নেদারল্যান্ডসে AVG/GDPR অধিকার: আপনার ডেটা প্রাইভেসি অধিকারের সম্পূর্ণ গাইড

Algemene Verordening Gegevensbescherming (AVG) — ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR)-এর ডাচ রূপ — আপনার ব্যক্তিগত ডেটার ওপর আপনাকে জোরালো অধিকার দেয়। যে কোম্পানি, প্রতিষ্ঠান বা সরকারি সংস্থাই আপনার ডেটা প্রক্রিয়া করুক, তাকে এই আইন মেনে চলতে হয়। তবু নেদারল্যান্ডসের বেশিরভাগ বাসিন্দা এসব অধিকার প্রায় ব্যবহারই করেন না — প্রায়ই কারণটা হলো, তাদের কী কী পাওয়ার অধিকার আছে বা সেই অধিকার কীভাবে প্রয়োগ করতে হয়, তা তারা জানেন না।

এই গাইডে AVG-র প্রতিটি অধিকার ব্যবহারিকভাবে ব্যাখ্যা করা হয়েছে, সঙ্গে আছে সেগুলো প্রয়োগ করার এবং নেদারল্যান্ডসের ডেটা সুরক্ষা কর্তৃপক্ষ Autoriteit Persoonsgegevens (AP)-এ অভিযোগ দায়ের করার ধাপে ধাপে নির্দেশনা।

এক নজরে আপনার AVG/GDPR অধিকার

অধিকার	এর অর্থ	সাধারণ ব্যবহার
অ্যাক্সেসের অধিকার (inzagerecht)	কোনো প্রতিষ্ঠান আপনার সম্পর্কে কী ডেটা রাখে, তা দেখা	আপনার নিয়োগকর্তা, বিমা কোম্পানি বা সোশ্যাল মিডিয়া কী সংরক্ষণ করে, তা যাচাই করা
সংশোধনের অধিকার	ভুল ডেটা ঠিক করা	ভুল ঠিকানা, নামের বানান, পুরোনো তথ্য
মুছে ফেলার অধিকার	আপনার ডেটা মুছে ফেলার অনুরোধ	পুরোনো অ্যাকাউন্ট সরানো, মার্কেটিং প্রোফাইল মুছে ফেলা
ডেটা পোর্টেবিলিটির অধিকার	স্থানান্তরযোগ্য ফরম্যাটে নিজের ডেটা পাওয়া	ব্যাংক বদল, এক সেবাদাতা থেকে অন্য সেবাদাতায় যাওয়া
আপত্তির অধিকার	আপনার ডেটা প্রক্রিয়াকরণ বন্ধ করানো	ডাইরেক্ট মার্কেটিং ও প্রোফাইলিং থেকে বেরিয়ে আসা
সীমাবদ্ধকরণের অধিকার	আপনার ডেটা কীভাবে ব্যবহার হবে, তা সীমিত করা	ডেটার নির্ভুলতা নিয়ে বিরোধ চলাকালে
স্বয়ংক্রিয় সিদ্ধান্ত-সংক্রান্ত অধিকার	শুধু অ্যালগরিদমের নেওয়া সিদ্ধান্তকে চ্যালেঞ্জ করা	ক্রেডিট স্কোরিং, স্বয়ংক্রিয় চাকরি-বাছাই

অ্যাক্সেসের অধিকার (Inzagerecht)

এটিই আপনার সবচেয়ে শক্তিশালী এবং সবচেয়ে বেশি ব্যবহৃত অধিকার। আপনার ব্যক্তিগত ডেটা যে প্রতিষ্ঠানের কাছেই আছে, তাকে আপনাকে জানাতে হবে:

• আপনার সম্পর্কে কী ডেটা তাদের কাছে আছে
• কেন তারা তা প্রক্রিয়া করে (আইনগত ভিত্তি)
• কার সঙ্গে তারা তা শেয়ার করে (তৃতীয় পক্ষ, অন্যান্য কোম্পানি)
• কতদিন তারা তা রাখে (সংরক্ষণের মেয়াদ)
• ডেটা কোথা থেকে এসেছে (যদি সরাসরি আপনার কাছ থেকে সংগ্রহ না করে থাকে)

