں تو ہم کس چیز کے بارے میں بات کر رہے ہیں؟ 

ہم غیر مستقبل کے زمروں کے بارے میں بات کر رہے ہیں لیکن ان حلوں کے بارے میں جو پہلے سے ہی نام نہاد پہننے کے قابل روبوٹکس سے متعلق ہیں، لہذا کارکنوں کے جسموں کے سکین، یا خود سے موافقت پذیر ورک سٹیشنوں کی بدولت بنائے گئے خصوصی سوٹ، یا ان لوگوں کی خصوصیات کے مطابق بنائے گئے جو صنعتی ایپلی کیشنز کے لیے ان یا exoskeletons پر قبضہ کریں جن کا مقصد کارکنوں کی آپریشنل صلاحیتوں کو بڑھانا ہے جو دستی یا ہینڈلنگ کی سرگرمیاں انجام دیتے ہیں۔

مختصراً، جب تیزی سے جدید اور ناگوار ٹیکنالوجیز کا استعمال کیا جاتا ہے جس میں "شخص" کو تیزی سے شامل کیا جاتا ہے، اس بات پر بھی غور کرتے ہوئے کہ ہم کارکنوں کے بارے میں بات کر رہے ہیں، یہ جاننا بالکل ضروری ہے کہ علاج کی ضرورت اور تناسب کا اندازہ لگانے کے لیے مفادات کو کس طرح داؤ پر لگانا ہے۔ بایومیٹرک ڈیٹا کا اور مناسب وزن کو علاج میں شامل خطرے کی تشخیص سے منسوب کرنا۔ اس کا مطلب ہے ایسے حل فراہم کرنا جو ٹریس شدہ ڈیٹا کی گمنامی یا ان کے تحفظ کی عارضی حد بندی کا باعث بنیں۔

خطرہ اس وقت تیزی سے بڑھ جاتا ہے جب آپ یہ تمام معلومات حاصل کرتے ہیں اگر اسے سخت کنٹرول کی ضمانت سے کم نہیں کیا جاتا ہے۔ درحقیقت، یہ ذہن میں رکھنا اچھا ہے کہ بائیو میٹرک ڈیٹا کے ڈیٹا کی خلاف ورزی کے نتائج واقعی، ممکنہ طور پر بہت سنگین ہوں گے، حقیقت میں اس بات پر غور کیا جانا چاہیے کہ روایتی پاس ورڈز کے برعکس، بائیو میٹرک ڈیٹا کو تبدیل یا حذف نہیں کیا جا سکتا۔  

یہی وجہ ہے کہ جی ڈی پی آر میں، بائیو میٹرکس کے علاج سے متعلق سیکشن میں، موضوع کی خاص نوعیت کے عین مطابق ایک عمومی ممانعت اور بہتر تحفظ موجود ہے، جس کے لیے مخصوص استثناء کی موجودگی میں ہی توہین کا امکان ہے۔

ہم بات کر رہے ہیں، مثال کے طور پر اور سب سے پہلے، دلچسپی رکھنے والے فریق کی رضامندی، ذمہ داریوں کی تکمیل اور لیبر لا کے شعبے میں مالک یا دلچسپی رکھنے والے فریق کے حقوق کے استعمال کی، اور آخر میں اس کی وجوہات۔ اہم عوامی دلچسپی، جیسے کہ یونین کے رکن ممالک کی قومی سلامتی۔

آخر میں، ہم یہ نوٹ کرنے میں ناکام نہیں ہو سکتے کہ دہشت گردانہ حملوں اور عام طور پر، بڑھتے ہوئے جدید ترین منظم جرائم کی وجہ سے خطرات میں اضافے کے ساتھ، شہریوں کی حفاظت کی ضمانت دینے کی ضرورت اسی وقت بڑھ گئی ہے، خاص طور پر جب عوامی مقامات پر نام نہاد "ہائی رسک" جیسے کہ ریلوے سٹیشن، ہوائی اڈے، بندرگاہیں، وغیرہ وغیرہ کی حفاظت کی جائے اور یہ فطری ہے، میں کہوں گا کہ بائیو میٹرکس کا استعمال بھی ممکنہ طور پر خطرناک مضامین کی نشاندہی کرنے میں ایک درست اتحادی ہے۔ کمیونٹی، اعداد و شمار اور ریاضیاتی طریقہ کار کے ساتھ پیمائش کرنے کے قابل ہونے کے امکان کے ساتھ، لوگوں کے تمام ممکنہ جسمانی اور طرز عمل کے متغیرات۔ 

لیکن یہ سب کچھ زیادہ سے زیادہ پیشہ ورانہ اور اخلاقی سنجیدگی کے تناظر میں، قانون کا احترام کرتے ہوئے کیا جانا چاہیے اور ساتھ ہی اس بات کا بھی خیال رکھنا چاہیے کہ اس جیسے نازک موضوع کا انتظام حقیقی پیشہ ور افراد کے پاس ہونا چاہیے، جن کے پاس، میں کہوں گا کہ اعلیٰ درجے کے مالک بھی ہیں۔ قدر اور اخلاقی. ترقی، حقوق، کام، کاروبار اور حفاظت کو کامیابی کے ساتھ یکجا کرنے کا یہ واحد طریقہ ہے۔

بایومیٹرکس اور سیکیورٹی، رازداری کی پتلی لائن