درج ذیل میں سے کون سا عمل غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ کے تحت ممنوع غیر مجاز رسائی کے عمل کے زمرے میں آتا ہے؟
کسی کمپنی کی راز کے طور پر محفوظ رکھی گئی مینوفیکچرنگ کی مہارت (know-how) کو بغیر اجازت باہر لے جانا اور کسی حریف کمپنی پر ظاہر کرنا۔
کسی بھی نیٹ ورک سے نہ جڑے ہوئے PC کو براہ راست چلانا اور ساتھی کارکن کے ID اور پاس ورڈ سے لاگ اِن کرنا۔
کسی اور کا ID اور پاس ورڈ اس کی اجازت کے بغیر درج کرنا اور کمپنی کے باہر سے انٹرنیٹ کے ذریعے کمپنی کے سرور میں لاگ اِن کرنا۔
ایک ایسا وائرس بنانا جو کمپیوٹر سے صارف کی منشا کے خلاف کام کرواتا ہے، اور اسے تقسیم کیے بغیر اپنے PC میں محفوظ رکھنا۔
درست جوابC. کسی اور کا ID اور پاس ورڈ اس کی اجازت کے بغیر درج کرنا اور کمپنی کے باہر سے انٹرنیٹ کے ذریعے کمپنی کے سرور میں لاگ اِن کرنا۔
غیر مجاز رسائی کا عمل (不正アクセス行為) یہ ہے کہ دیگر طریقوں کے ساتھ ساتھ ٹیلی کمیونیکیشن لائن (電気通信回線) کے ذریعے کسی اور کا شناختی کوڈ (識別符号) بغیر اجازت درج کر کے کمپیوٹر کو قابلِ استعمال بنایا جائے، اور آپشن C اس پر پورا اترتا ہے۔ وائرس بنانا اور محفوظ رکھنا تعزیراتی ضابطے (刑法) کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم (不正指令電磁的記録に関する罪) ہے، اور تجارتی راز کو باہر لے جانا اور ظاہر کرنا غیر منصفانہ مسابقت کی روک تھام کے ایکٹ (不正競争防止法) کا معاملہ ہے۔ نیٹ ورک کے ذریعے گزرے بغیر براہ راست چلانا اس قانون (不正アクセス禁止法) کے تحت غیر مجاز رسائی کے عمل میں نہیں آتا۔
سوال 2 | غیر مجاز رسائی میں مدد دینا
ایک ساتھی کارکن، جو کہتا ہے کہ وہ مصروف ہے، کے کہنے پر ایک شخص کسی جائز وجہ کے بغیر اسے اپنے کاروباری سسٹم کا ID اور پاس ورڈ بتا دیتا ہے۔ یہ عمل کس قانون اور شق کے مجموعے کے تحت مسئلہ بنتا ہے؟
غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ کے تحت ممنوع، غیر مجاز رسائی میں مدد دینے والا عمل
تعزیراتی ضابطے کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم (نام نہاد وائرس کا جرم)
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت ممنوع، تجارتی رازوں کا غیر قانونی حصول اور افشا
کاپی رائٹ ایکٹ کے تحت نقل کے حق اور عوامی ترسیل کے حق کی خلاف ورزی
درست جوابA. غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ کے تحت ممنوع، غیر مجاز رسائی میں مدد دینے والا عمل
کاروبار یا کسی اور جائز وجہ کے بغیر کسی اور کا شناختی کوڈ (識別符号) کسی تیسرے فریق کو فراہم کرنا، غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ (不正アクセス禁止法) کے تحت ممنوع مدد دینے والے عمل (不正アクセス助長行為) میں آتا ہے، اور یہ اس سے قطع نظر لاگو ہو سکتا ہے کہ دوسرے فریق نے واقعی لاگ اِن کیا یا نہیں۔ وائرس سے متعلق جرم تعزیراتی ضابطے (刑法) کا معاملہ ہے، تجارتی راز کا افشا غیر منصفانہ مسابقت کی روک تھام کے ایکٹ (不正競争防止法) کا معاملہ ہے، اور کاپی رائٹ والی تخلیق کی نقل کاپی رائٹ ایکٹ (著作権法) کا معاملہ ہے؛ ان میں سے کوئی بھی کسی کو ID اور پاس ورڈ بتانے کے عمل سے مطابقت نہیں رکھتا۔
سوال 3 | قانون کے اطلاق کی ایک شرط
کسی نے اندرونی نیٹ ورک سے نہ جڑے ہوئے ایک اسٹینڈ الون PC کو وہیں موقع پر براہ راست چلایا، اور ساتھی کارکن کا ID اور پاس ورڈ درج کر کے لاگ اِن کیا۔ درج ذیل میں سے وہ مناسب وجہ کون سی ہے جس کی بنا پر یہ عمل غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ کے تحت غیر مجاز رسائی کے عمل میں نہیں آتا؟
کیونکہ یہ عمل ٹیلی کمیونیکیشن لائن کے ذریعے انجام نہیں دیا گیا
کیونکہ اس PC پر رسائی کے کنٹرول کا کوئی فنکشن کنفیگر نہیں تھا
کیونکہ اس شخص کو ID اور پاس ورڈ ساتھی کارکن نے بتایا تھا
کیونکہ کوئی فائل دیکھی یا باہر نہیں لے جائی گئی
درست جوابA. کیونکہ یہ عمل ٹیلی کمیونیکیشن لائن کے ذریعے انجام نہیں دیا گیا
غیر مجاز رسائی کے عمل (不正アクセス行為) کے لیے شرط یہ ہے کہ وہ “ٹیلی کمیونیکیشن لائن (電気通信回線) کے ذریعے” انجام دیا جائے، اس لیے نیٹ ورک سے گزرے بغیر براہ راست چلانا اس کے دائرے سے باہر ہے۔ غیر مجاز رسائی کا عمل اسی لمحے مکمل ہو جاتا ہے جب کمپیوٹر کو قابلِ استعمال بنا دیا جائے، اس لیے کچھ دیکھا گیا یا نہیں یہ شرط نہیں؛ اس معاملے میں رسائی کے کنٹرول کا فنکشن (アクセス制御機能) کنفیگر ہونا فرض کیا گیا ہے، اور اس شخص کو اسناد بتائی گئی تھیں یا نہیں اس سے بھی یہ طے نہیں ہوتا کہ عمل اس زمرے میں آتا ہے یا نہیں۔ البتہ اندرونی ضوابط کی خلاف ورزی یا کسی دوسرے جرم میں جواب دہ ٹھہرائے جانے کا امکان الگ سے باقی رہتا ہے۔
سوال 4 | وائرس کا جرم
جس شخص نے ایسا پروگرام بنایا جو کمپیوٹر سے صارف کی منشا کے خلاف کام کرواتا ہے، اور اسے ابھی کسی کو تقسیم کیے بغیر اپنے PC میں محفوظ رکھا، اس پر کون سا قانون لاگو ہو سکتا ہے؟
غیر منصفانہ مسابقت کی روک تھام کا ایکٹ
غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ
سائبر سیکیورٹی کا بنیادی ایکٹ
تعزیراتی ضابطے کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم
درست جوابD. تعزیراتی ضابطے کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم
تعزیراتی ضابطے (刑法) کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم (不正指令電磁的記録に関する罪، نام نہاد وائرس کا جرم) ایسا پروگرام بنانے، فراہم کرنے اور استعمال میں لانے کے علاوہ اسے حاصل کرنے اور محفوظ رکھنے کو بھی قابلِ سزا بناتا ہے، اس لیے یہ تقسیم کے بغیر بھی لاگو ہو سکتا ہے۔ غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ (不正アクセス禁止法) نیٹ ورک کے ذریعے کسی اور کا روپ دھارنے جیسی چیزوں کا احاطہ کرتا ہے، غیر منصفانہ مسابقت کی روک تھام کا ایکٹ (不正競争防止法) تجارتی رازوں جیسی چیزوں کا تحفظ کرتا ہے، اور سائبر سیکیورٹی کا بنیادی ایکٹ (サイバーセキュリティ基本法) قومی ڈھانچہ اور ذمہ داریاں طے کرتا ہے اور سزا کی کوئی بنیاد فراہم نہیں کرتا۔
سوال 5 | کمپیوٹر کے ذریعے دھوکا دہی
حاصل کیا گیا کسی اور کا کریڈٹ کارڈ نمبر شاپنگ سائٹ پر درج کر کے سامان خریدنے اور اپنے پتے پر منگوانے پر درج ذیل میں سے کون سا جرم سب سے زیادہ موزوں طور پر لاگو ہو سکتا ہے؟
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت محدود فراہمی کے ڈیٹا کا غیر قانونی حصول
کاپی رائٹ ایکٹ کے تحت عوامی ترسیل کے حق کی خلاف ورزی
تعزیراتی ضابطے کے تحت کمپیوٹر کے ذریعے دھوکا دہی کا جرم
تعزیراتی ضابطے کے تحت کمپیوٹر کو نقصان پہنچا کر کاروبار میں رکاوٹ وغیرہ کا جرم
درست جوابC. تعزیراتی ضابطے کے تحت کمپیوٹر کے ذریعے دھوکا دہی کا جرم
کمپیوٹر کو جھوٹی معلومات یا غیر مجاز حکم دے کر جائیداد کے حق سے متعلق جھوٹا برقی مقناطیسی ریکارڈ بنانا اور اس طرح ناجائز فائدہ حاصل کرنا کمپیوٹر کے ذریعے دھوکا دہی کے جرم (電子計算機使用詐欺罪) میں آتا ہے۔ کمپیوٹر کو نقصان پہنچا کر کاروبار میں رکاوٹ وغیرہ کا جرم (電子計算機損壊等業務妨害罪) وہ جرم ہے جو کمپیوٹر یا ڈیٹا کو نقصان پہنچا کر کاروبار میں رکاوٹ ڈالتا ہے؛ محدود فراہمی کا ڈیٹا (限定提供データ) غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت محفوظ ایک زمرہ ہے؛ اور عوامی ترسیل کا حق (公衆送信権) کاپی رائٹ ایکٹ کے تحت ایک حق ہے؛ ان میں سے کوئی بھی اس معاملے سے مطابقت نہیں رکھتا۔
سوال 6 | کاروبار میں رکاوٹ
کسی دوسری کمپنی کے ویب سرور کو مسلسل بہت بڑی تعداد میں درخواستیں بھیج کر اسے جواب دینے کے قابل نہ چھوڑنے اور اس کمپنی کا آن لائن فروخت کا کاروبار روک دینے پر درج ذیل میں سے کون سا جرم سب سے زیادہ موزوں طور پر لاگو ہو سکتا ہے؟
تعزیراتی ضابطے کے تحت کمپیوٹر کو نقصان پہنچا کر کاروبار میں رکاوٹ وغیرہ کا جرم
تعزیراتی ضابطے کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت تجارتی راز کا غیر قانونی حصول
غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ کے تحت غیر مجاز رسائی کا عمل
درست جوابA. تعزیراتی ضابطے کے تحت کمپیوٹر کو نقصان پہنچا کر کاروبار میں رکاوٹ وغیرہ کا جرم
کاروبار کے لیے استعمال ہونے والے کمپیوٹر کو دیگر طریقوں کے ساتھ ساتھ غیر مجاز حکم دے کر اسے حسبِ مقصد کام کرنے سے روکنا اور اس طرح کاروبار میں رکاوٹ ڈالنا، کمپیوٹر کو نقصان پہنچا کر کاروبار میں رکاوٹ وغیرہ کے جرم (電子計算機損壊等業務妨害罪) میں آتا ہے۔ کسی اور کے شناختی کوڈ سے لاگ اِن نہیں ہوا، اس لیے یہ غیر مجاز رسائی کا عمل (不正アクセス行為) نہیں، اور کوئی وائرس نہیں بنایا گیا، اس لیے یہ غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم بھی نہیں۔ کوئی تجارتی راز بھی حاصل نہیں کیا گیا۔
سوال 7 | بنیادی ایکٹ
درج ذیل میں سے کون سا سائبر سیکیورٹی کے بنیادی ایکٹ کے مواد کی درست وضاحت کرتا ہے؟
یہ قومی اور مقامی حکومتوں کی ذمہ داریاں اور اہم بنیادی ڈھانچے کے آپریٹرز سے متوقع کوششیں طے کرتا ہے، اور کابینہ کے اندر سائبر سیکیورٹی اسٹریٹجک ہیڈکوارٹرز قائم کرتا ہے۔
اس میں ایسی شقیں ہیں جو کسی اور کے ID اور پاس ورڈ سے بغیر اجازت کمپیوٹر میں لاگ اِن کرنے کو قابلِ سزا جرم بناتی ہیں۔
یہ طے کرتا ہے کہ ذاتی ڈیٹا کسی تیسرے فریق کو فراہم کرتے وقت اصولی طور پر متعلقہ شخص کی پیشگی رضامندی حاصل کرنا ضروری ہے۔
یہ کسی چیز کو قانونی طور پر تجارتی راز کے طور پر تحفظ ملنے کے لیے تین شرائط — راز کے طور پر انتظام، افادیت، اور عوامی طور پر نامعلوم ہونا — کی تعریف کرتا ہے۔
درست جوابA. یہ قومی اور مقامی حکومتوں کی ذمہ داریاں اور اہم بنیادی ڈھانچے کے آپریٹرز سے متوقع کوششیں طے کرتا ہے، اور کابینہ کے اندر سائبر سیکیورٹی اسٹریٹجک ہیڈکوارٹرز قائم کرتا ہے۔
سائبر سیکیورٹی کا بنیادی ایکٹ (サイバーセキュリティ基本法) قومی پالیسی کے بنیادی اصول، قومی اور مقامی حکومتوں کی ذمہ داریاں، اور اہم بنیادی ڈھانچے کے آپریٹرز (重要社会基盤事業者) وغیرہ سے رضاکارانہ اقدامات کی متوقع کوشش طے کرتا ہے، اور یہ ایک ڈھانچہ جاتی قانون ہے جو کابینہ کے اندر سائبر سیکیورٹی اسٹریٹجک ہیڈکوارٹرز قائم کرتا ہے؛ اس میں انفرادی جرائم کی سزا کی کوئی شق نہیں۔ کسی اور کا روپ دھارنے کی سزا غیر مجاز کمپیوٹر رسائی کی ممانعت کے ایکٹ (不正アクセス禁止法) کا معاملہ ہے، تجارتی راز کی تین شرائط غیر منصفانہ مسابقت کی روک تھام کے ایکٹ (不正競争防止法) کا معاملہ ہیں، اور تیسرے فریق کو فراہمی پر پابندی ذاتی معلومات کے تحفظ کے ایکٹ (個人情報保護法) کا مواد ہے۔
سوال 8 | تجارتی راز
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت کسی چیز کو تجارتی راز کے طور پر تحفظ ملنے کے لیے درکار تین شرائط کی درست فہرست کون سا مجموعہ دیتا ہے؟
درستی، جامعیت، اور تازہ ترین ہونا
رازداری، سالمیت، اور دستیابی
محدود فراہمی والا ہونا، کافی مقدار میں جمع کیا گیا ہونا، اور برقی مقناطیسی طریقے سے منظم کیا گیا ہونا
راز کے طور پر انتظام، افادیت، اور عوامی طور پر نامعلوم ہونا
درست جوابD. راز کے طور پر انتظام، افادیت، اور عوامی طور پر نامعلوم ہونا
تجارتی راز (営業秘密) کو تینوں شرائط پوری کرنی ہوتی ہیں: راز کے طور پر منظم کیا جانا (راز کے طور پر انتظام، 秘密管理性)، کاروباری سرگرمی کے لیے مفید تکنیکی یا کاروباری معلومات ہونا (افادیت، 有用性)، اور عوامی طور پر معلوم نہ ہونا (عوامی طور پر نامعلوم ہونا، 非公知性)۔ آپشن C محدود فراہمی کے ڈیٹا (限定提供データ) کی شرائط بیان کرتا ہے، آپشن B انفارمیشن سیکیورٹی کے تین عناصر ہیں، اور آپشن A معلومات کے معیار کا ایک عمومی زاویہ ہے؛ ان میں سے کوئی بھی تجارتی راز کی شرائط کا مجموعہ نہیں۔
سوال 9 | راز کے طور پر انتظام
کمپنی چھوڑ جانے والا ایک ملازم گاہکوں کی ایک فہرست کی نقل بنا کر باہر لے گیا جو ایک ایسے مشترکہ فولڈر میں رکھی تھی جسے کمپنی میں کوئی بھی دیکھ سکتا تھا، اور اس پر “صرف اندرونی استعمال کے لیے” جیسا کوئی نشان نہیں تھا۔ غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت اسے تجارتی راز کی خلاف ورزی قرار دینا مشکل ہونے کی بنیادی وجہ درج ذیل میں سے کون سی ہے؟
اسے باہر لے جانے والے شخص کے پاس ملازمت کے دوران رسائی کے جائز حقوق تھے
یہ تسلیم کرنا مشکل ہوگا کہ اسے راز کے طور پر منظم کیا گیا تھا، اس لیے اس میں راز کے طور پر انتظام کی شرط موجود نہیں
گاہکوں کی فہرست پہلے ہی عوامی طور پر معلوم معلومات ہے، اس لیے اس میں عوامی طور پر نامعلوم ہونے کی شرط موجود نہیں
گاہکوں کی فہرست کو کاروباری سرگرمی کے لیے مفید معلومات نہیں کہا جا سکتا، اس لیے اس میں افادیت کی شرط موجود نہیں
درست جوابB. یہ تسلیم کرنا مشکل ہوگا کہ اسے راز کے طور پر منظم کیا گیا تھا، اس لیے اس میں راز کے طور پر انتظام کی شرط موجود نہیں
رسائی پر کسی پابندی اور اس کے راز ہونے کی نشاندہی کرنے والے کسی نشان کے بغیر، یہ تسلیم کرنا مشکل ہوگا کہ کمپنی نے اسے راز کے طور پر منظم کیا تھا، اس لیے اس میں راز کے طور پر انتظام (秘密管理性) کی شرط موجود نہیں اور اسے تجارتی راز (営業秘密) کے طور پر تحفظ نہیں ملتا۔ گاہکوں کی فہرست عام طور پر افادیت (有用性) کی شرط پوری کرتی ہے، اور جب تک اسے کمپنی سے باہر ظاہر نہ کیا گیا ہو، یہ عوامی طور پر نامعلوم ہونے (非公知性) کی شرط بھی پوری کرتی ہے۔ اس شخص کے پاس ملازمت کے دوران رسائی کے حقوق تھے یا نہیں، یہ کسی چیز کے تجارتی راز قرار پانے کی شرائط میں شامل نہیں۔ رسائی پر معمول کی پابندی اور نشان لگانا قانونی تحفظ کی پیشگی شرط ہیں۔
سوال 10 | محدود فراہمی کا ڈیٹا
ایک کمپنی موسمیاتی مشاہدات کا بہت بڑا ڈیٹا، جو وہ رکن کمپنیوں کو فیس کے عوض فراہم کرتی ہے، برقی مقناطیسی طریقے سے جمع اور منظم کرتی ہے، لیکن اس ڈیٹا کو راز کے طور پر منظم نہیں کرتی۔ غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے کس زمرے کے تحت اس ڈیٹا کو تحفظ حاصل ہے؟
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت تجارتی راز
ذاتی معلومات کے تحفظ کے ایکٹ کے تحت خصوصی احتیاط کی متقاضی ذاتی معلومات
غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت محدود فراہمی کا ڈیٹا
ذاتی معلومات کے تحفظ کے ایکٹ کے تحت گمنام شدہ معلومات
درست جوابC. غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کے تحت محدود فراہمی کا ڈیٹا
وہ تکنیکی یا کاروباری معلومات جو برقی مقناطیسی طریقوں سے کافی مقدار میں جمع اور منظم کی گئی ہوں، اور کاروبار کے طور پر مخصوص فریقین کو فراہم کی جاتی ہوں، غیر منصفانہ مسابقت کی روک تھام کے ایکٹ (不正競争防止法) کے تحت محدود فراہمی کے ڈیٹا (限定提供データ) کے طور پر محفوظ ہیں۔ چونکہ اسے راز کے طور پر منظم نہیں کیا جاتا، اس لیے یہ اسی ایکٹ کے تحت تجارتی راز (営業秘密) میں نہیں آتا۔ خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) اور گمنام شدہ معلومات (匿名加工情報) دونوں ذاتی معلومات کے تحفظ کے ایکٹ (個人情報保護法) کے تصورات ہیں، جو ایک الگ قانون ہے اور ایک الگ موضوع کا احاطہ کرتا ہے۔
سوال 11 | ذاتی معلومات
ذاتی معلومات کے تحفظ کے ایکٹ میں دی گئی تعریف کے مطابق درج ذیل میں سے کون سی چیز ذاتی معلومات میں آتی ہے؟
آنے والوں کی تعداد کا ایسا اعداد و شمار جسے اس طرح یکجا کیا گیا ہو کہ کسی مخصوص فرد کی شناخت نہ ہو سکے
کسی ایسے شخص کا نام اور آخری معلوم پتا جو وفات پا چکا ہو
کسی زندہ فرد کا ڈرائیونگ لائسنس نمبر
کسی کارپوریشن کے ہیڈ آفس کا پتا اور مرکزی فون نمبر
درست جوابC. کسی زندہ فرد کا ڈرائیونگ لائسنس نمبر
ڈرائیونگ لائسنس نمبر ایک انفرادی شناختی کوڈ (個人識別符号) ہے اور اکیلا ہی ذاتی معلومات (個人情報) شمار ہوتا ہے۔ ذاتی معلومات کا تعلق کسی زندہ فرد کی معلومات سے ہے، اس لیے وفات پا جانے والے شخص کی معلومات اس میں شامل نہیں، اور خود کسی کارپوریشن کی معلومات بھی ذاتی معلومات نہیں۔ ایسی شماریاتی قدر جسے اس طرح یکجا کیا گیا ہو کہ کسی مخصوص فرد کی شناخت نہ ہو سکے، وہ بھی ذاتی معلومات میں نہیں آتی۔
