یہ کیلیفورنیا کا قانون تسلیم کرتا ہے کہ کیلیفورنیا کا آئین شہریوں کی رازداری کی حفاظت کرتا ہے۔ یہ گرام-لیچ-بلائی ایکٹ کے بارے میں خدشات پر بحث کرتا ہے، جو ایک وفاقی بینکنگ قانون ہے اور ذاتی مالی معلومات کے وسیع تر اشتراک کا باعث بن سکتا ہے۔ اس ایکٹ کے رازداری کے تحفظات کو ناکافی سمجھا جاتا ہے، لہذا یہ قانون کیلیفورنیا کے باشندوں کے لیے مضبوط رازداری کے تحفظات فراہم کرنے کی کوشش کرتا ہے۔

اس قانون کا مقصد کیلیفورنیا کے باشندوں کو ان کی غیر عوامی ذاتی معلومات پر کنٹرول دینا ہے۔ مالیاتی اداروں کو فریق ثالث کے ساتھ معلومات شیئر کرنے سے پہلے واضح رضامندی حاصل کرنی ہوگی۔ یہ صارفین کو ایک واضح نوٹس کے عمل کے ذریعے منسلک کمپنیوں کے درمیان معلومات کے اشتراک سے آپٹ آؤٹ کرنے کی بھی اجازت دیتا ہے۔ مقصد یہ یقینی بنانا ہے کہ تمام مالیاتی ادارے صارفین کی معلومات کے ساتھ مستقل طور پر سلوک کریں، جبکہ وفاقی تعریفوں پر عمل پیرا رہیں تاکہ اضافی بوجھ کے بغیر کاروباری کارروائیاں برقرار رہیں۔

یہ قانون کا سیکشن مالیاتی رازداری سے متعلق اہم اصطلاحات کی وضاحت کرتا ہے اور یہ بتاتا ہے کہ کیلیفورنیا میں مالیاتی ادارے ذاتی مالیاتی معلومات کو کیسے شیئر کر سکتے ہیں۔ 'غیر عوامی ذاتی معلومات' میں وہ ڈیٹا شامل ہے جو صارفین مالیاتی اداروں کو فراہم کرتے ہیں اور جو عوامی طور پر دستیاب نہیں ہوتا۔ 'ذاتی طور پر قابل شناخت مالی معلومات' میں صارفین کی مالی تفصیلات کی مخصوص اقسام شامل ہیں، جیسے قرض کی درخواستیں، کریڈٹ ہسٹری، اور اکاؤنٹ کی معلومات۔ یہ بھی واضح کرتا ہے کہ کون سی ہستیاں 'مالیاتی ادارے' کے طور پر اہل ہیں اور غیر عوامی معلومات کے حوالے سے ان کی کیا ذمہ داریاں ہیں۔

یہ قانون مزید 'وابستہ اداروں' (affiliates) اور 'غیر وابستہ تیسرے فریقوں' (nonaffiliated third parties) کے درمیان فرق کرتا ہے، یہ بتاتے ہوئے کہ مختلف جائز کاروباری مقاصد کے لیے ان گروہوں کے اندر معلومات کو کیسے شیئر کیا جا سکتا ہے۔ یہ تفصیل سے بیان کرتا ہے کہ اس معلومات کو استعمال کرنے اور ظاہر کرنے کے وقت کیا 'ضروری' سمجھا جاتا ہے، جیسے لین دین کو آسان بنانا، حقوق کا نفاذ، اور قانونی و کاروباری ذمہ داریوں کی تعمیل۔

یہ قانون کہتا ہے کہ ایک مالیاتی ادارہ آپ کی نجی مالیاتی معلومات کو اپنی کمپنی سے باہر کسی کو بھی فروخت، اشتراک، یا فراہم نہیں کر سکتا جب تک کہ پہلے آپ کی واضح اجازت حاصل نہ کر لے۔ قانون کے دیگر سیکشنز میں کچھ مستثنیات کا ذکر ہے۔

