ٹیلی کام صارفین کا ڈیٹا غیرقانونی طور پر فروخت ہونے کا انکشاف

ٹیلی کام صارفین کا ڈیٹا غیرقانونی طور پر فروخت ہونا پاکستان میں ڈیجیٹل سیکیورٹی اور پرائیویسی کے حوالے سے ایک انتہائی تشویشناک انکشاف ہے جس نے لاکھوں شہریوں کو خطرے میں ڈال دیا ہے۔ حالیہ کارروائیوں میں یہ بات سامنے آئی ہے کہ صارفین کی حساس معلومات، جن میں کال ڈیٹیل ریکارڈز (CDRs)، قومی شناختی کارڈ کی تفصیلات، فنگر پرنٹس، اور لوکیشن ڈیٹا شامل ہے، ایک منظم طریقے سے بلیک مارکیٹ میں بیچی جا رہی ہے۔ یہ صورتحال نہ صرف ذاتی پرائیویسی کی سنگین خلاف ورزی ہے بلکہ مالیاتی فراڈ، بلیک میلنگ، اور شناختی چوری جیسے جرائم کا بھی باعث بن سکتی ہے۔ پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) اور نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) کی جانب سے لاہور میں کی گئی کارروائی میں تین ملزمان کو گرفتار کیا گیا ہے، جن کے قبضے سے بڑی تعداد میں موبائل فونز، بائیومیٹرک ویریفیکیشن ڈیوائسز، اور مشتبہ سمز برآمد ہوئی ہیں۔ یہ گرفتاریاں اس وسیع نیٹ ورک کا ایک چھوٹا حصہ ہیں جو پاکستانی شہریوں کی نجی معلومات کو غیر قانونی مقاصد کے لیے استعمال کر رہا ہے۔ یہ مسئلہ اس بات کی اہمیت کو اجاگر کرتا ہے کہ ملک کو ایک مضبوط ڈیٹا پروٹیکشن فریم ورک کی فوری ضرورت ہے تاکہ ڈیجیٹل دور میں شہریوں کی ذاتی معلومات کا تحفظ یقینی بنایا جا سکے۔

ٹیلی کام صارفین کا ڈیٹا: ایک سنگین خطرہ

ڈیجیٹل انقلاب نے جہاں زندگی کے ہر شعبے میں بے پناہ سہولتیں فراہم کی ہیں، وہیں اس نے نئے چیلنجز اور خطرات کو بھی جنم دیا ہے۔ ان میں سب سے اہم ٹیلی کام صارفین کے ڈیٹا کا غیر قانونی طور پر فروخت ہونا ہے۔ یہ صرف ایک ٹیکنیکی مسئلہ نہیں بلکہ قومی سلامتی، معاشی استحکام، اور سب سے بڑھ کر عام شہریوں کی ذاتی زندگیوں کے لیے ایک سنگین خطرہ ہے۔ حال ہی میں سامنے آنے والے انکشافات نے اس مسئلے کی گہرائی کو بے نقاب کیا ہے۔ پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) اور نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) نے لاہور میں ایک منظم گروہ کے خلاف کارروائی کرتے ہوئے تین ملزمان کو گرفتار کیا ہے۔ ان ملزمان کے قبضے سے پانچ موبائل فونز، آٹھ بائیومیٹرک ویریفیکیشن ڈیوائسز، اور 43 مشتبہ سمز برآمد کی گئیں۔ ان ڈیوائسز کے فرانزک تجزیے سے یہ بات سامنے آئی ہے کہ خفیہ ٹیلی کام ڈیٹا کی غیر قانونی خرید و فروخت واٹس ایپ کے ذریعے کی جا رہی تھی۔

یہ ڈیٹا کیا ہے اور اس میں کیا شامل ہوتا ہے؟ ذرائع کے مطابق اس میں کال ڈیٹیل ریکارڈز (CDRs)، آئی ایم ای آئی نمبرز، سبسکرائبر کی تفصیلی معلومات، لوکیشن ڈیٹا، فنگر پرنٹس، قومی شناختی کارڈ کی تفصیلات، فیملی رجسٹریشن کا ریکارڈ اور یہاں تک کہ مالی لین دین سے متعلق معلومات بھی شامل ہیں۔ 2020 میں یہ دعویٰ سامنے آیا تھا کہ 11 کروڑ 50 لاکھ پاکستانی صارفین کے موبائل نمبرز اور ذاتی معلومات کا ڈیٹا غیر قانونی طور پر چرا کر ڈارک ویب پر 20 لاکھ ڈالر سے زائد میں فروخت کیا گیا۔ یہ اعداد و شمار مسئلے کی وسعت کی نشاندہی کرتے ہیں۔