سوال 12 | افشا کی درخواست
کوئی فرد ذاتی معلومات سنبھالنے والے کاروباری ادارے سے درج ذیل میں سے کس چیز کے افشا، اس کے مواد کی درستی، یا اس کا استعمال روکنے کی درخواست کر سکتا ہے؟
فرضی نام والی معلومات
گمنام شدہ معلومات
ذاتی معلومات کا ڈیٹا بیس وغیرہ
محفوظ رکھا گیا ذاتی ڈیٹا
درست جوابD. محفوظ رکھا گیا ذاتی ڈیٹا
کوئی فرد جس چیز کے افشا، درستی یا استعمال روکنے کی درخواست کر سکتا ہے وہ محفوظ رکھا گیا ذاتی ڈیٹا (保有個人データ) ہے، یعنی وہ ذاتی ڈیٹا جس کے بارے میں کاروباری ادارے کو ایسی درخواستوں کا جواب دینے کا اختیار حاصل ہو۔ “ذاتی معلومات کا ڈیٹا بیس وغیرہ” (個人情報データベース等) سے مراد وہ منظم ڈھانچہ ہے جو ذاتی معلومات کو قابلِ تلاش بناتا ہے، یہ ایسی چیز نہیں جسے درخواست کا ہدف قرار دیا گیا ہو۔ گمنام شدہ معلومات (匿名加工情報) اور فرضی نام والی معلومات (仮名加工情報) دونوں واضح طور پر متعلقہ فرد کی درخواست کے دائرے سے باہر ہیں۔
سوال 13 | خصوصی احتیاط کی متقاضی معلومات
درج ذیل میں سے کون سی چیز ذاتی معلومات کے تحفظ کے ایکٹ کے تحت خصوصی احتیاط کی متقاضی ذاتی معلومات میں آتی ہے؟
ملازم کا کمپنی کا ای میل ایڈریس
ملازم کی قومیت کے بارے میں معلومات
گزشتہ ایک سال میں ملازم کی سالانہ آمدنی
ملازم کے طبی معائنے کے نتائج
درست جوابD. ملازم کے طبی معائنے کے نتائج
طبی معائنے کے نتائج کو کابینہ کے حکم نامے (政令) کے ذریعے خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) قرار دیا گیا ہے۔ خصوصی احتیاط کی متقاضی ذاتی معلومات میں نسل، عقیدہ، سماجی حیثیت، طبی تاریخ، مجرمانہ ریکارڈ، اور کسی جرم سے نقصان اٹھانے کی حقیقت جیسی چیزیں شامل ہیں؛ ای میل ایڈریس یا سالانہ آمدنی اس میں شامل نہیں۔ قومیت بذاتِ خود نسل کے برابر بھی نہیں اور اسے خصوصی احتیاط کی متقاضی نہیں سمجھا جاتا۔ چونکہ اس میں الجھن آسان ہے، اس لیے یہ یاد رکھنا مددگار ہے کہ یہ زمرہ ایک مکمل (محدود) فہرست ہے۔
سوال 14 | خصوصی احتیاط کی متقاضی معلومات کو سنبھالنا
خصوصی احتیاط کی متقاضی ذاتی معلومات کو سنبھالنے کے بارے میں درج ذیل میں سے کون سا بیان مناسب ہے؟
استعمال کے مقصد کے حصول کے لیے ضروری دائرے کے اندر اسے کسی ٹھیکیدار کو دیتے وقت بھی متعلقہ شخص کی پیشگی رضامندی ہمیشہ ضروری ہے۔
فرضی نام والی معلومات میں تبدیل کرنے کے بعد اسے متعلقہ شخص کی رضامندی کے بغیر کسی تیسرے فریق کو فراہم کیا جا سکتا ہے۔
اسے حاصل کرنے کے لیے اصولی طور پر متعلقہ شخص کی پیشگی رضامندی ضروری ہے، اور آپٹ آؤٹ کے ذریعے تیسرے فریق کو فراہمی کی اجازت نہیں۔
اگر یہ ایسی معلومات ہوں جو متعلقہ شخص نے خود شائع کی ہوں، تو حاصل کرنے کے بعد انہیں خصوصی احتیاط کی متقاضی ذاتی معلومات کے طور پر سنبھالنے کی کوئی ضرورت نہیں رہتی۔
درست جوابC. اسے حاصل کرنے کے لیے اصولی طور پر متعلقہ شخص کی پیشگی رضامندی ضروری ہے، اور آپٹ آؤٹ کے ذریعے تیسرے فریق کو فراہمی کی اجازت نہیں۔
خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) حاصل کرنے کے لیے اصولی طور پر متعلقہ شخص کی رضامندی ضروری ہے، اور یہ آپٹ آؤٹ (オプトアウト) کے ذریعے تیسرے فریق کو فراہمی (第三者提供) سے خارج ہیں۔ اگر متعلقہ شخص نے انہیں خود شائع کیا ہو تب بھی یہ خصوصی احتیاط کی متقاضی ذاتی معلومات ہی رہتی ہیں۔ فرضی نام والی معلومات (仮名加工情報) اصولی طور پر کسی تیسرے فریق کو فراہم نہیں کی جا سکتیں، اور تبدیل کرنے کا مطلب یہ نہیں کہ انہیں آزادانہ فراہم کیا جا سکے۔ کسی ٹھیکیدار کو ڈیٹا فراہم کرنا تیسرے فریق کو فراہمی شمار نہیں ہوتا، اس لیے اس کے لیے متعلقہ شخص کی رضامندی ضروری نہیں۔
سوال 15 | آپٹ آؤٹ
آپٹ آؤٹ کے ذریعے ذاتی ڈیٹا کی تیسرے فریق کو فراہمی کے لیے درج ذیل میں سے کیا ضروری ہے؟
ہر بار فراہمی کے وقت فراہم کردہ ذاتی ڈیٹا کا مواد اور وصول کنندہ کا نام اور پتا تحریری طور پر ذاتی معلومات کے تحفظ کے کمیشن کو رپورٹ کرنا
فراہم کیے جانے والے ذاتی ڈیٹا کو ایسی گمنام شدہ معلومات میں تبدیل کرنا جن سے کسی مخصوص فرد کی شناخت نہ ہو سکے اور جنہیں بحال نہ کیا جا سکے
متعلقہ شخص کو مقررہ امور سے مطلع کرنا، یا انہیں ایسی جگہ رکھنا جہاں سے وہ آسانی سے جان سکے، اور ذاتی معلومات کے تحفظ کے کمیشن کے پاس اطلاع نامہ جمع کرانا
ڈیٹا فراہم کیے جانے والی ہر منزل کے لیے ہر شخص سے پیشگی انفرادی رضامندی حاصل کرنا
درست جوابC. متعلقہ شخص کو مقررہ امور سے مطلع کرنا، یا انہیں ایسی جگہ رکھنا جہاں سے وہ آسانی سے جان سکے، اور ذاتی معلومات کے تحفظ کے کمیشن کے پاس اطلاع نامہ جمع کرانا
آپٹ آؤٹ (オプトアウト) ایک ایسا طریقہ ہے جو متعلقہ شخص کی رضامندی کے بغیر تیسرے فریق کو فراہمی کی اجازت دیتا ہے، بشرطیکہ متعلقہ شخص کی درخواست پر فراہمی روک دی جائے، مقررہ امور سے متعلقہ شخص کو مطلع کیا جائے یا انہیں ایسی جگہ رکھا جائے جہاں سے وہ آسانی سے جان سکے، اور ذاتی معلومات کے تحفظ کے کمیشن (個人情報保護委員会) کے پاس اطلاع نامہ جمع کرایا جائے۔ اگر انفرادی رضامندی حاصل کی جا رہی ہو تو آپٹ آؤٹ استعمال کرنے کی سرے سے ضرورت ہی نہیں، اور گمنام شدہ معلومات (匿名加工情報) میں تبدیل کرنا بھی شرط نہیں۔ ہر بار فراہمی کی رپورٹ دینے کی بھی کوئی شرط نہیں۔
سوال 16 | مشترکہ استعمال
ذاتی ڈیٹا کے مشترکہ استعمال اور آپٹ آؤٹ کے ذریعے تیسرے فریق کو فراہمی کے درمیان فرق کی درست وضاحت درج ذیل میں سے کون سی ہے؟
مشترکہ استعمال کے لیے ذاتی معلومات کے تحفظ کے کمیشن کو اطلاع نامہ دینا ضروری نہیں، جبکہ آپٹ آؤٹ کے لیے ایسا اطلاع نامہ ضروری ہے۔
مشترکہ استعمال خصوصی احتیاط کی متقاضی ذاتی معلومات کا احاطہ نہیں کر سکتا، جبکہ آپٹ آؤٹ کر سکتا ہے۔
مشترکہ استعمال تیسرے فریق کو فراہمی میں آتا ہے، جبکہ آپٹ آؤٹ تیسرے فریق کو فراہمی سے خارج ہے۔
مشترکہ استعمال میں متعلقہ شخص کو کسی قسم کی اطلاع دینا ضروری نہیں، جبکہ آپٹ آؤٹ میں متعلقہ شخص کو اطلاع دینا ضروری ہے۔
درست جوابA. مشترکہ استعمال کے لیے ذاتی معلومات کے تحفظ کے کمیشن کو اطلاع نامہ دینا ضروری نہیں، جبکہ آپٹ آؤٹ کے لیے ایسا اطلاع نامہ ضروری ہے۔
مشترکہ استعمال (共同利用) کے لیے یہ کافی ہے کہ مشترکہ استعمال کی حقیقت، شامل اشیا، مشترکہ صارفین کا دائرہ، استعمال کا مقصد، اور انتظام کے ذمہ دار فریق کا نام پیشگی متعلقہ شخص کو بتا دیا جائے، یا ایسی جگہ رکھ دیا جائے جہاں سے وہ آسانی سے جان سکے؛ کمیشن کو اطلاع نامہ دینا ضروری نہیں۔ دوسری طرف آپٹ آؤٹ (オプトアウト) کے لیے اطلاع نامہ ضروری ہے اور یہ خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) کا احاطہ نہیں کر سکتا۔ مشترکہ استعمال میں دوسرے فریق کو تیسرا فریق نہیں سمجھا جاتا، اور آپٹ آؤٹ ہی تیسرے فریق کو فراہمی (第三者提供) کی ایک شکل ہے، اس لیے آپشن C بھی بات کو الٹا بیان کرتا ہے۔
سوال 17 | فرضی نام والی بمقابلہ گمنام شدہ معلومات
فرضی نام والی معلومات اور گمنام شدہ معلومات کے درمیان فرق کی درست وضاحت درج ذیل میں سے کون سی ہے؟
دونوں کو کسی تیسرے فریق کو فراہم کرتے وقت وصول کنندہ کو متعلقہ شخص کی رابطے کی معلومات سے آگاہ کرنا ضروری ہے۔
گمنام شدہ معلومات متعلقہ شخص کی رضامندی کے بغیر کسی تیسرے فریق کو فراہم کی جا سکتی ہیں، جبکہ فرضی نام والی معلومات آؤٹ سورسنگ، کاروبار کی جانشینی یا مشترکہ استعمال کے سوا کسی تیسرے فریق کو فراہم نہیں کی جا سکتیں۔
دونوں متعلقہ شخص کی رضامندی سے کسی تیسرے فریق کو فراہم کی جا سکتی ہیں اور اس کے بغیر فراہم نہیں کی جا سکتیں۔
فرضی نام والی معلومات متعلقہ شخص کی رضامندی کے بغیر کسی تیسرے فریق کو فراہم کی جا سکتی ہیں، جبکہ گمنام شدہ معلومات متعلقہ شخص کی رضامندی کے باوجود کسی تیسرے فریق کو فراہم نہیں کی جا سکتیں۔