یہ قانون بیان کرتا ہے کہ کیلیفورنیا میں مالیاتی اداروں کو صارفین کو تحریری نوٹس بھیجنے کی ضرورت نہیں ہوتی اگر وہ ذاتی مالی معلومات تیسرے فریق کے ساتھ شیئر نہیں کرتے، سوائے ان صورتوں کے جہاں اس کی اجازت ہو۔ اگر ایک نوٹس گھر کے ایک فرد کو بھیجا جاتا ہے، تو یہ گھر کے تمام افراد کے لیے کافی سمجھا جاتا ہے، جب تک کہ کسی اور فرد کا اپنا علیحدہ اکاؤنٹ نہ ہو۔ نوٹس الیکٹرانک طریقے سے بھی بھیجے جا سکتے ہیں بشرطیکہ وہ مخصوص قانونی تقاضے پورے کریں، جیسے کہ ایسی شکل میں ہوں جسے صارف محفوظ رکھ سکے اور وفاقی الیکٹرانک دستخط کے قوانین کے مطابق ہوں۔ تاہم، صرف نوٹس کو آن لائن دستیاب کرنا کافی نہیں ہے؛ اسے صارف تک پہنچایا جانا ضروری ہے۔ اس کے علاوہ، الیکٹرانک نوٹسز پر صارفین کے جوابات درست سمجھے جائیں گے، اور مالیاتی ادارے انہیں باطل نہیں کر سکتے۔ یہ قانون بعض وفاقی الیکٹرانک دستخط کے قوانین کے مطابق ہے لیکن کچھ موجودہ پابندیوں کو تبدیل نہیں کرتا۔

یہ کیلیفورنیا کا قانون بتاتا ہے کہ مالیاتی ادارے اپنے کاروباری شراکت داروں، جنہیں ایفینیٹی پارٹنرز کہا جاتا ہے، کے ساتھ کون سی معلومات شیئر کر سکتے ہیں جب وہ ایفینیٹی کارڈز یا مالیاتی مصنوعات جاری کرتے ہیں۔ ایفینیٹی کارڈز کے لیے، وہ صارفین کے نام، پتے، رابطہ کی معلومات، اور مخصوص کاروباروں سے خریداری کے ریکارڈ شیئر کر سکتے ہیں۔ دیگر مالیاتی مصنوعات کے لیے، صرف نام اور رابطہ کی معلومات افشا کی جا سکتی ہیں۔ کچھ شرائط پوری ہونی چاہئیں: صارفین کو مطلع کیا جانا چاہیے اور انہیں آپٹ آؤٹ کرنے کی اجازت ہونی چاہیے، اور ایفینیٹی پارٹنر کے ساتھ رازداری کا معاہدہ ہونا چاہیے۔ یہ شراکت دار معلومات کو تفصیلات کی تصدیق یا اپنی مصنوعات کو فروغ دینے کے علاوہ کسی اور مقصد کے لیے استعمال نہیں کر سکتے۔ اس کے علاوہ، بھیجی جانے والی کسی بھی پروموشنل ای میل میں بھیجنے والے کی شناخت ہونی چاہیے اور وصول کنندگان کو آپٹ آؤٹ کرنے کی اجازت ہونی چاہیے۔

یہ قانون بتاتا ہے کہ کیلیفورنیا میں مالیاتی ادارے کب نجی ذاتی معلومات کو رازداری کے قوانین کی خلاف ورزی کیے بغیر شیئر کر سکتے ہیں۔ یہ بنیادی طور پر ایسی معلومات پر لاگو ہوتا ہے جو کسی خاص شخص کی شناخت کر سکے۔ مالیاتی ادارے یہ معلومات شیئر کر سکتے ہیں اگر صارف نے رضامندی دی ہو، یا جب مالیاتی لین دین کو مکمل کرنے یا منظم کرنے کے لیے ضروری ہو۔ وہ اسے سیکیورٹی وجوہات، دھوکہ دہی یا شناختی چوری کو روکنے، قانون نافذ کرنے والے اداروں کی تعمیل کرنے، یا قانونی تحقیقات کے دوران بھی شیئر کر سکتے ہیں۔ مزید برآں، یہ معلومات کاروباری لین دین، جیسے انضمام یا فروخت، اور بعض ریگولیٹری مقاصد کے تناظر میں شیئر کی جا سکتی ہے۔ دیگر حالات میں لاپتہ افراد کی تلاش میں مدد کرنا یا بزرگوں کے مالی استحصال کی تحقیقات شامل ہیں۔ ان تمام صورتوں میں، معلومات کا اشتراک صارف کی رازداری کے تحفظ کے لیے مخصوص شرائط پر پورا اترنا چاہیے۔

