American Data Privacy and Protection Act
امریکن ڈیٹا پرائیویسی اینڈ پروٹیکشن ایکٹ (اے ڈی پی پی اے) ریاستہائے متحدہ کا ایک مجوزہ وفاقی آن لائن پرائیویسی بل تھا جو، اگر قانون میں نافذ ہوتا تو، تنظیموں کے صارفین کے ڈیٹا کو رکھنے اور استعمال کرنے کے طریقے کو منظم کرتا۔ دو طرفہ، دو طرفہ بل کمیٹی مارک اپ کو منظور کرنے والا پہلا امریکی صارفین کی پرائیویسی بل تھا، جو اس نے تقریبا متفقہ طور پر کیا۔ امریکی ڈیٹا پرائیویسی اینڈ پروٹیکشن ایکٹ (اے ڈی پی پی اے) کا مقصد یہ ریگولیٹ کرنا ہے کہ تنظیمیں صارفین کے ڈیٹا کو کس طرح رکھتی اور استعمال کرتی ہیں۔ اس ایکٹ کے کئی اہم اصول تھے: ڈیٹا کو کم سے کم کرنا، انفرادی ملکیت، اور عمل کا نجی حق۔ ہر تنظیم کے پروگراموں کا جائزہ لینے کا بوجھ تنظیم پر پڑے گا۔ ڈیٹا جمع کرنے والوں کو اپنے جمع کردہ ڈیٹا کو کم سے کم کرنا پڑتا جو ان کے مقصد کے لیے "ضروری، متناسب اور محدود" تھا، چاہے وہ کسی پروڈکٹ کا انتظام کرنا ہو یا بات چیت کرنا ہو۔ اس بل میں فیڈرل ٹریڈ کمیشن کو ان شرائط کی وضاحت کے لیے ایک سال کا وقت دیا جاتا۔ رازداری کے دیگر قوانین میں ڈیٹا کو کم سے کم کرنا ایک عام اصول ہے، لیکن اے ڈی پی پی اے نے تعمیل کی کارروائیوں سے بالاتر کاروباری افعال کو متاثر کیا ہوگا۔ اے ڈی پی پی اے میں خاص طور پر محدود منتقلی اور سوشل سیکیورٹی نمبروں کی کچھ پروسیسنگ، عین مطابق جغرافیائی محل وقوع، بائیو میٹرک اور جینیاتی ڈیٹا، پاس ورڈ، براؤزنگ ہسٹری، اور جسمانی سرگرمی کا سراغ لگانا بھی ہوگا۔ افراد کو اے ڈی پی پی اے کے تحت یہ جاننے کا حق حاصل ہوتا کہ ان کا ذاتی ڈیٹا کس طرح استعمال کیا جانا تھا اور کون سے تیسرے فریق اسے حاصل کرتے۔ انہیں اپنے صارف کے ڈیٹا کو درست کرنے اور ڈاؤن لوڈ کرنے کا حق حاصل ہوتا۔ تنظیموں کے پاس تنظیم کے سائز کے لحاظ سے ان درخواستوں پر کارروائی کرنے کے لیے 90 دن تک کا وقت ہوتا۔ افراد کو پہلے اپنے ریاستی اٹارنی جنرل اور فیڈرل ٹریڈ کمیشن کو جواب دینے کے لیے 60 دن کا نوٹس دینے کے بعد اس ایکٹ کی خلاف ورزی کرنے والی تنظیموں کے خلاف اس کی پھانسی کے بعد چار سال تک قانونی کارروائی کرنے کا بھی حق حاصل ہوتا۔ نامزد "بڑے ڈیٹا ہولڈرز"-پچھلے کیلنڈر سال میں 250 ملین ڈالر سے زیادہ کی ایڈجسٹڈ مجموعی آمدنی اور پانچ ملین ذاتی ریکارڈ یا 100,000 حساس انفرادی ریکارڈ پر کارروائی کے ساتھ-اضافی کنٹرول کے تابع ہوتے۔ ان تنظیموں کو ڈیٹا پالیسی کے انتظام، ملازمین کی تربیت، ریکارڈ رکھنے اور حکومت کے ساتھ بات چیت کے لیے ایک کارپوریٹ افسر کو نامزد کرنے کی ضرورت ہوتی۔ بڑے ڈیٹا ہولڈرز کے اعلی درجے کے کارپوریٹ افسران اور ڈیٹا سیکیورٹی افسران کو فیڈرل ٹریڈ کمیشن کے ساتھ معقول تعمیل کی تصدیق کرنی ہوگی۔ بڑے ڈیٹا ہولڈرز کو ہر دو سال بعد صارفین کو اپنے کنٹرول اور خطرے کی پرائیویسی امپیکٹ اسسمنٹ فراہم کرنے کی ضرورت ہوتی۔ دوسری طرف "چھوٹے ڈیٹا ہولڈرز" کو کچھ تقاضوں سے مستثنی قرار دیا جاتا۔ پچھلے تین کیلنڈر سالوں میں 41 ملین ڈالر سے کم ایڈجسٹڈ مجموعی آمدنی والی تنظیموں کے طور پر متعین، جو سالانہ 100,000 سے کم افراد کے لیے ڈیٹا پر کارروائی کرتی ہیں، اور جن کا کاروبار بنیادی طور پر ڈیٹا کی منتقلی پر انحصار نہیں کرتا ہے، چھوٹے ڈیٹا ہولڈر اصلاحی درخواستوں پر کارروائی کرنے کے بجائے ریکارڈ کو حذف کر سکتے ہیں اور ڈیٹا کو حذف کرنے کے صارف کے حق کے علاوہ بہت سی ضروریات سے مستثنی ہوں گے جو اب استعمال میں نہیں ہیں۔ تھرڈ پارٹی ڈیٹا کلیکٹرز، جن کی بنیادی کاروباری آمدنی کسی دوسرے پلیٹ فارم کے استعمال کے لیے اکٹھا کیے گئے صارف کے ڈیٹا سے آتی ہے، وہ بھی مخصوص قوانین کے تابع ہوتے، جیسے کسی دوسری تنظیم کی جانب سے اکٹھا کیے گئے ڈیٹا کے بارے میں نوٹس دکھانا، ڈیٹا آڈٹ کی اجازت دینا، اور اس طرح کے ڈیٹا کلیکٹرز کے لیے رجسٹری بنانا۔ پہلے وفاقی صارف ڈیٹا پرائیویسی قانون سازی کے طور پر، اے ڈی پی پی اے نے بڑی حد تک ریاستی قوانین جیسے کیلیفورنیا کنزیومر پرائیویسی ایکٹ اور کولوراڈو پرائیویسی ایکٹ کو ختم کر دیا ہوگا، حالانکہ بائیو میٹرک ڈیٹا اور ڈیٹا کی خلاف ورزیوں کے بارے میں ریاستی دفعات کو محفوظ رکھا جائے گا۔ وفاقی بل میں غیر منافع بخش تنظیمیں شامل ہوتیں (جبکہ بہت سے ریاستی رازداری کے قوانین نہیں ہیں)، حالانکہ غیر منافع بخش بڑی حد تک "چھوٹے ڈیٹا ہولڈر" کی چھوٹ کے تحت آتے ہیں۔ تاریخ ریاستہائے متحدہ میں آن لائن پرائیویسی کو کنٹرول کرنے والا کوئی وفاقی قانون نہیں ہے۔ جولائی 2022 میں، امریکن ڈیٹا پرائیویسی اینڈ پروٹیکشن ایکٹ (اے ڈی پی پی اے) کمیٹی، ہاؤس انرجی اینڈ کامرس کمیٹی کو منظور کرنے والا پہلا وفاقی آن لائن پرائیویسی بل بن گیا، اور اس نے تقریبا متفقہ طور پر ایسا کیا۔ کمیٹی کے سربراہ فرینک پیلون کی سرپرستی میں، دو طرفہ بل کو دو طرفہ حمایت حاصل تھی اور اس میں دو طرفہ مراعات شامل تھیں جنہوں نے دو طرفہ پرائیویسی بل پر پہلے کی کوششوں کو محدود کر دیا تھا۔ اس بل کی قیادت ایوان نمائندگان کی نمائندہ کیتھی میک موریس راجرز اور دوسرے قانون ساز چیمبر میں سینیٹر راجر ویکر نے بھی کی۔ اگرچہ کنزیومر رپورٹس اور الیکٹرانک پرائیویسی انفارمیشن سینٹر دونوں نے بل کے بارے میں امید ظاہر کی، لیکن کئی ڈیموکریٹک سینیٹرز نے پھر بھی اس بل کی مخالفت کی۔ اگرچہ اس بل کو ایوان میں آگے بڑھتے ہی دو طرفہ حمایت حاصل تھی، لیکن اسے کیلیفورنیا کے قانون سازوں، سینیٹ کی کامرس کمیٹی کی سربراہ ماریہ کینٹ ویل اور بڑی ٹیک کمپنیوں کی مخالفت کا سامنا کرنا پڑا۔ ڈیٹا پرائیویسی کے لیے ذمہ دار سینیٹ کمیٹی کی سربراہ کے طور پر، ماریہ کینٹ ویل سینیٹ کے فلور تک پہنچنے کے لیے اس طرح کے کسی بھی بل کی دربان تھیں۔ کینٹ ویل، جس کا اپنا آن لائن پرائیویسی بل مسودے میں تھا، نے اسی طرح سال کے شروع میں سینیٹرز رچرڈ بلومینتھل اور مارشا بلیک برن کی طرف سے تجویز کردہ ایک اور دو طرفہ آن لائن پرائیویسی بل کو مسترد کر دیا تھا۔ اے ڈی پی پی اے کے لیے اس کی بنیادی تشویش اس کے نفاذ کی دفعات تھیں۔ کینٹ ویل کا اپنا مسودہ بل ایک ایسی شق سے دوچار تھا جو صارفین کو ان کمپنیوں کے خلاف کلاس ایکشن کے مقدمے بنانے سے روک دے گی جنہوں نے انہیں نقصان پہنچایا تھا۔ رو بمقابلہ ویڈ کے 2022 کے فیصلے نے وفاقی پرائیویسی بل میں دلچسپی میں اضافہ کیا، اس تشویش کے ساتھ کہ ڈیٹا بروکرز اور ایپ ڈویلپرز، جیسے اسقاط حمل کلینک میں صارف کے دوروں یا پیریڈ ایپ کے استعمال، کو ان ریاستوں میں صارفین کو نشانہ بنانے کے لیے کس طرح استعمال کیا جا سکتا ہے جہاں اسقاط حمل کو جرم قرار دیا گیا ہے۔ اے ڈی پی پی اے صحت کی رازداری کی حفاظت کرتا اور براہ راست روئ سے خطاب نہیں کرتا۔ انٹرنیٹ سیفٹی اور لاپتہ افراد کی وکیل ایلیسیا کوزاکیوز-جو خود 2002 میں انٹرنیٹ اغوا کی شکار ہوئی تھیں-نے بچوں کے اغوا کے معاملات کی فوری تحقیقات اور حل کرنے کے لیے قانون نافذ کرنے والی کوششوں پر اے ڈی پی پی اے کے اثرات کے بارے میں تشویش کا اظہار کیا۔ اگرچہ اس نے بل کی اکثریت کی دفعات کی حمایت کی، کوزاکیوز نے خدشہ ظاہر کیا کہ "اگر امریکن ڈیٹا پرائیویسی اینڈ پروٹیکشن ایکٹ کا موجودہ ورژن اس وقت موجود ہوتا جب [اسے] قید کیا گیا تھا، تو قانون نافذ کرنے والے اداروں کے لیے [اسے] تلاش کرنا اور [اس کے] اغوا کار کی شناخت کرنا تقریبا ناممکن ہوتا۔ اے ڈی پی پی اے کی ترقی کے دوران رازداری سے متعلق دیگر بلوں میں الزبتھ وارن کا ہیلتھ اینڈ لوکیشن ڈیٹا پروٹیکشن ایکٹ، سوزان ڈیلبین کا انفارمیشن ٹرانسپیرنسی اینڈ پرسنل ڈیٹا کنٹرول ایکٹ، اور سارہ جیکبز کا مائی باڈی، مائی ڈیٹا ایکٹ شامل تھے۔ وفاقی قانون سازی کی عدم موجودگی میں، ریاستی قوانین میں کیلیفورنیا کا کنزیومر پرائیویسی ایکٹ اور پرائیویسی رائٹس ایکٹ، الینوائے کا بائیو میٹرک انفارمیشن پرائیویسی ایکٹ، اور ورمونٹ کا ڈیٹا بروکر ایکٹ شامل ہیں۔ 3 جنوری 2023 کو 117 ویں کانگریس کے ملتوی ہونے سے پہلے اے ڈی پی پی اے پر کارروائی مکمل نہیں ہوئی تھی۔ امریکی قانون میں مزید حوالہ جات 2022 ریاستہائے متحدہ نے ریاستہائے متحدہ میں وفاقی قانون سازی پرائیویسی قانون کی تجویز پیش کی ریاستہائے متحدہ امریکہ وفاقی پرائیویسی قانون سازی اوپن ڈیجیٹل پالیسی تجاویز