یہ انکشافات ایک ایسے وقت میں سامنے آئے ہیں جب پاکستان میں ڈیجیٹلائزیشن کا عمل تیزی سے جاری ہے اور شہریوں کی ایک بڑی تعداد آن لائن خدمات پر انحصار کر رہی ہے۔ ذاتی معلومات کا غیر محفوظ ہونا نہ صرف افراد کے اعتماد کو ٹھیس پہنچاتا ہے بلکہ ڈیجیٹل معیشت کی ترقی کے لیے بھی رکاوٹ بنتا ہے۔ حکومت اور متعلقہ اداروں کے لیے یہ ایک بڑا چیلنج ہے کہ وہ اس منظم جرائم پیشہ سرگرمی کو کیسے روکتے ہیں اور شہریوں کی نجی معلومات کو کیسے محفوظ بناتے ہیں۔ اس سلسلے میں مزید مؤثر قانونی اقدامات، ٹیکنیکی سیکیورٹی میں بہتری، اور عوامی آگاہی انتہائی ضروری ہے۔

ڈیٹا کی غیر قانونی فروخت کا طریقہ کار اور اس کے ذرائع

ٹیلی کام صارفین کے ڈیٹا کی غیر قانونی فروخت ایک پیچیدہ اور منظم عمل ہے جس کے پیچھے کئی عناصر کارفرما ہوتے ہیں۔ اس ڈیٹا کی چوری اور فروخت کے کئی طریقے اور ذرائع ہیں، جنہیں سمجھنا اس مسئلے کے حل کے لیے ضروری ہے۔

• غیر قانونی ویب سائٹس اور ایپس: پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) کے ابتدائی جائزوں سے معلوم ہوا ہے کہ صارفین کی معلومات موبائل آپریٹرز سے براہ راست لیک نہیں ہوئیں بلکہ غیر قانونی ویب سائٹس اور موبائل ایپلی کیشنز کے ذریعے جمع کی گئیں۔ یہ ایپس بظاہر بے ضرر معلوم ہوتی ہیں لیکن پس پردہ صارفین کی حساس معلومات تک رسائی حاصل کر لیتی ہیں۔ پی ٹی اے نے ایسی 1372 غیر قانونی ویب سائٹس اور ایپلی کیشنز کو بند کیا ہے جو شہریوں کا ذاتی ڈیٹا بیچنے میں ملوث تھیں۔
• بائیومیٹرک ڈیوائسز کا غلط استعمال: حالیہ کارروائیوں میں بائیومیٹرک ویریفیکیشن ڈیوائسز کی برآمدگی سے یہ ظاہر ہوتا ہے کہ اس نظام کا غلط استعمال ہو رہا ہے۔ ایسے افراد جو بائیومیٹرک تصدیق کی رسائی رکھتے ہیں، وہ ان ڈیوائسز کا غلط استعمال کر کے صارفین کے فنگر پرنٹس اور قومی شناختی کارڈ کی تفصیلات حاصل کر لیتے ہیں اور پھر انہیں غیر قانونی طور پر فروخت کر دیتے ہیں۔ موبائل کمپنیوں پر بھی سموں کے غیر مجاز اجراء اور بائیومیٹرک نظام کی نگرانی میں غفلت برتنے پر جرمانے عائد کیے گئے ہیں۔
• ٹیلی کام کمپنیوں کے اندرونی ذرائع: اگرچہ پی ٹی اے کا دعویٰ ہے کہ لائسنس یافتہ موبائل آپریٹرز کے آڈٹ میں ڈیٹا چوری ہونے کے کوئی شواہد نہیں ملے، تاہم اس امکان کو مکمل طور پر رد نہیں کیا جا سکتا کہ بعض اوقات اندرونی عناصر بھی اس میں ملوث ہو سکتے ہیں۔ کسی بھی ٹیلی کام کمپنی کے ملازمین یا فرنچائز آپریٹرز اگر ذاتی مفاد کے لیے صارفین کے ڈیٹا تک رسائی حاصل کر لیں تو وہ اسے غیر قانونی مقاصد کے لیے استعمال کر سکتے ہیں۔
• سائبر حملے اور ڈیٹا بریچز: دنیا بھر کی طرح پاکستان میں بھی سائبر حملے اور ڈیٹا بریچز ایک حقیقت ہیں۔ ہیکرز مختلف طریقوں سے ڈیٹا بیس میں گھس کر حساس معلومات چوری کر لیتے ہیں۔ ڈارک ویب پر پاکستانی وزراء، افسران اور عام شہریوں کا ذاتی ڈیٹا فروخت ہونے کے انکشافات ہو چکے ہیں، جن میں شناختی کارڈ نمبر، موبائل نمبر، لوکیشن ہسٹری اور سفری ریکارڈ شامل تھے۔
• فراڈ سافٹ ویئرز: تحقیقات میں یہ بھی سامنے آیا ہے کہ ڈیٹا بیچنے والی ویب سائٹس پر ایسے فراڈ سافٹ ویئر بھی بیچے جا رہے ہیں جنہیں استعمال کر کے کالر کی اصل شناخت چھپائی یا تبدیل کی جا سکتی ہے۔ جرائم پیشہ افراد ان سافٹ ویئرز کے ذریعے خود کو بینکوں یا اداروں کے نمائندے ظاہر کر کے شہریوں کو دھوکہ دیتے ہیں۔

