Consumer Data Right
کنزیومر ڈیٹا رائٹ آسٹریلیا میں کنزیومر ڈیٹا پورٹیبلٹی کے لیے قانون سازی، ریگولیٹری اور معیارات کے فریم ورک کا نام ہے۔ یہ فریم ورک آسٹریلیائی حکومت نے بنایا اور متعارف کرایا ہے، جو سیکٹر بہ سیکٹر کی بنیاد پر فریم ورک کو نافذ کر رہی ہے۔ پس منظر مئی 2017 میں پیداواریت کمیشن نے ایک رپورٹ 'ڈیٹا کی دستیابی اور استعمال' جاری کی جس میں دیگر چیزوں کے علاوہ صارفین کے لیے ایک نئے 'جامع حق' کی سفارش کی گئی۔ یہ مجوزہ نیا حق صارفین کو پروڈکٹ یا سروس فراہم کرنے والوں کے پاس موجود اپنے بارے میں ڈیٹا تک رسائی اور اسے درست کرنے کی اجازت دے گا۔ یہ صارفین کو اپنے صارفین کے ڈیٹا کی مشین سے پڑھنے کے قابل کاپی حاصل کرنے کی بھی اجازت دے گا جو انہیں یا تو براہ راست کسی نامزد تیسرے فریق کو فراہم کی جائے گی، جیسے کہ نیا سروس فراہم کنندہ۔ نومبر 2017 میں، آسٹریلیائی حکومت نے ایک قومی 'کنزیومر ڈیٹا رائٹ' قانون سازی کے منصوبوں کا اعلان کیا، جو صارفین کو ان کے بینکنگ، توانائی، فون اور انٹرنیٹ لین دین کے ڈیٹا تک کھلی رسائی فراہم کرے گا۔ 2019 میں، آسٹریلیائی پارلیمنٹ نے کنزیومر ڈیٹا رائٹ (سی ڈی آر) بنانے کے لیے 'ٹریژری لاءز امینڈمنٹ (کنزیومر ڈیٹا رائٹ) بل 2019' منظور کیا۔ اس بل نے کمپٹیشن اینڈ کنزیومر ایکٹ 2010 میں ایک نیا حصہ (پارٹ IVD-کنزیومر ڈیٹا رائٹ) داخل کیا، اور آسٹریلیائی انفارمیشن کمشنر ایکٹ 2010 اور پرائیویسی ایکٹ 1988 میں ترمیم کی۔ سی ڈی آر قانون سازی افراد اور کاروباری اداروں (صارفین) کو کاروباری اداروں (ڈیٹا ہولڈرز) کے حوالے سے مخصوص ڈیٹا تک موثر اور آسانی سے رسائی کا حق فراہم کرتی ہے۔ قابل اعتماد اور تسلیم شدہ تیسرے فریق (تسلیم شدہ ڈیٹا وصول کنندگان) کے ذریعہ اس ڈیٹا تک محفوظ رسائی کی اجازت دیتا ہے۔ کاروباری اداروں (ڈیٹا ہولڈرز) سے مطالبہ کیا جاتا ہے کہ وہ پیش کردہ مخصوص مصنوعات کے بارے میں معلومات تک عوامی رسائی فراہم کریں۔ سی ڈی آر قانون سازی وقت کے ساتھ ساتھ معیشت کے مختلف شعبوں میں سی ڈی آر کا اطلاق کرنے کے قابل بنانے کے لیے ایک فریم ورک قائم کرتی ہے۔ عہدہ سی ڈی آر قانون سازی وزیر (سی ڈی آر کے لیے ذمہ دار) کو ایک ایسے شعبے کو نامزد کرنے کے اختیارات دیتی ہے جس کے لیے سی ڈی آر لاگو ہوگا۔ وزیر قانون سازی کے ذریعے کسی شعبے کو نامزد کرتا ہے۔ آلے میں، وزیر ایک شعبے کو مخصوص کرتے ہوئے نامزد کرتا ہے: معلومات کی کلاسیں (نامزد ڈیٹا) کاروبار (ڈیٹا ہولڈرز) جو معلومات کی ان کلاسوں میں سے ایک یا زیادہ رکھتے ہیں۔ وزیر، آلے میں، ڈیٹا ہولڈر اور تسلیم شدہ ڈیٹا وصول کنندہ یا صارف کے درمیان ڈیٹا کی منتقلی کو آسان بنانے کے لیے ایک 'گیٹ وے'، یا متعدد 'گیٹ وے' بھی نامزد کر سکتا ہے۔ ایک گیٹ وے عام طور پر آسٹریلیائی حکومت کا ادارہ، یا آسٹریلیائی حکومت یا آسٹریلیائی ریاست یا علاقائی حکومت کے موثر کنٹرول میں ایک ادارہ ہوگا۔ نیچے دیا گیا جدول اب تک کی گئی نامزدگیوں کا خلاصہ پیش کرتا ہے: نامزد کرنے والا آلہ خود ڈیٹا شیئرنگ کی ذمہ داریوں کو عائد نہیں کرتا ہے۔ مخصوص اعداد و شمار کو ظاہر کرنے کی ضرورت سی ڈی آر قوانین سے نکلتی ہے، جو اس بات کا فریم ورک فراہم کرتے ہیں کہ سی ڈی آر کسی خاص شعبے میں کیسے کام کرتا ہے۔ سی ڈی آر کے قواعد سی ڈی آر کے قواعد مسابقتی اور صارف قانون 2010 کی دفعہ 56 بی اے کے تحت (وزیر کے ذریعے) بنائے گئے قانون سازی کے آلات ہیں۔ قواعد سی ڈی آر فریم ورک کے تمام پہلوؤں کا احاطہ کرتے ہیں جن میں شامل ہیں: مصنوعات کے اعداد و شمار کی درخواستیں اہل سی ڈی آر صارفین کی طرف سے کی گئی صارفین کے اعداد و شمار کی درخواستیں تسلیم شدہ افراد کی طرف سے کی گئی صارفین کے اعداد و شمار کی درخواستیں ایکریڈیشن ڈسپیوٹ ریزولوشن پرائیویسی ڈیٹا کے معیارات کی حفاظت کرتی ہیں۔ قوانین کا اطلاق معیشت کے تمام شعبوں میں ہر ممکن حد تک ہوتا ہے۔ سی ڈی آر کے ارتقا اور توسیع کے ساتھ ساتھ قواعد کو بتدریج اپ ڈیٹ کیا جا رہا ہے۔ قواعد کا موجودہ ورژن یہاں سے دستیاب ہے۔ کنزیومر ڈیٹا اسٹینڈرڈز کہ کس طرح سی ڈی آر کے شرکاء (ڈیٹا ہولڈرز، تسلیم شدہ ڈیٹا وصول کنندگان اور گیٹ وے) سی ڈی آر قوانین کی ضروریات کی تعمیل کرتے ہیں، 'کنزیومر ڈیٹا اسٹینڈرڈز' نامی تکنیکی وضاحتیں کے ایک سیٹ میں متعین کیے جاتے ہیں۔ کنزیومر ڈیٹا اسٹینڈرڈز اس بات کی وضاحتیں ہیں کہ ڈیٹا شیئر کرنے کے لیے محفوظ، موثر، آسان اور باہمی تعاون کے قابل نظام کو یقینی بنانے کے لیے انفارمیشن ٹیکنالوجی کے حل کو کس طرح نافذ کیا جانا چاہیے۔ اگر سی ڈی آر کے قواعد کے مطابق ضرورت ہو تو ڈیٹا کے معیارات پابند ہیں ؛ تاہم، معیارات اپنے آپ میں قانون سازی کا ذریعہ نہیں ہیں۔ ڈیٹا کے معیارات ڈیٹا اسٹینڈرڈز چیئر (ڈیٹا اسٹینڈرڈ باڈی کے مشورے پر) کے ذریعے بنائے جاتے ہیں۔ ڈیٹا اسٹینڈرڈز چیئر، جو وزیر کے ذریعہ مقرر کردہ شخص ہے، سیکٹرل عہدہ اور سی ڈی آر قوانین کے مطابق ڈیٹا کے معیارات بناتا ہے۔ ڈیٹا کے معیارات انٹرنیٹ پر شائع ہونے چاہئیں اور آزادانہ طور پر دستیاب ہونے چاہئیں ؛ موجودہ ڈیٹا کے معیارات یہاں سے دستیاب ہیں۔ فعالیت اور دستیاب ٹیکنالوجی کے حل کے لیے بدلتے ہوئے مطالبات کے مطابق ڈھالنے کے لیے، ڈیٹا کے معیارات زندہ دستاویزات ہیں جو مسلسل تبدیلی کے تابع ہیں۔ گورننس سی ڈی آر فریم ورک کی حکمرانی میں مشترک ہے: وزیر (سی ڈی آر کے ذمہ دار) آسٹریلیائی ٹریژری آسٹریلیائی کمپٹیشن اینڈ کنزیومر کمیشن (اے سی سی سی) ڈیٹا اسٹینڈرڈز چیئر اور آسٹریلیائی انفارمیشن کمشنر (او اے آئی سی) کا باڈی آفس وزیر کے پاس سی ڈی آر کے قواعد بنانے کا اختیار ہے۔ فروری 2021 تک، اے سی سی سی سی سی ڈی آر کے قواعد بنانے کی ذمہ دار ایجنسی تھی۔ آسٹریلیائی خزانہ، وزیر کو سی ڈی آر اور اس کی مستقبل کی ہدایات کے حوالے سے پالیسی مشورے فراہم کرنے کے علاوہ، وزیر کو سیکٹر کے عہدوں پر مشاورت اور مشورہ دینے اور سی ڈی آر کے قوانین کو تیار کرنے کے لیے بھی ذمہ دار ہے۔ فروری 2021 تک، یہ ذمہ داریاں اے سی سی سی کے ذریعے انجام دی جاتی تھیں۔ اے سی سی سی سی ڈی آر فریم ورک کے ضابطے کے لیے ذمہ دار ہے، جس میں قواعد و ضوابط کی تعمیل اور نفاذ شامل ہے۔ یہ سی ڈی آر شرکاء (ہولڈرز، وصول کنندگان، وغیرہ) کی منظوری کے لیے بھی ذمہ دار ہے ؛ اے سی سی سی، دوسری چیزوں کے علاوہ، تسلیم شدہ سی ڈی آر شرکاء کا ایک رجسٹر برقرار رکھتا ہے جسے کنزیومر ڈیٹا رائٹ رجسٹر کہا جاتا ہے۔ اے سی سی سی سی ڈی آر قوانین کی دفعات سے بھی چھوٹ دے سکتا ہے (اپنی نفاذ کی ذمہ داریوں کے حصے کے طور پر) ؛ یہ دی گئی چھوٹ کے لیے ایک علیحدہ عوامی رجسٹر برقرار رکھتا ہے۔ ڈیٹا اسٹینڈرڈز باڈی کا کردار فی الحال آسٹریلیائی ٹریژری کے ذریعے انجام دیا جاتا ہے ؛ فروری 2021 تک، ڈیٹا 61 (سی ایس آئی آر او) نے ڈیٹا اسٹینڈرڈز باڈی کا کردار ادا کیا۔ او اے آئی سی صارفین کی رازداری اور رازداری کے تحفظ اور سی ڈی آر پرائیویسی سیف گارڈز کی تعمیل سے متعلق معاملات کی نگرانی کرتا ہے۔ او اے آئی سی صارفین کی شکایت کی بھی تحقیقات کر سکتا ہے کہ سی ڈی آر کے شریک نے صارفین کے ڈیٹا کو کس طرح سنبھالا ہے۔ او اے آئی سی شکایات کو متعلقہ بیرونی تنازعات کے حل کے اداروں یا اے سی سی سی کو بھیج سکتا ہے۔ نفاذ آسٹریلیائی حکومت سیکٹر بہ سیکٹر کی بنیاد پر سی ڈی آر کو نافذ کر رہی ہے ('رول آؤٹ')۔ سی ڈی آر سب سے پہلے بینکنگ کے شعبے میں نافذ کیا گیا تھا، ستمبر 2019 میں اس شعبے کی نامزدگی کے بعد ؛ اگرچہ، اس شعبے کے عہدہ سے پہلے، بینکنگ کے لیے سی ڈی آر قوانین اور کنزیومر ڈیٹا اسٹینڈرڈز پر کام پہلے ہی شروع ہو چکا تھا، اور آسٹریلیا کے بڑے بینکوں نے پہلے ہی اپنی مصنوعات کے لیے منتخب ڈیٹا کو عوامی طور پر دستیاب کر دیا تھا۔ بنیادی سی ڈی آر قوانین کا آغاز فروری 2020 میں ہوا، اور سی ڈی آر کو باضابطہ طور پر جولائی 2020 میں شروع کیا گیا، جب آسٹریلیا کے چار بڑے بینکوں کے لیے منتخب کردہ صارفین کے ڈیٹا شیئرنگ کی ذمہ داریاں لازمی ہو گئیں۔ سی ڈی آر کے آغاز کے بعد کے سالوں میں دوسرے بینکوں اور بینک کے اعداد و شمار کو مرحلہ وار طریقے سے شامل کیا گیا ہے۔ آسٹریلیائی بینکنگ صارفین کی اکثریت اب سی ڈی آر فریم ورک کے ذریعے اپنا ڈیٹا شیئر کرنے کے قابل ہے۔ بینکنگ انڈسٹری میں، یہ ڈیٹا شیئرنگ اکثر "اوپن بینکنگ" کے نام سے جانا جاتا ہے۔ نومبر 2021 میں، وزیر نے توانائی کے شعبے میں سی ڈی آر کو بڑھانے کے لیے سی ڈی آر کے قوانین میں ترمیم کی۔ اکتوبر 2022 میں، توانائی کے شعبے میں پروڈکٹ ڈیٹا کا اشتراک سی ڈی آر فریم ورک کے تحت شروع ہوا ؛ اس تناظر میں، مصنوعات میں بجلی، گیس اور دوہری ایندھن کے منصوبے شامل ہیں۔ نومبر 2022 میں، آسٹریلیائی انرجی مارکیٹ آپریٹر (گیٹ وے)، اور منتخب توانائی خوردہ فروشوں کے پاس موجود صارفین کے ڈیٹا کے لیے صارفین کے ڈیٹا کا اشتراک شروع ہوا۔ صارفین کے ڈیٹا کا تعلق بجلی کی فروخت یا فراہمی سے ہے، بشمول جہاں بجلی کو گیس کے ساتھ بنڈل کیا جاتا ہے۔ جنوری 2022 میں، وزیر (سی ڈی آر کے ذمہ دار) نے بینکنگ اور توانائی کے بعد ٹیلی مواصلات کے شعبے کو تیسرا سی ڈی آر شعبہ نامزد کیا۔ ستمبر 2022 میں، آسٹریلیائی ٹریژری نے سی ڈی آر کو ٹیلی مواصلات کے شعبے تک بڑھانے کے لیے سی ڈی آر قوانین میں تبدیلیوں کا مسودہ شائع کیا۔ دسمبر 2022 میں، وزیر نے غیر بینک قرض دینے والے شعبے کو نامزد کیا۔ آسٹریلیائی ٹریژری نے غیر بینک قرض دینے والے شعبے کے لیے سی ڈی آر قوانین اور ڈیٹا کے معیارات پر ایک ڈیزائن پیپر بھی جاری کیا۔ 2022 کا قانونی جائزہ ستمبر 2022 میں، آسٹریلیائی حکومت نے سی ڈی آر فریم ورک اور پچھلے کچھ سالوں میں اس کے نفاذ کے بارے میں ایک آزاد قانونی جائزہ جاری کیا۔ جائزے میں پایا گیا کہ سی ڈی آر فریم ورک آج تک سی ڈی آر کے رول آؤٹ میں 'وسیع پیمانے پر موثر' رہا ہے۔ تاہم، جائزے میں سنا گیا کہ 'سی ڈی آر کے شرکاء اب بھی صارفین کے ساتھ ساتھ سسٹم کے شرکاء بشمول ڈیٹا ہولڈرز اور ڈیٹا وصول کنندگان کو وسیع اور ٹھوس فوائد فراہم کرنے کے لیے اسکیم کا انتظار کر رہے ہیں'۔ اور جائزے میں نوٹ کیا گیا کہ 'اختراعی مصنوعات کی پیشکشیں صرف دستیاب ہونا شروع ہو رہی ہیں، جس کا مطلب ہے کہ صارفین کے اہم فوائد کا احساس ہونا ابھی باقی ہے'۔ جائزے میں سنا گیا کہ مجموعی طور پر سی ڈی آر کے لیے عوامی کامیابی کے اقدامات کی نمائش کی کمی کی وجہ سے آج تک سی ڈی آر کی کامیابی کا اندازہ لگانا مشکل رہا ہے۔ ریویو نے نوٹ کیا کہ سی ڈی آر ویب سائٹ (جائزے کے وقت) کچھ کارکردگی کے میٹرکس پیش کرتی ہے اور نوٹ کیا کہ ان اقدامات کو بڑھانے کے لیے سی ڈی آر ایجنسیوں کے اندر 'اہم کوشش' جاری ہے، لیکن اس نے استدلال کیا کہ ان میٹرکس کو 'ماحولیاتی نظام کی ترقی سے متعلق اضافی ڈیٹا کے ساتھ بہتر بنایا جا سکتا ہے'، ریویو نے سنا کہ بہت سے کاروباروں نے 'سی ڈی آر کے ذریعے ڈیٹا حاصل کرنے کے امکان کے باوجود اسکرین سکریپنگ کا استعمال جاری رکھا ہے'۔ جائزے کی پیشکشوں نے اسکرین سکریپنگ کے مسلسل استعمال کی وجوہات کے طور پر اسکرین سکریپنگ کی 'آسانی اور کم لاگت' اور متضاد سی ڈی آر ڈیٹا کے معیار کا حوالہ دیا۔ جائزے میں استدلال کیا گیا کہ اسکرین سکریپنگ کا ایک قابل عمل متبادل فراہم کرنے کے لیے ڈیٹا کے معیار کو بہتر بنانا چاہیے اور سفارش کی گئی ہے کہ مستقبل قریب میں ان شعبوں میں اسکرین سکریپنگ پر پابندی عائد کی جائے جہاں سی ڈی آر ڈیٹا ایک قابل عمل متبادل فراہم کرتا ہے۔ جائزے میں کہا گیا ہے کہ جب کہ صارفین کے ڈیٹا کا براہ راست اشتراک سی ڈی آر کا ایک اہم حصہ ہے، سی ڈی آر کے قوانین فی الحال صارفین کو براہ راست ڈیٹا کا اشتراک کرنے کا پابند نہیں ہیں۔ جائزے میں سنا گیا کہ براہ راست صارفین کے ڈیٹا کا اشتراک صارفین کو نمایاں فوائد کے بغیر خطرات (دھوکہ دہی اور رازداری) میں اضافہ کر سکتا ہے۔ اگرچہ جائزہ 'ڈیٹا ہولڈرز اور وصول کنندگان کے گروپ میں موروثی ممکنہ خود مفاد کو تسلیم کرتا ہے جو براہ راست صارفین کے ڈیٹا تک رسائی کو محدود کرنے کی وکالت کرتا ہے'، اس نے اس بات پر اتفاق کیا کہ اگر براہ راست صارفین کے ڈیٹا شیئرنگ کو فعال کرنا ہے تو فریم ورک پر مزید غور کی ضرورت پڑ سکتی ہے۔ جائزہ، جو 2022 کے اوپس سائبر ہیکس کے بعد جاری کیا گیا تھا، نے کہا کہ اس نے عام طور پر سی ڈی آر کی سائبر سیکیورٹی کی ترتیبات کے بارے میں اسٹیک ہولڈرز کی طرف سے زیادہ خدشات نہیں سنے۔ بہر حال، جائزے میں سفارش کی گئی ہے کہ حکومت کو پورے ماحولیاتی نظام کی سائبر سیکورٹی تشخیص کرنے پر غور کرنا چاہیے۔ توسیع آسٹریلیائی حکومت سی ڈی آر قانون سازی میں توسیع کی تجویز پیش کر رہی ہے تاکہ صارف (کسی تسلیم شدہ تیسرے فریق کے ذریعے) کو (نامزد) کاروبار کے ساتھ کارروائی شروع کرنے کے قابل بنایا جا سکے۔ 'کارروائیوں' کی اقسام میں شامل ہو سکتے ہیں: ادائیگی کرنا ؛ اکاؤنٹ کھولنا اور بند کرنا ؛ فراہم کنندگان کو تبدیل کرنا ؛ اور ذاتی تفصیلات کو اپ ڈیٹ کرنا (جیسے پتہ) دسمبر 2022 میں، آسٹریلیائی حکومت نے پارلیمنٹ کی قانون سازی میں متعارف کرایا جو کنزیومر ڈیٹا رائٹ (سی ڈی آر) کی فعالیت کو بڑھائے گی تاکہ "آسٹریلیائی صارفین اور چھوٹے کاروبار کو محفوظ طریقے سے اور آسانی سے تسلیم شدہ تیسرے فریقوں کو ان کی رضامندی اور ان کی طرف سے سی ڈی آر سے چلنے والے اقدامات شروع کرنے کی ہدایت دے سکے۔" بیرونی روابط آسٹریلیائی حکومت کی کنزیومر ڈیٹا رائٹ ویب سائٹ کمپٹیشن اینڈ کنزیومر (کنزیومر ڈیٹا رائٹ) رولز 2020 کنزیومر ڈیٹا اسٹینڈرڈز ویب سائٹ آسٹریلیائی ٹریژری پیج سی ڈی آر آسٹریلیائی کنزیومر اینڈ کمپٹیشن کمیشن کے پیج پر سی ڈی آر آسٹریلیائی کنزیومر اینڈ کمپٹیشن کمیشن کے پبلک رجسٹر آف سی ڈی آر استثنی آفس آف آسٹریلیائی انفارمیشن کمشنر پیج پر سی ڈی آر ریفرنسز لا آف آسٹریلیا