موضوع 4.10 — محفوظ ڈیٹا ماحول اور تحقیقی ڈیٹا تک رسائی

صحت اور نگہداشت میں تحقیق اور منصوبہ بندی کے لیے مریض کے ڈیٹا کا محفوظ دوبارہ استعمال ایک سخت محنت سے حاصل اصول پر منحصر ہے — تجزیہ کار کو ڈیٹا کے پاس لائیں، ڈیٹا کو کبھی تجزیہ کار کے پاس نہیں — جو محفوظ ماحول، تہہ دار نظامت اور نظر آنے والی عوامی جواب دہی سے نافذ ہو۔

یہ صحت اور نگہداشت میں کیوں اہم ہے#

صحت اور نگہداشت کے نظام انسانی زندگیوں کے بارے میں اب تک جمع کیے گئے امیر ترین طولی ڈیٹا میں سے کچھ رکھتے ہیں: پیدائشیں، تشخیصیں، نسخے، آپریشن، اموات، اور ان کے گرد سماجی حالات۔ اچھی طرح دوبارہ استعمال ہو تو یہ ڈیٹا محفوظ تر ادویات ڈھونڈتا ہے، ناکام ہوتی خدمات کو پہچانتا ہے، کمیاب وسائل کو ہدف بناتا ہے، اور ایسے علاج کی دریافت کو طاقت دیتا ہے جو جانیں بچاتے ہیں۔ بُرے طریقے سے دوبارہ استعمال ہو تو یہ ان لاکھوں لوگوں کے اعتماد کو توڑتا ہے جنہوں نے کبھی ڈیٹا کا موضوع بننا نہ چنا تھا، اس اعتماد کو کھوکھلا کرتا ہے جس پر پورا نظام چلتا ہے، اور — کیونکہ کھویا ہوا اعتماد دوبارہ بنانے میں سست ہے — اسی تحقیق کو پیچھے کر دیتا ہے جسے ممکن بنانا مقصد تھا۔

کشمکش ساختی ہے، اتفاقی نہیں۔ عوام مسلسل عوامی مفاد میں تحقیق کے لیے اپنے ڈیٹا کے استعمال کی حمایت کرتے ہیں، اور اتنے ہی مسلسل اس پر اعتراض کرتے ہیں کہ ڈیٹا محفوظ تحویل سے باہر جائے، بغیر جواب دہی کے بیچا جائے، یا ایسی شرائط پر تجارتی ہاتھوں میں بہے جو وہ نہ دیکھ سکیں۔ ڈیجیٹل رہنما بالکل اسی فالٹ لائن پر بیٹھتا ہے۔ آپ سے کہا جاتا ہے کہ ڈیٹا سے قدر نکالیں (ان مریضوں کے لیے فرض جو ابھی پیدا نہیں ہوئے، اور عوامی خزانے کے لیے) جبکہ ان لوگوں کے لیے جن کا ڈیٹا بیان کرتا ہے اتنا ہی سنجیدہ رازداری کا فرض رکھتے ہیں۔

محفوظ ڈیٹا ماحول (SDE)، جنہیں قابلِ اعتماد تحقیقی ماحول بھی کہتے ہیں، وہ عملیاتی جواب ہیں جس پر UK پہنچا ہے۔ یہ ڈیفالٹ کو ڈیٹا کی نقل محققین کو بھیجنے سے بدل کر محققین کے اندر آنے اور ایسے ڈیٹا پر کام کرنے کی طرف لے جاتے ہیں جو کبھی نہیں ہلتا۔ یہ تکنیکی لطافت نہیں؛ یہ وہ طریقہ ہے جس سے نظام عوامی وعدہ نبھاتا ہے۔ اسے درست کرنا طبی تحفظ سے متصل، مساوات اور عوامی اعتماد کی ذمہ داری ہے (دیکھیے موضوع 1.8 — ڈیٹا اخلاقیات، رضامندی اور عوامی اعتماد)، اور یہ بڑھتی ہوئی قانونی توقع ہے، مقامی صوابدید کا معاملہ نہیں۔

بنیادی تصورات#

محفوظ ڈیٹا ماحول (SDE) — اصطلاح جو اب NHS کی پالیسی میں ترجیحی ہے — ڈیٹا کے ذخیرے اور تجزیے کا پلیٹ فارم ہے جس میں منظور شدہ محققین منظور شدہ مقاصد کے لیے منظور شدہ ڈیٹا تک رسائی پاتے ہیں، ڈیٹا کو نکالے یا نقل کیے بغیر۔ پرانا اور بین الاقوامی طور پر عام نام قابلِ اعتماد تحقیقی ماحول (TRE) ہے؛ دونوں ایک ہی ماڈل بیان کرتے ہیں۔ حکمران خیال یہ ہے: تجزیہ کار کو ڈیٹا کے پاس لائیں، ڈیٹا کو تجزیہ کار کے پاس نہیں: حساب کتاب دیواروں کے اندر ہوتا ہے، اور صرف جانچے ہوئے، مجموعی نتائج باہر جاتے ہیں۔

اسے ساخت دینے والا چوکھٹا پانچ محفوظ ہے، جو UK کے Office for National Statistics نے تیار کیا۔ یہ محفوظ ڈیٹا رسائی کو پانچ ابعاد میں توڑتا ہے: محفوظ لوگ (کیا محققین تربیت یافتہ، تسلیم شدہ اور جواب دہ ہیں؟)، محفوظ منصوبے (کیا یہ استعمال قانونی، اخلاقی اور عوامی مفاد میں ہے؟)، محفوظ ماحول (کیا ماحول رساؤ روکتا ہے؟)، محفوظ ڈیٹا (کیا ڈیٹا کم سے کم کیا گیا اور اس حد تک شناخت سے پاک کیا گیا جو منصوبہ اجازت دیتا ہے؟)، اور محفوظ نتائج (کیا نتائج جاری ہونے سے پہلے جانچے گئے تاکہ کوئی فرد شناخت نہ ہو؟)۔ کوئی واحد کنٹرول کافی نہیں؛ تحفظ پانچوں کا حاصل ہے۔

