چین سائبر سیکیورٹی کے پیش نظر نئے فنانشل ڈیٹا گائیڈ لائنز جاری کرتا ہے

چین کا سب سے بڑا انٹرنیٹ ریگولیٹر نے مالیاتی کمپنیوں کے لیے ڈیٹا کو درجہ بند، لیبل اور محفوظ رکھنے کے طریقے متعین کر دیے ہیں۔ 13 جون کو سائبر اسپیس ایڈمنسٹریشن آف چین (CAC) کے ذریعہ جاری کردہ ہدایات، بیجنگ کے سائبر سیکورٹی کے قوانین کی بڑھتی ہوئی دیوار میں نئی اینٹ ہیں۔

یہ فریم ورک مالیاتی خدمات کے شعبے میں ڈیٹا کے درجہ بندی اور طبقہ بندی پر مرکوز ہے۔ اب چین میں کام کرنے والی ہر مالیاتی ادارہ کو یہ واضح ہدایات ہیں کہ کون سا ڈیٹا حساس ہے، کون سا بہت حساس ہے، اور انہیں ہر شریط کے لیے کیا کرنا چاہیے۔

نئے قواعد مالی اداروں کے طریقہ کار پر توجہ مرکوز کرتے ہیں جس میں “اہم ڈیٹا” کی شناخت کو خصوصی اہمیت دی جاتی ہے۔ یہ ٹرم چین کے تنظیمی ایکو سسٹم میں قانونی وزن رکھتا ہے، جو ذخیرہ، پروسیسنگ، اور خصوصاً کراس بارڈر ٹرانسفر کے حوالے سے خاص مطابقت کے فرائض کو فعال کرتا ہے۔

مالیاتی معلومات کے فراہم کنندگان، جن میں مارکیٹ ڈیٹا اور تجزیہ فراہم کرنے والے پلیٹ فارمز بھی شامل ہیں، بالکل دائرہ کار میں آتے ہیں۔

ہدایات چینی ڈیٹا قانون کے تین اہم اصولوں: سائبر سیکیورٹی قانون، ڈیٹا سیکیورٹی قانون، اور ذاتی معلومات کی حفاظت قانون کے ساتھ مطابقت کو مضبوط کرتی ہیں۔

بین الاقوامی ڈیٹا ٹرانسفرز پر خاص توجہ دی جاتی ہے۔ ریگولیٹرز نے واضح کر دیا ہے کہ چین کی سرحدوں کے باہر اہم مالی ڈیٹا شیئر کرنا، قومی سلامتی اور صارفین کے تحفظ کو مدنظر رکھتے ہوئے، دقت سے ہندسہ کی ضرورت ہے۔

قومی فنانشل ریگولیٹری اتھارٹی (NFRA) نے دسمبر 2024 میں بینکنگ اور بیمہ ڈیٹا کے قواعد متعارف کرائے۔ ان قواعد نے روایتی فنانشل اداروں کے لیے صارفین اور آپریشنل ڈیٹا کے ساتھ کام کرنے کے طریقے کو مخصوص سیکٹر کے مطابق متعین کیا۔

چین کی عوامی بینک (PBOC) نے اپنے اپنے ڈیٹا سیکیورٹی اقدامات کے ساتھ تصویر میں داخل ہو گیا، جو 30 جون، 2025 کو نافذ ہونے والے ہیں۔

24 جنوری، 2026 تک، CAC نے پہلے ہی مالی معلومات فراہم کرنے والے فریقین کو ہدف بنانے والی ایک منصوبہ بندی جاری کر دی تھی۔ اس منصوبہ بندی نے خطرے کے سطح کے لحاظ سے ڈیٹا کی درجہ بندی کے لیے قواعد متعین کیے، جس سے یہ ظاہر ہوتا ہے کہ جون میں جاری کی جانے والی حتمی ہدایات قریب آ رہی تھیں۔

ہدایات میں کریپٹو ٹوکنز یا ڈیجیٹل اثاثوں کا کوئی خاص ذکر نہیں ہے۔ اس غفلت سے ظاہر ہوتا ہے کہ بیجنگ روایتی مالیاتی خدمات اور ڈیجیٹل اثاثوں کو الگ الگ تنظیمی دائرہ جات کے طور پر جاری رکھتا ہے۔ ڈیٹا طبقہ بندی کا فریم ورک بینکوں، بیمہ کمپنیوں، مارکیٹ ڈیٹا فراہم کنندگان اور اس جیسے اداروں پر لاگو ہوتا ہے۔

سنتی مالیاتی کمپنیوں کے لیے، مطابقت کا بوجھ حقیقی اور بڑھتا ہوا ہے۔ چین میں کام کرنے والی خارجی کمپنیاں خاص چیلنجز کا سامنا کرتی ہیں، کیونکہ عبوری ڈیٹا ٹرانسفر کے پابندیاں عام رپورٹنگ سے لے کر والد کمپنیوں کو اور عالمی ٹیموں کے ساتھ تجزیاتی ڈیٹا شیئر کرنے تک سب کچھ پیچیدہ بناسکتی ہیں۔

Regulatory layering، NFRA rules، PBOC measures، اور اب CAC guidelines، ایک پیچیدہ کمپلائنس میٹرکس بناتے ہیں۔