ان طریقوں سے حاصل کردہ ڈیٹا کو پھر واٹس ایپ جیسے پلیٹ فارمز کے ذریعے یا ڈارک ویب پر فروخت کیا جاتا ہے، جہاں خریدار اس معلومات کو مختلف جرائم پیشہ سرگرمیوں کے لیے استعمال کرتے ہیں۔ اس عمل میں ایک منظم نیٹ ورک شامل ہوتا ہے جس کے خلاف جامع اور مسلسل کارروائی کی ضرورت ہے۔

صارفین کو درپیش سنگین خطرات

ٹیلی کام صارفین کے ڈیٹا کی غیر قانونی فروخت سے کئی سنگین خطرات لاحق ہو سکتے ہیں جو نہ صرف ان کی مالی حالت بلکہ ذاتی زندگی اور ذہنی سکون کو بھی متاثر کر سکتے ہیں۔

• شناختی چوری (Identity Theft): غیر قانونی طور پر حاصل کردہ شناختی کارڈ نمبر، فنگر پرنٹس اور دیگر ذاتی معلومات کی بنیاد پر سائبر مجرم کسی بھی شخص کی شناخت چوری کر سکتے ہیں۔ اس شناخت کا استعمال بینک اکاؤنٹس کھولنے، قرضے لینے، یا دیگر مالیاتی فراڈ کرنے کے لیے کیا جا سکتا ہے۔ پی ٹی اے نے خبردار کیا ہے کہ غیر قانونی سموں کا اجرا سائبر فراڈ اور شناختی چوری کا سب سے بڑا سبب بن سکتا ہے۔
• مالیاتی فراڈ اور دھوکہ دہی: جب مجرموں کے پاس کسی صارف کی کال ڈیٹیل، مالی لین دین کی معلومات، یا بینک اکاؤنٹ سے منسلک تفصیلات موجود ہوں تو وہ انہیں مالیاتی فراڈ کے لیے استعمال کر سکتے ہیں۔ جعلی کالز، ایس ایم ایس، یا ای میلز کے ذریعے صارفین کو گمراہ کر کے ان سے مزید حساس معلومات نکلوائی جا سکتی ہیں، جس کے نتیجے میں ان کے بینک اکاؤنٹس خالی ہو سکتے ہیں یا انہیں کسی قسم کے انعامی لالچ میں پھنسا کر لوٹا جا سکتا ہے۔
• پرائیویسی کی خلاف ورزی اور بلیک میلنگ: لوکیشن ڈیٹا، کال ہسٹری، اور خاندانی تفصیلات جیسی حساس معلومات کا لیک ہونا افراد کی ذاتی زندگی میں براہ راست مداخلت ہے۔ یہ معلومات بلیک میلنگ کے لیے استعمال ہو سکتی ہیں، جہاں مجرم افراد کو ان کے ذاتی معاملات سے متعلق معلومات افشا کرنے کی دھمکی دے کر ان سے رقم بٹورنے یا کوئی اور ناجائز مطالبہ کرنے کی کوشش کر سکتے ہیں۔
• سائبر اسٹاکنگ اور ہراسانی: موبائل نمبرز اور لوکیشن ڈیٹا کی دستیابی سائبر اسٹاکنگ اور آن لائن ہراسانی کے امکانات کو بڑھا دیتی ہے۔ مجرم افراد کو مسلسل پریشان کر سکتے ہیں، ان کی نقل و حرکت کو ٹریک کر سکتے ہیں، اور انہیں ذہنی دباؤ کا شکار بنا سکتے ہیں۔
• نقصان دہ مواد کی ترسیل: غیر قانونی سموں اور ڈیٹا کا استعمال سپیمنگ اور نقصان دہ، جعلی، یا گمراہ کن معلومات پھیلانے کے لیے بھی کیا جا سکتا ہے۔ اس سے نہ صرف افراد کو نقصان پہنچتا ہے بلکہ سماجی سطح پر بھی افواہیں اور جھوٹا پروپیگنڈا پھیلایا جا سکتا ہے۔