درست جوابB. گمنام شدہ معلومات متعلقہ شخص کی رضامندی کے بغیر کسی تیسرے فریق کو فراہم کی جا سکتی ہیں، جبکہ فرضی نام والی معلومات آؤٹ سورسنگ، کاروبار کی جانشینی یا مشترکہ استعمال کے سوا کسی تیسرے فریق کو فراہم نہیں کی جا سکتیں۔
گمنام شدہ معلومات (匿名加工情報) کو اس طرح تبدیل کیا جاتا ہے کہ کسی فرد کی شناخت نہ ہو سکے اور انہیں بحال نہ کیا جا سکے، اور مقررہ اعلان اور وضاحت کر دینے کے بعد انہیں متعلقہ شخص کی رضامندی کے بغیر کسی تیسرے فریق کو فراہم کیا جا سکتا ہے۔ فرضی نام والی معلومات (仮名加工情報) میں دوسری معلومات سے ملانے پر شناخت کا امکان باقی رہتا ہے، اس لیے آؤٹ سورسنگ (委託)، کاروبار کی جانشینی (事業承継) یا مشترکہ استعمال (共同利用) کے سوا تیسرے فریق کو فراہمی کی اجازت نہیں۔ دونوں کی سمت اس کے الٹ ہے جو آپشن D بیان کرتا ہے۔ کسی فرد کی شناخت کے مقصد سے ملانا دونوں کے لیے ممنوع ہے، اور کسی پر بھی وصول کنندہ کو متعلقہ شخص کی رابطے کی معلومات سے آگاہ کرنے کی ذمہ داری نہیں۔
سوال 18 | اندرونی تجزیہ
ایک کمپنی چاہتی ہے کہ صرف اس کا اندرونی مارکیٹنگ کا شعبہ اس کے اراکین کے ڈیٹا کا تجزیہ کرے۔ نام وغیرہ حذف کر کے اور ڈیٹا کو اس طرح تبدیل کر کے کہ دوسری معلومات سے ملائے بغیر افراد کی شناخت نہ ہو سکے، اور پھر اسے اسی طرح استعمال کرنے کی صورت میں، درج ذیل میں سے کون سا جواب تبدیل شدہ معلومات کی حیثیت اور پابندیوں کی درست وضاحت کرتا ہے؟
یہ فرضی نام والی معلومات ہیں، اور چونکہ تبدیل ہونے کے بعد یہ ذاتی معلومات نہیں رہتیں، اس لیے یہ مکمل طور پر ذاتی معلومات کے تحفظ کے ایکٹ کے دائرے سے باہر ہو جاتی ہیں۔
یہ فرضی نام والی معلومات ہیں؛ انہیں کسی فرد کی شناخت کے مقصد سے دوسری معلومات سے نہیں ملایا جانا چاہیے، اور اصولی طور پر انہیں کسی تیسرے فریق کو بھی فراہم نہیں کیا جا سکتا۔
یہ گمنام شدہ معلومات ہیں، اور تبدیل شدہ معلومات کو متعلقہ افراد سے رابطے کے لیے استعمال کیا جا سکتا ہے۔
یہ گمنام شدہ معلومات ہیں، اور متعلقہ شخص کی جانب سے افشا یا استعمال روکنے کی درخواستوں پر عمل کرنا ضروری ہے۔
درست جوابB. یہ فرضی نام والی معلومات ہیں؛ انہیں کسی فرد کی شناخت کے مقصد سے دوسری معلومات سے نہیں ملایا جانا چاہیے، اور اصولی طور پر انہیں کسی تیسرے فریق کو بھی فراہم نہیں کیا جا سکتا۔
جن معلومات کو اس طرح تبدیل کیا گیا ہو کہ دوسری معلومات سے ملائے بغیر کسی فرد کی شناخت نہ ہو سکے وہ فرضی نام والی معلومات (仮名加工情報) ہیں، جو اندرونی تجزیے کے لیے موزوں ہیں۔ کسی فرد کی شناخت کے مقصد سے ملانا اور متعلقہ فرد سے رابطہ کرنا دونوں ممنوع ہیں، اور آؤٹ سورسنگ، کاروبار کی جانشینی یا مشترکہ استعمال کے سوا تیسرے فریق کو فراہمی کی بھی اجازت نہیں۔ جن معلومات کو اس حد تک تبدیل کیا گیا ہو کہ انہیں بحال نہ کیا جا سکے وہ گمنام شدہ معلومات (匿名加工情報) ہیں، جو کسی تیسرے فریق کو فراہم کی جا سکتی ہیں۔ فرضی نام والی معلومات بھی ایکٹ کے دائرے میں رہتی ہیں، اور یہ افشا جیسی درخواستوں کے دائرے سے باہر ہیں۔
سوال 19 | تیسرے فریق کو فراہمی
متعلقہ شخص کی رضامندی کے بغیر ذاتی ڈیٹا کسی دوسرے کاروباری ادارے کو دینے کے باوجود درج ذیل میں سے کون سی صورت تیسرے فریق کو فراہمی کی پابندی کی خلاف ورزی نہیں کرتی؟
یہ تصدیق کرنے کے بعد فراہم کرنا کہ وصول کنندہ ایسا کاروباری ادارہ ہے جس نے ذاتی معلومات کے تحفظ کے کمیشن کے پاس ضروری اطلاع نامہ جمع کرا رکھا ہے
اسی کارپوریٹ گروپ کی کسی دوسری کمپنی کو اس بنیاد پر فراہم کرنا کہ وہ اسی گروپ سے تعلق رکھتی ہے
استعمال کے مقصد کے حصول کے لیے ضروری دائرے کے اندر، کسی ٹھیکیدار کو جسے کام آؤٹ سورس کیا گیا ہو، اسی کام کے لیے فراہم کرنا
کسی ایسی کمپنی کو جس کے ساتھ تجارتی نمائش میں بزنس کارڈ کا تبادلہ ہوا ہو، بعد کی فروخت کی سرگرمی کے مقصد سے فراہم کرنا
درست جوابC. استعمال کے مقصد کے حصول کے لیے ضروری دائرے کے اندر، کسی ٹھیکیدار کو جسے کام آؤٹ سورس کیا گیا ہو، اسی کام کے لیے فراہم کرنا
استعمال کے مقصد کے حصول کے لیے ضروری دائرے کے اندر کسی ٹھیکیدار کو فراہمی (委託)، کاروبار کی جانشینی (事業承継)، اور مشترکہ استعمال (共同利用) کے ساتھ ہونے والی فراہمی تیسرے فریق کو فراہمی (第三者提供) میں نہیں آتیں، اس لیے متعلقہ شخص کی رضامندی ضروری نہیں۔ البتہ آؤٹ سورس کرنے والے فریق پر ٹھیکیدار کی نگرانی کی ذمہ داری برقرار رہتی ہے۔ اسی کارپوریٹ گروپ کی کمپنی بھی ایک الگ قانونی ادارہ ہے اور تیسرا فریق شمار ہوتی ہے، اور نہ بزنس کارڈ کا تبادلہ اور نہ ہی وصول کنندہ کا اطلاع نامہ جمع کرانا یا نہ کرانا اس بات کی وجہ ہے کہ رضامندی کے بغیر ڈیٹا فراہم کرنا قابلِ قبول ہو۔
سوال 20 | افشا کی رپورٹ
ذاتی ڈیٹا کے افشا کی صورت میں ذاتی معلومات کے تحفظ کے کمیشن کو رپورٹ اور متعلقہ افراد کو اطلاع کب لازمی ہو جاتی ہے، اس بارے میں درج ذیل میں سے کون سا مناسب ہے؟
صرف اس وقت جب کسی متاثرہ فرد کی جانب سے واقعی کوئی استفسار موصول ہوا ہو
ایسی صورتیں جن میں خصوصی احتیاط کی متقاضی ذاتی معلومات شامل ہوں، غلط ارادے کا خطرہ ہو، یا متاثرہ افراد کی تعداد 1,000 سے زیادہ ہو
ٹھیکیدار کے ہاں پیش آنے والے افشا کی رپورٹ صرف ٹھیکیدار کو دینی ہوتی ہے، اور آؤٹ سورس کرنے والے فریق پر ذاتی معلومات کے تحفظ کے کمیشن کو رپورٹ کرنے کی کوئی ذمہ داری نہیں
کاروباری ادارے میں پیش آنے والا افشا، گمشدگی یا نقصان کا ہر ایک واقعہ، افشا ہونے والے ریکارڈز کی تعداد یا مواد سے قطع نظر
درست جوابB. ایسی صورتیں جن میں خصوصی احتیاط کی متقاضی ذاتی معلومات شامل ہوں، غلط ارادے کا خطرہ ہو، یا متاثرہ افراد کی تعداد 1,000 سے زیادہ ہو
رپورٹ دینا اور متعلقہ افراد کو مطلع کرنا ان صورتوں میں لازمی ہو جاتا ہے جن میں خصوصی احتیاط کی متقاضی ذاتی معلومات (要配慮個人情報) شامل ہوں، مالی نقصان کا خطرہ ہو، غلط ارادے کا خطرہ ہو، یا متاثرہ افراد کی تعداد 1,000 سے زیادہ ہو۔ تعداد سے قطع نظر ہر واقعہ اس کے دائرے میں نہیں آتا، اور کسی فرد کی جانب سے استفسار موصول ہوا یا نہیں یہ بھی شرط نہیں۔ ٹھیکیدار (委託先) کے ہاں پیش آنے والے افشا کی صورت میں بھی آؤٹ سورس کرنے والا فریق ذمہ داری سے بری نہیں ہوتا۔
سوال 21 | کون سا قانون لاگو ہوتا ہے
ایک کاروباری شراکت دار کی سپرد کی گئی گاہکوں کی فہرست کو بغیر اجازت کمپنی کی اپنی فروخت کی سرگرمی کے لیے استعمال کیا گیا، جو معاہدے میں طے شدہ مقصد سے مختلف ہے۔ اس معاملے میں سب سے براہ راست کون سا قانون زیرِ بحث آتا ہے؟
ذاتی معلومات کے تحفظ کا ایکٹ
تعزیراتی ضابطے کے تحت غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم
کاپی رائٹ ایکٹ
غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ
درست جوابA. ذاتی معلومات کے تحفظ کا ایکٹ
ذاتی معلومات کو صرف مقررہ استعمال کے مقصد (利用目的) کے دائرے میں سنبھالا جا سکتا ہے، اور متعلقہ شخص کی رضامندی کے بغیر اسے کسی دوسرے مقصد کے لیے استعمال کرنا ذاتی معلومات کے تحفظ کے ایکٹ (個人情報保護法) کی خلاف ورزی ہے۔ کاپی رائٹ ایکٹ (著作権法) کاپی رائٹ والی تخلیق کی نقل جیسی چیزوں کا احاطہ کرتا ہے، غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ (不正アクセス禁止法) نیٹ ورک کے ذریعے کسی اور کا روپ دھارنے جیسی چیزوں کا احاطہ کرتا ہے، اور غیر مجاز احکامات کے برقی مقناطیسی ریکارڈ سے متعلق جرم وائرس بنانے جیسی چیزوں کا احاطہ کرتا ہے؛ ان میں سے کوئی بھی سپرد کیے گئے ڈیٹا کے غیر مجاز مقصد کے لیے استعمال کو براہ راست منظم نہیں کرتا۔
سوال 22 | معلومات کی ترسیل کے پلیٹ فارمز کا ایکٹ
سابقہ پرووائیڈر کی ذمہ داری کی حد بندی کے ایکٹ میں ترمیم کے نتیجے میں 1 اپریل 2025 (Reiwa 7) کو نافذ ہونے والے قانون کا نام کیا ہے؟