دو نظم و ضبط خود ڈیٹا کی حفاظت کرتے ہیں۔ ڈیٹا کی کمی کا مطلب ہے صرف وہ خانے اور ریکارڈز دینا جن کی منصوبے کو واقعی ضرورت ہے، کبھی پورا ریکارڈ "بس احتیاطاً" نہیں۔ شناخت سے پاک کرنا ڈیٹا کی شناخت پذیری گھٹانے کی جامع اصطلاح ہے۔ اس کے اندر، مستعار نام سازی براہِ راست شناخت کنندگان (نام، NHS نمبر) کو کلید سے جڑے ٹوکن سے بدلتی ہے، تاکہ دوبارہ شناخت صرف الگ کلید رکھنے سے ممکن ہو — ڈیٹا قانون میں ذاتی ڈیٹا ہی رہتا ہے۔ گمنامی کا مقصد ڈیٹا کو بالکل ذاتی نہ رہنے دینا ہے، جو سنائی دینے سے کہیں مشکل ہے، کیونکہ دوبارہ شناخت — بظاہر گمنام ڈیٹا کو دوسرے ڈیٹا سیٹس سے ملانا تاکہ کوئی کون ہے ظاہر ہو — دنیا میں جتنا زیادہ ڈیٹا ہو اتنی آسان ہوتی ہے۔ امیر طبی ڈیٹا کی حقیقی گمنامی اکثر ناممکن ہے؛ اسی لیے SDE کا ماڈل موجود ہے۔

نتائج ماحول سے نکلنے سے پہلے نتائج کی جانچ سے گزرتے ہیں، انسانی اور طریقہ کار کا دروازہ جو شماریاتی انکشاف کا کنٹرول لاگو کرتا ہے — تکنیکیں جو چھوٹی خانوں کی گنتی، منفرد انتہائی قدریں، یا فرق کے حملوں کو افراد کو بے نقاب کرنے سے روکتی ہیں۔ دروازے کو اکثر ایئر لاک کہا جاتا ہے: نتائج ہولڈنگ کی جگہ میں جاتے ہیں، تربیت یافتہ جانچنے والا ان کا جائزہ لیتا ہے، اور صرف منظور شدہ نتائج محقق تک پہنچتے ہیں۔ ابھرتی رازداری کی تکنیکیں جیسے تفریقی رازداری، جو نتیجے میں کسی واحد ریکارڈ کا حصہ محدود کرنے کے لیے ناپا ہوا شماریاتی شور جوڑتی ہے، اس انسانی کنٹرول کی تکمیل کرتی ہیں، جگہ نہیں لیتیں۔

دو مزید تصورات مستقبل کو ڈھالتے ہیں۔ وفاقی سیکھنا اور وفاقی تجزیات استفسار یا ماڈل کو کئی SDEs پر چلانے دیتے ہیں، ہر ایک اپنا ڈیٹا رکھتا ہے، تاکہ بصیرتیں خام ڈیٹا جمع کیے بغیر ملائی جائیں — تقسیم شدہ قومی نیٹ ورک کے لیے فطری اگلا قدم۔ اور سماجی لائسنس — غیر رسمی، جاری عوامی اجازت جس کے تحت ڈیٹا کا پروگرام چلتا ہے — وہ غیر مادی اثاثہ ہے جس کی حفاظت کے لیے اوپر کی تمام مشینری موجود ہے۔ عبرت کی کہانی care.data ہے، NHS انگلینڈ کا 2013–2016 کا جی پی ڈیٹا نکالنے کا پروگرام، جو اس لیے ترک ہوا کہ وہ عوام کو خود کو سمجھانے میں ناکام رہا اور ان کا اعتماد کھو بیٹھا۔

بہترین طریقے#

1. ماحول کو ڈیفالٹ بنائیں، برآمد کو نہیں۔ سب سے اہم ڈیزائن کا فیصلہ یہ ہے کہ ڈیٹا باہر نہیں جاتا۔ محققین کو SDE کے اندر کمپیوٹ، آلات اور منتخب ڈیٹا سیٹس دیں، اور وہ راستے ہٹائیں جن سے ڈیٹا ٹپکتا تھا — بڑے ڈاؤن لوڈ، ای میل کیے گئے ایکسٹریکٹس، نقل کی گئی اسپریڈ شیٹس۔ ہر پرانا ڈیٹا بانٹنے کا معاہدہ جو عمارت سے باہر جانے والی نقل پر ختم ہو ذمہ داری ہے جسے آپ موقع پر رسائی کے حق میں فعال طور پر ریٹائر کر رہے ہوں۔

2. صرف ٹیکنالوجی نہیں، پانچوں محفوظ کو عملی بنائیں۔ محفوظ پلیٹ فارم خریدنا اور مسئلہ حل ہونے کا اعلان کرنا پرکشش ہے، مگر مضبوط ماحول جس میں منصوبے کی جانچ کمزور ہو یا نتائج کی جانچ نہ ہو خلاف ورزی ہے جو ہونے کا منتظر ہے۔ ہر محفوظ کے لیے صریح، ثابت شدہ عمل بنائیں: محققین کی تصدیق اور تربیت، اس پر آزادانہ رائے کہ آیا منصوبہ قانونی اور عوامی مفاد میں ہے، کم سے کم اور شناخت سے پاک ڈیٹا کی فراہمی، اور نظم و ضبط والی نتائج کی جانچ۔ پانچوں کو نظام سمجھیں جہاں کمزور ترین کڑی آپ کی حقیقی تحفظ کی سطح طے کرتی ہے۔

3. کم سے کم کریں اور شناخت سے پاک کریں اس کم ترین شناخت پذیری تک جو منصوبہ برداشت کر سکے۔ جب ایک گروہ اور درجن بھر خانے سوال کا جواب دے سکتے ہوں تو پورا ریکارڈ نہ دیں۔ براہِ راست شناخت کنندگان کو ڈیفالٹ مستعار نام دیں، قریب شناخت کنندگان جیسے مکمل پوسٹ کوڈ اور درست تاریخ پیدائش ہٹائیں یا موٹا کریں، اور زیادہ شناخت پذیر ڈیٹا تک رسائی ان نادر منصوبوں کے لیے رکھیں جنہیں واقعی ضرورت ہے، سخت منظوری کے تحت۔ یاد رکھیں کہ مستعار نام شدہ ڈیٹا قانون میں اب بھی ذاتی ڈیٹا ہے (دیکھیے موضوع 1.7 — معلومات کی نظامت، ڈیٹا کا تحفظ اور سائبر سیکیورٹی)، اس لیے SDE کے کنٹرولز، نہ کہ گمنامی کا دعویٰ، آپ کو قانونی رکھتے ہیں۔

