برطانیہ کے ویزا کی فائلیں لیک ہو گئیں؟ GDPR نے حقوق کے تحفظ کے لیے تین مراحل میں شکایت کی، زیادہ سے زیادہ £17.5 ملین جرمانہ
انگریزی میں قرض کی وصولی کے ناقابل فہم ٹیکسٹ پیغامات کا ایک گروپ موصول ہونا، ایک عجیب قانونی فرم کی طرف سے آپ کو آپ کا پورا نام اور ویزہ کی حیثیت بتانے کے لیے بلایا جانا، یا یہ معلوم کرنا کہ آپ کے مالک مکان نے آپ کے پاسپورٹ کا اسکین کسی فریق ثالث کو منتقل کر دیا ہے۔ UK میں، آپ کا ذاتی ڈیٹا قانون کے ذریعے سختی سے محفوظ ہے۔ اگر اس کے ساتھ زیادتی کی جاتی ہے، تو آپ کو اسے صرف نگلنے کی ضرورت نہیں ہے۔
تحفظ کے اس سیٹ کا بنیادی حصہ عام طور پر سنا جانے والا UK GDPR (یو کے جنرل ڈیٹا پروٹیکشن ریگولیشن) کے علاوہ ڈیٹا پروٹیکشن ایکٹ 2018 (ڈیٹا پروٹیکشن ایکٹ 2018) ہے۔ میں آج صاف صاف زبان میں اس کی وضاحت کرتا ہوں: جب ذاتی معلومات کا غلط استعمال کیا جاتا ہے یا لیک کیا جاتا ہے، تو عام لوگ کیسے شکایت کر سکتے ہیں، اپنے حقوق کا دفاع کر سکتے ہیں، اور یہاں تک کہ مرحلہ وار معاوضہ بھی حاصل کر سکتے ہیں؟
UK GDPR آپ کو کون سے "سخت حقوق" دیتا ہے؟
بہت سے لوگوں کا خیال ہے کہ GDPR کمپنی کا انچارج ہے اور اس کا ان سے کوئی تعلق نہیں ہے۔ اس کے برعکس، یہ ہر ایک "ڈیٹا سبجیکٹ" (ڈیٹا سبجیکٹ، یعنی آپ) کو حقوق کا ایک سیٹ دیتا ہے جو فعال طور پر استعمال کیے جا سکتے ہیں👇
🔹 رسائی کا حق / SAR : آپ کسی بھی تنظیم سے آپ کے بارے میں موجود تمام ذاتی ڈیٹا کو کاپی کرنے کے لیے کہہ سکتے ہیں، اور بالکل مفت ہے۔
🔹 تصحیح کا حق : اگر آپ کو معلومات غلط یاد ہیں، تو آپ کو تصحیح کی درخواست کرنے کا حق ہے۔
🔹 حذف کرنے کا حق (بھولنے کا حق): دوسرے فریق سے مخصوص حالات میں آپ کا ڈیٹا حذف کرنے کی درخواست کریں۔
🔹 پر اعتراض کرنے کا حق: دوسرے فریق کو براہ راست مارکیٹنگ کے لیے آپ کا ڈیٹا استعمال کرنے سے انکار کریں (آپ کو ایک کلک سے ان فضول فروخت کو روکنے کا حق ہے)۔
یہ خاص طور پر ان دوستوں کے لیے مفید ہے جو ویزا کے لیے درخواست دے رہے ہیں اور مستقل رہائش کا انتظار کر رہے ہیں: آپ وزارت داخلہ (Home Office/UKVI) کو SAR جمع کروا سکتے ہیں اور امیگریشن سسٹم میں اپنی مکمل فائلیں بازیافت کر سکتے ہیں - تاریخی درخواستیں، توثیق کے ریکارڈ، اور نوٹس۔ اپیل کرنے یا مواد کی تکمیل کی تیاری کرتے وقت، یہ آپ کی نچلی فائل کو قانونی طور پر اور مفت حاصل کرنے کا صحیح طریقہ ہے۔
ڈیٹا کا غلط استعمال کیا گیا ہے، شکایت کرنے کے لیے GDPR پہلا قدم: پہلے خود تنظیم سے رابطہ کریں۔