مخصوص ڈیجیٹل پلیٹ فارمز کی شفافیت بہتر بنانے کا ایکٹ
انٹرنیٹ پر حقوق کی خلاف ورزی کی روک تھام کا ایکٹ
ٹیلی کمیونیکیشن کیریئرز کی معلومات کے افشا کا ایکٹ
معلومات کی ترسیل کے پلیٹ فارمز کے خلاف تدابیر کا ایکٹ
درست جوابD. معلومات کی ترسیل کے پلیٹ فارمز کے خلاف تدابیر کا ایکٹ
2024 کی ایک ترمیم کے تحت پرووائیڈر کی ذمہ داری کی حد بندی کے ایکٹ (プロバイダ責任制限法) کا نام بدل کر معلومات کی ترسیل کے پلیٹ فارمز کے خلاف تدابیر کا ایکٹ (情報流通プラットフォーム対処法) رکھا گیا، جو 1 اپریل 2025 کو نافذ ہوا۔ یہ ہرجانے کی ذمہ داری کی حد بندی اور پیغام بھیجنے والے کی معلومات کے افشا (発信者情報開示) کے موجودہ نظام کو برقرار رکھتا ہے، جبکہ بڑے پیمانے کے پلیٹ فارم آپریٹرز پر ذمہ داریاں شامل کرتا ہے۔ باقی تینوں نام اس ترمیم سے وجود میں نہیں آئے، اور نصاب (シラバス) بھی اسے پرووائیڈر کی ذمہ داری کی حد بندی کے ایکٹ کا متبادل قرار دیتا ہے۔
سوال 23 | بڑے پیمانے کے آپریٹرز
معلومات کی ترسیل کے پلیٹ فارمز کے خلاف تدابیر کا ایکٹ بڑے پیمانے کے مخصوص ٹیلی کمیونیکیشن سروس فراہم کنندہ پر جو ذمہ داری عائد کرتا ہے، وہ درج ذیل میں سے کون سی ہے؟
حقوق کی خلاف ورزی کے شبہ والی پوسٹ کے بھیجنے والے کی معلومات شائع کرنا، چاہے متاثرہ شخص کی طرف سے کوئی درخواست نہ ہو
حذف کرنے کی درخواستیں وصول کرنے کا طریقہ شائع کرنا، درخواست کی تحقیقات کر کے ایک مقررہ مدت کے اندر نتیجے سے مطلع کرنا، اور حذف کرنے کے معیار طے کر کے شائع کرنا
کسی ایسی پوسٹ کے بارے میں جس پر حقوق کی خلاف ورزی کا دعویٰ کیا گیا ہو، کسی انتظامی ادارے کے جاری کردہ انفرادی حکمِ حذف پر عمل کرنا اور اس پوسٹ کو فوراً حذف کرنا
شائع ہونے سے پہلے پوسٹ کی جانے والی ہر ایک معلومات کے مواد کا جائزہ لینا اور حقوق کی خلاف ورزی کے خطرے والی کسی بھی چیز کو شائع کرنے سے گریز کرنا
درست جوابB. حذف کرنے کی درخواستیں وصول کرنے کا طریقہ شائع کرنا، درخواست کی تحقیقات کر کے ایک مقررہ مدت کے اندر نتیجے سے مطلع کرنا، اور حذف کرنے کے معیار طے کر کے شائع کرنا
یہ قانون (情報流通プラットフォーム対処法) بڑے پیمانے کے پلیٹ فارم آپریٹرز (大規模特定電気通信役務提供者) پر ایسی ذمہ داریاں عائد کرتا ہے جیسے درخواستیں وصول کرنے کا طریقہ شائع کرنا، خلاف ورزی کے دعووں کی تحقیقات کے لیے ایک ماہر (侵害情報調査専門員) مقرر کرنا، ایک مقررہ مدت کے اندر تحقیقات کے نتیجے سے مطلع کرنا، حذف کرنے کے معیار طے کر کے شائع کرنا، اور سال میں ایک بار اپنے ردعمل کی صورتِ حال شائع کرنا، جن کا مقصد ردعمل کو تیز اور زیادہ شفاف بنانا ہے۔ یہ ایسا نظام نہیں جو ہر پوسٹ کی پیشگی جانچ لازمی کرے، اور نہ ہی ایسا طریقہ ہے جس میں کوئی انتظامی ادارہ حذف کرنے کا حکم دے۔ بھیجنے والے کی معلومات متعلقہ شخص کی اپنی درخواست پر مبنی طریقۂ کار کے ذریعے ظاہر کی جاتی ہیں، انہیں ازخود شائع نہیں کیا جاتا۔
سوال 24 | رابطوں کی رازداری
کون سا قانون یہ طے کرتا ہے کہ ٹیلی کمیونیکیشن کیریئر اپنے کام کے دوران معلوم ہونے والی کسی دوسرے شخص کے رابطوں کے راز افشا نہیں کرے گا؟
غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ
ذاتی معلومات کے تحفظ کا ایکٹ
تعزیراتی ضابطے کے تحت نجی برقی مقناطیسی ریکارڈ کو غیر قانونی طور پر بنانے کا جرم
ٹیلی کمیونیکیشن بزنس ایکٹ
درست جوابD. ٹیلی کمیونیکیشن بزنس ایکٹ
رابطوں کی رازداری (通信の秘密) کا تحفظ اور سنسرشپ کی ممانعت ٹیلی کمیونیکیشن بزنس ایکٹ (電気通信事業法) میں طے کیے گئے ہیں، اور تحفظ صرف رابطے کے مواد تک نہیں بلکہ اس جیسے عناصر تک بھی پھیلا ہوا ہے کہ کس نے کس سے کب رابطہ کیا۔ ذاتی معلومات کے تحفظ کا ایکٹ (個人情報保護法) ذاتی معلومات کو سنبھالنے کو منظم کرتا ہے، اور غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ (不正アクセス禁止法) نیٹ ورک کے ذریعے کسی اور کا روپ دھارنے جیسی چیزوں کو منظم کرتا ہے؛ نجی برقی مقناطیسی ریکارڈ کو غیر قانونی طور پر بنانے کا جرم (私電磁的記録不正作出罪) تعزیراتی ضابطے کا ایک جرم ہے جو برقی مقناطیسی ریکارڈ کو غیر قانونی طور پر بنانے پر سزا دیتا ہے۔ ان میں سے کوئی بھی رابطوں کی رازداری کی بنیاد نہیں۔
سوال 25 | اشتہاری ای میل
کون سا قانون یہ اصول طے کرتا ہے کہ اشتہاری یا تشہیری مقاصد کے لیے بھیجی جانے والی ای میل صرف انہی لوگوں کو بھیجی جا سکتی ہے جنہوں نے پیشگی رضامندی دی ہو؟
ذاتی معلومات کے تحفظ کا ایکٹ
مخصوص الیکٹرانک میل کی ترسیل کے ضابطے کا ایکٹ
غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ
کاپی رائٹ ایکٹ
درست جوابB. مخصوص الیکٹرانک میل کی ترسیل کے ضابطے کا ایکٹ
اشتہاری اور تشہیری ای میل کے لیے آپٹ اِن (オプトイン) کا ضابطہ مخصوص الیکٹرانک میل کی ترسیل کے ضابطے کے ایکٹ (特定電子メール法) میں طے کیا گیا ہے۔ ذاتی معلومات کے تحفظ کا ایکٹ (個人情報保護法) ان صورتوں کو منظم کرتا ہے جن میں ای میل ایڈریس کو ذاتی ڈیٹا سمجھا جاتا ہے، اور یہ براہ راست یہ طے نہیں کرتا کہ بھیجنے کی اجازت ہے یا نہیں؛ غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ نیٹ ورک کے ذریعے کسی اور کا روپ دھارنے جیسی چیزوں کا احاطہ کرتا ہے، اور کاپی رائٹ ایکٹ کاپی رائٹ والی تخلیقات کے استعمال کا احاطہ کرتا ہے؛ ان میں سے کوئی بھی اشتہاری ای میل بھیجنے کے ضابطے کی بنیاد نہیں۔
سوال 26 | ای میل میں کیا ظاہر ہونا ضروری ہے
مخصوص الیکٹرانک میل کی ترسیل کے ضابطے کے ایکٹ کے تحت اشتہاری اور تشہیری ای میل بھیجتے وقت بھیجنے والے کو درج ذیل میں سے کیا کرنا لازمی ہے؟
اشتہاری ای میل بھیجنے سے کم از کم تین دن پہلے ہر ایک وصول کنندہ کو پیشگی اطلاع دینا۔
بھیجنے والے کا نام یا ادارے کا نام، اور ساتھ میں وہ رابطے کی معلومات ظاہر کرنا جس کے ذریعے وصول کنندہ کی یہ اطلاع وصول کی جا سکے کہ وہ مزید میل وصول نہیں کرنا چاہتا۔
متن کے آغاز میں وہ اندراج نمبر لکھنا جو ذاتی معلومات کے تحفظ کے کمیشن کو پیشگی اطلاع نامہ دیتے وقت ملا تھا۔
ہر بار بھیجنے والا ای میل ایڈریس تبدیل کرنا، اور ایک ہی ایڈریس کبھی دوبارہ استعمال نہ کرنا۔
درست جوابB. بھیجنے والے کا نام یا ادارے کا نام، اور ساتھ میں وہ رابطے کی معلومات ظاہر کرنا جس کے ذریعے وصول کنندہ کی یہ اطلاع وصول کی جا سکے کہ وہ مزید میل وصول نہیں کرنا چاہتا۔
مخصوص الیکٹرانک میل کی ترسیل کے ضابطے کا ایکٹ (特定電子メール法) بھیجنے والے کا نام یا ادارے کا نام، اور ساتھ میں آپٹ آؤٹ کی اطلاع (受信拒否の通知) وصول کرنے کے لیے ای میل ایڈریس یا URL ظاہر کرنا لازمی قرار دیتا ہے، اور بھیجنے والے کی جعلی معلومات کے ساتھ بھیجنے پر پابندی لگاتا ہے۔ رضامندی حاصل کرنے کا ریکارڈ رکھنا بھی ضروری ہے۔ پیشگی اطلاع یا بھیجنے والا ایڈریس تبدیل کرنے کی کوئی شرط نہیں؛ درحقیقت ایڈریس کو جعلی بنانا ممنوع ہے۔ کمیشن کا اندراج نمبر لکھنے کا بھی کوئی ایسا نظام نہیں۔
سوال 27 | الیکٹرانک دستخط کا ایکٹ
درج ذیل میں سے کون سا الیکٹرانک دستخط اور سرٹیفکیشن کاروبار کے ایکٹ کے مواد کی درست وضاحت کرتا ہے؟
الیکٹرانک دستخط والے برقی مقناطیسی ریکارڈ کے لیے نہ صرف یہ کہ اسے بنانے والا اصلی شخص ہے بلکہ اس کے مواد کی سچائی کی بھی قانونی ضمانت دی جاتی ہے۔
ایسا برقی مقناطیسی ریکارڈ جس پر ایسا الیکٹرانک دستخط ہو جو بعض شرائط پوری کرتا ہو اور جو صرف وہ شخص خود ہی کر سکتا ہو، درست طور پر وجود میں آیا ہوا تصور کیا جاتا ہے۔
الیکٹرانک دستخط کے لیے استعمال ہونے والا سرٹیفکیٹ صرف وہی ہو سکتا ہے جو حکومت براہ راست جاری کرے۔
الیکٹرانک دستخط استعمال کرنے کے لیے دوسرے فریق کی تحریری رضامندی پیشگی حاصل کرنا ضروری ہے۔
درست جوابB. ایسا برقی مقناطیسی ریکارڈ جس پر ایسا الیکٹرانک دستخط ہو جو بعض شرائط پوری کرتا ہو اور جو صرف وہ شخص خود ہی کر سکتا ہو، درست طور پر وجود میں آیا ہوا تصور کیا جاتا ہے۔