4. نتائج اور اجرا کے درمیان حقیقی ایئر لاک اور تربیت یافتہ نتائج کے جانچنے والے رکھیں۔ سب سے زیادہ خطرے کا لمحہ تب ہے جب کچھ ماحول سے نکلتا ہے۔ ہر نتیجہ ہولڈنگ کی جگہ سے گزاریں جہاں تربیت یافتہ جانچنے والا شماریاتی انکشاف کا کنٹرول لاگو کرے — چھوٹی خانے دبانا، گول کرنا، اور محقق کی لگاتار درخواستوں میں فرق کی نگرانی — اس سے پہلے کہ کچھ باہر پہنچے۔ اس کے لیے مناسب وسائل دیں: نتائج کی جانچ ماہرانہ کام ہے، اور بقایا جو لوگوں کو "بس ای میل کر دو" پر اکسائے پورے ماڈل کو شکست دیتا ہے۔

5. معلومات کی نظامت کی منظوری کو سخت، آزاد اور استعمال کے قابل تیز بنائیں۔ رسائی آزاد فیصلے پر منحصر ہونی چاہیے کہ منصوبہ قانونی اور عوامی مفاد میں ہے، عموماً ڈیٹا رسائی کی کمیٹی اور، جہاں خفیہ مریض کی معلومات رضامندی کے بغیر استعمال ہو، Confidentiality Advisory Group (CAG) کے ذریعے جو متعلقہ ضوابط کے تحت دفعہ 251 کی معاونت پر مشورہ دیتا ہے۔ سختی اور رفتار متضاد نہیں: شفاف، اچھی طرح عملے والی کمیٹی جس کے معیار واضح ہوں اچھے منصوبے تیزی سے منظور کرتی اور برے منصوبے مبہم، سست کمیٹی سے زیادہ قابلِ دفاع طور پر مسترد کرتی ہے۔ اتنا سست عمل کہ محققین اس کے گرد جائیں نظامت کی ناکامی ہے، کامیابی نہیں۔

6. انتہائی شفافیت سے سماجی لائسنس کمائیں اور برقرار رکھیں۔ care.data کا سبق ہے کہ قانونی ہونا قابلِ اعتماد ہونے کے برابر نہیں۔ ڈیٹا کے استعمال کا رجسٹر شائع کریں جو دکھائے کس نے کون سا ڈیٹا، کس مقصد کے لیے، اور کس نتیجے کے ساتھ رسائی پائی؛ SDE کی نظامت میں حقیقی عوامی اور مریض کی شمولیت چلائیں؛ اور واضح، محترم قومی ڈیٹا آپٹ آؤٹ پیش کریں۔ شفافیت لانچ پر جوڑی گئی ابلاغ کی بعد کی سوچ نہیں — یہ وہ عملیاتی شرط ہے جو پورے منصوبے کو جاری رہنے دیتی ہے (دیکھیے موضوع 1.8 — ڈیٹا اخلاقیات، رضامندی اور عوامی اعتماد)۔

7. SDE نیٹ ورک بھر میں وفاق کے لیے ڈیزائن کریں، ایک دیوار والا باغ نہیں۔ انگلینڈ کا ماڈل تسلیم شدہ ذیلی قومی SDEs کے ساتھ قومی SDE ہے، اور تحقیق کو بڑھتی ہوئی حد تک وہ ڈیٹا ملانا پڑتا ہے جو جائز طور پر جمع نہیں ہو سکتا۔ مشترکہ معیارات، منتخب ڈیٹا ماڈلز اور باہم عمل پذیر آلات اپنائیں تاکہ منصوبہ وقت کے ساتھ وفاقی استفسار چلا سکے یا ماحول بھر میں ماڈل تربیت دے سکے جبکہ خام ڈیٹا ہر ایک میں اپنی جگہ رہے (دیکھیے موضوع 4.3 — باہمی عملیت اور ڈیٹا معیارات)۔ مخصوص، الگ تھلگ ماحول بنانا جو باہم عمل نہ کر سکے حکمت عملی کی بند گلی ہے، چاہے مقامی طور پر کتنا بھی اچھا لگے۔

8. تجارتی رسائی کو صریح طور پر منظم کریں، قدر واپس بہنے کے ساتھ۔ NHS کے ڈیٹا تک صنعت کی رسائی جائز اور اکثر علاج اور ٹیکنالوجی بنانے کے لیے ضروری ہے، مگر یہی وہ جگہ ہے جہاں عوامی شک مرتکز ہوتا ہے۔ واضح قواعد طے کریں: وہی SDE کے کنٹرولز تجارتی صارفین پر لاگو ہوں جو تعلیمی پر، معاہدے شفاف اور شائع ہوں، اور عوام کو بدلے میں مناسب قدر ملے — قیمت میں، نتیجہ خیز جدت تک رسائی میں، یا ڈیٹا کے بنیادی ڈھانچے میں دوبارہ سرمایہ کاری میں۔ "تجارتی شراکت" کو کبھی اس بات کا لفظی پردہ نہ بننے دیں کہ ڈیٹا خاموش شرائط پر محفوظ تحویل سے باہر جاتا ہے (دیکھیے موضوع 6.3 — خریداری اور تجارتی امور)۔