یہ خطرات اس بات کی نشاندہی کرتے ہیں کہ ذاتی ڈیٹا کا تحفظ ایک بنیادی ضرورت ہے اور اس کی خلاف ورزی کے نتائج انتہائی تباہ کن ہو سکتے ہیں۔ حکومت، ریگولیٹری اداروں، اور ٹیلی کام کمپنیوں کو اس مسئلے کی سنگینی کو سمجھتے ہوئے فوری اور مؤثر اقدامات کرنے ہوں گے۔

پاکستان کا موجودہ قانونی فریم ورک اور ڈیٹا تحفظ

پاکستان میں ڈیٹا تحفظ کے حوالے سے ایک جامع اور مخصوص قانون کا فقدان رہا ہے، جیسا کہ یورپی یونین میں جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) یا بھارت میں جدید ڈیٹا قوانین موجود ہیں۔ اس کے بجائے، پاکستان میں ذاتی ڈیٹا کے تحفظ کے لیے مختلف قوانین کا ایک مجموعہ کام کر رہا ہے۔

• آئینِ پاکستان 1973: آئین کا آرٹیکل 14 (1) شہریوں کے وقار اور “گھر کی پرائیویسی” کو ناقابلِ خلاف ورزی قرار دیتا ہے۔ سپیریئر کورٹس نے اس شق کی تشریح کرتے ہوئے اسے مواصلات اور ڈیٹا تک وسعت دی ہے، یوں پرائیویسی کو ایک بنیادی حق کے طور پر تسلیم کیا گیا ہے۔
• پریوینشن آف الیکٹرانک کرائمز ایکٹ 2016 (PECA): یہ قانون پاکستان میں سائبر جرائم سے نمٹنے کے لیے بنیادی ڈھانچہ فراہم کرتا ہے۔ PECA 2016 کے تحت ذاتی معلومات کے غلط استعمال کے خلاف سزائیں مقرر کی گئی ہیں۔ اس قانون میں ڈیٹا اور انفارمیشن سسٹمز تک غیر مجاز رسائی، ڈیٹا کی غیر قانونی نقل یا ترسیل، اور شناخت کی چوری جیسے جرائم کی تعریف کی گئی ہے اور ان کے لیے قید اور جرمانے کی سزائیں شامل ہیں۔ مثال کے طور پر، سیکشن 4 کے تحت ڈیٹا کی غیر مجاز کاپی یا ترسیل کی سزا چھ ماہ تک قید یا ایک لاکھ روپے تک جرمانہ یا دونوں ہو سکتی ہے۔
• پریوینشن آف الیکٹرانک کرائمز (ترمیمی) ایکٹ 2025: PECA 2016 میں 2025 میں ترمیم کی گئی، جس سے سائبر کرائمز کی روک تھام کے لیے قانونی بنیادیں مزید مضبوط ہوئیں۔ اسی ترمیم کے تحت نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) کا قیام عمل میں لایا گیا، جسے ڈیٹا لیکس اور سائبر فراڈ جیسے بڑے کیسز کی تفتیش اور کارروائی کا اختیار دیا گیا ہے۔
• پرسنل ڈیٹا پروٹیکشن بل: وزارت انفارمیشن ٹیکنالوجی و ٹیلی کمیونیکیشن (MoITT) کی جانب سے ایک پرسنل ڈیٹا پروٹیکشن بل تیار کیا گیا ہے، جس کا سب سے زیادہ زیر بحث ورژن 2023 کا مسودہ تھا، جسے بعد میں نظر ثانی کی گئی۔ اگر یہ بل منظور ہو جاتا ہے تو یہ پاکستان کا پہلا جدید، GDPR طرز کا پرائیویسی فریم ورک ہو گا۔ اس میں ڈیٹا کنٹرولرز کے لیے ڈیٹا بریچ کی صورت میں 72 گھنٹے کے اندر اطلاع دینے جیسی شقیں شامل ہیں۔ تاہم، اس بل کے مسودے میں حکومتی اداروں کو ڈیٹا تک وسیع رسائی کے حوالے سے کچھ تحفظات بھی موجود ہیں۔