الیکٹرانک دستخط اور سرٹیفکیشن کاروبار کا ایکٹ (電子署名法) طے کرتا ہے کہ جس برقی مقناطیسی ریکارڈ پر ایسا الیکٹرانک دستخط ہو جو بعض شرائط پوری کرتا ہو اور جو صرف وہ شخص خود ہی کر سکتا ہو، اسے درست طور پر وجود میں آیا ہوا تصور کیا جاتا ہے (真正に成立したものと推定)، اور اس طرح الیکٹرانک دستاویز کو مہر لگی کاغذی دستاویز جتنی ثبوتی حیثیت دی جاتی ہے۔ جو بات تصور کی جاتی ہے وہ یہ ہے کہ دستاویز اس شخص کے اپنے ارادے سے بنائی گئی، نہ کہ اس کے مواد کی سچائی۔ اسے استعمال کرنے کے لیے تحریری رضامندی ضروری نہیں، اور منظور شدہ نجی سرٹیفکیشن کاروبار بھی سرٹیفکیٹ جاری کر سکتے ہیں۔
سوال 28 | سافٹ ویئر کی نقل
تجارتی طور پر فروخت ہونے والا سافٹ ویئر خریدے گئے لائسنسوں کی تعداد سے زیادہ کمپنی کے PCs پر بغیر اجازت انسٹال کر کے استعمال کیا گیا۔ اس معاملے میں سب سے براہ راست کون سا قانون زیرِ بحث آتا ہے؟
غیر منصفانہ مسابقت کی روک تھام کا ایکٹ
ذاتی معلومات کے تحفظ کا ایکٹ
غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ
کاپی رائٹ ایکٹ
درست جوابD. کاپی رائٹ ایکٹ
پروگرام ایک کاپی رائٹ والی تخلیق (著作物) ہے، اور اجازت شدہ دائرے سے زیادہ اس کی نقل اور استعمال کاپی رائٹ ایکٹ (著作権法) کے تحت دیگر حقوق کے ساتھ ساتھ نقل کے حق (複製権) کی خلاف ورزی ہے۔ غیر منصفانہ مسابقت کی روک تھام کا ایکٹ تجارتی رازوں اور محدود فراہمی کے ڈیٹا جیسی چیزوں کا تحفظ کرتا ہے، غیر مجاز کمپیوٹر رسائی کی ممانعت کا ایکٹ نیٹ ورک کے ذریعے کسی اور کا روپ دھارنے جیسی چیزوں کا احاطہ کرتا ہے، اور ذاتی معلومات کے تحفظ کا ایکٹ ذاتی معلومات کو سنبھالنے کا احاطہ کرتا ہے؛ ان میں سے کوئی بھی لائسنسوں کی تعداد سے زیادہ انسٹالیشن کو براہ راست منظم نہیں کرتا۔
سوال 29 | تحفظ سے باہر کیا ہے
درج ذیل میں سے کون سی چیز کاپی رائٹ ایکٹ کے تحت تحفظ کا موضوع نہیں ہے؟
کمپنی کے نیوز لیٹر میں اشاعت کے لیے کسی ملازم کی کھینچی گئی تصویر
کسی پروگرام کا بنیادی الگورتھم، یا بذاتِ خود کوئی کمیونیکیشن پروٹوکول
اسپریڈ شیٹ سافٹ ویئر پر چلنے والا ایک میکرو پروگرام، جو کسی ملازم نے کاروباری استعمال کے لیے لکھا ہو
ایک اندرونی ڈیٹا بیس جس میں معلومات کے انتخاب یا منظم ترتیب کو تخلیقی تسلیم کیا گیا ہو
درست جوابB. کسی پروگرام کا بنیادی الگورتھم، یا بذاتِ خود کوئی کمیونیکیشن پروٹوکول
کاپی رائٹ ایکٹ (著作権法) جس چیز کا تحفظ کرتا ہے وہ خیالات یا جذبات کا تخلیقی اظہار ہے؛ اس کے پیچھے موجود الگورتھم (مسئلہ حل کرنے کا طریقہ، 解法)، پروگرامنگ زبان، اور کمیونیکیشن پروٹوکول (通信規約) محفوظ نہیں۔ پروگرام، بشمول میکرو، کاپی رائٹ والی تخلیق (著作物) کے طور پر محفوظ ہے، اور ڈیٹا بیس بھی محفوظ ہے اگر معلومات کے انتخاب یا منظم ترتیب میں تخلیقی پن ہو۔ تصویر بھی کاپی رائٹ والی تخلیق ہے۔ یہ یاد رکھنا مددگار ہے کہ خیال (アイディア) محفوظ نہیں ہوتا — صرف اس کا اظہار محفوظ ہوتا ہے۔
سوال 30 | AI کی تربیت
ایک کمپنی کمپنی کے اندر جنریٹو AI تیار کرنے کے لیے ویب پر شائع شدہ بہت بڑی مقدار میں متن جمع کر کے تربیتی ڈیٹا کے طور پر اس کا تجزیہ کرنا چاہتی ہے۔ کاپی رائٹ قانون کے تحت درست سوچ درج ذیل میں سے کون سی ہے؟
معلومات کے تجزیے کے لیے ایسا استعمال جس کا مقصد کاپی رائٹ والی تخلیق میں ظاہر کیے گئے خیالات یا جذبات سے لطف اندوز ہونا نہ ہو، ضروری تسلیم کی جانے والی حد تک اجازت کے بغیر کیا جا سکتا ہے، سوائے اس کے کہ اس سے کاپی رائٹ کے مالک کے مفادات کو غیر معقول نقصان پہنچے۔
جب تک اسے تربیت کے لیے استعمال کیا گیا ہو، کاپی رائٹ کی کوئی خلاف ورزی نہیں ہوتی، چاہے تیار کردہ متن کسی موجودہ کاپی رائٹ والی تخلیق سے مشابہ ہو اور اس پر مبنی پایا جائے۔
انٹرنیٹ پر شائع شدہ معلومات کاپی رائٹ ایکٹ کے دائرے میں نہیں آتیں چاہے وہ کاپی رائٹ والی تخلیق ہوں، اس لیے انہیں آزادانہ جمع کیا جا سکتا ہے، ان کا تجزیہ کیا جا سکتا ہے، اور ان سے حاصل ہونے والا نتیجہ آزادانہ شائع کیا جا سکتا ہے۔
تربیتی ڈیٹا کے طور پر استعمال کی صورت میں، خیالات یا جذبات سے لطف اندوز ہونے کا مقصد نہ رکھنے والے معلومات کے تجزیے کے استعمال کے لیے بھی جمع کی گئی ہر تخلیق کے لیے کاپی رائٹ کے مالک سے انفرادی اجازت ضروری ہے، ورنہ کسی استعمال کی اجازت نہیں۔
درست جوابA. معلومات کے تجزیے کے لیے ایسا استعمال جس کا مقصد کاپی رائٹ والی تخلیق میں ظاہر کیے گئے خیالات یا جذبات سے لطف اندوز ہونا نہ ہو، ضروری تسلیم کی جانے والی حد تک اجازت کے بغیر کیا جا سکتا ہے، سوائے اس کے کہ اس سے کاپی رائٹ کے مالک کے مفادات کو غیر معقول نقصان پہنچے۔
کاپی رائٹ ایکٹ (著作権法) کی دفعہ 30-4 کے تحت، ظاہر کیے گئے خیالات یا جذبات سے لطف اندوز ہونے (享受) کا مقصد نہ رکھنے والا معلومات کے تجزیے (情報解析) کے لیے استعمال ضروری تسلیم کی جانے والی حد تک اجازت کے بغیر کیا جا سکتا ہے، سوائے اس کے کہ اس سے کاپی رائٹ کے مالک کے مفادات کو غیر معقول نقصان پہنچے۔ کاپی رائٹ والی تخلیق شائع ہونے کے باوجود محفوظ رہتی ہے، اور انفرادی اجازت ہمیشہ ضروری بھی نہیں۔ مزید یہ کہ اگر تیار کردہ نتیجہ کسی موجودہ کاپی رائٹ والی تخلیق سے مشابہ ہو اور اس پر مبنی پایا جائے، تو اس نتیجے کو تیار کرنے یا استعمال کرنے کے مرحلے پر خلاف ورزی ہو سکتی ہے۔
سوال 31 | اجازت کی ضرورت نہیں
درج ذیل میں سے کون سا استعمال کاپی رائٹ کے مالک کی اجازت کے بغیر کاپی رائٹ ایکٹ کے تحت تسلیم شدہ ہے؟
یہ جانتے ہوئے کہ ایک ادائیگی والی مانگا (manga) غیر قانونی طور پر اپ لوڈ کی گئی ہے، اسے ڈاؤن لوڈ کر کے محفوظ کرنا۔
کسی شائع شدہ مقالے کے ایک حصے کا اقتباس دینا، ماخذ کا حوالہ دینا، اسے اپنی تحریر سے واضح طور پر الگ رکھنا، اور اپنی تحریر کو مرکزی متن اور اقتباس کو ضمنی حصہ رکھنا۔
کمپنی کے اندر تربیت کے مواد کے طور پر تقسیم کرنے کے لیے تجارتی طور پر شائع شدہ کتاب کے ضروری حصے کی ہر شریک کے لیے ایک نقل بنانا، اور ہر شخص کو اپنی نقل اپنے پاس رکھنے دینا۔
ذاتی طور پر گھر پر دیکھنے کے لیے کاپی پروٹیکشن کو توڑ کر تجارتی طور پر فروخت ہونے والی DVD کی نقل بنانا۔
درست جوابB. کسی شائع شدہ مقالے کے ایک حصے کا اقتباس دینا، ماخذ کا حوالہ دینا، اسے اپنی تحریر سے واضح طور پر الگ رکھنا، اور اپنی تحریر کو مرکزی متن اور اقتباس کو ضمنی حصہ رکھنا۔
اقتباس (引用) اجازت کے بغیر دیا جا سکتا ہے اگر یہ شرائط پوری ہوں: شائع شدہ تخلیق سے ہو، منصفانہ رواج کے مطابق ہو، جائز دائرے کے اندر ہو، اقتباس والا حصہ واضح طور پر الگ ہو اور اپنی تحریر مرکزی متن اور اقتباس ضمنی ہو، اور ماخذ کا حوالہ دیا جائے۔ کمپنی کے اندر تربیت کے شرکا کی تعداد کے برابر نقلیں بنانا نجی استعمال (私的使用) کے دائرے سے تجاوز ہے، اور یہ جانتے ہوئے کہ مواد غیر قانونی طور پر تقسیم کیا گیا ہے اسے ڈاؤن لوڈ کرنا، یا کاپی پروٹیکشن توڑ کر نقل بنانا، دونوں نجی استعمال کے لیے نقل کی استثنا سے خارج ہیں۔
سوال 32 | ہدایات اور نگرانی
ٹھیکے (ukeoi) کے انتظام اور کارکنوں کی فراہمی (haken) کے انتظام کے درمیان فرق کی درست وضاحت درج ذیل میں سے کون سی ہے؟
ٹھیکے میں آرڈر دینے والا فریق، اور کارکنوں کی فراہمی میں میزبان کمپنی بھی، وصول کیے گئے کارکنوں کو براہ راست ہدایات نہیں دے سکتی اور ان کی نگرانی نہیں کر سکتی۔
ٹھیکے میں آرڈر دینے والا فریق دوسرے فریق کے کارکنوں کو براہ راست ہدایات نہیں دے سکتا اور ان کی نگرانی نہیں کر سکتا، جبکہ کارکنوں کی فراہمی میں میزبان کمپنی فراہم کردہ کارکنوں کو ہدایات دے سکتی ہے اور ان کی نگرانی کر سکتی ہے۔
ٹھیکے اور کارکنوں کی فراہمی دونوں میں کارکن اس کمپنی کے ملازم ہوتے ہیں جو کام لیتی ہے، اور وہی کمپنی انہیں ہدایات بھی دیتی ہے اور ان کی نگرانی بھی کرتی ہے۔