اپنی ٹیم کے ساتھ زیرِ بحث لانے کے سوالات#

1. جب ہم کہتے ہیں کہ ہمارا ڈیٹا "شناخت سے پاک" ہے تو ہم اصل میں دوبارہ شناخت کا کون سا خطرہ قبول کر رہے ہیں — اور اس فیصلے پر کس نے دستخط کیے؟ یہ اس لیے اہم ہے کہ "گمنام" ڈھیلے طور پر ہر چیز کے لیے استعمال ہوتا ہے، حقیقی طور پر غیر ذاتی ڈیٹا سے لے کر ہلکے مستعار نام والے ریکارڈز تک جنہیں مصمم تجزیہ کار دوسرے ماخذ سے ملا کر دوبارہ شناخت کر سکتا ہے۔ تفصیلات پر بحث کریں: کون سے قریب شناخت کنندگان باقی ہیں (پوسٹ کوڈ کی باریکی، تاریخیں، نادر تشخیصیں)، کون سے بیرونی ڈیٹا سیٹس سے حملہ آور حقیقت پسندانہ طور پر ملا سکتا ہے، اور آیا آپ کے کنٹرولز خود SDE ہے یا پُرامید لیبل۔ سوچیں کہ امیر طولی طبی ڈیٹا اکثر حقیقتاً گمنام نہیں ہو سکتا، جس کا مطلب ہے کہ ماحول کے کنٹرولز — ڈیٹا کی تبدیلی نہیں — آپ کو قانونی اور محفوظ بناتے ہیں۔ ابھاریں کہ اس خطرے کی تشخیص کا مالک کون ہے: دستاویزی طریقے کو لاگو کرنے والا نامزد جواب دہ شخص، یا پرانے ڈیٹا بانٹنے کے معاہدے سے ورثے میں ملا غیر جانچا مفروضہ۔ اچھا، دیانت دار جواب باقی ماندہ دوبارہ شناخت کا خطرہ سادہ الفاظ میں بیان کرتا ہے، اسے مخصوص کنٹرولز سے جوڑتا ہے، اور "گمنام" لفظ کے پیچھے چھپنے کے بجائے فیصلے کے جواب دہ شخص کا نام لیتا ہے۔

2. ہم کسی شکی مریض کو اخبار کے پہلے صفحے پر مخصوص ڈیٹا تک رسائی کیسے سمجھائیں گے — اور کیا وضاحت بچ سکے گی؟ care.data کا انہدام بنیادی طور پر تکنیکی ناکامی نہیں تھا؛ یہ سمجھانے اور اعتماد حاصل کرنے کی ناکامی تھی۔ حقیقی یا حقیقت پسندانہ رسائی لیں — دواسازی کی کمپنی آپ کے SDE میں مطالعہ چلا رہی ہے — اور عوامی گفتگو کا کردار ادا کریں: کیا ڈیٹا، کیوں، کس کو فائدہ، کمپنی کو کیا ملتا ہے، عوام کو بدلے میں کیا ملتا ہے، اور کوئی آپٹ آؤٹ کیسے کر سکتا ہے۔ بحث کریں کہ آپ کی موجودہ شفافیت کہاں پتلی ہے: کیا عوامی ڈیٹا کے استعمال کا رجسٹر ہے، کیا تجارتی رسائی نظر آتی ہے، کیا مریض جانتے ہیں کہ آپٹ آؤٹ موجود ہے اور اس کا احترام کیا گیا؟ قانونی ہونے کی وجہ سے قابلِ دفاع اور اعتماد کی وجہ سے قابلِ دفاع کے فرق پر غور کریں، اور دیانت دار رہیں کہ دوسرا مشکل تر اور نازک تر ہے۔ مضبوط جواب واضح، بغیر اصطلاحات کا بیان بناتا ہے جسے مریض معقول پائے، اور ان مخصوص شفافیت کے خلاؤں کی شناخت کرتا ہے جو آپ کو سیدھے چہرے سے دینے سے پہلے بند کرنے ہوں گے۔

3. کیا ہماری نظامت اتنی تیز اور آزاد ہے کہ اچھے محققین اسے استعمال کریں، اس کے گرد نہ جائیں؟ سختی اور رسائی کے درمیان حقیقی کشمکش ہے: بہت ڈھیلے منظم کریں تو عوامی اعتماد سے غداری؛ بہت سست منظم کریں تو محققین یا ہار مان لیتے ہیں (عوامی قدر ضائع) یا غیر رسمی متبادل راستے ڈھونڈتے ہیں (کنٹرول مکمل طور پر کھو جاتا ہے)۔ درخواست سے ڈیٹا رسائی تک آپ کی حقیقی مدتوں پر بحث کریں، رکاوٹیں کہاں ہیں (معلومات کی نظامت، CAG، ڈیٹا انجینئرنگ، نتائج کی جانچ)، اور آیا آپ کی ڈیٹا رسائی کی کمیٹی کے واضح شائع معیار ہیں یا کیس بہ کیس ایسے فیصلے کرتی ہے جن کی درخواست دہندہ پیش گوئی نہیں کر سکتے۔ آزادی کو دیانت داری سے جانچیں: کیا جس کے پاس "نہیں" کہنے کا اختیار ہے وہ واقعی کہتا ہے، یا تجارتی یا ادارہ جاتی دباؤ منظوری کو رسمی بنا دیتا ہے؟ ناکامی کے طریقے پر غور کریں جہاں سست عمل کام کو غیر منظم کونوں میں دھکیلتا ہے، جو تیز شفاف عمل سے بدتر ہے۔ اچھا جواب حقیقی چکر کے اوقات بتاتا ہے، سختی کو محض تاخیر سے الگ کرتا ہے، اور مخصوص بہتریوں کا عہد کرتا ہے جو مرکز میں آزاد فیصلے کو کمزور کیے بغیر رسائی تیز کریں۔