مجموعی طور پر، پاکستان میں ڈیٹا تحفظ کے لیے ایک مربوط اور جامع قانونی ڈھانچہ ابھی بھی ارتقائی مراحل میں ہے۔ موجودہ قوانین کافی حد تک مجرمانہ نوعیت کے جرائم پر توجہ دیتے ہیں، جبکہ ڈیٹا کے جمع کرنے، ذخیرہ کرنے، اور استعمال کرنے کے لیے ایک واضح ریگولیٹری فریم ورک کا فقدان ہے۔ ایک مضبوط اور جامع ڈیٹا پروٹیکشن قانون کی اشد ضرورت ہے جو شہریوں کے حقوق کا تحفظ کرے اور عالمی بہترین طریقوں کے مطابق ہو۔

حکومت اور ریگولیٹری اداروں کے اقدامات

پاکستان میں ٹیلی کام صارفین کے ڈیٹا کے غیر قانونی فروخت کے انکشافات کے بعد، حکومت اور ریگولیٹری ادارے اس مسئلے سے نمٹنے کے لیے سرگرم ہیں۔ پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) اور نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) اس سلسلے میں کلیدی کردار ادا کر رہے ہیں۔

• کریک ڈاؤن اور گرفتاریاں: حالیہ دنوں میں پی ٹی اے کی شکایت پر این سی سی آئی اے نے لاہور میں کئی کارروائیاں کی ہیں، جن میں حساس ٹیلی کام ڈیٹا کی غیر قانونی خرید و فروخت میں ملوث ایک منظم نیٹ ورک کے تین ملزمان کو گرفتار کیا گیا۔ ان کارروائیوں میں موبائل فونز، بائیومیٹرک ویری فکیشن ڈیوائسز اور مشتبہ سمز برآمد کی گئیں۔ یہ اقدامات ظاہر کرتے ہیں کہ ادارے اس مسئلے کی سنگینی کو تسلیم کرتے ہوئے عملی اقدامات کر رہے ہیں۔
• غیر قانونی ویب سائٹس اور ایپس کی بندش: پی ٹی اے نے انکشاف کیا ہے کہ صارفین کی معلومات موبائل آپریٹرز سے براہ راست لیک ہونے کے بجائے غیر قانونی ویب سائٹس اور ایپس کے ذریعے حاصل کی گئیں۔ اس کے جواب میں، پی ٹی اے نے اب تک 1372 ایسی ویب سائٹس اور ایپلی کیشنز کو بند کیا ہے جو شہریوں کا ذاتی ڈیٹا بیچنے میں ملوث تھیں۔ یہ ایک اہم قدم ہے جو ڈیٹا لیک کے ایک بڑے ذریعہ کو ختم کرنے میں مدد دیتا ہے۔
• ٹیلی کام کمپنیوں پر جرمانے: پی ٹی اے نے سموں کے غیر مجاز اجراء پر ملک کی چاروں بڑی موبائل کمپنیوں پر مجموعی طور پر 74 کروڑ روپے کا بھاری جرمانہ عائد کیا ہے۔ یہ جرمانے فرنچائزز کی نگرانی میں ناکامی اور بائیومیٹرک نظام کی کمزوریوں کے باعث لگائے گئے ہیں، جو صارفین کے ڈیٹا کے غلط استعمال کا سبب بنے۔ یہ اقدام ٹیلی کام کمپنیوں کو اپنی ذمہ داریوں کا احساس دلانے اور سیکیورٹی اقدامات کو بہتر بنانے کے لیے ہے۔
• این سی سی آئی اے کا قیام اور کردار: پریوینشن آف الیکٹرانک کرائمز (ترمیمی) ایکٹ 2025 کے تحت قائم ہونے والی نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) کو ڈیجیٹل فارنزک، تکنیکی تحقیقات اور موبائل ڈیٹا انویسٹی گیشن میں خصوصی مہارت حاصل ہے۔ اس ایجنسی کا مقصد پاکستان کو ایک محفوظ ڈیجیٹل ریاست میں تبدیل کرنا اور سائبر جرائم پر مؤثر طریقے سے قابو پانا ہے۔ این سی سی آئی اے، پی ٹی اے کے ساتھ مل کر سائبر جرائم اور ڈیٹا لیکس کی روک تھام کے لیے باہمی تعاون کو مزید مضبوط بنانے کے لیے پرعزم ہے۔
• عوامی آگاہی مہم: این سی سی آئی اے کی جانب سے ایک عوامی پروگرام بھی شروع کیا گیا ہے جس میں شہریوں کو آن لائن جرائم سے محفوظ رہنے کے طریقے بتائے جاتے ہیں۔ پی ٹی اے بھی عوام کو ہدایت کرتا ہے کہ وہ کسی بھی نامعلوم کال یا پیغام پر اپنی ذاتی معلومات فراہم نہ کریں تاکہ فراڈ سے بچا جا سکے۔ یہ اقدامات صارفین کو اپنے ڈیٹا کے تحفظ کے لیے فعال کردار ادا کرنے کی ترغیب دیتے ہیں۔

