EU Cloud Code of Conduct
ای یو کلاؤڈ کوڈ آف کنڈکٹ (اے بی بی آر۔ "ای یو کلاؤڈ سی او سی" جسے اس کے توسیعی عنوان "ای یو ڈیٹا پروٹیکشن کوڈ آف کنڈکٹ فار کلاؤڈ سروس پرووائڈرز" سے بھی جانا جاتا ہے) یورپی جنرل ڈیٹا پروٹیکشن ریگولیشن (جی ڈی پی آر) کے آرٹیکل 40 کے مطابق ایک بین الاقوامی ضابطہ اخلاق ہے۔ کوڈ کلاؤڈ سروس فراہم کنندگان (سی ایس پیز) کے لیے آرٹیکل 28 جی ڈی پی آر اور اس کے تمام متعلقہ مضامین کو نافذ کرنے کے لیے واضح تقاضوں کی وضاحت کرتا ہے، جو ہر قسم کے ذاتی ڈیٹا کی پروسیسنگ سرگرمیوں کا احاطہ کرتا ہے۔ کلاؤڈ سروس کی تمام تہوں (ایکس اے اے ایس، جس میں آئی اے اے ایس، پی اے اے ایس، ایس اے اے ایس شامل ہیں) کو شامل کرتے ہوئے، یہ کوڈ کلاؤڈ سروس فراہم کرنے والوں کو بطور پروسیسر اپنے کردار میں جی ڈی پی آر کی تعمیل کا مظاہرہ کرنے کی اجازت دیتا ہے، جس کی نگرانی آرٹیکل 41 جی ڈی پی آر کے مطابق ایک تسلیم شدہ نگرانی ادارہ کرتا ہے۔ کوڈ پر کام 2012 میں شروع ہوا جب یورپی کمیشن کی سابق نائب صدر نیلی کروز نے یورپی کلاؤڈ اسٹریٹجی کا آغاز کیا۔ اس تناظر میں، ڈیٹا پروٹیکشن ڈائریکٹیو کے تحت کلاؤڈ کوڈ آف کنڈکٹ کا مسودہ تیار کرنے کے کام کے ساتھ ایک سرشار ورکنگ گروپ بنایا گیا تھا۔ اس طرح کے کوڈ کا مسودہ تیار کرنے کے بنیادی اہداف میں سے ایک اعتماد میں اضافہ کرنا اور پورے یورپی یونین میں کلاؤڈ کمپیوٹنگ کو اپنانا تھا۔ ورکنگ گروپ کی طرف سے پیش کیا گیا پہلا مسودہ جنوری 2015 میں اس کی پہلی تشخیص کے لیے پیش کیا گیا تھا، جسے پھر آرٹیکل 29 ورکنگ پارٹی نے انجام دیا۔ جی ڈی پی آر کے تعارف کے ساتھ، کوڈ کو اسی کے مطابق ڈھالنا پڑا اور 2017 تک، یورپی کمیشن نے اس منصوبے کو مکمل طور پر صنعت کے حوالے کر دیا۔ پھر بھی 2017 میں، اس ورکنگ گروپ (علی بابا کلاؤڈ، فاباسافٹ، آئی بی ایم، اوریکل، سیلز فورس اور ایس اے پی) سے آنے والی چھ کمپنیوں نے ای یو کلاؤڈ سی او سی جنرل اسمبلی کی بنیاد رکھی اور اسکوپ یورپ کو اس کی نگرانی کا ادارہ اور سیکرٹریٹ تفویض کیا۔ نگران حکام کے ساتھ کئی تبادلوں اور متعلقہ ترمیمات کے بعد، ای یو کلاؤڈ سی او سی کا حتمی ورژن 2019 میں منظوری کے لیے بیلجیئم ڈیٹا پروٹیکشن اتھارٹی کو پیش کیا گیا۔ پہل کی ویب سائٹ پر شائع ہونے والے کوڈ ورژن کے ٹائم اسٹیمپ کے مطابق، کوڈ جمع کرانے کے بعد اور مئی 2021 میں اس کی منظوری تک مزید تیار ہوا۔ ضابطہ اخلاق 2016/679 کے تحت ضابطہ اخلاق اور نگرانی کے اداروں پر یورپی ڈیٹا پروٹیکشن بورڈ کے رہنما خطوط 1/2019 پر عمل کرتے ہوئے ضابطہ اخلاق کی اس طرح کی مسلسل ترقی متوقع ہے۔ یورپی ڈیٹا پروٹیکشن بورڈ کی طرف سے جاری کردہ مثبت رائے کے بعد بیلجیئم ڈیٹا پروٹیکشن اتھارٹی نے 20 مئی 2021 تک کوڈ کی منظوری دے دی ہے۔ کوڈ کا دائرہ کار اور ڈھانچہ ای یو کلاؤڈ سی او سی سی ایس پیز کو آرٹیکل 28 جی ڈی پی آر اور اس کے تمام متعلقہ مضامین کے دائرہ کار میں تعمیل کو ثابت کرنے اور اس کا مظاہرہ کرنے کی اجازت دیتا ہے۔ لہذا، ای یو کلاؤڈ سی او سی کسی بھی قسم کے ذاتی ڈیٹا پر کارروائی کرتے وقت سی ایس پی کے ڈیٹا کے تحفظ کی ذمہ داریوں کو سمجھتا ہے اور اس کی ضروریات تمام کلاؤڈ پیشکشوں (آئی اے اے ایس، پی اے اے ایس، ایس اے اے ایس) پر لاگو ہوتی ہیں، جسے ایکس اے اے ایس بھی کہا جاتا ہے۔ پانچ حصے ہیں جو مل کر کوڈ کے بنیادی ڈھانچے کو تشکیل دیتے ہیں، یعنی دائرہ کار، ڈیٹا پروٹیکشن، سیکیورٹی کے تقاضے، نگرانی اور تعمیل اور داخلی حکمرانی۔ مرکزی متن کے علاوہ، کوڈ کے ساتھ ایک کنٹرول کیٹلاگ ہوتا ہے، جسے آڈیٹ ایبل عناصر، "کنٹرولز"، اور تمام متعلقہ جی ڈی پی آر دفعات کے لیے کوڈ کی ضروریات کا نقشہ بنانے کے لیے ڈیزائن کیا گیا تھا۔ مزید برآں، کنٹرول کیٹلاگ متعلقہ بین الاقوامی معیارات (جیسے آئی ایس او 27001، آئی ایس او 27017، ایس او سی 2 اور بی ایس آئی سی 5) کی نقشہ سازی بھی فراہم کرتا ہے۔ تنظیمی ڈھانچہ ای یو کلاؤڈ سی او سی کا تنظیمی ڈھانچہ اس کے اندرونی گورننس سیکشن کے تحت آتا ہے، جو کوڈ کے انتظام کے لیے لاگو قوانین اور طریقہ کار کو بیان کرتا ہے۔ حوالہ شدہ سیکشن خود ضابطے کے ساتھ ساتھ اس کے اداروں، یعنی جنرل اسمبلی، اسٹیئرنگ بورڈ اور سیکرٹریٹ کے تنظیمی ڈھانچے کو بیان کرتا ہے۔ وقف شدہ نگرانی ادارہ جی ڈی پی آر کو ایک آزاد نگرانی ادارے کی ضرورت ہوتی ہے جو اس کی دفعات کے مناسب نفاذ کی ضمانت دے۔ مئی 2021 میں، اسکوپ یورپ کو بیلجیئم ڈیٹا پروٹیکشن اتھارٹی نے باضابطہ طور پر ای یو کلاؤڈ سی او سی کے وقف شدہ نگرانی ادارے کے طور پر تسلیم کیا ہے۔ جی ڈی پی آر کے مطابق، نگرانی کرنے والا ادارہ مسلسل مستعدی سے کام انجام دینے کا ذمہ دار ہوگا۔ ای یو کلاؤڈ سی او سی کے تحت، کوڈ کے مطابق بننے کے لیے ابتدائی تشخیص کے تابع ہونے کے علاوہ، سی ایس پیز کا سالانہ بنیاد پر دوبارہ جائزہ لیا جاتا ہے۔ جائز شکایات، میڈیا رپورٹس، نئے قوانین، اشاعتوں اور ڈیٹا پروٹیکشن اتھارٹیز کے رہنما خطوط اور کسی بھی دوسری متعلقہ پیش رفت سے اضافی تشخیص بھی شروع کی جا سکتی ہے جو کوڈ کی پابندی کو ممکنہ طور پر متاثر کر سکتی ہے۔ ایک سی ایس پی ای یو کلاؤڈ سی او سی کی پابندی کا اعلان کرنے کے بعد تعمیل کی تین سطحوں کا انتخاب کر سکتا ہے۔ ان سطحوں کا تعلق صرف شواہد کی اس قسم سے ہے جو نگرانی کرنے والے ادارے کے جائزے کے تابع ہے۔ اس کے باوجود، ان سطحوں میں سے ہر ایک کوڈ کی تمام ضروریات کی تعمیل کا مطالبہ کرتا ہے۔ رکنیت اور حامی کوڈ کی رکنیت کسی بھی سی ایس پی کے لیے کھلی ہے جب تک کہ وہ کوڈ میں قائم کردہ نقطہ نظر اور اصولوں سے متفق ہوں۔ اس سلسلے میں، ای یو کلاؤڈ سی او سی رکنیت کے دو اہم اختیارات پیش کرتا ہے، پہلا سی ایس پیز کے لیے وقف ہے اور دوسرا کسی بھی ادارے کا احاطہ کرتا ہے جو سی ایس پی نہیں ہے اور معاون کے طور پر اس اقدام میں شامل ہونا چاہتا ہے۔ سی ایس پی رکنیت کی چھتری کے اندر، ایک موزوں قیمتوں کی اسکیم موجود ہے، جو مختلف کمپنی سائز کی ضروریات کو مدنظر رکھتی ہے جو چھوٹے اور درمیانے درجے کے کاروباری اداروں (ایس ایم ایز) کے لیے رسائی کی اجازت دیتی ہے۔ آج، ای یو کلاؤڈ سی او سی جنرل اسمبلی یورپی کلاؤڈ انڈسٹری مارکیٹ کے ایک اہم حصے کی نمائندگی کرتی ہے اور اگست 2021 تک، اس کی رکنیت میں علی بابا کلاؤڈ، لائٹ، آرکیولس، سسکو، ڈراپ باکس، ایپگنوسس، فاباسوفٹ، گوگل کلاؤڈ، آئی بی ایم، کے اینڈ ایل گیٹس، مائیکروسافٹ، اوکٹا، اوریکل، کومپیم (ایکسٹرا ہورائزن)، سیلز فورس، ایس اے پی، شیلمین، سیکیور ایپ باکس، ٹائملیکس، ٹرسٹ آرک اور ورک ڈے شامل ہیں۔ تیسرے ملک کی منتقلی کا اقدام سی جے ای یو کے شریمس II کے فیصلے کے بعد، ای یو کلاؤڈ سی او سی جنرل اسمبلی نے کوڈ میں آن ٹاپ ماڈیول کی شکل میں تیسرے ملک کی منتقلی کے لیے ایک موثر اور ابھی تک قابل رسائی تحفظ پر کام کرنا شروع کر دیا۔ نام نہاد تھرڈ کنٹری ٹرانسفر ماڈیول تیسرے ملک کی منتقلی کے لیے قانونی تقاضوں کا احاطہ کرے گا جیسا کہ باب پنجم جی ڈی پی آر میں بیان کیا گیا ہے اور جیسا کہ کوئی بھی آن ٹاپ ماڈیول ایک اسٹینڈ لون پہل نہیں ہے جس کا مطلب ہے کہ ای یو کلاؤڈ سی او سی کے ساتھ پہلے سے تعمیل ایک شرط ہے۔ ای یو کلاؤڈ سی او سی کی ویب سائٹ لسٹ آف ایڈرینٹ کلاؤڈ سروسز بھی دیکھیں، بشمول عوامی رپورٹیں نگرانی باڈی آف ای یو کلاؤڈ سی او سی حوالہ جات سال پیدائش لاپتہ (زندہ لوگ) یورپی یونین کے قوانین یورپی یونین پرائیویسی ڈیٹا پروٹیکشن اتھارٹیز ڈیٹا پروٹیکشن پرائیویسی قانون یورپی یونین کے ضوابط یورپی یونین صارفین کے تحفظ کا قانون