4. جب تجارتی شراکت دار ہمارے SDE میں کام کرتا ہے تو عوام کو مناسب قدر کیا واپس ملتی ہے — اور کیا ہم دکھا سکتے ہیں؟ صنعت کی رسائی جائز ہے اور اکثر ڈیٹا کو علاج میں بدلنے کا واحد راستہ، مگر یہی وہ جگہ ہے جہاں عوامی شک مرتکز ہوتا ہے، کیونکہ خوف یہ ہے کہ عوامی اثاثہ خاموش شرائط پر نجی ہاتھوں کو دیا جا رہا ہے۔ بحث کریں کہ آپ کے ادارے کے لیے "مناسب قدر" کا ٹھوس مطلب کیا ہے: نتیجہ خیز مصنوعہ پر ترجیحی قیمت، آپ کی آبادی کے لیے جدت تک ضمانت شدہ رسائی، ڈیٹا کے بنیادی ڈھانچے میں دوبارہ سرمایہ کاری، یا محض نقد — اور کون فیصلہ کرتا ہے کہ کون سا۔ جانچیں کہ آیا وہی SDE کے کنٹرولز واقعی تجارتی صارفین پر اسی طرح لاگو ہوتے ہیں جیسے تعلیمی پر، یا اچھے وسائل والی کمپنی خاموشی سے ہموار راستہ پاتی ہے۔ پوچھیں کہ آیا معاہدہ اور اس کی قدر بانٹنے کی شرائط شائع ہیں، یا بند دروازوں کے پیچھے کیس بہ کیس مذاکرات ہوتے ہیں جہاں کوئی جانچ نہیں سکتا۔ دیانت دار جواب آپ کے آخری تجارتی انتظام کی واپس کی ہوئی قدر کا نام لیتا ہے، بتاتا ہے وہ قدر کہاں گئی، اور مانتا ہے کہ "تجارتی شراکت" کہاں جواب دہی کے بغیر مراعات یافتہ رسائی کا لفظی پردہ بننے کے خطرے میں ہے۔

5. کیا ہمارے ماحول میں ڈیٹا — اور وہ تحقیق جو یہ ممکن بناتا ہے — پوری آبادی کی نمائندگی کرتا ہے، یا صرف ان حصوں کی جنہیں پکڑنا آسان ہے؟ مساوات فرض ہے، بعد کی سوچ نہیں: اگر ڈیٹا بعض گروہوں کو کم نمائندگی دیتا ہے (جو خدمات کم استعمال کرتے ہیں، کم مکمل ریکارڈ ہوتے ہیں، یا زیادہ شرح سے آپٹ آؤٹ کرتے ہیں) تو اس پر بنی تحقیق ٹھیک انہی گروہوں کے لیے کم اچھا کام کرے گی، شواہد کے پردے میں خاموشی سے صحت کی عدم مساوات بڑھاتی ہوئی۔ بحث کریں کہ آپ کے ڈیٹا میں کون سی آبادیاں پتلی یا غائب ہیں، کوڈنگ اور ریکارڈنگ کے طریقے جو پکڑا جاتا ہے اسے کیسے ٹیڑھا کرتے ہیں، اور آیا مخصوص برادریوں میں آپٹ آؤٹ کی بلند شرحیں ایسے طریقوں سے نمائندگی کو کھوکھلا کر رہی ہیں جنہیں کوئی ٹریک نہیں کر رہا۔ اس کشمکش پر غور کریں کہ شمولیت بہتر کرنا ڈیٹا کی کمی اور اچھی تاریخی وجوہات سے محتاط گروہوں کے اعتماد کے خلاف کھینچ سکتا ہے۔ سوچیں کہ منصوبے کے نتائج کا فرق کے اثر کے لیے جائزہ کون لیتا ہے، اور کیا آپ کے رسائی کے فیصلوں میں "عوامی فائدہ" کبھی صریح پوچھتا ہے کہ کس کے لیے فائدہ۔ مضبوط جواب نمائندگی کے ٹھوس خلاؤں کی شناخت کرتا ہے، موجودہ یا منصوبہ بند تحقیق میں مساوات کے خطرے کا نام لیتا ہے، اور بڑے ڈیٹا سیٹ کو منصفانہ فرض کرنے کے بجائے فائدے اور شمولیت کی نگرانی کا عہد کرتا ہے۔

6. کیا ہم یقینی ہیں کہ SDE ڈیٹا کے باہر جانے کا واحد راستہ ہے — یا پرانی برآمدات خاموشی سے اس کے ساتھ جاری ہیں؟ محفوظ ماحول اپنا وعدہ تبھی پورا کرتا ہے جب وہ واحد دروازہ بنے؛ ہر بچ جانے والا دوطرفہ معاہدہ، ای میل کیا ایکسٹریکٹ یا نقل شدہ اسپریڈ شیٹ وہ راستہ ہے جو آپ کے بنائے ہر کنٹرول کو نظرانداز کرتا ہے، اور یہ انتظامات بدنام ہیں کہ دستخط کرنے والوں کی یاد سے زیادہ جیتے ہیں۔ بحث کریں کہ آیا کسی کے پاس موجودہ ڈیٹا بانٹنے کے معاہدوں کی زندہ فہرست ہے، ڈیٹا کی نقول اس وقت آپ کی دیواروں سے باہر کہاں بیٹھی ہیں، اور انہیں ریٹائر کرنے کے دانستہ کام کا مالک کون ہے۔ ناخوشگوار ترغیبات جانچیں: برآمدات تیز اور مانوس ہیں، اور محققین اور اندرونی ٹیمیں نئے راستے کو زبانی طور پر مانتے ہوئے پرانے کو ترجیح دے سکتی ہیں۔ سوچیں کہ غیر ریٹائر برآمدی نظام کے اوپر لانچ کیا گیا چمکتا SDE جھوٹی تسلی ہے، حل شدہ مسئلہ نہیں۔ دیانت دار جواب بتاتا ہے کہ کتنی پرانی برآمدات اب بھی موجود ہیں، انہیں بند کرنے کے منصوبے اور مالک کا نام لیتا ہے، اور بے لاگ ہے کہ کن کو بند کرنا سب سے مشکل ثابت ہو رہا ہے اور کیوں۔

عملی مثال: صحت اور نگہداشت کی ایک مثال#

فین واٹر انٹیگریٹڈ کیئر سسٹم تین شدید ٹرسٹس، کمیونٹی اور ذہنی صحت کی خدمات، اور تقریباً نوے جی پی پریکٹسز پر محیط ہے۔ اس کے تجزیہ کار طویل عرصے سے مخصوص ڈیٹا ایکسٹریکٹس پر انحصار کرتے رہے ہیں — دوطرفہ معاہدوں کے تحت تحقیقی شراکت دار کے سرورز پر نقل کی گئی مستعار نام شدہ فائلیں — اور معلومات کی نظامت کی ٹیم برسوں سے خاموشی سے فکر مند رہی ہے کہ وہ نقول اب کہاں بیٹھی ہیں۔ جب NHS انگلینڈ کی SDE پالیسی موقع پر رسائی کو توقع بناتی ہے تو فین واٹر کا بورڈ برآمدی معاہدوں پر دستخط جاری رکھنے کے بجائے فین واٹر محفوظ ڈیٹا ماحول کو تسلیم شدہ ذیلی قومی SDE کے طور پر کھڑا کرنے کا فیصلہ کرتا ہے۔