اس قدم کو اکثر نظر انداز کر دیا جاتا ہے، لیکن 2026 سے شروع ہونے سے یہ ایک "سفارش" نہیں بلکہ ایک قانونی تقاضہ ہوگا۔ ڈیٹا کے استعمال اور رسائی کے ایکٹ 2025 (DUAA) کے مطابق، 2026 جون 19 سے، UK GDPR سے مشروط تنظیموں کو ڈیٹا کی شکایات سے نمٹنے کا باقاعدہ عمل قائم کرنا چاہیے۔
اس کا آپ کے لیے کیا مطلب ہے: اگر آپ کو کوئی مسئلہ درپیش ہے، تو پہلے اس تنظیم سے تحریری شکایت کریں (ای میل کو ٹریس چھوڑنا بہتر ہے)۔ نئے ضوابط اور ICO رہنما خطوط کے مطابق، اداروں کو 30 دنوں کے اندر آپ کی شکایت کی وصولی کی تصدیق کرنی ہوگی اور مناسب وقت کے اندر کارروائی کا نتیجہ فراہم کرنا ہوگا (ICO مسودہ عام طور پر 3 ماہ کے اندر تجویز کرتا ہے)۔
شکایت لکھتے وقت، تین چیزیں واضح طور پر بیان کریں: کیا ہوا، کون سے حقوق کی خلاف ورزی ہوئی، اور آپ اصل میں کیسے متاثر ہوئے (نقصان)۔ یہ "اثر" اہم ہے - اس پر بعد میں ریگولیٹری ایجنسیوں کی طرف سے یہ فیصلہ کیا جائے گا کہ آیا مداخلت کرنا ہے۔
دوسرا مرحلہ: ICO ریگولیٹر سے شکایت کریں۔
اگر تنظیم نظر انداز کرتی ہے، بے پروا ہے، یا آپ پروسیسنگ کے نتائج سے مطمئن نہیں ہیں، تو UK کے ڈیٹا پروٹیکشن ریگولیٹر ICO (انفارمیشن کمشنر آفس، انفارمیشن کمشنر آفس) سے رابطہ کریں۔ نئے ضوابط کے تحت آرڈر پر توجہ دیں: اصولی طور پر، کو پہلے ادارے کو تصحیح کرنے کا موقع دینا چاہیے، اور پھر ICO پر آنا چاہیے، اس لیے ادارے کے ساتھ اپنے معاملات کا ریکارڈ رکھیں۔
شکایت چینل ICO کی آفیشل ویب سائٹ (ico.org.uk) کے "شکایت کریں" صفحہ پر ہے۔ بس آن لائن فارم پُر کریں۔ اور کے لیے کوئی چارج نہیں ہے۔ ICO کم سے زیادہ تک پہنچنے والے نقصان کا جائزہ لے گا اور اسے ترجیح دے گا - اس لیے جتنا زیادہ واضح پچھلا "مجھے کیا اثر پڑا ہے" لکھا جائے گا (ہراساں کرنا، دھوکہ دہی، ذہنی پریشانی، مالی نقصانات)، اسے سنجیدگی سے لینا اتنا ہی آسان ہوگا۔
حقیقت کی یاد دہانی: ICO کوئی ایسی تنظیم نہیں ہے جو "آپ کو ذاتی طور پر وضاحتیں تلاش کرنے اور معاوضہ حاصل کرنے میں مدد کرتی ہے۔" اس کی توجہ تنظیم پر زور دینا ہے کہ وہ اصلاح کرے اور جب ضروری ہو جرمانے عائد کرے۔ اگر آپ مالی معاوضہ چاہتے ہیں، تو آپ کو عام طور پر عدالتوں میں جانا پڑتا ہے (نیچے دیکھیں)۔
تیسرا مرحلہ: سنگین لیکس، غیر تعمیل کرنے والی تنظیموں پر £17.5 ملین تک جرمانہ ہو سکتا ہے۔