ٹھیکے میں آرڈر دینے والا فریق دوسرے فریق کے کارکنوں کو براہ راست ہدایات دے سکتا ہے اور ان کی نگرانی کر سکتا ہے، جبکہ کارکنوں کی فراہمی میں میزبان کمپنی فراہم کردہ کارکنوں کو ہدایات نہیں دے سکتی اور ان کی نگرانی نہیں کر سکتی۔
درست جوابB. ٹھیکے میں آرڈر دینے والا فریق دوسرے فریق کے کارکنوں کو براہ راست ہدایات نہیں دے سکتا اور ان کی نگرانی نہیں کر سکتا، جبکہ کارکنوں کی فراہمی میں میزبان کمپنی فراہم کردہ کارکنوں کو ہدایات دے سکتی ہے اور ان کی نگرانی کر سکتی ہے۔
ٹھیکہ (請負) ایک ایسا معاہدہ ہے جس کا مقصد کسی کام کی تکمیل ہے، اور گاہک ٹھیکیدار کے کارکنوں کو براہ راست ہدایات نہیں دے سکتا اور ان کی نگرانی نہیں کر سکتا؛ ہدایات ٹھیکیدار کے اپنے ذمہ دار شخص کے ذریعے ہی جانی چاہییں۔ کارکنوں کی فراہمی (労働者派遣) میں فیصلہ کن فرق یہ ہے کہ فراہم کرنے والی ایجنسی (派遣元) کارکنوں کی آجر ہوتی ہے، جبکہ انہیں ہدایات دینا اور ان کی نگرانی (指揮命令) میزبان کمپنی (派遣先) کرتی ہے۔ آپشن D ٹھیکے اور کارکنوں کی فراہمی میں ہدایات اور نگرانی کرنے والے فریقوں کو آپس میں بدل دیتا ہے، اور آپشنز C اور A اس نکتے پر غلط ہیں کہ میزبان کمپنی فراہم کردہ کارکنوں کو ہدایات دیتی اور ان کی نگرانی کرتی ہے۔
سوال 33 | بھیس بدلا ٹھیکہ
ٹھیکے (ukeoi) کے معاہدے کے تحت ایک شراکت دار کمپنی کا انجینئر کمپنی میں تعینات ہے، اور کمپنی کا ایک منتظم اس انجینئر کو روزانہ کے کام کے مواد اور طریقۂ کار کے بارے میں براہ راست ہدایات دیتا ہے۔ اس صورتِ حال کو کیا کہا جاتا ہے، اور یہ بنیادی طور پر کس قانون کی خلاف ورزی ہے؟
غیر مجاز نقل، جو بنیادی طور پر کاپی رائٹ ایکٹ کی خلاف ورزی ہے۔
بیان کردہ مقصد سے ہٹ کر استعمال، جو بنیادی طور پر ذاتی معلومات کے تحفظ کے ایکٹ کی خلاف ورزی ہے۔
تجارتی راز کا غیر قانونی استعمال، جو بنیادی طور پر غیر منصفانہ مسابقت کی روک تھام کے ایکٹ کی خلاف ورزی ہے۔
بھیس بدلا ٹھیکہ، جو بنیادی طور پر کارکنوں کی فراہمی کے ایکٹ کی خلاف ورزی ہے۔
درست جوابD. بھیس بدلا ٹھیکہ، جو بنیادی طور پر کارکنوں کی فراہمی کے ایکٹ کی خلاف ورزی ہے۔
ایسی صورتِ حال جس میں انتظام ٹھیکے کا ہونے کے باوجود آرڈر دینے والا فریق دوسرے فریق کے کارکنوں کو براہ راست ہدایات دے اور ان کی نگرانی کرے، بھیس بدلا ٹھیکہ (偽装請負) کہلاتی ہے، اور یہ کارکنوں کی فراہمی کے ایکٹ (労働者派遣法) جیسے قوانین کی خلاف ورزی ہے۔ انتظام کو درست کرنا ضروری ہے تاکہ ہدایات شراکت دار کمپنی کے اپنے ذمہ دار شخص کے ذریعے جائیں، یا اسے کارکنوں کی فراہمی کے باقاعدہ معاہدے میں بدل دیا جائے۔ ذاتی معلومات کا بیان کردہ مقصد سے ہٹ کر استعمال، تجارتی راز کا غیر قانونی استعمال، اور غیر مجاز نقل بالترتیب ذاتی معلومات کے تحفظ کے ایکٹ (個人情報保護法)، غیر منصفانہ مسابقت کی روک تھام کے ایکٹ (不正競争防止法) اور کاپی رائٹ ایکٹ (著作権法) کے معاملات ہیں، اور ان میں سے کوئی بھی اس معاملے سے مطابقت نہیں رکھتا۔
سوال 34 | ذیلی ٹھیکوں میں انصاف کا ایکٹ
ذیلی ٹھیکے کے ایکٹ کا نام 1 جنوری 2026 (Reiwa 8) سے بدل دیا گیا۔ درج ذیل میں سے کون سا جواب نئے قانون کے مختصر نام اور اس کے ساتھ کی گئی تبدیلیوں کو درست طور پر یکجا کرتا ہے؟
منصفانہ تجارت میں انصاف کا ایکٹ۔ دائرہ مینوفیکچرنگ تک محدود ہے، ٹرانسپورٹ کی آؤٹ سورسنگ یا معلوماتی مصنوعات کی تیاری اس سے خارج ہے، اور نام میں کوئی تبدیلی نہیں کی گئی۔
چھوٹے اور درمیانے کاروباروں کی معاونت کا ایکٹ۔ سرمائے پر مبنی حد ختم کر دی گئی، اور اب کاروباری ادارے کے حجم کا فیصلہ صرف ملازمین کی تعداد سے ہوتا ہے، جبکہ پرامیسری نوٹ کے ذریعے ادائیگی پر پابندی مؤخر کر دی گئی۔
چھوٹے اور درمیانے ذیلی ٹھیکوں میں انصاف کا ایکٹ (Torikitekihou، 取適法)۔ بنیادی ٹھیکیدار کا نام بدل کر آؤٹ سورسنگ کرنے والا کاروباری ادارہ اور ذیلی ٹھیکیدار کا نام چھوٹا اور درمیانہ ذیلی ٹھیکیدار کاروباری ادارہ رکھا گیا، اور پرامیسری نوٹ کے ذریعے ادائیگی پر پابندی لگا دی گئی۔
آؤٹ سورسنگ کے لین دین میں شفافیت کا ایکٹ۔ یہ لازمی قرار دیتا ہے کہ آؤٹ سورسنگ کے انتظام کا مواد پیشگی جاپان فیئر ٹریڈ کمیشن کے پاس جمع کرایا جائے۔
درست جوابC. چھوٹے اور درمیانے ذیلی ٹھیکوں میں انصاف کا ایکٹ (Torikitekihou، 取適法)۔ بنیادی ٹھیکیدار کا نام بدل کر آؤٹ سورسنگ کرنے والا کاروباری ادارہ اور ذیلی ٹھیکیدار کا نام چھوٹا اور درمیانہ ذیلی ٹھیکیدار کاروباری ادارہ رکھا گیا، اور پرامیسری نوٹ کے ذریعے ادائیگی پر پابندی لگا دی گئی۔
جاپان فیئر ٹریڈ کمیشن (公正取引委員会) کے مطابق، ذیلی ٹھیکے کا ایکٹ (下請法) 1 جنوری 2026 سے نافذ ہو کر چھوٹے اور درمیانے ذیلی ٹھیکوں میں انصاف کا ایکٹ (中小受託取引適正化法، مختصراً Torikitekihou / 取適法) بن جاتا ہے، جس میں بنیادی ٹھیکیدار کا نام بدل کر آؤٹ سورسنگ کرنے والا کاروباری ادارہ (委託事業者) اور ذیلی ٹھیکیدار کا نام چھوٹا اور درمیانہ ذیلی ٹھیکیدار کاروباری ادارہ (中小受託事業者) رکھا گیا۔ اس کے ساتھ ساتھ سرمائے پر مبنی حد کے علاوہ ملازمین کی تعداد پر مبنی حد شامل کی گئی، مخصوص ٹرانسپورٹ کی آؤٹ سورسنگ (特定運送委託) کو دائرے میں لایا گیا، پرامیسری نوٹ کے ذریعے ادائیگی (手形払) پر پابندی لگائی گئی، اور مشاورت کے بغیر یکطرفہ طور پر قیمت طے کرنے پر پابندی لگائی گئی۔ سرمائے پر مبنی حد کا خاتمہ، دائرے کو محدود کرنا، اور پیشگی اندراج کا نظام متعارف کرانا اس تبدیلی کا حصہ نہیں تھے۔
سوال 35 | ٹھیکیدار کا انتظام
ایک کمپنی نے ذاتی ڈیٹا پر مشتمل ڈیٹا انٹری کا کام آؤٹ سورس کیا، اور ٹھیکیدار کے ایک ملازم نے وہ ڈیٹا باہر لے جا کر فہرستوں کے ایک دلال کو فروخت کر دیا۔ آؤٹ سورس کرنے والے فریق کی ذمہ داری کے بارے میں درج ذیل میں سے کون سا بیان مناسب ہے؟
ڈیٹا ٹھیکیدار کو فراہم کیے جانے کے لمحے ہی تیسرے فریق کو فراہمی مکمل ہو چکی تھی، اس لیے آؤٹ سورس کرنے والے فریق پر کوئی ذمہ داری باقی نہیں رہتی۔
آؤٹ سورس کرنے والے فریق پر ٹھیکیدار کی ضروری اور مناسب نگرانی کی ذمہ داری برقرار رہتی ہے، اور اسے ذاتی معلومات کے تحفظ کے ایکٹ کے تحت ذمہ دار ٹھہرایا جا سکتا ہے۔
چونکہ یہ واقعہ ٹھیکیدار کے ہاں پیش آیا، اس لیے ذاتی معلومات کے تحفظ کے کمیشن کو رپورٹ کرنے کی ذمہ داری صرف ٹھیکیدار پر عائد ہوتی ہے، آؤٹ سورس کرنے والے فریق پر نہیں۔
جب تک ٹھیکیدار کے ساتھ NDA (رازداری کا معاہدہ) کیا گیا ہو، آؤٹ سورس کرنے والے فریق پر کوئی ذمہ داری نہیں آتی۔
درست جوابB. آؤٹ سورس کرنے والے فریق پر ٹھیکیدار کی ضروری اور مناسب نگرانی کی ذمہ داری برقرار رہتی ہے، اور اسے ذاتی معلومات کے تحفظ کے ایکٹ کے تحت ذمہ دار ٹھہرایا جا سکتا ہے۔
جب ذاتی ڈیٹا کو سنبھالنے کا کام آؤٹ سورس کیا جائے تو آؤٹ سورس کرنے والے فریق (委託元) پر ٹھیکیدار (委託先) کی ضروری اور مناسب نگرانی (監督) کی ذمہ داری برقرار رہتی ہے، جس میں ٹھیکیدار کا انتخاب، معاہدے میں شرائط طے کرنا، اور اس پر عملاً کیسے عمل ہو رہا ہے اس پر نظر رکھنا شامل ہے۔ NDA (رازداری کا معاہدہ) کرنا ضروری ہے لیکن یہ اکیلا آؤٹ سورس کرنے والے فریق کو ذمہ داری سے بری نہیں کرتا۔ آؤٹ سورسنگ کے ساتھ ہونے والی فراہمی تیسرے فریق کو فراہمی (第三者提供) شمار نہیں ہوتی، اور ٹھیکیدار کے ہاں پیش آنے والے افشا کی صورت میں بھی آؤٹ سورس کرنے والا فریق رپورٹ کرنے کی ذمہ داری سے بری نہیں ہوتا۔
سوال 36 | ملازمت کے قواعد
انفارمیشن سیکیورٹی کے ضوابط کی خلاف ورزی کرنے والے ملازم کے خلاف تادیبی کارروائی کے لیے درج ذیل میں سے کون سی پیشگی شرط ضروری ہے؟
یہ کہ تادیبی کارروائی کی اقسام اور وجوہات ملازمت کے قواعد میں طے کی گئی ہوں اور ملازمین کو ان سے آگاہ کیا گیا ہو