پروگرام ٹیکنالوجی سے نہیں بلکہ پانچ محفوظ سے شروع ہوتا ہے۔ فین واٹر محققین کی تصدیق اور لازمی تربیت (محفوظ لوگ) متعین کرتا ہے؛ ڈیٹا رسائی کی کمیٹی قائم کرتا ہے، عوامی ارکان اور آزاد چیئر کے ساتھ، جو ہر منصوبے کو قانونی ہونے اور عوامی فائدے کے لیے جانچتی ہے اور خفیہ ڈیٹا کے کیسز کو دفعہ 251 کے مشورے کے لیے بھیجتی ہے (محفوظ منصوبے اور ماحول)؛ منتخب، کم سے کم ڈیٹا ماڈل بناتا ہے جہاں براہِ راست شناخت کنندگان مستعار نام شدہ ہیں اور پوسٹ کوڈ صرف پہلے حصے تک موٹے کیے گئے ہیں (محفوظ ڈیٹا)؛ اور ایئر لاک چلانے کے لیے دو نتائج کے جانچنے والوں کو بھرتی اور تربیت دیتا ہے (محفوظ نتائج)۔ اہم بات، یہ پہلے دن سے عوامی ڈیٹا کے استعمال کا رجسٹر شائع کرتا ہے اور نظامت کی جانچ کے لیے مستقل مریضوں کا پینل بلاتا ہے۔

پہلا حقیقی امتحان تشخیصی کمپنی کی درخواست ہے کہ پانچ سال کے پیتھالوجی اور امیجنگ ڈیٹا میں کینسر کے ابتدائی نشانات کا مطالعہ کرے۔ پرانے ماڈل میں یہ ایک اور برآمد ہوتی۔ اب کمپنی کے تجزیہ کار تسلیم شدہ ہیں، ان کے منصوبے کا عوامی فائدے کے لیے جائزہ لیا گیا اور شرائط کے ساتھ منظور کیا گیا، اور وہ مکمل طور پر SDE کے اندر کام کرتے ہیں — کوئی خام ڈیٹا باہر نہیں جاتا۔ ان کے شماریاتی نتائج ایئر لاک سے گزرتے ہیں، جہاں جانچنے والا کئی چھوٹی خانوں کی گنتی دباتا ہے جو نادر ذیلی قسم والے مریضوں کو الگ کر دیتی۔ تجارتی معاہدہ رجسٹر پر شائع ہوتا ہے، اس عہد سمیت کہ کوئی نتیجہ خیز ٹیسٹ ICS کو ترجیحی شرائط پر پیش کیا جائے گا۔

اٹھارہ مہینے بعد فین واٹر آخری پرانے برآمدی معاہدے ریٹائر کرتا ہے۔ اگلی درخواست کو فین واٹر کے ڈیٹا اور پڑوسی ICS کے ریکارڈز کا امتزاج چاہیے؛ کسی ڈیٹا سیٹ کی نقل کرنے کے بجائے دونوں تسلیم شدہ SDEs وفاقی استفسار کا پائلٹ کرتے ہیں تاکہ تجزیہ دونوں ماحول میں چلے اور صرف مجموعی نتائج ملائے جائیں۔ جب مقامی صحافی پوچھتا ہے کہ مریضوں کا ڈیٹا کون استعمال کر رہا ہے تو ICS اپنے عوامی رجسٹر کی طرف اشارہ کرتا ہے۔ اسپریڈ شیٹ ای میل کرنے سے بنانا سست تھا — مگر اس نے فکرمند، نادیدہ برآمد کی عادت کو قابلِ دفاع، شفاف عوامی اثاثے میں بدل دیا۔

شعبہ جاتی زاویے#

اسٹارٹ اپ#

ہیلتھ ٹیک اسٹارٹ اپ شاذ ہی اپنا SDE بناتا ہے؛ یہ کسی اور کا صارف ہے، اور اس کے کام کے طریقوں کو برآمد نہیں ماحول فرض کرنا چاہیے۔ اپنے تجزیات اور ماڈل کی تربیت کی پائپ لائنز TRE کے اندر ایسے ڈیٹا پر چلانے کے لیے ڈیزائن کریں جسے آپ ڈاؤن لوڈ نہیں کر سکتے، کیونکہ پیمانے پر NHS ڈیٹا تک بڑھتی ہوئی حد تک یہی واحد قانونی راستہ ہے — اور ہسپتال یا ICS آپ کو اندر آنے دینے سے پہلے آپ کی نظامت کی پختگی جانچے گا۔ تصدیق، موقع پر کام کی سست رفتار، اور نتائج کی جانچ کے لیے حقیقت پسندانہ بجٹ رکھیں جو وہ نتائج روکے گی جنہیں آپ نے ساتھ لے جانے کی توقع کی تھی۔ آپ کی مسابقتی برتری خام ڈیٹا تک مراعات یافتہ رسائی نہیں (وہ دور ختم ہو رہا ہے) بلکہ پابندیوں کے اندر قابلِ اعتبار، قابلِ اشاعت بصیرت پیدا کرنے کی صلاحیت اور اس بارے میں شفافیت ہے کہ آپ نے ملی ہوئی رسائی کے ساتھ کیا کیا۔

