اب یہ معاملہ نہیں رہا۔ if لیکن جب ڈیٹا کی خلاف ورزی ہوگی - اور صارفین اس پر گرفت کر رہے ہیں۔ ڈیجیٹل سروسز کے دور میں، یہ ایک اہم پیشرفت ہے کیونکہ اس کا مطلب ہے کہ اوسط امریکی صارف اب اپنے ڈیٹا کے استعمال، ذخیرہ کرنے اور پروسیس کرنے کے طریقے کے بارے میں زیادہ باخبر فیصلے کرنے کی طاقت کا مطالبہ کر رہا ہے۔ اور امریکی قانون ساز اداروں کے لیے، اس کا مطلب ہے کہ ڈیٹا کا تحفظ جلد ہی بیلٹ پر ایک اہم موضوع بن سکتا ہے۔
تازہ ترین تھیلس کے مطابق کنزیومر ڈیجیٹل ٹرسٹ انڈیکس, تقریباً نصف (48%) امریکی صارفین ڈیٹا کی خلاف ورزی کا شکار ہونے کی اطلاع دیتے ہیں - ان کے عالمی ہم منصبوں سے زیادہ، 33% پر۔ امریکہ میں سائبر حملوں کی سراسر مقدار نے ڈیٹا کی حفاظت کو مرکزی دھارے میں لایا ہے، اور صارفین لاکھوں افراد کو متاثر کرنے والی خلاف ورزیوں کے قانونی نتائج کا سامنا کر رہے ہیں، بشمول T-Mobile کا 2021 سائبر حملہ اور ڈرزلی کا 2020 ہیک۔ اب، وہ اس بارے میں مزید باخبر فیصلے کرنا شروع کر رہے ہیں کہ وہ اپنے ڈیٹا کو آگے کیسے سنبھالنا چاہتے ہیں۔
عوام ڈیٹا سیکیورٹی کو اپنے ہاتھ میں لے رہی ہے۔
خلاف ورزیوں اور رینسم ویئر کے حملوں نے شہ سرخیوں اور خبروں کے چکروں پر غلبہ حاصل کیا ہے، اور 20 میں سے ایک متاثرین نے خبروں پر اثر انداز ہونے والی خلاف ورزی کے بارے میں پہلی سماعت کی اطلاع دی۔ ان کمپنیوں میں سے گیارہ فیصد نے صارفین کو ڈیٹا کی خلاف ورزی کے بارے میں مطلع کرنے میں چھ ماہ تک کا وقت لگایا - جو کمپنیوں کی جانب سے زیربحث ناکامی ہے۔
کمزور شفافیت کے اس نمونے نے صارفین کو سیکورٹی کے معاملات اپنے ہاتھ میں لینے پر مجبور کیا ہے، کیونکہ وہ سمجھتے ہیں کہ بے عملی کوئی آپشن نہیں ہے۔ صرف پانچویں سے زیادہ نے ایسی کمپنی کا استعمال کرنا چھوڑ دیا ہے جس کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا ہے، ان لوگوں کا ایک بڑا حصہ جو کمپنی سے اپنی معلومات کو مکمل طور پر حذف کرنے کی درخواست کر رہے ہیں، جب کہ دوسرے مشکوک سرگرمی (21%) کے لیے اپنے اکاؤنٹس پر گہری نظر رکھے ہوئے ہیں۔
یہ کارروائیاں ظاہر کرتی ہیں کہ صارفین کے لیے ڈیٹا کی حفاظت ایک ترجیح ہے، اور تنظیموں کے لیے یہ ایک اچھا عمل ہے کہ وہ جزوی طور پر اس ذمہ داری کو بانٹ سکیں۔ ڈیجیٹل اکاؤنٹس پر اضافی حفاظتی اقدامات کی اجازت دینا، جیسا کہ ٹو فیکٹر توثیق (2FA)، صارفین کو اپنی معلومات پر زیادہ سے زیادہ کنٹرول کا احساس فراہم کرتا ہے - اور یہ کہ ذہنی سکون اعتماد کی تعمیر میں کلیدی عنصر ہے۔
جرمانہ ادا کرنا کافی نہیں ہے۔