یہ تمام اقدامات اس بات کی عکاسی کرتے ہیں کہ حکومت اور اس کے ادارے اس مسئلے کی سنگینی سے واقف ہیں اور اسے حل کرنے کے لیے کوششیں کر رہے ہیں۔ تاہم، اس مسئلے کی وسعت اور پیچیدگی کے پیش نظر، مزید مضبوط قانونی ڈھانچے، ٹیکنیکی صلاحیتوں میں بہتری، اور بین الاقوامی تعاون کی ضرورت باقی ہے۔ اس حوالے سے تفصیلی معلومات کے لیے آپ ایکسپریس نیوز کی رپورٹ بھی دیکھ سکتے ہیں۔

ٹیلی کام کمپنیوں کی ذمہ داریاں اور ان کا کردار

ڈیٹا پرائیویسی کے معاملے میں ٹیلی کام کمپنیوں کا کردار انتہائی اہم اور بنیادی نوعیت کا ہے۔ چونکہ یہ کمپنیاں اربوں صارفین کی حساس معلومات تک براہ راست رسائی رکھتی ہیں، اس لیے ان پر اپنے صارفین کے ڈیٹا کے تحفظ کی سب سے بڑی ذمہ داری عائد ہوتی ہے۔

• ڈیٹا سیکیورٹی کے معیار کو یقینی بنانا: ٹیلی کام کمپنیوں کو بین الاقوامی سطح پر تسلیم شدہ ڈیٹا سیکیورٹی کے معیارات (مثلاً ISO 27001) پر عمل درآمد کرنا چاہیے۔ اس میں ڈیٹا انکرپشن، مضبوط فائر والز، باقاعدہ سیکیورٹی آڈٹ، اور سائبر حملوں سے بچاؤ کے لیے جدید ترین ٹیکنالوجی کا استعمال شامل ہے۔ پی ٹی اے نے 5G نیٹ ورکس کی سیکیورٹی گائیڈ لائنز جاری کی ہیں تاکہ صارفین کے ڈیٹا اور قومی ٹیلی کام انفراسٹرکچر کا تحفظ یقینی بنایا جا سکے۔
• مضبوط اندرونی کنٹرولز: کمپنیوں کو اپنے ملازمین کی ڈیٹا تک رسائی کو محدود کرنا چاہیے اور صرف وہی لوگ ڈیٹا تک رسائی حاصل کر سکیں جنہیں اپنے فرائض کی انجام دہی کے لیے اس کی ضرورت ہو۔ ڈیٹا تک رسائی کے لیے سخت لاگنگ اور آڈٹ کے نظام کو لاگو کیا جانا چاہیے تاکہ کسی بھی غیر مجاز رسائی کو ٹریک کیا جا سکے۔
• بائیومیٹرک سسٹم کی سخت نگرانی: بائیومیٹرک ویریفیکیشن سسٹم کا غلط استعمال ڈیٹا لیک کا ایک بڑا ذریعہ بن رہا ہے۔ ٹیلی کام کمپنیوں کو اپنی فرنچائزز اور بائیومیٹرک ایجنٹس کی سخت نگرانی کرنی چاہیے اور اس بات کو یقینی بنانا چاہیے کہ سموں کا اجراء تمام قواعد و ضوابط کے مطابق ہو اور صارفین کی واضح رضامندی کے بغیر کوئی سم فعال نہ کی جائے۔ پی ٹی اے نے غیر مجاز سموں کے اجراء پر موبائل کمپنیوں پر بھاری جرمانے عائد کیے ہیں، جو اس بات کا ثبوت ہے کہ اس شعبے میں بہتری کی ضرورت ہے۔
