کیا VPN GDPR کا دائرہ بدلتا ہے؟ ایک چیک لسٹ، IP ٹیسٹ نہیں

سوال عام طور پر یوں آتا ہے کہ VPN استعمال کرنے سے GDPR کا دائرہ بدلتا ہے یا نہیں۔ اس کا جواب IP پتے سے نہیں دیا جا سکتا۔ دائرہ پروسیسنگ کے پیچھے چلتا ہے: کون ذمہ دار ہے، کس سیاق میں اور کس کا رویہ یا پیشکش شامل ہے۔ نیچے دی گئی چیک لسٹ ترتیب سے کریں اور پہلے اس نکتے پر رکیں جو آپ کی سرگرمی کے لیے سوال طے کرتا ہے۔

VPN کسی رابطے کا ظاہر مقام بدلتا ہے۔ یہ کنٹرولر، مقصد یا جن افراد کو ہدف بنایا جاتا ہے انہیں نہیں بدلتا۔

پہلی جانچ: کنٹرولر کون ہے اور کہاں

پروسیسنگ کا ذمہ دار ادارہ اور اس کی طرف سے کام کرنے والا کوئی بھی پروسیسر نامزد کریں۔ وہ ادارہ درج کریں جو طے کرتا ہے کہ ڈیٹا کیوں اور کیسے سنبھالا جاتا ہے۔ باقی تجزیہ اسی حقیقت پر کھڑا ہے۔

اگر ادارہ EU میں قائم ہے تو دوسری جانچ پر جائیں۔ اگر نہیں تو تیسری پر جائیں۔

دوسری جانچ: کیا پروسیسنگ EU ادارے سے منسلک ہے

دفعہ 3(1) EU ادارے کی سرگرمیوں کے سیاق میں پروسیسنگ کو محیط ہے، چاہے پروسیسنگ خود یونین سے باہر ہو۔ جانچ پروسیسنگ اور اس ادارے کی سرگرمیوں کے درمیان ربط ہے۔

کوئی یورپی دفتر کثیر القومی کمپنی کی ہر کارروائی کو خودبخود دائرے میں نہیں کھینچتا۔ اسی طرح، ٹریفک کو EU سے باہر کے اخراج سے گزارنا اس ربط کو ختم نہیں کرتا۔ ادارے کا تجزیہ پروسیسنگ کے بارے میں ہے، پیکٹ کے راستے کے بارے میں نہیں۔

اگر یہ جانچ لاگو ہو تو رکیں: دائرے کے لیے VPN اخراج غیر متعلق ہے، اگرچہ دیگر منتقلی یا سلامتی کے سوالات کے لیے یہ اہم ہو سکتا ہے۔

تیسری جانچ: یونین میں لوگوں کو پیشکش یا نگرانی

EU ادارے کے بغیر، دفعہ 3(2) یونین میں لوگوں کو سامان یا خدمات پیش کرنے، یا وہاں ان کے رویے کی نگرانی پر لاگو ہوتی ہے۔ ویب سائٹ کا محض قابل رسائی ہونا کافی نہیں۔ دفعہ 3 پر EDPB کی رہنمائی یونین میں لوگوں پر جان بوجھ کر ہدف بندی تلاش کرتی ہے۔

اس راستے میں متعلقہ وقت پر شخص کی موجودگی اہم ہے، صرف شہریت یا رہائش نہیں۔ EU سے باہر کا ایک مثالی زائرین جو EU کا IP استعمال کرتا دکھائی دیتا ہے، محض اس حقیقت سے مقام کا عنصر پورا نہیں کرتا۔ اہم یہ ہے کہ پیشکش یا نگرانی یونین میں لوگوں کی طرف تھی یا نہیں۔ ظاہری EU پتے سے ایک ہی ملاقات بذات خود کمزور شہادت ہے۔

اگر نہ ادارہ اور نہ ہدف بندی لاگو ہو، VPN اخراج نے دائرہ پیدا نہیں کیا۔ اگر ہدف بندی لاگو ہو، اخراج نے اسے ختم نہیں کیا۔

چوتھی جانچ: VPN اخراج کیا بدلتا ہے اور کیا نہیں

مختلف اخراج کسی رابطے کا ظاہری ماخذ بدلتا ہے۔ یہ بدل سکتا ہے کہ کوئی سائٹ کیا دکھاتی ہے، جو نفاذ کا انتخاب ہے۔ یہ نہیں بدلتا کہ کنٹرولر کون ہے، پروسیسنگ کا مقصد کیا ہے، یا پیشکش یونین میں لوگوں کی طرف تھی۔

جغرافیائی مقام کو محدود اشارہ سمجھیں اور غیر یقینی صورتحال درج کریں۔ نامعلوم مقام کو استثنا نہ بنائیں۔

ریکارڈ رکھیں

سروس آپریٹر کے لیے، ذمہ دار ادارہ، ادارہ، مقصد، مطلوبہ سامعین اور کوئی بھی نگرانی درج کریں۔ علاقائی معیار کا جائزہ اہل رازداری مشورے کے ساتھ کریں۔ فرد کے لیے، رازداری کے نوٹس اور آپ کی معلومات سنبھالنے والے ادارے سے شروع کریں۔

کوکیز اور ڈیوائس اسٹوریج کے قواعد کا جائزہ دفعہ 3 کے سوال سے الگ کریں۔ ایک پروسیسنگ سرگرمی کے نتیجے کو ہر ٹریکنگ قاعدے پر منتقل نہ کریں، اور EU اور UK کے فریم ورک کو ایک غیر متفاوت قانون میں نہ ملائیں۔ ریکارڈ میں بتایا جانا چاہیے کہ آپ نے کون سا فریم ورک جانچا اور کیوں۔