کیا برطانوی قانون آپ کے VPN کو براؤزنگ لاگز رکھنے پر مجبور کرتا ہے؟

«برطانیہ میں قائم ہیں، اس لیے سب کچھ رکھنا پڑتا ہے» ایک عام اختصار ہے اور یہ طریقۂ کار کو غلط سمجھتا ہے۔ تفتیشی اختیارات ایکٹ کا حصہ 4 ٹیلی کمیونیکیشن آپریٹرز کو بھیجے جانے والے تحفظ نوٹس کے ذریعے کام کرتا ہے، اور اس نظام کے لیے ہوم آفس کا ضابطۂ عمل صاف کہتا ہے: آپریٹر تب تک مواصلاتی ڈیٹا رکھنے کا پابند نہیں جب تک اسے نوٹس نہ بھیجا جائے۔ آپ کے فراہم کنندہ کے پاس ایسا نوٹس ہے یا نہیں، یہ اس فراہم کنندہ کے بارے میں حقیقت ہے، صفحے کے نیچے لکھے ملک کے بارے میں نہیں۔

وہی ایک جملہ سوال کو بھی نئے سرے سے رکھتا ہے۔ یہ پوچھنے کے بجائے کہ برطانوی قانون عمومی طور پر کیا تقاضا کرتا ہے، پوچھیں کون سا آپریٹر، کون سی ڈیٹا قسم اور کون سا آلہ۔ یہ تین جواب تقریباً باقی سب کچھ طے کرتے ہیں۔ ان سے پہلے سب کچھ نعرہ ہے۔

نوٹس بھیجا جاتا ہے، فرض نہیں کیا جاتا

ضابطے میں بیان کردہ فریم ورک کے تحت وزیر مملکت تحفظ نوٹس بھیجتا ہے، اور ضابطہ طے کرتا ہے کہ ضرورت اور تناسب کو عدالتی کمشنر کی منظوری کے ساتھ کیسے دیکھا جاتا ہے۔ نوٹس ان ڈیٹا، خدمات اور تحفظ کے انتظامات کی نشاندہی کر سکتا ہے جن پر وہ محیط ہے۔ یہ دائرۂ کار والا آلہ ہے، کاروباری قسم سے چپکا ہوا پس منظر کا فریضہ نہیں۔

اس لیے فراہم کنندہ کا یہ عوامی بیان کہ اسے کوئی نوٹس نہیں ملا، ایک بامعنی دعویٰ ہے، اور فراہم کنندہ کی خاموشی کسی بھی طرف ثبوت نہیں۔ ضابطہ نوٹس کے وجود یا مندرجات کے افشا کو بھی محدود کرتا ہے، جس کا مطلب ہے کہ باخبر آپریٹر آپ کو وہ صاف جواب نہ دے سکے جو آپ چاہتے ہیں۔ یہ پابندی خلا نہیں؛ یہ نظام کے ڈیزائن کا حصہ ہے۔ جواب کو اسی حساب سے جانچیں۔

بیان کو ویسا ہی پڑھیں جیسا وہ ہے۔ موصولہ درخواستوں کی وضاحت کرنے والی شائع شدہ شفافیت رپورٹ تحفظ نوٹس سے مختلف دستاویز ہے، اور دونوں میں سے کوئی بھی ان ڈیٹا کی مکمل فہرست نہیں جو کمپنی اپنے مقاصد کے لیے رکھتی ہے۔

ٹیلی کمیونیکیشن آپریٹر کسے شمار کیا جاتا ہے

ضابطہ اس تصور کو وسیع اور حقائق پر منحصر انداز میں لیتا ہے، اور ہر اس اوورلے سروس کو خارج نہیں کرتا جو اتفاقاً کسی اور کے نیٹ ورک پر چل رہی ہو۔ سبسکرپشن وصول کرنا درجہ بندی طے نہیں کرتا، اور نہ ہی سب کچھ کسی دوسرے ملک میں ہوسٹ کرنا۔ یہ سروس کے برطانیہ سے تعلقات کا سوال ہے، جس کا جائزہ اہل شخص لے۔

قانونی تربیت کے بغیر آپ یہ کر سکتے ہیں کہ مارکیٹنگ کے جملے کو تکنیکی تفصیل سمجھنا چھوڑ دیں۔ «لاگ نہیں» پالیسی بیان کرتا ہے۔ یہ قانونی حیثیت بیان نہیں کرتا، اور رضاکارانہ طور پر کچھ نہ رکھنے والے اور جبراً کچھ نہ پانے والے فراہم کنندہ کے لیے دونوں بیک وقت درست ہو سکتے ہیں۔

