Data retention
ڈیٹا برقرار رکھنا قانونی اور کاروباری ڈیٹا آرکائیول ضروریات کو پورا کرنے کے لیے مستقل ڈیٹا اور ریکارڈ مینجمنٹ کی پالیسیوں کی وضاحت کرتا ہے۔ اگرچہ بعض اوقات قابل تبادلہ ہوتا ہے، لیکن اسے ڈیٹا پروٹیکشن ایکٹ 1998 کے ساتھ الجھن میں نہیں ڈالنا چاہیے۔ مختلف ڈیٹا برقرار رکھنے کی پالیسیاں قانونی اور رازداری کے خدشات معاشیات اور برقرار رکھنے کے وقت، آرکائیو کے قواعد، ڈیٹا فارمیٹس، اور اسٹوریج، رسائی اور خفیہ کاری کے جائز ذرائع کا تعین کرنے کے لیے جاننے کی ضرورت کے خدشات کا وزن کرتی ہیں۔ نفاذ ٹیلی مواصلات کے میدان میں، "ڈیٹا برقرار رکھنا" عام طور پر حکومتوں اور تجارتی تنظیموں کے ذریعہ ٹیلی فونی اور انٹرنیٹ ٹریفک اور ٹرانزیکشن ڈیٹا (آئی پی ڈی آر) کے کال ڈیٹیل ریکارڈز (سی ڈی آر) کو ذخیرہ کرنے سے مراد ہے۔ سرکاری ڈیٹا برقرار رکھنے کے معاملے میں، جو ڈیٹا ذخیرہ کیا جاتا ہے وہ عام طور پر ٹیلی فون کالز کی جاتی ہے اور موصول ہوتی ہے، ای میلز بھیجی جاتی ہیں اور موصول ہوتی ہیں، اور ویب سائٹس کا دورہ کیا جاتا ہے۔ مقام کا ڈیٹا بھی اکٹھا کیا جاتا ہے۔ سرکاری ڈیٹا برقرار رکھنے کا بنیادی مقصد ٹریفک تجزیہ اور بڑے پیمانے پر نگرانی ہے۔ محفوظ کردہ اعداد و شمار کا تجزیہ کرکے، حکومتیں افراد، فرد کے ساتھیوں اور سیاسی مخالفین جیسے گروپ کے ارکان کے مقامات کی شناخت کر سکتی ہیں۔ یہ سرگرمیاں ہر ملک کے آئین اور قوانین کے لحاظ سے جائز ہو بھی سکتی ہیں اور نہیں بھی۔ بہت سے دائرہ اختیار میں، ان ڈیٹا بیس تک رسائی حکومت کے ذریعے بہت کم یا کوئی عدالتی نگرانی کے بغیر کی جا سکتی ہے۔ تجارتی ڈیٹا برقرار رکھنے کی صورت میں، برقرار رکھا گیا ڈیٹا عام طور پر لین دین اور وزٹ کی گئی ویب سائٹوں پر ہوگا۔ ڈیٹا برقرار رکھنا دوسرے ذرائع سے جمع کردہ ڈیٹا کا بھی احاطہ کرتا ہے (مثال کے طور پر، خودکار نمبر پلیٹ کی شناخت کے نظام کے ذریعے) اور جو حکومت اور تجارتی تنظیموں کے پاس ہے۔ ڈیٹا برقرار رکھنے کی پالیسیاں ڈیٹا برقرار رکھنے کی پالیسی ایک تنظیم کے اندر ایک تسلیم شدہ اور ثابت شدہ پروٹوکول ہے جو ان سے متعلق قوانین اور ضوابط کی پابندی کو یقینی بناتے ہوئے آپریشنل استعمال کے لیے معلومات کو برقرار رکھتی ہے۔ ڈیٹا برقرار رکھنے کی پالیسی کے مقاصد اہم معلومات کو مستقبل کے استعمال یا حوالہ کے لیے رکھنا، معلومات کو منظم کرنا ہے تاکہ اسے بعد کی تاریخ میں تلاش کیا جا سکے اور اس تک رسائی حاصل کی جا سکے اور ایسی معلومات کو ٹھکانے لگانا جس کی اب ضرورت نہیں ہے۔ کسی تنظیم کے اندر ڈیٹا برقرار رکھنے کی پالیسیاں رہنما خطوط کا ایک مجموعہ ہیں جو یہ بیان کرتی ہیں کہ کون سا ڈیٹا آرکائیو کیا جائے گا، اسے کتنے عرصے تک رکھا جائے گا، برقرار رکھنے کی مدت (آرکائیو یا تباہ) کے اختتام پر ڈیٹا کا کیا ہوتا ہے اور ڈیٹا کو برقرار رکھنے سے متعلق دیگر عوامل۔ کسی بھی موثر ڈیٹا برقرار رکھنے کی پالیسی کا ایک حصہ برقرار رکھے ہوئے ڈیٹا کو مستقل طور پر حذف کرنا ہے۔ ذخیرہ کیے جانے پر ڈیٹا کو خفیہ کرکے ڈیٹا کو محفوظ طریقے سے حذف کرنا، اور پھر ایک مخصوص برقرار رکھنے کی مدت کے بعد خفیہ کاری کلید کو حذف کرنا۔ اس طرح، آن لائن اور آف لائن مقامات پر محفوظ کردہ ڈیٹا آبجیکٹ اور اس کی کاپیوں کو مؤثر طریقے سے حذف کرنا۔ آسٹریلیا نے 2015 میں، آسٹریلیائی حکومت نے ڈیٹا کو برقرار رکھنے کے لازمی قوانین متعارف کرائے جو ڈیٹا کو دو سال تک برقرار رکھنے کی اجازت دیتے ہیں۔ اس اسکیم کو نافذ کرنے کے لیے کم از کم 400 ملین آسٹریلوی ڈالر سالانہ لاگت کا تخمینہ لگایا گیا ہے، جو فی صارف کم از کم 16 ڈالر سالانہ ہے۔ اس کے لیے ٹیلی کمیونیکیشن فراہم کنندگان اور آئی ایس پیز کو ٹیلی فون، انٹرنیٹ اور ای میل میٹا ڈیٹا کو دو سال تک برقرار رکھنے کی ضرورت ہوتی ہے، بغیر وارنٹ کے قابل رسائی، اور ممکنہ طور پر فائل شیئرنگ کو نشانہ بنانے کے لیے استعمال کیا جا سکتا ہے۔ اٹارنی جنرل کے پاس وسیع صوابدید ہے کہ نجی ایجنسیوں سمیت کن ایجنسیوں کو میٹا ڈیٹا تک رسائی کی اجازت ہے۔ گرینز نے رازداری کے خدشات اور مبینہ کاپی رائٹ کی خلاف ورزی کے معاملات پر 'قیاس آرائی پر مبنی انوائسنگ' کے بڑھتے ہوئے امکان کا حوالہ دیتے ہوئے ان قوانین کو متعارف کرانے کی سخت مخالفت کی تھی۔ لیبر پارٹی نے بھی ابتدا میں مخالفت کی، لیکن بعد میں صحافیوں کو کچھ تحفظ فراہم کرنے کے لیے اضافی حفاظتی اقدامات کیے جانے کے بعد اس قانون کو منظور کرنے پر اتفاق کیا۔ 15 مارچ 2006 کو یورپی یونین نے ڈیٹا برقرار رکھنے کی ہدایت کو اپنایا۔ اس کے لیے ممبر ممالک کو یہ یقینی بنانا ضروری ہے کہ مواصلاتی فراہم کنندگان 6 ماہ اور 2 سال کے درمیان کی مدت کے لیے ہدایت میں بیان کردہ ڈیٹا کو برقرار رکھیں تاکہ: مواصلات کے ماخذ کا سراغ لگائیں اور اس کی شناخت کریں ؛ مواصلات کی منزل کا سراغ لگائیں اور اس کی شناخت کریں ؛ مواصلات کی تاریخ، وقت اور مدت کی شناخت کریں ؛ مواصلات کی قسم کی شناخت کریں ؛ مواصلاتی آلے کی شناخت کریں ؛ موبائل مواصلاتی آلات کے مقام کی شناخت کریں۔ اعداد و شمار کو "قابل" قومی حکام کو "سنگین جرائم کی تحقیقات، پتہ لگانے اور قانونی کارروائی کے مقصد کے لیے دستیاب ہونا ضروری تھا، جیسا کہ ہر رکن ریاست نے اپنے قومی قانون میں بیان کیا ہے۔ ہدایت نامے میں فکسڈ ٹیلی فونی، موبائل ٹیلی فونی، انٹرنیٹ تک رسائی، ای میل اور وی او آئی پی کا احاطہ کیا گیا۔ ممبر ممالک کو 18 ماہ کے اندر اسے قومی قانون میں تبدیل کرنے کی ضرورت تھی-ستمبر 2007 کے بعد نہیں۔ تاہم، اگر وہ چاہیں تو اس تاریخ کے بعد مزید 18 ماہ کے لیے انٹرنیٹ تک رسائی، ای میل اور وی او آئی پی کے لیے ہدایت کی درخواست ملتوی کر سکتے ہیں۔ ممبر ممالک کی اکثریت نے اس اختیار کا استعمال کیا۔ اس وقت کے تمام 28 یورپی یونین کے ممالک نے یورپی کمیشن کو ہدایت نامہ کو اپنے قومی قانون میں منتقل کرنے کے بارے میں مطلع کیا۔ تاہم، ان میں سے جرمنی اور بیلجیم نے صرف جزوی طور پر قانون سازی کی تھی۔ ہدایت کا جائزہ لینے والی ایک رپورٹ یورپی کمیشن نے اپریل 2011 میں شائع کی تھی۔ اس نے یہ نتیجہ اخذ کیا کہ مجرمانہ انصاف اور عوامی تحفظ کو یقینی بنانے کے لیے ڈیٹا برقرار رکھنا ایک قیمتی ذریعہ تھا، لیکن اس نے صرف محدود ہم آہنگی حاصل کی تھی۔ تعمیل کے اخراجات کے بارے میں سروس فراہم کرنے والوں اور سول سوسائٹی کی تنظیموں کی طرف سے سنگین خدشات تھے جنہوں نے دعوی کیا کہ لازمی ڈیٹا برقرار رکھنا یورپی یونین کے قانون کے مطابق رازداری کے بنیادی حق اور ذاتی ڈیٹا کے تحفظ کی ناقابل قبول خلاف ورزی ہے۔ رپورٹ کے جواب میں، 31 مئی 2011 کو، یورپی ڈیٹا پروٹیکشن سپروائزر نے یورپی ڈیٹا برقرار رکھنے کی ہدایت پر کچھ خدشات کا اظہار کیا، اس بات پر زور دیتے ہوئے کہ ہدایت "رازداری اور ڈیٹا کے تحفظ کے بنیادی حقوق کی طرف سے عائد کردہ تقاضوں کو پورا نہیں کرتی ہے"۔ ہدایت پر تنقید پیدا ہوئی۔ کونسل کی لیگل سروسز نے بند سیشن میں بتایا کہ یورپی عدالت انصاف کے فیصلے کے پیراگراف 59 سے پتہ چلتا ہے کہ عام اور مکمل ڈیٹا کو برقرار رکھنا اب ممکن نہیں ہے۔ یورپی پارلیمنٹ میں گرینز/ای ایف اے گروپ کی مالی اعانت سے چلنے والی ایک قانونی رائے سے پتہ چلتا ہے کہ غیر مشتبہ افراد کا کمبل برقرار رکھنے کا ڈیٹا عام طور پر قومی ٹیلی مواصلات ڈیٹا برقرار رکھنے کے قوانین اور اسی طرح کے یورپی یونین کے ڈیٹا برقرار رکھنے کی اسکیموں (پی این آر، ٹی ایف ٹی پی، ٹی ایف ٹی ایس، ایل ای اے تک ای ای ایس، یوروڈیک، وی آئی ایس تک رسائی) دونوں کے حوالے سے یورپی یونین کے بنیادی حقوق کے چارٹر کی خلاف ورزی کرتا ہے۔ تنقید کی وجہ سے ڈیجیٹل رائٹس آئرلینڈ نے یہ ہدایت آئرلینڈ کی ہائی کورٹ میں لائی، جس کے بعد اسے یورپی یونین کی یورپی عدالت انصاف میں لایا گیا۔ اس مقدمے میں آسٹریا کی آئینی عدالت نے بھی شمولیت اختیار کی۔ اس عمل کے نتیجے میں عدالت نے 8 اپریل 2014 کو ہدایت نامہ 2006-24 ای سی کو بنیادی حقوق کی خلاف ورزی کے لیے کالعدم قرار دیتے ہوئے کہا کہ یہ ہدایت نجی زندگی کے احترام اور ذاتی ڈیٹا کے تحفظ کے بنیادی حقوق میں خاص طور پر سنگین انداز میں مداخلت کرتی ہے۔ اس کی وجہ سے مزید یہ ہوا کہ رکن ممالک نے مختلف ڈگریوں میں ہدایت کے نفاذ کو ختم یا ترمیم کیا۔ چونکہ ہدایت کے سویڈش نفاذ کو اسی طرح رکھا گیا تھا، اس لیے ٹیلی کام فراہم کنندہ ٹیلی 2 کے ذریعے سویڈش نفاذ کو یورپی عدالت میں لایا گیا، اور اس کیس کو برطانیہ کے اسی طرح کے کیس کے ساتھ ضم کر دیا گیا، جس کا آغاز تین افراد نے اوپن رائٹس گروپ، پرائیویسی انٹرنیشنل اور دی لا سوسائٹی آف انگلینڈ اینڈ ویلز کی مداخلت سے کیا تھا۔ چونکہ اصل ہدایت اب موجود نہیں تھی، اس فیصلے کی بنیاد اس کے آرٹیکل 15 (1) میں رازداری اور الیکٹرانک مواصلات سے متعلق ہدایت سے مستثنی تھی، جس میں سنگین جرائم سے لڑنے کے لیے ڈیٹا برقرار رکھنے کو غیر معمولی طور پر لاگو کرنے کے امکان کا حوالہ دیا گیا تھا۔ 21 دسمبر 2016 کو عدالت نے فیصلہ دیا کہ "" الیکٹرانک مواصلات کے شعبے میں رازداری کے تحفظ کی تشریح قومی قانون سازی کو خارج کرنے کے طور پر کی جانی چاہیے جو جرائم سے لڑنے کے مقصد سے، الیکٹرانک مواصلات کے تمام ذرائع سے متعلق تمام صارفین اور رجسٹرڈ صارفین کے تمام ٹریفک اور مقام کے ڈیٹا کو عام اور اندھا دھند برقرار رکھنے کے لیے فراہم کرتا ہے۔ " بلینکٹ ڈیٹا برقرار رکھنے کو ایک اور بار مسترد کر دیا گیا تھا، لیکن پورے یورپی یونین میں اصل نتائج مختلف ہیں اور اس کے بعد سے زیر بحث ہیں۔ چیک جمہوریہ میں اس ہدایت کا نفاذ ایکٹ کا حصہ تھا۔ نہیں۔ 259/2010 کول۔ الیکٹرانک مواصلات پر جیسا کہ بعد میں ترمیم کی گئی۔ آرٹ کے تحت۔ 97 (3)، ٹیلی کمیونیکیشن ڈیٹا کو 6 اور 12 ماہ کے درمیان محفوظ کیا جانا ہے۔ چیک کی آئینی عدالت نے اس قانون کو غیر آئینی قرار دیا ہے اور اسے لوگوں کے رازداری کے حق کی خلاف ورزی پایا ہے۔ جولائی 2012 تک، نئی قانون سازی جاری تھی۔ ڈنمارک نے آپریٹرز اور آپریٹرز اور صارفین کے درمیان انٹرنیٹ کے تمام بہاؤ یا سیشنز کو لاگ ان کرکے یورپی یونین کے ڈیٹا کو برقرار رکھنے کی ہدایت اور بہت کچھ نافذ کیا ہے۔ 2. 2. 1. سیشن لاگنگ (ایگزیکٹو آرڈر کا سیکشن 5 (1)) انٹرنیٹ تک رسائی فراہم کرنے والوں کو، انٹرنیٹ سیشن کے شروع کرنے اور ختم کرنے والے پیکیج کے سلسلے میں، ڈیٹا کو برقرار رکھنا چاہیے جو انٹرنیٹ پروٹوکول ایڈریس بھیجنے اور وصول کرنے کی شناخت کرتا ہے (درج ذیل میں جسے آئی پی ایڈریس کہا جاتا ہے)، بھیجنے اور وصول کرنے والے پورٹ نمبر اور ٹرانسمیشن پروٹوکول۔ 2. 2. 2. نمونے لینا (ایگزیکٹو آرڈر کا سیکشن 5 (4)) انٹرنیٹ سیشن کے شروع کرنے اور ختم کرنے والے پیکیج کے بارے میں ڈیٹا کو برقرار رکھنے کی ذمہ داری فراہم کنندگان پر لاگو نہیں ہوتی ہے اگر اس طرح کا برقرار رکھنا ان کے سسٹم میں تکنیکی طور پر ممکن نہیں ہے۔ اس صورت میں، اس کے بجائے ہر 500 ویں پیکیج کے لیے ڈیٹا کو برقرار رکھنا چاہیے جو انٹرنیٹ پر اختتامی صارف کے مواصلات کا حصہ ہے۔ "2.2.5. ہاٹ اسپاٹس (ایگزیکٹو آرڈر کا سیکشن 5 (3)) انٹرنیٹ ڈیٹا کے علاوہ جسے بصورت دیگر برقرار رکھنا ضروری ہے، فراہم کنندہ کو ایسا ڈیٹا برقرار رکھنا چاہیے جو ہاٹ اسپاٹ کے درست جغرافیائی یا جسمانی مقام اور استعمال شدہ مواصلاتی آلات کی شناخت کی نشاندہی کرتا ہو۔ اس کا مطلب یہ ہے کہ ہاٹ اسپاٹ کے ذریعے انٹرنیٹ تک رسائی فراہم کرنے والے کو انٹرنیٹ تک صارف کی رسائی سے متعلق ڈیٹا کو برقرار رکھنا چاہیے اور ساتھ ہی وہ ڈیٹا بھی برقرار رکھنا چاہیے جو زیر بحث ہاٹ اسپاٹ کے جغرافیائی محل وقوع کی شناخت کرتا ہو۔ جرمنی جرمن بنڈسٹاگ نے اس ہدایت کو "گیسیٹز زر نیوریگلونگ ڈیر ٹیلی کمیونیکیشنزبرواچنگ اینڈ اینڈیر ورڈیکٹر ارمیٹ لنگسمازنہمین سووی زر امسیٹجنگ ڈیر رچٹلینئی 2006/24 EG" میں نافذ کیا تھا۔ یہ قانون 1 جنوری 2008 کو درست ہو گیا۔ کسی بھی مواصلاتی ڈیٹا کو چھ ماہ تک برقرار رکھنا پڑتا تھا۔ 2 مارچ 2010 کو جرمنی کی وفاقی آئینی عدالت نے اس قانون کو خط و کتابت کی رازداری کی ضمانت کی خلاف ورزی قرار دیتے ہوئے غیر آئینی قرار دیا۔ 16 اکتوبر 2015 کو، ای میل مواصلات کو چھوڑ کر مختصر، 10 ہفتوں تک طویل، ڈیٹا برقرار رکھنے کے لیے ایک دوسرا قانون پارلیمنٹ نے منظور کیا۔ تاہم، نارتھ رائن ویسٹ فیلیا کی اعلی انتظامی عدالت کے حکم نامے کے ذریعے اس قانون کو جرمن اور یورپی قوانین سے مطابقت نہیں رکھنے والا قرار دیا گیا۔ نتیجے کے طور پر، 28 جون، 2017 کو، ڈیٹا برقرار رکھنے کے منصوبہ بند آغاز سے تین دن پہلے، فیڈرل نیٹ ورک ایجنسی نے بنیادی کارروائی میں حتمی فیصلے تک ڈیٹا برقرار رکھنے کا تعارف معطل کر دیا۔ اٹلی میں جولائی 2005 میں ڈیٹا برقرار رکھنے سے متعلق نئے قانونی تقاضے نافذ ہوئے۔ سبسکرائبر کی معلومات انٹرنیٹ کیفے اور کم از کم تین ٹرمینلز والی عوامی ٹیلی فون کی دکانوں کو وزارت داخلہ سے 30 دن کے اندر لائسنس کا اجازت نامہ لینا ہوگا۔ انہیں ایک مدت کے لیے ٹریفک کا ڈیٹا بھی ذخیرہ کرنا چاہیے جس کا تعین بعد میں انتظامی حکم نامے کے ذریعے کیا جا سکتا ہے۔ وائی فائی ہاٹ سپاٹ اور مقامات جو ٹریفک ڈیٹا کو محفوظ نہیں کرتے ہیں انہیں لاگ ان کرنے کی اجازت دینے سے پہلے صارفین سے شناختی معلومات کو محفوظ کرنا ہوتا ہے۔ مثال کے طور پر، صارفین کو شناختی کارڈ یا ڈرائیونگ لائسنس سے نمبر درج کرنے کی ضرورت پڑ سکتی ہے۔ یہ واضح نہیں ہے کہ اس معلومات کی توثیق کیسے کی جاتی ہے۔ موبائل ٹیلی فونی صارفین کو سروس ایکٹیویشن سے پہلے، یا سم کارڈ حاصل کرنے سے پہلے خود کو شناخت کرنا چاہیے۔ موبائل سبسکرپشنز یا پری پیڈ کارڈز کے ری سیلرز کو خریداروں کی شناخت کی تصدیق کرنی ہوگی اور شناختی کارڈز کی فوٹو کاپی اپنے پاس رکھنی ہوگی۔ فکسڈ لائن اور موبائل ٹیلی فونی پر ٹیلی فونی ڈیٹا بشمول لوکیشن ڈیٹا کو 24 ماہ تک برقرار رکھنا ضروری ہے۔ کال کے مواد کو محفوظ کرنے کی کوئی ضرورت نہیں ہے۔ ٹیلی فونی آپریٹرز کو ڈائل کی تمام ناکام کوششوں کا ریکارڈ برقرار رکھنا چاہیے۔ آئی ایس پی ڈیٹا انٹرنیٹ سروس فراہم کنندگان کو کم از کم 12 ماہ تک تمام ڈیٹا کو برقرار رکھنا چاہیے۔ قانون اس بات کی وضاحت نہیں کرتا ہے کہ ٹریفک کا کون سا ڈیٹا برقرار رکھنا چاہیے۔ انٹرنیٹ مواصلات کے مواد کو ذخیرہ کرنے کی کوئی ضرورت نہیں ہے۔ جولائی 2005 کی قانون سازی 31 دسمبر 2007 تک تمام متعلقہ ڈیٹا پروٹیکشن دفعات کو غیر قانونی قرار دے کر ڈیٹا کو برقرار رکھنے کے قابل بناتی ہے۔ ڈیٹا پروٹیکشن کی دفعات کے تحت، سروس فراہم کرنے والے ٹریفک ڈیٹا اور صارف کا ڈیٹا کم از کم 365 دنوں کے لیے اسٹور کرنے کے پابند ہیں، چاہے انہیں اب مواصلات پر کارروائی کرنے یا بل بھیجنے کے لیے اس کی ضرورت نہ ہو، پالیسی میں صارف کی شناخت کی معلومات، مقام، ٹریکنگ ڈیٹا کو ذخیرہ کرنے اور فائل پر رکھنے کی ضرورت ہوتی ہے تاکہ قانون نافذ کرنے والے اداروں اور/یا دیگر حکام جو اس معلومات کی درخواست کرتے ہیں ان تک آسان رسائی حاصل ہو (فائل پر حساس صارف آئی ڈی ڈیٹا دیکھنے کے لیے اجازت طلب کی جانی چاہیے)۔ ٹریفک ڈیٹا جو اب برقرار رکھا جائے گا اسے انسداد دہشت گردی کے مقاصد اور بڑے اور چھوٹے مجرمانہ جرائم کے عام تعزیراتی نفاذ کے لیے استعمال کیا جا سکتا ہے۔ اٹلی کو پہلے ہی 48 ماہ کے لیے ٹیلی فونی ٹریفک ڈیٹا کو برقرار رکھنے کی ضرورت تھی، لیکن مقام کے ڈیٹا کے بغیر۔ اٹلی نے پرائیویسی اور الیکٹرانک مواصلات 2002 پر یورپی یونین کی ہدایت کو اپنایا ہے لیکن ٹریفک ڈیٹا کو مٹانے کی ضرورت سے مستثنی ہے۔ رومانیہ یورپی یونین کی ہدایت کو رومانیہ کے قانون میں بھی منتقل کر دیا گیا ہے، ابتدائی طور پر قانون 298/2008 کے طور پر۔ تاہم، رومانیہ کی آئینی عدالت نے بعد میں 2009 میں آئینی حقوق کی خلاف ورزی کرتے ہوئے اس قانون کو کالعدم قرار دے دیا۔ عدالت نے فیصلہ دیا کہ ٹرانسپوزنگ ایکٹ پرائیویسی، مواصلات میں رازداری اور آزادی اظہار کے آئینی حقوق کی خلاف ورزی کرتا ہے۔ یورپی کمیشن نے بعد میں 2011 میں رومانیہ پر عمل درآمد نہ کرنے پر مقدمہ دائر کیا، رومانیہ کو روزانہ 30,000 یورو جرمانے کی دھمکی دی۔ رومانیہ کی پارلیمنٹ نے 2012 میں ایک نیا قانون منظور کیا، جس پر جون میں صدر ٹریان بیسسکو نے دستخط کیے تھے۔ قانون 82/2012 کو رومانیہ کی مختلف غیر سرکاری تنظیموں نے اس کی مخالفت کرتے ہوئے "بگ برادر" (غیر ترجمہ شدہ انگریزی اظہار کا استعمال کرتے ہوئے) کا عرفی نام دیا ہے۔ 8 جولائی 2014 کو رومانیہ کی آئینی عدالت نے اس قانون کو بھی غیر آئینی قرار دے دیا تھا۔ سلوواکیہ سلوواکیہ نے ایکٹ نمبر میں ہدایت کو نافذ کیا ہے۔ 610/2003 کول۔ الیکٹرانک مواصلات پر جیسا کہ بعد میں ترمیم کی گئی۔ انٹرنیٹ، انٹرنیٹ ای میل اور انٹرنیٹ ٹیلی فونی (آرٹ) سے متعلق ڈیٹا کی صورت میں ٹیلی مواصلات کا ڈیٹا چھ ماہ کے لیے محفوظ کیا جاتا ہے۔ 59 اے (6) اے)، اور دیگر قسم کے مواصلات کے معاملے میں 12 ماہ کے لیے (آرٹ۔ 59 اے (6) بی)۔ اپریل 2014 میں، سلوواک آئینی عدالت نے ابتدائی طور پر ڈیٹا برقرار رکھنے کی ہدایت کے سلوواک نفاذ کی تاثیر کو معطل کر دیا اور کیس کو مزید جائزے کے لیے قبول کر لیا۔ اپریل 2015 میں آئینی عدالت نے فیصلہ دیا کہ ڈی آر ہدایت پر عمل درآمد کرنے والے سلوواک قوانین کے کچھ حصے سلوواک آئین اور انسانی حقوق اور بنیادی آزادیوں کے تحفظ کے کنونشن کے مطابق نہیں ہیں۔ الیکٹرانک کمیونیکیشنز ایکٹ کی اب غلط دفعات کے مطابق، الیکٹرانک مواصلات فراہم کرنے والے 6 ماہ کی مدت (انٹرنیٹ، ای میل یا وی او آئی پی مواصلات کی صورت میں) یا 12 ماہ کی مدت (دیگر مواصلات کی صورت میں) کے لیے ٹریفک ڈیٹا، لوکلائزیشن ڈیٹا اور مواصلاتی جماعتوں کے بارے میں ڈیٹا کو ذخیرہ کرنے کے پابند تھے۔ سویڈن سویڈن نے مئی 2012 میں یورپی یونین کی 2006 کی ڈیٹا برقرار رکھنے کی ہدایت کو نافذ کیا، اور اس کی دیر سے منتقلی کے لیے یورپی یونین کی عدالت انصاف نے اس پر 3 ملین یورو کا جرمانہ عائد کیا (آخری تاریخ 15 ستمبر 2007 تھی)۔ اس ہدایت نے رکن ممالک کو اس بات کا تعین کرنے کی اجازت دی کہ مدت کے اعداد و شمار کو برقرار رکھا گیا ہے، جو چھ ماہ سے لے کر دو سال تک ہے۔ سویڈن کی مقننہ، رکس ڈاگ نے چھ ماہ کا انتخاب کیا۔ تاہم، اپریل 2014 میں، سی جے ای یو نے ڈیٹا برقرار رکھنے کی ہدایت کو ختم کر دیا۔ فیصلے کے بعد، سویڈن کے ٹیلی کمیونیکیشن ریگولیٹر، پی ٹی ایس نے سویڈش آئی ایس پیز اور ٹیلی کام کمپنیوں کو بتایا کہ انہیں اب کال ریکارڈ اور انٹرنیٹ میٹا ڈیٹا برقرار رکھنے کی ضرورت نہیں ہوگی۔ سویڈش حکومت نے ایک فرد کی تحقیقات کا آغاز کیا جس میں کہا گیا کہ سویڈن ڈیٹا کو برقرار رکھ سکتا ہے۔ اس کے بعد، پی ٹی ایس نے راستہ بدل دیا۔ سویڈن کی زیادہ تر بڑی ٹیلی مواصلات کمپنیوں نے فوری طور پر تعمیل کی، حالانکہ ٹیلی 2 نے اسٹاک ہوم میں انتظامی عدالت کے سامنے اس حکم کی اپیل کرتے ہوئے دعوی کیا کہ اس ہدایت کو غیر قانونی قرار دیے جانے کے بعد سویڈش نفاذ کو پلٹ دیا جانا چاہیے، بشمول یہ حقیقت کہ سویڈش نفاذ ہدایت سے آگے بڑھ گیا، بشمول ناکام ٹیلی فون کالز کا اندراج اور موبائل مواصلات کا جغرافیائی اختتامی نقطہ۔ اپیل مسترد کر دی گئی۔ واحد ہولڈ آؤٹ آئی ایس پی، بھنہوف کو 24 نومبر کی آخری تاریخ تک تعمیل کرنے یا پانچ ملین کرون (680,000 ڈالر) جرمانے کا سامنا کرنے کا حکم دیا گیا تھا۔ ٹیلی 2 نے سویڈش ایڈمنسٹریٹو کورٹ آف اپیل میں پہلی سطح کی عدالت کے مسترد ہونے کی اپیل کی، جس نے معاملہ یورپی یونین کی یورپی عدالت انصاف کو بھیج دیا۔ اس کے نتیجے میں ایک ایسا فیصلہ سامنے آیا جس نے ایک بار پھر جرائم سے نمٹنے کے لیے تمام شہریوں کے مواصلات کے تمام مواصلات کے کمبل ڈیٹا کو برقرار رکھنے کو کالعدم قرار دے دیا۔ اوپر یورپی یونین کے تحت دیکھیں۔ برطانیہ ڈیٹا برقرار رکھنے اور تفتیشی اختیارات ایکٹ 2014 ڈیٹا برقرار رکھنے اور تفتیشی اختیارات ایکٹ 2014 میں نافذ ہوا۔ یہ برطانیہ کی پارلیمنٹ کا جواب ہے جب یورپی یونین کی عدالت انصاف نے ہدایت نامہ 2006/24/ای سی کے سلسلے میں کچھ مواصلاتی ڈیٹا کو برقرار رکھنے کے بارے میں التزام کرنے کے لیے نااہلی کا اعلان کیا تھا۔ اس کے علاوہ، اس ایکٹ کا مقصد یہ ہے: انٹرسیپشن وارنٹ جاری کرنے، یا کچھ اجازت یا نوٹس دینے یا دینے کے لیے بنیادوں میں ترمیم کرنا۔ اس حصے کے غیر ملکی اطلاق کے بارے میں اور اس ایکٹ کے مقاصد کے لیے "ٹیلی کمیونیکیشن سروس" کے معنی کے بارے میں التزام کریں ؛ تفتیشی اختیارات کے عمل اور ضابطے کے جائزے کے بارے میں التزام کریں ؛ اور منسلک مقاصد کے لیے۔ یہ ایکٹ اس بات کو یقینی بنانے کے لیے بھی ہے کہ برطانیہ میں مواصلاتی کمپنیاں مواصلاتی ڈیٹا کو برقرار رکھیں تاکہ قانون نافذ کرنے والے اداروں اور دیگر افراد کو ارتکاب شدہ جرائم کی تحقیقات اور عوام کی حفاظت کے لیے ضرورت پڑنے پر یہ دستیاب رہے۔ ڈیٹا پروٹیکشن قانون ایسے ڈیٹا کو حذف کرنے کا مطالبہ کرتا ہے جو استعمال میں نہیں ہے۔ اس کا مطلب یہ ہے کہ اس ایکٹ کا ارادہ ڈیٹا کو برقرار رکھنے کا استعمال کر کے پولیس کے مزید اختیارات حاصل کرنا ہو سکتا ہے، کیونکہ ایکٹ ڈیٹا کو برقرار رکھنا لازمی بناتا ہے۔ اس ایکٹ کا ایک عنصر تفتیشی اختیارات کی فراہمی ہے جس کی اطلاع یکم مئی 2015 تک دی جائے گی۔ تنازعہ ڈیٹا ریٹینشن اینڈ انویسٹی گیٹری پاورز ایکٹ 2014 کو "اسنوپرز چارٹر" کمیونیکیشن ڈیٹا بل کہا جاتا تھا۔ تھریسا مے، جو پارلیمنٹ ایکٹ کی ایک مضبوط حامی ہیں، نے ایک تقریر میں کہا کہ "اگر ہم (پارلیمنٹ) کارروائی نہیں کرتے ہیں، تو ہم ایک ایسے معاشرے میں نیند میں چلنے کا خطرہ مول لیتے ہیں جس میں جرائم کی تحقیقات نہیں کی جا سکتی اور دہشت گرد بلا رکاوٹ اپنے قاتلانہ منصوبوں کی سازش کر سکتے ہیں"۔ برطانیہ کی پارلیمنٹ کے نئے قوانین ڈیٹا کو برقرار رکھنے کی طاقت میں اضافہ جرائم سے نمٹنے اور عوام کے تحفظ کے لیے ضروری ہے۔ تاہم، سب اس بات سے متفق نہیں ہیں اور یقین رکھتے ہیں کہ حکومت کی طرف سے ڈیٹا کو برقرار رکھنے کا بنیادی مقصد بڑے پیمانے پر نگرانی ہے۔ یورپ کی اعلی ترین عدالت کے یہ کہنے کے بعد کہ ڈیٹا برقرار رکھنے کی گہرائی شہریوں کے رازداری کے بنیادی حق کی خلاف ورزی کرتی ہے اور برطانیہ نے اپنا ایکٹ بنایا ہے، اس کی وجہ سے برطانوی حکومت پر ٹیلی کام اور انٹرنیٹ فراہم کرنے والوں کو فون کالز، ٹیکسٹ اور انٹرنیٹ کے استعمال کے ریکارڈ کو برقرار رکھنے پر مجبور کرکے قانون کی خلاف ورزی کا الزام لگایا گیا ہے۔ اس معلومات سے حکومتیں کسی فرد کے ساتھیوں، مقام، گروپ کی رکنیت، سیاسی وابستگی اور دیگر ذاتی معلومات کی شناخت کر سکتی ہیں۔ ایک ٹیلی ویژن انٹرویو میں، یورپی یونین کے ایڈوکیٹ جنرل پیڈرو کروز ویلالون نے اس خطرے پر روشنی ڈالی کہ محفوظ کردہ ڈیٹا کو غیر قانونی طور پر ان طریقوں سے استعمال کیا جا سکتا ہے جو "ممکنہ طور پر رازداری کے لیے نقصان دہ یا زیادہ وسیع پیمانے پر، دھوکہ دہی یا بدنیتی پر مبنی" ہیں۔ دیگر ڈیٹا پوسٹل ڈیٹا کو برقرار رکھنا-برقرار رکھنے کی مدت پوسٹل آئٹم کے باہر لکھی گئی نامعلوم معلومات (جیسے خط یا پارسل)، پوسٹل آئٹمز کا آن لائن ٹریکنگ، خصوصی پوسٹل آئٹمز کے ریکارڈ (جیسے رجسٹرڈ، ریکارڈ شدہ یا خصوصی ڈیلیوری پوسٹل آئٹمز کے ریکارڈ)، پارسل کی کھیپ، ڈیلیوری اور کلیکشن کے ریکارڈ۔ بینکنگ ڈیٹا-سات سال دی اکنامسٹ نے اطلاع دی کہ برطانیہ کے بینکوں کو سات سال تک تمام مالیاتی لین دین کا ڈیٹا برقرار رکھنا ضروری ہے حالانکہ اس کی تصدیق نہیں ہوئی ہے۔ یہ واضح نہیں ہے کہ کریڈٹ کارڈ کے لین دین کا ڈیٹا بھی سات سال تک برقرار رکھا جاتا ہے یا نہیں۔ گاڑیوں کی نقل و حرکت کے اعداد و شمار-ایسوسی ایشن آف چیف پولیس آفیسرز (اے سی پی او) سے لیک ہونے والے دو سالہ دستاویزات سے انکشاف ہوا ہے کہ برطانیہ خودکار نمبر پلیٹ ریکگنیشن کیمروں کے ملک گیر نیٹ ورک سے ڈیٹا اکٹھا کرنے اور ہینڈن میں بنائے جانے والے ایک متنازعہ نئے مرکز میں دو سال تک ڈیٹا ذخیرہ کرنے کا منصوبہ بنا رہا ہے۔ اس کے بعد اس ڈیٹا کو حکومت کے پاس موجود دیگر ڈیٹا اور پولیس اور سیکیورٹی سروسز کی واچ لسٹ سے جوڑا جا سکتا ہے۔ برقرار رکھے گئے ڈیٹا تک رسائی وہ ادارے جو برطانیہ میں برقرار رکھے گئے ڈیٹا تک رسائی حاصل کرنے کے قابل ہیں وہ ریگولیشن آف انویسٹی گیٹری پاورز ایکٹ 2000 (آر آئی پی اے) میں درج ہیں۔ یہ درج ذیل ہیں: پولیس فورسز، جیسا کہ آر آئی پی اے نیشنل کرمنل انٹیلی جنس سروس سیریس آرگنائزڈ کرائم ایجنسی کی دفعہ 81 (1) میں بیان کیا گیا ہے، پہلے نیشنل کرائم اسکواڈ ایچ ایم کسٹمز اینڈ ایکسائز ان لینڈ ریونیو (مؤخر الذکر دو کو ایچ ایم ریونیو اینڈ کسٹمز میں ضم کر دیا گیا ہے) سیکیورٹی سروس سیکرٹ انٹیلی جنس سروس گورنمنٹ کمیونیکیشنز ہیڈ کوارٹرز (جی سی ایچ کیو) تاہم، ریگولیشن آف انویسٹی گیٹری پاورز ایکٹ 2000 (آر آئی پی اے) سیکرٹری داخلہ کو ثانوی قانون سازی کے ذریعے برقرار رکھے گئے ڈیٹا تک رسائی کے ساتھ لاشوں کی فہرست کو تبدیل کرنے کے اختیارات بھی دیتا ہے۔ مجاز اداروں کی فہرست میں اب شامل ہیں: فوڈ اسٹینڈرڈز ایجنسی مقامی حکام نیشنل ہیلتھ سروس برقرار رکھے گئے ڈیٹا تک رسائی کی وجوہات برطانیہ میں برقرار رکھے گئے ڈیٹا تک رسائی کے جواز ریگولیشن آف انویسٹی گیٹری پاورز ایکٹ 2000 (آر آئی پی اے) میں بیان کیے گئے ہیں۔ ان میں شامل ہیں: قومی سلامتی کے مفادات ؛ جرائم کی روک تھام یا پتہ لگانا یا بے ضابطگی کی روک تھام ؛ برطانیہ کی معاشی بہبود ؛ عوامی تحفظ ؛ صحت عامہ کا تحفظ ؛ کسی سرکاری محکمے کو قابل ادائیگی کسی ٹیکس، ڈیوٹی، لیوی یا دیگر نفاذ، شراکت یا چارج کا اندازہ لگانا یا وصول کرنا ؛ کسی ہنگامی صورت حال میں موت یا چوٹ یا کسی شخص کی جسمانی یا ذہنی صحت کو پہنچنے والے کسی نقصان کو روکنا، یا کسی شخص کی جسمانی یا ذہنی صحت کو پہنچنے والے کسی چوٹ یا نقصان کو کم کرنا ؛ کوئی دوسرا مقصد جو اوپر درج نہیں ہے جو سیکرٹری آف اسٹیٹ کے حکم کے ذریعے اس ذیلی دفعہ کے مقاصد کے لیے متعین کیا گیا ہے۔ یورپی یونین کی ڈیٹا برقرار رکھنے کی ہدایت 2011 میں ناروے کے قانون میں نافذ کی گئی ہے، لیکن یہ یکم جنوری 2015 سے پہلے نافذ نہیں ہوگی۔ روس 2016 کا انسداد دہشت گردی کا وفاقی قانون 374-ایف زیڈ جسے یاروایا قانون کے نام سے جانا جاتا ہے، تمام ٹیلی مواصلات فراہم کرنے والوں کو فون کال، ٹیکسٹ اور ای میل میٹا ڈیٹا کے ساتھ ساتھ 6 ماہ تک اصل صوتی ریکارڈنگ کو محفوظ کرنے کی ضرورت ہے۔ وٹس ایپ جیسی پیغام رسانی کی خدمات کو قانون نافذ کرنے والے اداروں کو کرپٹوگرافک بیک ڈور فراہم کرنے کی ضرورت ہے۔ اس قانون کو روس اور بیرون ملک انسانی حقوق کی خلاف ورزی اور وسائل کے ضیاع کے طور پر بڑے پیمانے پر تنقید کا نشانہ بنایا گیا ہے۔ 29 جون 2010 کو سربیا کی پارلیمنٹ نے الیکٹرانک مواصلات سے متعلق قانون کو اپنایا، جس کے مطابق آپریٹر کو الیکٹرانک مواصلات پر ڈیٹا 12 ماہ تک رکھنا ہوگا۔ اس شق کو اپوزیشن جماعتوں اور محتسب ساسا جانکوویچ نے غیر آئینی قرار دیتے ہوئے تنقید کا نشانہ بنایا تھا۔ سوئٹزرلینڈ 7 جولائی 2016 سے، پوسٹ اور ٹیلی مواصلات کی نگرانی سے متعلق سوئس وفاقی قانون نافذ ہوا، جسے 18 مارچ 2016 کو سوئس حکومت نے منظور کیا۔ موبائل فون سوئس موبائل فون آپریٹرز کو بی یو پی ایف کے مطابق چھ ماہ تک درج ذیل ڈیٹا کو برقرار رکھنا ہوتا ہے: آنے والی اور جانے والی کالوں کے فون نمبر سم-(سبسکرائبر آئیڈینٹیٹی ماڈیول)، آئی ایم ایس آئی-(انٹرنیشنل موبائل سبسکرائبرز آئیڈینٹی) اور آئی ایم ای آئی-نمبر (انٹرنیشنل موبائل ایکوپمنٹ آئیڈینٹی) "موبائل فون کے اینٹینا کا مقام اور برقی نظر جس کے ساتھ نگرانی کرنے والا شخص مواصلات کے وقت مواصلاتی نظام سے جڑا ہوا ہے" ای میل کنکشن کی تاریخ، وقت اور مدت "تمام انٹرنیٹ سروس فراہم کرنے والوں کو درج ذیل ڈیٹا کو چھ ماہ تک برقرار رکھنا ہوگا: کنکشن کی قسم (ٹیلی فون، ایکس ڈی ایس ایل، کیبل، مستقل لائن وغیرہ)۔ اور اگر لاگ ان ڈیٹا معلوم ہے، تو اصل کے ایڈریس کی معلومات (میک ایڈریس، ٹیلی فون نمبر)، صارف کا نام، پتہ اور قبضہ اور ای میل کی ترسیل یا استقبال کے شروع سے آخر تک کنکشن کی مدت، ایس ایم ٹی پی-پروٹوکول کے مطابق ہیڈر کی معلومات اور ای میل بھیجنے اور وصول کرنے والی درخواست کے آئی پی پتے۔ ای میل ایپلی کیشن سے مراد ایس ایم ٹی پی -، پی او پی 3 -، آئی ایم اے پی 4، ویب میل-اور ری میل-سرور ہے۔ مستثنیات سوئٹزرلینڈ صرف سب سے بڑے انٹرنیٹ سروس فراہم کنندگان پر ڈیٹا برقرار رکھنے کا اطلاق کرتا ہے جن کی سالانہ سوئس سورس آمدنی 100 ملین CHF سے زیادہ ہے۔ یہ خاص طور پر ماخوذ مواصلاتی فراہم کنندگان جیسے کہ پروٹون میل، جو کہ سوئٹزرلینڈ میں مقیم ایک مشہور خفیہ کردہ ای میل سروس ہے، کو مستثنی بناتا ہے۔ ریاستہائے متحدہ نیشنل سیکیورٹی ایجنسی (این ایس اے) عام طور پر اپنے مارینا ڈیٹا بیس میں ایک سال تک پورے سیارے کے لیے انٹرنیٹ میٹا ڈیٹا ریکارڈ کرتی ہے، جہاں اسے طرز زندگی کے تجزیے کے لیے استعمال کیا جاتا ہے۔ امریکی افراد مستثنی نہیں ہیں کیونکہ میٹا ڈیٹا کو امریکی قانون کے تحت ڈیٹا نہیں سمجھا جاتا ہے (FISA ترمیم ایکٹ کا سیکشن 702)۔ فون ریکارڈز کے لیے اس کا مساوی مین وے ہے۔ این ایس اے ڈیش فائر کے ذریعے دنیا بھر میں ایس ایم ایس اور اسی طرح کے ٹیکسٹ پیغامات ریکارڈ کرتا ہے۔ تجارتی ڈیٹا برقرار رکھنے کا فائدہ اٹھانا ریاستہائے متحدہ کی مختلف ایجنسیاں (رضاکارانہ) ڈیٹا برقرار رکھنے کا فائدہ اٹھاتی ہیں جو بہت سی امریکی تجارتی تنظیموں کے ذریعہ PRISM اور MUSCULAR جیسے پروگراموں کے ذریعے عمل میں آتی ہیں۔ ایمیزون صارفین کے لین دین پر وسیع ڈیٹا برقرار رکھنے کے لیے جانا جاتا ہے۔ گوگل تلاشوں اور دیگر لین دین پر ڈیٹا کو برقرار رکھنے کے لیے بھی جانا جاتا ہے۔ اگر کوئی کمپنی ریاستہائے متحدہ میں مقیم ہے تو فیڈرل بیورو آف انویسٹی گیشن (ایف بی آئی) نیشنل سیکیورٹی لیٹر (این ایس ایل) کے ذریعے اس طرح کی معلومات تک رسائی حاصل کر سکتی ہے۔ الیکٹرانک فرنٹیئر فاؤنڈیشن کا کہنا ہے کہ "این ایس ایل خفیہ سمن ہیں جو براہ راست ایف بی آئی کے ذریعے بغیر کسی عدالتی نگرانی کے جاری کیے جاتے ہیں۔ یہ خفیہ سمن ایف بی آئی کو یہ مطالبہ کرنے کی اجازت دیتے ہیں کہ آن لائن سروس فراہم کرنے والے یا ای کامرس کمپنیاں اپنے صارفین کے لین دین کا ریکارڈ پیش کریں۔ ایف بی آئی ان لوگوں کے بارے میں معلومات کے لیے این ایس ایل جاری کر سکتی ہے جنہوں نے کوئی جرم نہیں کیا ہے۔ این ایس ایل عملی طور پر عدالتی جائزے سے محفوظ ہیں۔ ان کے ساتھ پابندی کے احکامات ہوتے ہیں جو وکلاء سے بات کرنے کے لیے کسی رعایت کی اجازت نہیں دیتے اور وصول کنندگان کو عدالت میں چیلنج کرنے کا کوئی موثر موقع فراہم نہیں کرتے۔ یہ خفیہ سمن اتھارٹی، جسے متنازعہ یو ایس اے پیٹریوٹ ایکٹ کے ذریعے بڑھایا گیا تھا، عملی طور پر کسی بھی قسم کے ریکارڈ کے لیے تقریبا کسی بھی آن لائن سروس فراہم کنندہ پر لاگو کیا جا سکتا تھا، بغیر کسی عدالت کے۔ " واشنگٹن پوسٹ نے ایف بی آئی کے نیشنل سیکیورٹی لیٹرز کے استعمال پر ایک اچھی طرح سے تحقیق شدہ مضمون شائع کیا ہے۔ لازمی آئی ایس پی برقرار رکھنے کی قانون سازی کی ناکام کوششیں ریاستہائے متحدہ کے پاس یورپی ڈیٹا برقرار رکھنے کی ہدایت کی طرح کوئی انٹرنیٹ سروس پرووائڈر (آئی ایس پی) لازمی ڈیٹا برقرار رکھنے کے قوانین نہیں ہیں، جسے یورپی یونین کی عدالت انصاف نے 2014 میں سابقہ طور پر کالعدم قرار دے دیا تھا۔ لازمی برقرار رکھنے کی قانون سازی بنانے کی کچھ کوششیں ناکام ہو گئی ہیں: 1999 میں ریاستہائے متحدہ کے لیے لازمی ڈیٹا برقرار رکھنے کے دو ماڈل تجویز کیے گئے تھے: ایک مخصوص وقت پر گاہک کو کون سا آئی پی ایڈریس تفویض کیا گیا تھا۔ دوسرے ماڈل میں، "جو یورپ نے جو اپنایا ہے اس کے قریب ہے"، ٹیلی فون نمبر ڈائل کیے گئے، ویب صفحات کے مواد کا دورہ کیا گیا، اور ای میل پیغامات کے وصول کنندگان کو آئی ایس پی کے ذریعے غیر متعین وقت کے لیے برقرار رکھا جانا چاہیے۔ انٹرنیٹ سٹاپنگ ایڈلٹس فیسیلیٹیٹنگ دی ایکسپلوئٹیشن آف ٹوڈے یوتھ ایکٹ (سیفٹی ایکٹ) 2009 جسے ایچ آر کے نام سے بھی جانا جاتا ہے۔ 1076 اور S.436 کے لیے "الیکٹرانک کمیونیکیشن یا ریموٹ کمپیوٹنگ سروسز" فراہم کرنے والوں کو "عارضی طور پر تفویض کردہ نیٹ ورک ایڈریس کے صارف کی شناخت سے متعلق تمام ریکارڈ یا دیگر معلومات کو کم از کم دو سال کی مدت کے لیے برقرار رکھنا ہوگا جو سروس اس صارف کو تفویض کرتی ہے۔" یہ بل کبھی قانون نہیں بنا۔ اعداد و شمار کو برقرار رکھنے کے خلاف دلائل اگرچہ اکثر یہ استدلال کیا جاتا ہے کہ دہشت گردی اور دیگر جرائم سے نمٹنے کے لیے اعداد و شمار کو برقرار رکھنا ضروری ہے، لیکن اب بھی ایسے دوسرے لوگ ہیں جو اعداد و شمار کو برقرار رکھنے کی مخالفت کرتے ہیں۔ ڈیٹا برقرار رکھنے سے پولیس اور سیکورٹی سروسز کو حملے سے پہلے یا بعد میں ممکنہ دہشت گردوں اور ان کے ساتھیوں کی شناخت کرنے میں مدد مل سکتی ہے۔ مثال کے طور پر، اسپین اور برطانیہ کے حکام نے کہا کہ برقرار رکھے ہوئے ٹیلی فونی ڈیٹا نے 2004 کے میڈرڈ ٹرین بم دھماکوں اور 2005 کے لندن بم دھماکوں کی پولیس تحقیقات میں اہم کردار ادا کیا۔ ڈیٹا برقرار رکھنے کے مخالفین مندرجہ ذیل دلائل دیتے ہیں: میڈرڈ ٹرین بم دھماکوں کو اس بات کے ثبوت کے طور پر بھی دیکھا جا سکتا ہے کہ موجودہ ڈیٹا برقرار رکھنے کی سطح کافی ہے اور اس لیے یورپی یونین کی ہدایت ضروری نہیں ہے۔ ڈیٹا برقرار رکھنے کی اسکیمیں ڈیٹا برقرار رکھنے کے عمل کے مناسب ضابطے اور آزاد عدالتی نگرانی کے لیے دفعات نہیں بناتی ہیں۔ ڈیٹا کو برقرار رکھنا رازداری پر حملہ اور دہشت گردی کے خطرے کا غیر متناسب جواب ہے۔ دہشت گردوں کے لیے اپنی بات چیت ریکارڈ کرنے سے بچنا آسان ہے۔ ہوم آفس رضاکارانہ کوڈ آف پریکٹس آف ڈیٹا ریٹینشن تسلیم کرتا ہے کہ کچھ انٹرنیٹ پروٹوکول ہیں جن کی مؤثر طریقے سے نگرانی نہیں کی جا سکتی۔ دہشت گردوں کے لیے یہ ممکن ہوگا کہ وہ گمنام پی ٹو پی ٹیکنالوجیز، انٹرنیٹ کیفے، گمنام پراکسیز یا کئی دوسرے طریقوں کا استعمال کرکے نگرانی سے بچیں۔ یورپی یونین میں کچھ پولیس افسران ڈیٹا برقرار رکھنے کی اہمیت کے بارے میں شکوک و شبہات کا شکار ہیں۔ مثال کے طور پر، یورپی کنفیڈریشن آف پولیس، یوروکوپ کے صدر ہینز کیفر نے ایک پریس بیان جاری کرتے ہوئے کہا کہ "مجرموں کے لیے کافی آسان ذرائع سے پتہ لگانے سے بچنا آسان ہے، مثال کے طور پر موبائل فون کارڈ غیر ملکی فراہم کنندگان سے خریدے جا سکتے ہیں اور اکثر تبدیل کیے جا سکتے ہیں۔ نتیجہ یہ ہوگا کہ مجرموں اور دہشت گردوں کو تھوڑا سا پریشان کرنے کے بجائے ان پر تھوڑا زیادہ اثر ڈالنے کی ایک وسیع کوشش کی جاتی ہے۔ اس طرح کی سرگرمیوں سے سنگین جرائم اور دہشت گردی کے خلاف تحفظ کے مطالبے کے حل فراہم کرنے کی یورپی یونین کی صلاحیت پر شہریوں کے اعتماد میں اضافہ ہونے کا امکان نہیں ہے۔ " تمام برقرار رکھے ہوئے ڈیٹا کو ذخیرہ کرنے کے لیے درکار ہارڈ ویئر اور سافٹ ویئر انتہائی مہنگا ہوگا۔ ڈیٹا کو برقرار رکھنے کے اخراجات نہ صرف انٹرنیٹ سروس فراہم کرنے والوں اور ٹیلی فون کمپنیوں پر پڑیں گے بلکہ ان تمام کمپنیوں اور دیگر تنظیموں پر بھی پڑیں گے جنہیں اپنے سوئچ بورڈز اور سرورز سے گزرنے والے ٹریفک کا ریکارڈ برقرار رکھنے کی ضرورت ہوگی۔ ڈیٹا برقرار رکھنے سے ریاست کو انفرادی شہریوں کی زندگیوں کی نگرانی کرنے کے لیے ضرورت سے زیادہ طاقت ملتی ہے۔ ڈیٹا برقرار رکھنے کا غلط استعمال پولیس کے ذریعے کسی بھی گروپ کی سرگرمیوں کی نگرانی کے لیے کیا جا سکتا ہے جو ریاست کے ساتھ تنازعہ میں آ سکتا ہے ؛ بشمول وہ جو جائز مظاہروں میں مصروف ہیں۔ برطانیہ کی پولیس نے عراق میں جنگ کے مخالف گروہوں اور ہتھیاروں کے میلے میں مظاہرین کے خلاف انسداد دہشت گردی کے اختیارات کا استعمال کیا ہے۔ برطانیہ کے دہشت گردی ایکٹ 2000 میں دہشت گردی کی تعریف میں نہ صرف کارروائی شامل ہے، بلکہ کسی "سیاسی، مذہبی یا نظریاتی مقصد" کو آگے بڑھانے کے مقاصد کے لیے کسی شخص کے خلاف سنگین تشدد، یا املاک کو شدید نقصان پہنچانے والی کارروائی کا خطرہ بھی شامل ہے۔ اس بات پر تشویش ہے کہ یہ تعریف مبہم الفاظ میں ہے اور اس کا اطلاق جانوروں کی آزادی کے حامیوں، جنگ مخالف مظاہرین اور بہت سے دوسرے لوگوں پر کیا جا سکتا ہے۔ یہاں تک کہ اگر ڈیٹا برقرار رکھنا جائز ہو سکتا ہے، تو کچھ معاملات میں تجویز کردہ برقرار رکھنے کی مدت زیادہ ہوتی ہے۔ یہ دلیل دی گئی ہے کہ ویب سرگرمی لاگ کے لیے پانچ دن اور دیگر تمام ڈیٹا کے لیے نوے دن کی مدت پولیس کے مقاصد کے لیے کافی ہوگی۔ سرچ انجنوں کے ذریعہ ڈیٹا برقرار رکھنا غالب سرچ انجنوں کو غیر منصفانہ فائدہ فراہم کرتا ہے۔ ڈیٹا برقرار رکھنے کے خلاف تحفظ موجودہ ہدایت کی تجویز (اوپر دیکھیں) آئی ایس پیز کو اپنے صارفین کے انٹرنیٹ مواصلات کو ریکارڈ کرنے پر مجبور کرے گی۔ بنیادی مفروضہ یہ ہے کہ اس معلومات کو اس بات کی شناخت کے لیے استعمال کیا جا سکتا ہے کہ کسی نے، چاہے وہ بے گناہ شہری ہو یا دہشت گرد، ایک مخصوص وقت کے دوران کس کے ساتھ بات چیت کی۔ یہ یقین کرنا کہ اس طرح کا مینڈیٹ مفید ہوگا اس بات کو نظر انداز کرنا ہے کہ کرپٹو پیشہ ور افراد کی کچھ بہت پرعزم برادری کئی دہائیوں سے اس طرح کے قانون سازی کی تیاری کر رہی ہے۔ ذیل میں کچھ حکمت عملی ہیں جو آج کسی کے لیے بھی دستیاب ہیں تاکہ وہ اپنی حفاظت کر سکے، اس طرح کے نشانات سے بچ سکے، اور اس طرح کی مہنگی اور قانونی طور پر مشکوک لاگنگ کارروائیوں کو بیکار بنا دے۔ گمنام پراکسی خدمات: ویب گمنام پراکسی ہیں جو تھوڑی زیادہ نجی ویب تک رسائی فراہم کرتی ہیں۔ کسی بھی سطح پر تحفظ فراہم کرنے کے لیے پراکسیز کو ایچ ٹی ٹی پی ایس خفیہ کاری کا استعمال کرنا چاہیے۔ بدقسمتی سے، پراکسی کے لیے صارف کو پراکسی آپریٹر پر بڑی مقدار میں اعتماد رکھنے کی ضرورت ہوتی ہے (کیونکہ وہ ہر وہ چیز دیکھتے ہیں جو صارف HTTP پر کرتا ہے)، اور ٹریفک تجزیہ کے تابع ہو سکتا ہے۔ پی 2 پی مواصلات کچھ پی 2 پی خدمات جیسے فائل ٹرانسفر یا وائس اوور آئی پی دوسرے کمپیوٹرز کا استعمال کرتے ہیں تاکہ فائر والز کے پیچھے کمپیوٹرز کے درمیان مواصلات کی اجازت دی جا سکے۔ اس کا مطلب یہ ہے کہ دو شہریوں کے درمیان کال کو فالو کرنے کی کوشش، غلطی سے، مواصلات سے بے خبر کسی تیسرے شہری کی شناخت کر سکتی ہے۔ پرائیویسی بڑھانے والے ٹولز کچھ بنیادی تکنیکی علم کے حامل سیکیورٹی سے آگاہ شہریوں کے لیے، I2P-دی انونیمس نیٹ ورک، ٹور، مکس ماسٹر جیسے ٹولز اور بہت سے جدید میل کلائنٹس میں مربوط کرپٹوگرافی آپشنز کو استعمال کیا جا سکتا ہے۔ I2P ایک بین الاقوامی ہم مرتبہ سے ہم مرتبہ گمنام نیٹ ورک ہے، جس کا مقصد نہ صرف ڈیٹا کو برقرار رکھنے سے بچنا ہے، بلکہ دوسرے فریقوں کی جاسوسی کو بھی ناممکن بنانا ہے۔ ڈھانچہ ایک TOR سے ملتا جلتا ہے (اگلا پیراگراف دیکھیں) استعمال کرتا ہے، لیکن کافی فرق ہیں۔ یہ ٹریفک تجزیہ کے خلاف بہتر حفاظت کرتا ہے اور مضبوط نام ظاہر نہ کرنے اور نیٹ اندرونی ٹریفک اینڈ ٹو اینڈ انکرپشن کے لیے پیش کرتا ہے۔ یک طرفہ سرنگوں کی وجہ سے یہ ٹور کے مقابلے میں وقت کے حملوں کا شکار کم ہوتا ہے۔ I2P میں، کئی خدمات دستیاب ہیں: گمنام براؤزنگ، گمنام ای میلز، گمنام فوری میسنجر، گمنام فائل شیئرنگ، اور ویب سائٹس کی گمنام ہوسٹنگ، دوسروں کے درمیان۔ ٹور امریکی غیر منافع بخش ٹور پروجیکٹ کا ایک منصوبہ ہے جس کا مقصد اپنے صارفین کو ٹریفک تجزیہ سے بچانے کے لیے پیاز کے روٹنگ نیٹ ورک کو تیار اور بہتر بنانا ہے۔ مکس ماسٹر ایک ری میلر سروس ہے جو گمنام ای میل بھیجنے کی اجازت دیتی ہے۔ جے اے پی ایک پروجیکٹ ہے جو ٹور سے بہت ملتا جلتا ہے۔ یہ اختتامی صارف کے انٹرنیٹ ایڈریس کو چھپانے کے لیے کئی پراکسیز کے ذریعے ویب درخواستوں کو روٹ کرنے کے لیے ڈیزائن کیا گیا ہے۔ جے اے پی میں ٹور سپورٹ کو شامل کیا گیا ہے۔ وسیع پیمانے پر ڈیٹا برقرار رکھنے کے خلاف پہل اربیٹسکریس ورراٹس ڈیٹنسپیچرنگ (ڈیٹا برقرار رکھنے پر جرمن ورکنگ گروپ) شہری حقوق کے مہم چلانے والوں، ڈیٹا پروٹیکشن کے کارکنوں اور انٹرنیٹ صارفین کی ایک انجمن ہے۔ آربیٹسکریس جرمنی میں ڈیٹا برقرار رکھنے کے تعارف کے خلاف مہم کو مربوط کرتا ہے۔ سول لبرٹیز این جی او اے کے ورات کی طرف سے 27 جنوری 2010 کو شائع ہونے والے فیڈرل کرائم ایجنسی (بی کے اے) کے اعداد و شمار کے تجزیے سے انکشاف ہوا ہے کہ ڈیٹا برقرار رکھنے سے سنگین جرائم کے مقدمے کو مزید موثر نہیں بنایا گیا۔ جیسا کہ یورپی یونین کمیشن فی الحال یورپی یونین کے ڈیٹا کو برقرار رکھنے کی متنازعہ ہدایت میں تبدیلیوں پر غور کر رہا ہے، 100 سے زیادہ شہری آزادیوں، ڈیٹا پروٹیکشن اور انسانی حقوق کی انجمنوں، قانون دانوں، ٹریڈ یونینوں اور دیگر کا اتحاد کمیشن پر زور دے رہا ہے کہ وہ ڈیٹا کو برقرار رکھنے سے متعلق یورپی یونین کے تقاضوں کو منسوخ کرنے کی تجویز پیش کرے۔ ٹریفک ڈیٹا کے تیز تر تحفظ اور ٹارگٹڈ کلیکشن کے نظام کے حق میں۔ نومبر 2012 میں جرمن بنڈسٹاگ میں پارلیمانی انکوائری کے جوابات سے فرانس سمیت کچھ یورپی یونین کے ممالک کے چیٹ اور سوشل میڈیا پر ڈیٹا برقرار رکھنے کے منصوبوں کا انکشاف ہوا۔ مزید برآں، جرمن فیڈرل آفس فار دی پروٹیکشن آف دی کانسٹیٹیوشن (جرمنی کی گھریلو انٹیلی جنس ایجنسی) نے تصدیق کی ہے کہ وہ 2003 سے ای ٹی ایس آئی ایل آئی ٹیکنیکل کمیٹی کے ساتھ کام کر رہی ہے۔ ڈیٹا سیکیورٹی ڈیٹا برقرار رکھنے کی ہدایت ہارڈ ویئر ڈیٹا پروٹیکشن ایکٹ 1998 کمپیوٹر ڈیٹا اسٹوریج کسٹمر ملکیتی نیٹ ورک کی معلومات ڈیٹا پرائیویسی الیکٹرانک دریافت قانونی مداخلت ماس سرویلنس این ایس اے کال ڈیٹا بیس پرائیویسی خط و کتابت کی رازداری ٹریفک تجزیہ I2P-گمنام نیٹ ورک حوالہ جات بیرونی لنکس ڈیٹا برقرار رکھنا اوپن رائٹس گروپ ویکی دی پولیٹکس آف دی ای یو کورٹ ڈیٹا ریٹینشن رائے: اینڈ ٹو ماس سرویلنس؟ بوہم، ایف۔ اور کول، ایم۔: یورپی یونین کی عدالت انصاف کے فیصلے کے بعد ڈیٹا برقرار رکھنا (2014)۔ (پی ڈی ایف فائل) سینٹر فار یورپین پالیسی اسٹڈیز (سی ای پی): ڈیٹا برقرار رکھنے پر پالیسی مختصر (2011)۔ (پی ڈی ایف فائل) سائبر ٹیلی کام:: ریکارڈز کیپنگ/ڈیٹا ریٹینشن ڈیجیٹل رائٹس آئرلینڈ: یورپی اور آئرش آئینی قانون کی بنیاد پر یورپی یونین کے ڈیٹا ریٹینشن ڈائریکٹو اور آئرش ریٹینشن قانون سازی کے خلاف ڈیجیٹل رائٹس آئرلینڈ کا چیلنج۔ الیکٹرانک پرائیویسی انفارمیشن سینٹر: ای پی آئی سی ڈیٹا برقرار رکھنے کا صفحہ (2007 تک) یورپی ڈیجیٹل رائٹس: ڈیٹا برقرار رکھنے پر ای ڈی آر آئی نیوز ٹریکنگ پیج (موجودہ) فیلر، ایل۔: ڈیٹا برقرار رکھنے کی ہدایت (2008)۔ سمینار پیپر۔ (پی ڈی ایف فائل) فراسٹ اینڈ سلیوان وائٹ پیپر: "ڈیٹا برقرار رکھنے کے چیلنجوں کا مقابلہ کرنا: اب اور مستقبل میں" گنج، سی۔: "دوسرے ججوں کی زندگیاں: رومانیہ کے ڈیٹا برقرار رکھنے کے فیصلے کے اثرات" (4 دسمبر 2009)۔ (پی ڈی ایف فائل) گومنس، سی۔ اور ڈومورٹیئر، جے۔: "یورپی یونین میں ٹریفک ڈیٹا کو لازمی طور پر برقرار رکھنا: رازداری اور آن لائن نام ظاہر نہ کرنے پر ممکنہ اثر۔ ڈیجیٹل گمنام اور قانون، سیریز آئی ٹی اور قانون/2، ٹی ایم سی۔ اسسر پریس، 2003، پی 161-183۔ (پی ڈی ایف فائل) ملفورڈ، پی۔: "ڈیٹا برقرار رکھنے کی ہدایت: بہت تیز، بہت غصے والا جواب؟ (2008)۔ ایل ایل ایم مقالہ-ساؤتھمپٹن بزنس اسکول۔ (پی ڈی ایف فائل) مترو، ایل۔: "مواصلاتی ڈیٹا برقرار رکھنا: حقوق اور آزادیوں کے لیے ایک پنڈورا باکس؟" ڈیجیٹل پرائیویسی سے: تھیوری، ٹیکنالوجیز، اور پریکٹس الیسنڈرو ایکوسٹی، اسٹیفانوس گریٹزالس، کوسٹوس لیمبرینوڈاکس اور سبرینا دی ویمرکاٹی کے ذریعہ ترمیم شدہ۔ اورباخ پبلکیشنز، 2008۔ (پی ڈی ایف فائل) اسٹیٹ واچ: یورپی یونین میں ٹیلی مواصلات کی نگرانی۔ قانون سازی، ضابطہ اخلاق وغیرہ کے مکمل حوالوں کے ساتھ یوکے ڈیٹا برقرار رکھنے کے تقاضے۔ یوکے ہوم آفس: ڈیٹا برقرار رکھنے اور مواصلاتی ڈیٹا تک رسائی سے متعلق مشاورتی کاغذات۔ ڈیٹا برقرار رکھنے پر ورکنگ گروپ: یورپی یونین (موجودہ) ڈیٹا قوانین میں مواصلاتی ڈیٹا برقرار رکھنے سے متعلق دستاویزات کی فہرست ٹیلی فون پرائیویسی آف ٹیلی کمیونیکیشن انٹیلی جنس تجزیہ ماس سرویلنس مینجمنٹ سائبرنیٹکس