یہ قانون کا حصہ کچھ لائسنس یافتہ افراد یا تنظیموں کے لیے رازداری کے قواعد سے مستثنیات بیان کرتا ہے۔ اس میں کہا گیا ہے کہ اگر آپ ایک لائسنس یافتہ بیمہ پروڈیوسر، سرمایہ کاری مشیر، یا سیکیورٹیز بیچنے والے ہیں، تو رازداری کے کچھ قواعد آپ پر لاگو نہیں ہو سکتے، بشرطیکہ آپ اپنے لائسنس کے دائرہ کار میں کام کر رہے ہوں۔ تاہم، اگر آپ نجی معلومات کو ذیلی کمپنیوں یا غیر متعلقہ تیسرے فریق کے ساتھ شیئر کرتے ہیں، تو رازداری کے قواعد لاگو ہوں گے۔

اگر آپ کا کسی دوسرے لائسنس یافتہ ادارے کے ساتھ معاہدہ ہے، تو اس معاہدے میں یہ واضح ہونا چاہیے کہ آپ نجی معلومات کو صرف ان مخصوص لین دین کے لیے استعمال کر سکتے ہیں جن کی آپ کے لائسنس اجازت دیتے ہیں۔ مزید برآں، بیمہ پروڈیوسر اور بروکرز صارفین کی بیمہ کے نرخوں کی درخواستوں کے جواب میں غیر عوامی ذاتی معلومات شیئر کر سکتے ہیں، لیکن صرف کاروبار کے معمول کے دوران۔

آخر میں، بیمہ کنندگان کے خصوصی ایجنٹ غیر عوامی ذاتی معلومات شیئر کر سکتے ہیں بشرطیکہ یہ اس قانون کے مطابق ہو، لیکن وہ اسے دوسرے بیمہ کنندگان کے ساتھ شیئر نہیں کر سکتے۔ بیمہ کنندگان اور ان کے خصوصی ایجنٹوں کے درمیان معلومات کا تبادلہ اس قانون کی خلاف ورزی نہیں کرتا اگر یہ مشترکہ نظاموں کے اندر رہتا ہے جن تک ایجنٹوں کو رسائی حاصل ہے، بشرطیکہ صارفین کی رازداری کی ترجیحات کا احترام کیا جائے۔

یہ قانون ان اداروں کے لیے سزائیں بیان کرتا ہے جو کیلیفورنیا میں غیر عوامی ذاتی معلومات کو غلط طریقے سے افشا یا استعمال کرتے ہیں۔ اگر کوئی ادارہ غفلت سے یہ معلومات ظاہر کرتا ہے، تو اسے ہر خلاف ورزی پر $2,500 تک کا جرمانہ ہو سکتا ہے، جس کی حد $500,000 ہے اگر ایک سے زیادہ افراد متاثر ہوں۔ اگر غلط استعمال جان بوجھ کر کیا گیا ہو، تو جرمانہ بھی ہر واقعے پر $2,500 ہے، قطع نظر اس کے کہ صارف کو کتنا نقصان پہنچا۔

عدالت جرمانے کا فیصلہ کرتے وقت کئی عوامل پر غور کرتی ہے، جن میں ادارے کی مالی حیثیت، خلاف ورزی کی سنگینی اور تسلسل، اسے درست کرنے کی کوششیں، اور صارفین کو پہنچنے والا نقصان شامل ہیں۔ اگر خلاف ورزی شناخت کی چوری کا باعث بنتی ہے، تو جرمانے دگنے ہو جاتے ہیں۔ یہ جرمانے اٹارنی جنرل یا متعلقہ ریگولیٹری اداروں کی قیادت میں سول کارروائیوں کے ذریعے نافذ کیے جاتے ہیں، جو مالیاتی ادارے کی قسم پر منحصر ہے۔