جہاں تک وہ کمپنیوں سے کیا توقع رکھتے ہیں جو اپنے ڈیٹا کو محفوظ رکھنے میں ناکام رہتی ہیں، مالی معاوضہ ایک فطری نتیجہ ہے۔ سروے کیے گئے صارفین میں سے، 53% کا خیال ہے کہ کمپنیوں کو متاثرین کو معاوضے کی پیشکش کرنی چاہیے، لیکن، جب قواعد و ضوابط کی نگرانی کی بات آتی ہے، تو صرف 31% کا خیال ہے کہ کمپنیوں کو خلاف ورزی کے لیے بڑے جرمانے وصول کیے جانے چاہئیں، یعنی یہ صارفین کے نقطہ نظر سے سب سے بڑی ترجیح سے دور ہے۔ مزید صارفین جو چاہتے ہیں وہ ہے بہتر ڈیٹا سیکیورٹی اقدامات - بڑی ادائیگی نہیں۔
تاہم، صارفین کے خیال میں استعمال کیے جانے والے طریقے مختلف ہیں۔ نصف سے زیادہ کا خیال ہے کہ خلاف ورزی کے بعد کمپنیوں کو لازمی ڈیٹا پروٹیکشن کنٹرولز پر مجبور کیا جانا چاہیے۔ اس میں انکرپشن اور 2FA شامل ہیں، جو طویل عرصے سے پسندیدہ اختیارات ہیں۔ اور صرف نصف سے کم لوگوں کا خیال ہے کہ کمپنیوں کو زیادہ سخت ضابطے کے تابع ہونا چاہئے - مثال کے طور پر، خلاف ورزی کے بعد 12 سے 14 ماہ تک نگرانی کی جائے۔ دوسروں کا خیال ہے کہ کمپنیوں کو مزید سائبر ماہرین کو ملازمت دینے کی ضرورت ہے - لیکن حکمرانی کا احساس یہ ہے کہ ریگولیٹری نگرانی ایک بڑی بہتری ہوگی۔
ہم امریکی ڈیٹا پرائیویسی اور سیکیورٹی کے مستقبل کی طرف دیکھ رہے ہیں۔
اس نگرانی کا ایک ممکنہ دعویدار امریکن ڈیٹا پرائیویسی اینڈ پروٹیکشن ایکٹ (ADPPA) ہے۔ یوروپی یونین کے جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) کی طرح، جس نے یورپی صارفین کے ڈیٹا کے لیے ضروری رہنما خطوط وضع کیے ہیں، ADPPA امریکی وفاقی رازداری کی ایک تاریخی تجویز ہے جو ممکنہ طور پر سیکیورٹی اور رازداری کے بڑے مطالبات کو پورا کرسکتی ہے۔ جولائی 2022 میں تجویز کردہ، اسے متعدد رکاوٹوں کا سامنا بھی کرنا پڑ سکتا ہے، بشمول وفاقی اور ریاستی رازداری کے حقوق کے درمیان تناؤ اور ٹیک جنات کی جانب سے دھچکا۔
جب کہ ہم اس قانون سازی کی پیشرفت کے بارے میں سننے کا انتظار کر رہے ہیں، یہ تیزی سے واضح ہوتا جا رہا ہے کہ اگر یہ مستقبل قریب میں قانون نہیں بنتا ہے، تو کسی چیز کو نگرانی کا وہ طریقہ فراہم کرنا پڑے گا۔ اس بات کو مکمل طور پر سمجھنے کے لیے کہ کس قسم کی تبدیلی موثر ہو گی، یہ ضروری ہے کہ امریکہ میں ڈیٹا سیکیورٹی کے بارے میں صارفین کے تاثرات کو سمجھنا، اور تنظیموں کے لیے اس دوران اپنی ڈیجیٹل سروسز میں مزید واضح تحفظات فراہم کریں۔
ڈیجیٹل دنیا میں، ڈیٹا پرائیویسی اور سیکیورٹی پیچھے نہیں ہٹ سکتی۔ مثال کے طور پر GDPR کی قیادت کے ساتھ، امریکہ میں نہ صرف اسی طرح کی وفاقی قانون سازی کی ضرورت ہے، بلکہ امریکی صارفین کی طرف سے اس کے لیے کال کی ضرورت ہے جو یہ جان کر تھک چکے ہیں کہ وہ کسی اور خلاف ورزی، لیک یا حملے کا شکار ہیں۔ وہ ڈیٹا کے تحفظ کو سنجیدگی سے لینے کے لیے تیار ہیں، اور اب وقت آگیا ہے کہ ہم کچھ وفاقی دفاع کو اپنی جگہ پر رکھتے ہوئے دیکھیں۔