یہ کہ انفارمیشن سیکیورٹی کے ضوابط پیشگی ذاتی معلومات کے تحفظ کے کمیشن کے پاس جمع کرائے گئے ہوں
یہ کہ خلاف ورزی کو تعزیراتی ضابطے کے تحت جرم بھی تسلیم کیا گیا ہو
یہ کہ ہر ایک ملازم کے ساتھ پیشگی تحریری NDA (رازداری کا معاہدہ) کیا گیا ہو
درست جوابA. یہ کہ تادیبی کارروائی کی اقسام اور وجوہات ملازمت کے قواعد میں طے کی گئی ہوں اور ملازمین کو ان سے آگاہ کیا گیا ہو
تادیبی کارروائی (懲戒処分) کے لیے پیشگی شرط یہ ہے کہ تادیبی کارروائی کی اقسام اور وجوہات پیشگی ملازمت کے قواعد (就業規則) میں طے کی گئی ہوں اور ملازمین کو ان سے آگاہ کیا گیا ہو۔ انفارمیشن سیکیورٹی کے ضوابط موجود ہونے کے باوجود اگر وہ ملازمت کے قواعد سے منسلک نہ ہوں تو ان کا حقیقی اثر نہیں ہوتا۔ ضوابط کو کمیشن کے پاس جمع کرانے کا کوئی نظام نہیں، اور تعزیراتی ضابطے کے تحت جرم ہونا بھی تادیبی کارروائی کی شرط نہیں۔ NDA (رازداری کا معاہدہ) مفید ہے لیکن یہ اکیلا تادیبی کارروائی کی بنیاد نہیں۔
سوال 37 | وسل بلوور کا تحفظ
وسل بلوور تحفظ ایکٹ کے بارے میں درج ذیل میں سے کون سا بیان مناسب ہے؟
اطلاع ہمیشہ کسی سرکاری ادارے کو دینی ضروری ہے؛ کمپنی کے اندرونی رابطہ ڈیسک کو دی گئی اطلاع قانون کے تحفظ سے باہر ہے، اس لیے اس صورت میں نقصان دہ سلوک بھی ممنوع نہیں۔
کاروباری ادارے کے حجم سے قطع نظر، اندرونی اطلاع کا رابطہ ڈیسک قائم کرنا محض ایک ذمہ داری بقدرِ کوشش (努力義務) ہی رہتا ہے۔
مفادِ عامہ کی اطلاع دینے کی بنا پر برطرفی یا کوئی اور نقصان دہ سلوک ممنوع ہے، اور ایک خاص حجم سے بڑے کاروباری اداروں کے لیے اندرونی مفادِ عامہ کی اطلاعات نمٹانے کا نظام قائم کرنا لازمی ہے۔
اندرونی تحقیقات کو آسان بنانے کے لیے وسل بلوور کا نام متعلقہ شعبوں کے ساتھ وسیع پیمانے پر شیئر کیا جا سکتا ہے۔
درست جوابC. مفادِ عامہ کی اطلاع دینے کی بنا پر برطرفی یا کوئی اور نقصان دہ سلوک ممنوع ہے، اور ایک خاص حجم سے بڑے کاروباری اداروں کے لیے اندرونی مفادِ عامہ کی اطلاعات نمٹانے کا نظام قائم کرنا لازمی ہے۔
وسل بلوور تحفظ ایکٹ (公益通報者保護法) اطلاع دینے کی بنا پر برطرفی یا نقصان دہ سلوک پر پابندی لگاتا ہے، اور جن کاروباری اداروں کے مستقل ملازمین کی تعداد ایک خاص حد سے زیادہ ہو، ان کے لیے اندرونی مفادِ عامہ کی اطلاعات (内部公益通報) نمٹانے کا نظام قائم کرنا لازمی قرار دیتا ہے۔ اندرونی رابطہ ڈیسک کو دی گئی اندرونی مفادِ عامہ کی اطلاع بھی محفوظ ہے۔ اطلاعات وصول کرنے والے عملے کو مفادِ عامہ کی اطلاعات نمٹانے والے اہلکار (公益通報対応業務従事者) کے طور پر نامزد کیا جاتا ہے اور ان پر وسل بلوور کی شناخت ظاہر کر سکنے والی معلومات کے بارے میں رازداری کی ذمہ داری ہوتی ہے، اس لیے انہیں لاپروائی سے شیئر نہیں کیا جانا چاہیے۔
سوال 38 | CVSS
کمزوری کی شدت جانچنے کے مشترکہ پیمانے CVSS کی درست وضاحت درج ذیل میں سے کون سی ہے؟
جانچ کا ایک طریقہ جو کسی کمزوری کی شدت کو ایک مشترکہ پیمانے پر اسکور کرتا ہے اور اسے 0.0 سے 10.0 تک کی قدر کی صورت میں ظاہر کرتا ہے
کمزوریوں سے بچاؤ کی معلومات کے ایک ڈیٹا بیس کا نام جو ملک کے اندر رپورٹ ہونے والی کمزوریوں کو جمع کر کے شائع کرتا ہے
ایک فہرست کہ کسی پروڈکٹ میں کون سے سافٹ ویئر اجزا شامل ہیں، ان کے ناموں اور ورژنز تک
ہر ایک کمزوری کو دیا جانے والا ایک عالمی مشترکہ شناختی نمبر، جسے تمام متعلقہ فریق مشترکہ طور پر استعمال کرتے ہیں
درست جوابA. جانچ کا ایک طریقہ جو کسی کمزوری کی شدت کو ایک مشترکہ پیمانے پر اسکور کرتا ہے اور اسے 0.0 سے 10.0 تک کی قدر کی صورت میں ظاہر کرتا ہے
CVSS (Common Vulnerability Scoring System، 共通脆弱性評価システム) جانچ کا ایک طریقہ ہے جو کسی کمزوری (脆弱性) کی شدت کو 0.0 سے 10.0 تک کے مشترکہ پیمانے پر اسکور کرتا ہے، اور ردعمل کی ترجیحات طے کرنے کے لیے استعمال ہوتا ہے۔ ہر ایک کمزوری کا شناختی نمبر CVE ہے، ملک کے اندر کمزوریوں کی معلومات کا ڈیٹا بیس JVN ہے، اور سافٹ ویئر اجزا کی فہرست SBOM ہے؛ ان میں سے ہر ایک CVSS سے مختلف چیز ہے۔
سوال 39 | CVSS اور CVE
درج ذیل میں سے کون سا جواب کمزوریوں سے متعلق اصطلاحات کی درست وضاحت کرتا ہے؟
JVN محض کمزوریوں کی اقسام کی درجہ بندی کرنے والی ایک فہرست ہے اور اس میں انفرادی کمزوریوں یا ان سے بچاؤ کے اقدامات کی معلومات نہیں ہوتیں۔
CVE کسی کمزوری کی شدت کو عددی طور پر جانچنے کا ایک مشترکہ پیمانہ ہے۔
CVSS ایک مشترکہ شناختی نمبر ہے جو کسی انفرادی کمزوری کی منفرد شناخت کے لیے دیا جاتا ہے۔
CVSS کسی کمزوری کی شدت جانچنے کا ایک مشترکہ پیمانہ ہے، اور CVE کسی انفرادی کمزوری کی شناخت کے لیے ایک مشترکہ نمبر ہے۔
درست جوابD. CVSS کسی کمزوری کی شدت جانچنے کا ایک مشترکہ پیمانہ ہے، اور CVE کسی انفرادی کمزوری کی شناخت کے لیے ایک مشترکہ نمبر ہے۔
CVSS ایک مشترکہ اسکورنگ نظام ہے جو کسی کمزوری کی شدت کو عددی طور پر ظاہر کرتا ہے (CVSS v3 اسے بنیادی، وقتی اور ماحولیاتی پیمانوں — 基本評価基準・現状評価基準・環境評価基準 — سے اسکور کرتا ہے)، اور CVE کسی انفرادی کمزوری کو دیا جانے والا مشترکہ شناختی نمبر ہے؛ آپشنز B اور C ان دونوں کو آپس میں گڈمڈ کر دیتے ہیں۔ JVN جاپان کا کمزوریوں سے بچاؤ کی معلومات کا پورٹل ہے جسے JPCERT Coordination Center اور IPA مشترکہ طور پر چلاتے ہیں، اور یہ انفرادی کمزوریوں اور ان سے بچاؤ کے اقدامات کی معلومات فراہم کرتا ہے۔ کمزوریوں کی اقسام کی درجہ بندی کرنے والی چیز CWE ہے۔
سوال 40 | مینجمنٹ گائیڈ لائنز
معیشت، تجارت اور صنعت کی وزارت اور IPA کی شائع کردہ سائبر سیکیورٹی مینجمنٹ گائیڈ لائنز کے مواد کی درست وضاحت درج ذیل میں سے کون سی ہے؟
یہ ایک معیار کے طور پر ISMS سرٹیفکیشن حاصل کرنے کے لیے جانچ کے معیارات کی تعریف کرتی ہیں۔
یہ ذاتی ڈیٹا کے حفاظتی کنٹرول کے اقدامات سے متعلق قانونی ذمہ داریوں کی تشریح کے لیے ٹھوس معیارات پیش کرتی ہیں۔
یہ وہ تین اصول پیش کرتی ہیں جن سے اعلیٰ انتظامیہ کو آگاہ ہونا چاہیے، اور وہ دس اہم نکات جن پر عمل کی ہدایت اعلیٰ انتظامیہ کو CISO جیسے ذمہ دار ایگزیکٹو کو دینی چاہیے۔
یہ چھوٹے یا درمیانے کاروبار کے لیے لازمی کم از کم تکنیکی اقدامات کا تعین مخصوص مصنوعات کے نام لے کر کرتی ہیں۔
درست جوابC. یہ وہ تین اصول پیش کرتی ہیں جن سے اعلیٰ انتظامیہ کو آگاہ ہونا چاہیے، اور وہ دس اہم نکات جن پر عمل کی ہدایت اعلیٰ انتظامیہ کو CISO جیسے ذمہ دار ایگزیکٹو کو دینی چاہیے۔
سائبر سیکیورٹی مینجمنٹ گائیڈ لائنز (サイバーセキュリティ経営ガイドライン) اعلیٰ انتظامیہ کے لیے رہنمائی ہیں جو وہ تین اصول پیش کرتی ہیں جن سے اعلیٰ انتظامیہ کو آگاہ ہونا چاہیے، اور وہ دس اہم نکات جن پر عمل کی ہدایت اعلیٰ انتظامیہ کو ذمہ دار ایگزیکٹو کو دینی چاہیے۔ یہ مخصوص مصنوعات کا تعین نہیں کرتیں، اور سرٹیفکیشن کی جانچ کا معیار JIS Q 27001 ہے۔ ذاتی ڈیٹا کے حفاظتی کنٹرول کے اقدامات (安全管理措置) کی تشریح ذاتی معلومات کے تحفظ کے کمیشن (個人情報保護委員会) کی گائیڈ لائنز میں دی گئی ہے، اور چھوٹے اور درمیانے کاروباروں کے لیے ایک الگ رہنما، یعنی IPA کی SMEs کے لیے انفارمیشن سیکیورٹی کے اقدامات کی گائیڈ لائنز، اپنی جگہ موجود ہے۔
مشق: اس صفحے کے سوالات حل کریں
یہ بے ترتیب سوالات والا مشق کا ٹول ہے (JavaScript فعال ہونے پر کام کرتا ہے)۔ اوپر دیے گئے تمام سوالات اور وضاحتیں اس کے بغیر بھی پڑھی جا سکتی ہیں۔
※ وضاحتیں مطالعے کے مقصد کے لیے معلومات ہیں۔ امتحان کا نصاب اور نظام سال بہ سال بدل سکتا ہے، اس لیے امتحان منعقد کرنے والے ادارے کے سرکاری اعلانات ضرور دیکھیں۔
یہ صفحہ جاپانی اصل متن کا ترجمہ ہے۔ اگر ترجمے اور اصل متن میں فرق ہو تو جاپانی ورژن کو ترجیح دی جائے گی۔ یہ ترجمہ AI کی مدد سے کیا گیا ہے اور اس میں غلطیاں ہو سکتی ہیں۔ترجمے کی غلطی کی اطلاع دیںجاپانی اصل متن دیکھیں