چھوٹا کاروبار#

قائم شدہ چھوٹا فراہم کنندہ یا سپلائر — جی پی پریکٹس، کمیونٹی فارمیسی، کیئر ہوم، ایک مقام کا کلینک، یا اسٹارٹ اپ مرحلے سے آگے کا چھوٹا تجزیاتی وینڈر — کہیں زیادہ اکثر فرائض والا ڈیٹا کنٹرولر ہے بہ نسبت ممکنہ محقق کے، اور وہ کبھی اپنا SDE نہیں چلائے گا۔ اس کا عملی کام مستعار نام شدہ ایکسٹریکٹس شراکت دار کے لیپ ٹاپ یا اسپریڈ شیٹ پر نقل کرنے کی پرانی عادت کا مقابلہ کرنا ہے، اور اس کے بجائے اصرار کرنا کہ اس کے مریضوں کے ڈیٹا کا کوئی بھی ثانوی استعمال تسلیم شدہ ماحول کے اندر ہو جس کی طرف وہ اشارہ اور جس کا حساب دے سکے۔ مخصوص معلومات کی نظامت کے عملے کے بغیر، مخصوص انتظامات پر مذاکرات کرنے کے بجائے جنہیں آپ مناسب طور پر جانچ نہیں سکتے، مشترکہ اور علاقائی SDEs، اپنے ڈیٹا کے تحفظ کے افسر یا ICB، اور نمونہ ڈیٹا بانٹنے کی شرائط پر ٹیک لگائیں۔ جانیں کہ قومی ڈیٹا آپٹ آؤٹ اور رازداری کا فرض آپ پر پوری طرح لاگو ہیں، حجم سے قطع نظر، اس لیے محفوظ ترین موقف آپ کے ڈیٹا کی درخواستیں منظم SDE کی طرف موڑنا اور غیر رسمی برآمدات سے انکار ہے، حتیٰ کہ جب قابلِ اعتماد مقامی محقق نرمی سے پوچھے۔

بڑا ادارہ#

بڑا NHS ٹرسٹ، ICS یا دواسازی کی فرم پیمانے پر اور بہت سے ہم وقت منصوبوں میں SDEs چلاتی ہے، اس لیے اس کا چیلنج کنٹرول کھوئے بغیر پیداوار ہے۔ حقیقت پسندانہ ہدف صنعتی عمل والا تسلیم شدہ ماحول ہے — مستقل ڈیٹا رسائی کی کمیٹیاں، منتخب اور کم سے کم ڈیٹا ماڈل، وسائل والی نتائج کی جانچ، اور شائع شدہ استعمال کا رجسٹر — ہر منصوبے کے لیے مخصوص پلیٹ فارم نہیں۔ SDE کو خریداری اور شراکت کی شرائط میں سمو دیں تاکہ تجارتی رسائی ڈیفالٹ اس سے بہے اور قدر بانٹنا ہنگامی مذاکرات کے بجائے معاہداتی ہو (دیکھیے موضوع 6.4 — نظامت اور یقین دہانی)۔ اس پیمانے پر سب سے بڑے خطرات سست نظامت کی پائپ لائن ہیں جو محققین کو متبادل راستوں کی طرف دھکیلتی ہے، اور پرانے برآمدی معاہدے جو چمکتے نئے ماحول کے ساتھ خاموشی سے جاری رہتے ہیں؛ انہیں دانستہ ریٹائر کریں۔

حکومت#

قومی ادارہ — NHS انگلینڈ، ڈیوالو شدہ صحت کی انتظامیہ، UK Statistics Authority — وہ قواعد طے کرتا ہے جن کے اندر باقی سب کام کرتے ہیں، اور اس کی طاقت معیارات، تصدیق اور عوامی اعتماد ہے۔ یہ SDE کی پالیسی متعین کرتا، ذیلی قومی ماحول کی تصدیق کرتا، قومی SDE چلاتا، اور — Goldacre Review کی "بہتر، وسیع تر، محفوظ تر" سفارشات کے بعد — سینکڑوں غیر قابو شدہ ڈیٹا بہاؤ کے بجائے اچھی طرح منظم، باہم عمل پذیر ماحول کی چھوٹی تعداد کی طرف دھکیلتا ہے۔ اس کا مشکل ترین اور اہم ترین فرض قومی سطح پر سماجی لائسنس کی نگہبانی ہے: قومی ڈیٹا آپٹ آؤٹ کا احترام، تجارتی رسائی پر شفافیت پر اصرار، اور یقینی بنانا کہ عوام عوامی اثاثے کے استعمال پر مناسب قدر لوٹتی دیکھے (دیکھیے موضوع 9.2 — عالمی اور بین الاقوامی ڈیجیٹل صحت)۔ حکومت مساوات کا فرض بھی رکھتی ہے — کہ اس ڈیٹا کو استعمال کرنے والی تحقیق پوری آبادی کو فائدہ پہنچائے، صرف ان گروہوں کو نہیں جو اس میں سب سے بہتر نمائندہ ہیں۔

عام ناکامی کے طریقے#

• برآمد جو واقعی کبھی نہ رکی۔ چمکتا نیا SDE لانچ ہوتا ہے جبکہ پرانے ڈیٹا بانٹنے کے معاہدے خاموشی سے پچھلے دروازے سے ڈیٹا کی نقل جاری رکھتے ہیں۔ پرانی برآمدات کی فہرست بنائیں اور دانستہ ریٹائر کریں؛ ماحول تبھی مدد کرتا ہے جب وہ واحد راستہ بنے۔
• "گمنام" بطور تسلی کا لفظ۔ امیر طبی ڈیٹا کو گمنام کہنا اسے ایسا نہیں بناتا؛ دوبارہ شناخت کا خطرہ اکثر حقیقی اور بڑھتا ہوا ہے۔ حقیقی باقی ماندہ خطرہ جانچیں اور دستاویزی کریں اور لیبل پر نہیں ماحول کے کنٹرولز پر انحصار کریں۔
• نظامت کے بغیر ٹیکنالوجی۔ کمزور منصوبے کی جانچ یا نتائج کی جانچ کے بغیر محفوظ پلیٹ فارم خلاف ورزی ہے جو ہونے کا منتظر ہے۔ پانچوں محفوظ عملی ہونے چاہییں، صرف ماحول نہیں۔
• ایئر لاک جو رستا ہے۔ کم وسائل والی نتائج کی جانچ بقایا بناتی ہے، اور بقایا ایئر لاک کو نظرانداز کرنے کا دباؤ پیدا کرتا ہے۔ اسے ماہرانہ، قدر کیے جانے والے کام کے طور پر قابلِ حصول وقت کے ساتھ عملہ دیں۔
• اتنی سست نظامت کہ اس کے گرد جایا جائے۔ مبہم، مہینوں لمبا منظوری کا عمل اچھے محققین کو غیر رسمی متبادل راستوں میں دھکیلتا ہے — دونوں دنیاؤں کا بدترین۔ منظوری کو آزاد اور قابلِ استعمال حد تک تیز بنائیں۔
• خاموش تجارتی معاہدے۔ غیر شائع شرائط پر طے کی گئی صنعتی رسائی عوامی اعتماد کھونے کا تیز ترین راستہ ہے، چاہے کتنی ہی قانونی ہو۔ تجارتی صارفین پر وہی کنٹرولز لاگو کریں اور انتظامات شائع کریں۔
• لانچ کے دن کا تھیٹر بطور شفافیت۔ ایک بار کی عوامی مہم سماجی لائسنس نہیں؛ برقرار رکھا گیا ڈیٹا کے استعمال کا رجسٹر اور حقیقی عوامی شمولیت ہے۔ Care.data مستقل یاد دہانی ہے کہ اعتماد عملیاتی شرط ہے، لانچ کا واقعہ نہیں۔