میٹا ڈیٹا پیغام کے مندرجات نہیں ہے

نوٹس کا نظام مواصلاتی ڈیٹا سے متعلق ہے، یعنی کون، کب اور کیسے، نہ کہ کیا کہا گیا۔ مندرجات بالکل مختلف اختیارات کے تحت، مختلف اجازت کے ساتھ آتا ہے۔ دونوں کو «مکمل لاگ» کہہ کر یکجا کرنا ایسے مباحث پیدا کرتا ہے جو حل نہیں ہو سکتے، کیونکہ دونوں قسموں کے الگ قانونی راستے اور اکثر الگ تحفظ کی مدتیں ہیں۔

یہ فرق VPN کے لیے عملی بھی ہے۔ فراہم کنندہ آپ کی بھیجی ہوئی چیز کے بارے میں تقریباً کچھ نہ رکھے مگر پھر بھی اکاؤنٹ ریکارڈ، ادائیگی کی تفصیلات، کنکشن کے وقت یا معاونت کے پیغامات رکھے۔ یہ عام کاروباری ریکارڈ ہیں، جو فراہم کنندہ کی پالیسی اور ڈیٹا کے تحفظ کے قانون کے تابع ہیں، تحفظ نوٹس کے نہیں۔

اسی لیے نوٹس کے بارے میں دعویٰ اکاؤنٹ ڈیٹا کے سوال کا جواب نہیں دے سکتا۔ دو مختلف آلات، دو مختلف حدود۔

دو ریکارڈ رکھیں، کیونکہ دو سوال ہیں

روزمرہ استعمال کے لیے وہ اقسام لکھیں جو فراہم کنندہ کہتا ہے کہ وہ پراسیس کرتا ہے، مقصد، کس کو رسائی ہے اور کتنی دیر رہتی ہیں۔ کم دلکش چیزیں بھی شامل کریں: بلنگ ریکارڈ، معاونت کے ٹکٹ، دھوکہ دہی کے اشارے، کریش رپورٹس۔ ٹنل ٹریفک کے بارے میں بیان باقی کی جگہ نہیں لے سکتا۔

رسمی مطالبے پر دستاویز محفوظ رکھیں اور اسے قانونی عمل سنبھالنے والے کو پہنچائیں، ساتھ آنے کی تاریخ کے۔ پوچھیں کہ اس میں کون سا ادارہ اور کون سی سروس نامزد ہے، کیا کارروائی درکار ہے، مہلتیں کیا ہیں اور کون سا جائزہ یا اپیل دستیاب ہے۔ اس بارے میں کسی کے بھی، صحافی کے بھی، سوالات کا جواب دینے سے پہلے رازداری کی شرائط جانچیں۔

وہ دو ریکارڈ مختلف سامعین کو جواب دیتے ہیں۔ ایک صارف کو بتاتا ہے کہ کیا توقع رکھیں؛ دوسرا وکیل کو بتاتا ہے کہ اس ہفتے کیا کرنا ہے۔

خود کو دھوکہ دیے بغیر دو فراہم کنندگان کا موازنہ کیسے کریں

دائرۂ کار، تاریخ اور شامل اقسام کی وضاحت کے ساتھ درست عوامی پالیسی مانگیں۔ پھر دیکھیں کہ پالیسی مندرجات کو میٹا ڈیٹا سے، رضاکارانہ تحفظ کو جبری تحفظ سے، اور کاروبار چلانے والی کمپنی کو اس کی بنیادی کمپنی سے الگ کرتی ہے یا نہیں۔ مبہم یقین دہانیاں جانچ سے گزر جاتی ہیں کیونکہ وہ کبھی کسی قسم کا نام نہیں لیتیں۔

غائب معلومات کو سازگار نہیں بلکہ غائب سمجھیں۔ نظام کی افشا پابندیوں کی وجہ سے «ہمیں کچھ نہیں ملا» اور «ہم نہیں بتا سکتے» باہر سے ایک جیسے دکھ سکتے ہیں، اور خاموشی کو کامیابی کا نمبر دینے والا موازنہ آپ ہی کی امیدوں کو ناپ رہا ہوتا ہے۔

ہوم آفس کا نوٹس نظام کا ضابطۂ عمل وہ دستاویز ہے جو حصہ 4 کیا تقاضا کرتا ہے کے بارے میں کوئی بھی دعویٰ دہرانے سے پہلے پڑھنی چاہیے۔ یہ بلاگ پوسٹ سے طویل اور کہیں زیادہ محتاط ہے۔