عبداللہ کامران
سینیٹ کی قائمہ کمیٹی برائے داخلہ کے حالیہ اجلاس نے پاکستان میں ڈیجیٹل تحفظ کی کمزور اور تشویش ناک صورتحال کو واضح کر دیا ہے۔ اس اجلاس میں نادرا اور فیڈرل بورڈ آف ریونیو (ایف بی آر) جیسے اہم سرکاری اداروں میں موجود سنگین خامیوں کی نشاندہی کی گئی، جہاں بار بار ہونے والی ڈیجیٹل خلاف ورزیوں کے باعث شہریوں کا حساس ذاتی ڈیٹا باہر آ چکا ہے۔ اس نے ملک میں عوامی معلومات کے تحفظ پر فوری اور سنجیدہ سوالات کھڑے کر دیے ہیں۔
سینیٹر افنان اللہ خان نے نہایت صاف گوئی کے ساتھ ڈیٹا کے تحفظ میں موجود نظامی ناکامیوں کی طرف توجہ دلائی۔ ان کا کہنا تھا کہ ڈیٹا چوری کے واقعات کی کثرت اور وسعت اس شبہے کو جنم دیتی ہے کہ کہیں نہ کہیں سرکاری سطح پر غفلت یا ملی بھگت بھی شامل ہو سکتی ہے۔ یہ ایک نہایت تشویش ناک پہلو ہے۔ نادرا، ایف بی آر اور حتیٰ کہ بینکاری شعبے کا مشترکہ ڈیٹا ڈارک ویب پر سامنے آنا اس بات کا ثبوت ہے کہ حملہ آور نہ صرف ماہر ہیں بلکہ ہمارے دفاعی انتظامات بھی کمزور ہیں۔
یہ خطرہ صرف سرکاری اداروں تک محدود نہیں۔ نجی شعبہ، جن میں بینک، ٹیلی کام کمپنیاں اور آن لائن پلیٹ فارمز شامل ہیں، بھی ہیکنگ، ڈیٹا لیکس اور منظم ڈیجیٹل جرائم کی زد میں ہیں۔ کئی ادارے اب بھی پرانے حفاظتی نظام، عملے کی ناکافی تربیت اور کمزور ہنگامی ردِعمل کے ساتھ کام کر رہے ہیں۔ دوسری طرف حملہ آور جدید خودکار طریقوں، نفسیاتی حربوں اور مختلف ڈیٹا بیسز کو جوڑ کر چوری شدہ معلومات سے بڑے پیمانے پر مالی فائدہ اٹھا رہے ہیں۔ اس سے ظاہر ہوتا ہے کہ پاکستان میں ڈیجیٹل تحفظ کو ابھی تک ریاستی یا کاروباری خطرے کے طور پر سنجیدگی سے نہیں لیا گیا۔
پاکستان کا تیز رفتار ڈیجیٹلائزیشن پروگرام ان خطرات کو مزید بڑھا رہا ہے۔ ڈیجیٹل نیشن پاکستان ایکٹ کے تحت ڈیجیٹل شناخت اور سرکاری اداروں کی آن لائن منتقلی کو فروغ دیا جا رہا ہے۔ مگر مناسب حفاظتی انتظامات کے بغیر یہ توسیع بڑے مرکزی ڈیٹا ذخائر بناتی ہے، حملوں کے نئے راستے کھولتی ہے اور کسی بھی ڈیٹا چوری کی صورت میں نقصان کو کئی گنا بڑھا دیتی ہے۔ اس لیے ڈیجیٹل ترقی کے ساتھ مضبوط حفاظتی نظام کا ہونا ضروری ہے۔
یہ بات بھی افسوسناک ہے کہ پاکستان میں اب تک مکمل ڈیٹا تحفظ قانون موجود نہیں۔ شہریوں کی ذاتی اور مالی معلومات مناسب قانونی تحفظ سے محروم ہیں، اور ڈیجیٹل تحفظ کے نظام میں سرمایہ کاری کو لازمی بنانے کے لیے کوئی مضبوط قانون نہیں ہے۔ شناختی چوری، مالی فراڈ اور آن لائن جرائم سے نمٹنے کے قوانین کمزور یا نامکمل ہیں۔ حالیہ حکومتی اقدامات، جیسے انٹرنیٹ کی رفتار کم کرنا اور وی پی این پر پابندیاں، نے صورتحال کو مزید خراب کیا ہے۔ سست انٹرنیٹ اہم معلومات کے تبادلے اور حفاظتی اپڈیٹس میں رکاوٹ بنتا ہے، جبکہ وی پی این پر پابندیاں آن لائن رازداری اور محفوظ رابطے کو کمزور کر دیتی ہیں۔
نیشنل ڈیجیٹل جرائم تحقیقاتی ادارے جیسے محکموں پر بھی تنقید کی جا رہی ہے کہ وہ ڈیجیٹل نظام کو مضبوط بنانے کے بجائے شہری نگرانی پر زیادہ توجہ دے رہے ہیں۔ ڈیجیٹل جرائم میں کم سزا کی شرح بھی اس بات کا ثبوت ہے کہ پالیسی ترجیحات اور عملی تحفظ کے درمیان واضح فرق موجود ہے۔
اب وقت آ گیا ہے کہ پاکستان اپنی ترجیحات درست کرے۔ قومی ڈیجیٹل پالیسی میں نگرانی کے بجائے ڈیجیٹل تحفظ کو اولین حیثیت دی جائے۔ ایک جامع ڈیٹا تحفظ قانون ناگزیر ہے، جس کے تحت ہر سرکاری اور نجی ادارے کو اپنے ڈیجیٹل نظام کی حفاظت کے لیے ضروری انفراسٹرکچر، طریقۂ کار اور ماہرین رکھنا قانونی طور پر لازم ہو۔ حفاظتی نظام کی بہتری اور ادارہ جاتی صلاحیت میں اضافہ اختیاری نہیں بلکہ لازمی ہونا چاہیے۔
اسی طرح ایک آزاد نگران ادارے کا قیام بھی ضروری ہے، جس میں بیوروکریٹس کے بجائے ڈیجیٹل تحفظ کے ماہرین شامل ہوں۔ یہ ادارہ قوانین پر عمل درآمد کو یقینی بنائے اور کمزوریوں کو بروقت دور کرے۔ اگر ایسا نہ کیا گیا تو تیز رفتار ڈیجیٹل ترقی کے فوائد اس کے خطرات میں دب جائیں گے، اور معیشت، حکمرانی اور عوامی اعتماد کو شدید نقصان پہنچے گا۔
سینیٹ کمیٹی کی یہ سماعت ایک بروقت تنبیہ ہے۔ پاکستان کے ڈیجیٹل خواب اسی وقت حقیقت بن سکتے ہیں جب عوامی معلومات کے تحفظ، نظام کی مضبوطی اور مؤثر نگرانی کو قومی مستقبل کا لازمی حصہ سمجھا جائے۔