• ڈیٹا کی کم سے کم جمع آوری اور محدود مدت تک ذخیرہ: کمپنیوں کو صرف وہی ڈیٹا جمع کرنا چاہیے جو ان کی خدمات فراہم کرنے کے لیے ضروری ہو اور اسے اس مقصد کے لیے ضروری مدت سے زیادہ ذخیرہ نہیں کرنا چاہیے۔ ایک بار جب ڈیٹا کی ضرورت ختم ہو جائے تو اسے محفوظ طریقے سے ضائع کر دینا چاہیے۔
• شفاف پرائیویسی پالیسیاں: ٹیلی کام کمپنیوں کو اپنی پرائیویسی پالیسیاں واضح، جامع اور قابلِ فہم زبان میں پیش کرنی چاہئیں تاکہ صارفین کو یہ معلوم ہو کہ ان کا ڈیٹا کیسے جمع کیا جا رہا ہے، کیوں استعمال کیا جا رہا ہے، اور کس کے ساتھ شیئر کیا جا رہا ہے۔ صارفین کو اپنے ڈیٹا تک رسائی اور اسے درست کرنے کا حق بھی حاصل ہونا چاہیے۔
• ڈیٹا بریچ کی صورت میں بروقت اطلاع: کسی بھی ڈیٹا بریچ کی صورت میں، کمپنیوں کو فوری طور پر متاثرہ صارفین اور متعلقہ ریگولیٹری اداروں کو مطلع کرنا چاہیے۔ مجوزہ پرسنل ڈیٹا پروٹیکشن بل میں 72 گھنٹے کے اندر نوٹیفکیشن کی شرط بھی شامل ہے۔ بروقت اطلاع سے صارفین کو ممکنہ نقصانات سے بچنے کے لیے اقدامات کرنے کا موقع ملتا ہے۔

ٹیلی کام کمپنیوں کو یہ سمجھنا چاہیے کہ صارفین کا اعتماد ان کے کاروبار کا ایک اہم ستون ہے۔ ڈیٹا تحفظ میں کوتاہی نہ صرف قانونی چارہ جوئی اور مالی نقصانات کا باعث بن سکتی ہے بلکہ صارفین کے اعتماد کو بھی بری طرح متاثر کرتی ہے۔ لہٰذا، انہیں اپنی ذمہ داریوں کو سنجیدگی سے لینا ہوگا اور ڈیٹا سیکیورٹی کو اپنی اولین ترجیحات میں شامل کرنا ہوگا۔

صارفین کی آگاہی اور ذاتی ڈیٹا کے تحفظ کے لیے تجاویز

ڈیٹا کی غیر قانونی فروخت کے بڑھتے ہوئے خطرات کے پیش نظر، ٹیلی کام صارفین کے لیے یہ انتہائی ضروری ہے کہ وہ اپنے ذاتی ڈیٹا کے تحفظ کے حوالے سے آگاہ رہیں اور احتیاطی تدابیر اختیار کریں۔ حکومت اور ریگولیٹری ادارے اگرچہ اپنے طور پر اقدامات کر رہے ہیں، لیکن ذاتی سطح پر صارفین کی حفاظت ان کی اپنی بیداری اور ذمہ داری پر بھی منحصر ہے۔