UK GDPR کے لیے سزاؤں کو دو سطحوں میں تقسیم کیا گیا ہے: معمولی خلاف ورزیوں کے لیے زیادہ سے زیادہ جرمانہ £8.7 ملین یا عالمی سالانہ ٹرن اوور کا 2% ہے (جو بھی زیادہ ہو)؛ سب سے سنگین خلاف ورزی £17.5 ملین یا عالمی سالانہ ٹرن اوور کا 4% تک ہو سکتی ہے۔ یہ لوگوں کو ڈرانے کے لیے نہیں ہے - 7 مئی 2026 کو، ICO نے سائبر حملے کی وجہ سے ساؤتھ اسٹافورڈ شائر واٹر کمپنی کو تقریباً £964,000 کا جرمانہ جاری کیا جس کے نتیجے میں 600,000 سے زیادہ لوگوں کا ذاتی ڈیٹا ڈارک ویب پر جاری ہوا۔
اگر لیک نے آپ کو حقیقی نقصان پہنچایا ہے (بشمول ذہنی درد)، آپ عدالت میں الگ دعوی بھی دائر کر سکتے ہیں۔ یہ راستہ متوازی ہے اور ICO سے شکایت کرنے سے متصادم نہیں ہے۔ جب اس میں شامل رقم زیادہ ہو یا صورت حال پیچیدہ ہو، تو یہ تجویز کی جاتی ہے کہ آپ اپنے جیتنے کے امکانات کا اندازہ لگانے کے لیے کسی لائسنس یافتہ وکیل سے مشورہ کریں۔
SAR پریکٹس: اپنا ڈیٹا مفت میں واپس کیسے حاصل کریں۔
SAR جمع کروانے کے لیے کسی ٹیمپلیٹس یا قانونی حیثیت کی ضرورت نہیں ہے، ایک ای میل جس میں کہا گیا ہو کہ "میں ڈیٹا کے تحفظ کے قوانین کے تحت رسائی کے اپنے حق کا استعمال کر رہا ہوں تاکہ میرے بارے میں آپ کے پاس موجود تمام ذاتی ڈیٹا تک رسائی کی درخواست کی جا سکے۔" دوسرے فریق کو ایک کیلنڈر مہینے کے اندر کا جواب دینا چاہیے (پیچیدہ معاملات میں اسے دو ماہ تک بڑھایا جا سکتا ہے، لیکن وجہ پہلے سے بتائی جانی چاہیے)۔
وزارت داخلہ سے امیگریشن فائلیں بازیافت کرنے کے لیے، GOV.UK پر مخصوص SAR سروس استعمال کریں اور ہدایات کے مطابق اپنا شناختی سرٹیفکیٹ اپ لوڈ کریں۔ ایک یاد دہانی: DUAA 2025 کے نفاذ کی وجہ سے، کچھ وقت کی حدود اور تفصیلات کو اپ ڈیٹ کیا جا رہا ہے۔ تفصیلات کے لیے براہ کرم GOV.UK اور ICO کی آفیشل ویب سائٹس پر تازہ ترین اعلانات دیکھیں۔ ۔
یہ مضمون صرف حوالہ کے لیے ہے اور قانونی مشورہ نہیں ہے۔ جب ڈیٹا کی خلاف ورزی میں دعوے یا ویزا/مستقل رہائشی مواد شامل ہوتا ہے، تو یہ سفارش کی جاتی ہے کہ کوئی بھی کارروائی کرنے سے پہلے لائسنس یافتہ اٹارنی سے مشورہ کریں۔
💬 کیا آپ نے کبھی برطانیہ میں ذاتی معلومات کے غلط استعمال یا لیک ہونے کا تجربہ کیا ہے؟ کیا مالک مکان، ایجنٹ، یا ایپ ہے؟ آئیے تبصرے کے علاقے میں اس بارے میں بات کریں کہ آپ نے اس وقت اسے کیسے ہینڈل کیا، اور اپنے پیچھے دوسروں کو وارننگ دیں۔
اگر آپ کو یہ مفید لگتا ہے، تو براہ کرم یہ مضمون اپنے ان دوستوں کو بھیجیں جو برطانیہ میں بھی رہتے ہیں اور ویزا یا مستقل رہائش کے لیے درخواست دے رہے ہیں - جتنے زیادہ لوگ GDPR کے تین قدمی حقوق کے تحفظ کے بارے میں جانیں گے، اتنا ہی کم لوگ نقصان اٹھائیں گے۔ 📨