پختگی کا ماڈل#

جانچ فہرست#

• SDE کے ذریعے موقع پر رسائی ڈیفالٹ ہے؛ پرانی ڈیٹا برآمدات کی فہرست بنی ہے اور وہ ریٹائر ہو رہی ہیں۔
• پانچوں محفوظ ثابت شدہ عمل کے ساتھ عملی ہیں، صرف محفوظ پلیٹ فارم نہیں۔
• ڈیٹا ہر منصوبے کی برداشت کردہ کم ترین شناخت پذیری تک کم سے کم اور شناخت سے پاک ہے، ڈیفالٹ مستعار نام سازی کے ساتھ۔
• دوبارہ شناخت کا خطرہ نامزد جواب دہ مالک کی طرف سے جانچا اور دستاویزی ہے، "گمنام" لیبل سے فرض نہیں کیا گیا۔
• ہر نتیجہ ایئر لاک سے گزرتا ہے جہاں تربیت یافتہ جانچنے والے اجرا سے پہلے شماریاتی انکشاف کا کنٹرول لاگو کرتے ہیں۔
• آزاد ڈیٹا رسائی کی کمیٹی شائع معیار کے مقابل منصوبے منظور کرتی ہے، خفیہ ڈیٹا کے لیے CAG / دفعہ 251 کے راستے کے ساتھ۔
• نظامت کی مدتیں ناپی، شائع، اور اتنی تیز ہیں کہ محققین عمل استعمال کرتے ہیں، اس کے گرد نہیں جاتے۔
• ڈیٹا کے استعمال کا عوامی رجسٹر دکھاتا ہے کہ کس نے کون سا ڈیٹا، کس مقصد کے لیے، اور کس نتیجے کے ساتھ رسائی پائی۔
• قومی ڈیٹا آپٹ آؤٹ کا احترام کیا جاتا ہے اور مریضوں تک اس کا وجود واضح طور پر پہنچایا جاتا ہے۔
• تجارتی رسائی انہی SDE کنٹرولز سے چلتی ہے، شائع ہے، اور عوام کو مناسب قدر لوٹاتی ہے۔
• ماحول مشترکہ معیارات اپناتا ہے تاکہ باہم عمل کر سکے اور وقت کے ساتھ SDEs بھر میں وفاقی تجزیات کی معاونت کرے۔

کلیدی ماخذ#

• NHS انگلینڈ — Secure Data Environment (SDE) policy guidelines اور قومی اور ذیلی قومی SDE نیٹ ورک۔
• Ben Goldacre et al. — Better, broader, safer: using health data for research and analysis (Goldacre Review)، Department of Health and Social Care، 2022۔
• Office for National Statistics — محفوظ ڈیٹا رسائی کے لیے Five Safes فریم ورک۔
• UK Health Data Research Alliance / Health Data Research UK (HDR UK) — قابلِ اعتماد تحقیقی ماحول کے اصول اور معیارات۔
• Health Research Authority — رضامندی کے بغیر خفیہ مریض کی معلومات کے استعمال کے لیے Confidentiality Advisory Group (CAG) اور دفعہ 251 کی معاونت۔
• UK Statistics Authority — تحقیق اور اعداد و شمار کے لیے ڈیٹا کے محفوظ استعمال کی تصدیق۔
• Information Commissioner's Office — UK GDPR کے تحت گمنامی، مستعار نام سازی اور ڈیٹا کی کمی پر رہنمائی۔

حوالہ جات#

1. Five safes — Wikipedia — https://en.wikipedia.org/wiki/Five_safes
2. Data minimization — Wikipedia — https://en.wikipedia.org/wiki/Data_minimization
3. De-identification — Wikipedia — https://en.wikipedia.org/wiki/De-identification
4. Pseudonymization — Wikipedia — https://en.wikipedia.org/wiki/Pseudonymization
5. Data anonymization — Wikipedia — https://en.wikipedia.org/wiki/Data_anonymization
6. Data re-identification — Wikipedia — https://en.wikipedia.org/wiki/Data_re-identification
7. Statistical disclosure control — Wikipedia — https://en.wikipedia.org/wiki/Statistical_disclosure_control
8. Differential privacy — Wikipedia — https://en.wikipedia.org/wiki/Differential_privacy
9. Federated learning — Wikipedia — https://en.wikipedia.org/wiki/Federated_learning
10. care.data — Wikipedia — https://en.wikipedia.org/wiki/Care.data
11. Better, broader, safer: using health data for research and analysis (the Goldacre Review) — Department of Health and Social Care / Ben Goldacre — https://www.gov.uk/government/publications/better-broader-safer-using-health-data-for-research-and-analysis
12. Secure data environment for NHS health and social care data — policy guidelines — NHS England — https://www.gov.uk/government/publications/secure-data-environment-policy-guidelines
13. The Five Safes framework — Office for National Statistics — https://www.ons.gov.uk/aboutus/whatwedo/statistics/requestingstatistics/approvedresearcherscheme
14. UK Health Data Research Alliance — Trusted Research Environments — Health Data Research UK — https://www.hdruk.ac.uk/
15. Confidentiality Advisory Group and section 251 support — Health Research Authority — https://www.hra.nhs.uk/approvals-amendments/what-approvals-do-i-need/confidentiality-advisory-group/
16. Anonymisation, pseudonymisation and privacy-enhancing technologies guidance — Information Commissioner's Office — https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/anonymisation/