• نامعلوم کالز اور پیغامات پر محتاط رہیں: کسی بھی نامعلوم نمبر سے آنے والی کال یا میسج پر اپنی ذاتی معلومات جیسے قومی شناختی کارڈ نمبر، بینک اکاؤنٹ کی تفصیلات، پن کوڈ، یا ایڈریس ہرگز فراہم نہ کریں۔ فراڈ کرنے والے اکثر خود کو بینک ملازم، سرکاری افسر، یا کسی ٹیلی کام کمپنی کا نمائندہ ظاہر کر کے معلومات حاصل کرنے کی کوشش کرتے ہیں۔
• لنکس پر کلک کرنے سے گریز کریں: غیر تصدیق شدہ یا مشکوک ایس ایم ایس، ای میلز، یا سوشل میڈیا پیغامات میں موجود لنکس پر کلک کرنے سے اجتناب کریں۔ یہ لنکس فشنگ حملوں کا حصہ ہو سکتے ہیں جو آپ کے لاگ ان کی معلومات یا دیگر حساس ڈیٹا چوری کرنے کے لیے ڈیزائن کیے گئے ہوتے ہیں۔
• ایپلی کیشنز کو اجازت دینے میں احتیاط: موبائل ایپس ڈاؤن لوڈ کرتے وقت ان کی پرمیشنز (اجازتوں) کا بغور جائزہ لیں۔ صرف وہی اجازتیں دیں جو ایپ کے کام کے لیے واقعی ضروری ہوں۔ ایسی ایپس سے بچیں جو آپ کی لوکیشن، کانٹیکٹس، ایس ایم ایس، یا تصاویر تک بلا وجہ رسائی کا مطالبہ کرتی ہیں۔
• مضبوط پاس ورڈز کا استعمال: اپنے تمام آن لائن اکاؤنٹس کے لیے مضبوط اور منفرد پاس ورڈز کا استعمال کریں، جن میں حروفِ تہجی، اعداد، اور خصوصی علامات شامل ہوں۔ باقاعدگی سے پاس ورڈز تبدیل کرتے رہیں اور دوہرے تصدیقی نظام (Two-Factor Authentication) کو فعال کریں جہاں بھی ممکن ہو۔
• بائیومیٹرک تصدیق میں ہوشیاری: سم لیتے وقت یا کسی بھی بائیومیٹرک تصدیق کے عمل کے دوران، اپنی موجودگی میں ہی فنگر پرنٹ کی تصدیق کروائیں اور اس بات کو یقینی بنائیں کہ آپ کے شناختی کارڈ پر کوئی غیر قانونی سم رجسٹر نہ ہو۔ پی ٹی اے کے ڈیوائس شناخت رجسٹریشن اور بلاکنگ سسٹم (DIRBS) کے ذریعے اپنے فونز کا اسٹیٹس چیک کریں۔
• اپنی آن لائن سرگرمیوں کا جائزہ: باقاعدگی سے اپنے سوشل میڈیا اکاؤنٹس اور آن لائن پروفائلز کی پرائیویسی سیٹنگز کا جائزہ لیں۔ صرف وہی معلومات شیئر کریں جو آپ عوامی سطح پر افشا کرنا چاہتے ہیں۔ بچوں کے سوشل میڈیا استعمال کی نگرانی کریں اور انہیں آن لائن سیکیورٹی کے بارے میں آگاہی دیں۔
• شکایات کا اندراج: اگر آپ کو شبہ ہے کہ آپ کا ڈیٹا غیر قانونی طور پر استعمال ہو رہا ہے یا آپ کسی سائبر فراڈ کا شکار ہوئے ہیں، تو فوری طور پر پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) کے شکایت پورٹل یا نیشنل سائبر کرائم انویسٹی گیشن ایجنسی (این سی سی آئی اے) سے رابطہ کریں۔

ان تجاویز پر عمل پیرا ہو کر، صارفین اپنے ذاتی ڈیٹا کے تحفظ کو بہتر بنا سکتے ہیں اور سائبر جرائم کے بڑھتے ہوئے خطرات سے خود کو بچا سکتے ہیں۔ یہ ایک مسلسل عمل ہے جس میں محتاط رہنا اور نئی سیکیورٹی تدابیر سے واقف رہنا ضروری ہے۔

نتیجہ

ٹیلی کام صارفین کا ڈیٹا غیرقانونی طور پر فروخت ہونے کا انکشاف پاکستان کے ڈیجیٹل منظرنامے کے لیے ایک خطرناک الارم ہے۔ یہ مسئلہ نہ صرف ذاتی پرائیویسی کی سنگین خلاف ورزی ہے بلکہ مالیاتی فراڈ، شناختی چوری اور بلیک میلنگ جیسے