কীভাবে অ্যাক্সেস অনুরোধ জমা দেবেন

1. প্রতিষ্ঠানের ডেটা সুরক্ষা-বিষয়ক যোগাযোগের ঠিকানা খুঁজে বের করুন। বেশিরভাগ কোম্পানি তাদের ওয়েবসাইটে — প্রায়ই প্রাইভেসি নীতির ভেতরে — প্রাইভেসি-বিষয়ক যোগাযোগ বা ডেটা প্রোটেকশন অফিসার (DPO)-এর তথ্য দেয়।
2. ইমেইলে লিখিত অনুরোধ পাঠান। নির্দিষ্ট কোনো ফরম্যাট মানার দরকার নেই, তবে এগুলো রাখুন:
   • আপনার পুরো নাম ও যোগাযোগের তথ্য
   • স্পষ্ট করে বলা যে আপনি AVG-র অধীনে আপনার অ্যাক্সেসের অধিকার প্রয়োগ করছেন
   • কোন ডেটা দেখতে চান, তা উল্লেখ করুন (অথবা তাদের কাছে থাকা সব ব্যক্তিগত ডেটা চেয়ে নিন)
3. চাওয়া হলে পরিচয়ের প্রমাণ দিন। প্রতিষ্ঠান পরিচয়ের প্রমাণ চাইতে পারে, তবে প্রয়োজনের বেশি কিছু চাইতে পারে না (যেমন শুধু একটি অ্যাক্সেস অনুরোধ প্রক্রিয়া করতে আপনার BSN লাগার কথা নয়)।
4. উত্তরের জন্য অপেক্ষা করুন। উত্তর দিতে প্রতিষ্ঠানের হাতে ৩০ দিন সময় থাকে। জটিল অনুরোধের ক্ষেত্রে তারা এই সময় আরও ৬০ দিন বাড়াতে পারে, তবে সময় বাড়ানোর কথা প্রথম ৩০ দিনের মধ্যেই আপনাকে জানাতে হবে।
5. উত্তর বিনামূল্যে দিতে হবে। আপনার ডেটার প্রথম কপির জন্য প্রতিষ্ঠান কোনো ফি নিতে পারে না। অতিরিক্ত কপির জন্য তারা যুক্তিসংগত ফি নিতে পারে।

অ্যাক্সেস অনুরোধের নমুনা ইমেইল

বিষয়: AVG Inzageverzoek / ডেটা অ্যাক্সেস অনুরোধ

প্রিয় ডেটা প্রোটেকশন অফিসার,

AVG/GDPR-এর ১৫ নম্বর অনুচ্ছেদের অধীনে আপনাদের প্রতিষ্ঠান আমার সম্পর্কে যত ব্যক্তিগত ডেটা প্রক্রিয়া করে, তার সবকিছুতে অ্যাক্সেসের অনুরোধ জানাচ্ছি। অনুগ্রহ করে নিচের তথ্যগুলো দিন:

• আমার সব ব্যক্তিগত ডেটার একটি কপি
• প্রক্রিয়াকরণের উদ্দেশ্য
• যেসব শ্রেণির প্রাপকের সঙ্গে আমার ডেটা শেয়ার করা হয়েছে
• আমার ডেটা সংরক্ষণের মেয়াদ

আমার বিবরণ: [নাম, ইমেইল ঠিকানা, প্রযোজ্য হলে গ্রাহক/অ্যাকাউন্ট নম্বর]

আইন অনুযায়ী অনুগ্রহ করে ৩০ দিনের মধ্যে উত্তর দিন।

মুছে ফেলার অধিকার (রাইট টু বি ফরগটেন)

নিচের ক্ষেত্রগুলোতে আপনি নিজের ব্যক্তিগত ডেটা মুছে ফেলার অনুরোধ করতে পারেন:

• মূল উদ্দেশ্যের জন্য ডেটাটির আর প্রয়োজন নেই
• আপনি আপনার সম্মতি প্রত্যাহার করেছেন
• আপনি প্রক্রিয়াকরণে আপত্তি জানিয়েছেন এবং তার চেয়ে বেশি গুরুত্বপূর্ণ কোনো বৈধ স্বার্থ নেই
• ডেটা বেআইনিভাবে প্রক্রিয়া করা হয়েছে
• কোনো আইনি বাধ্যবাধকতা মানতে ডেটাটি মুছে ফেলা জরুরি

গুরুত্বপূর্ণ সীমাবদ্ধতা

নিচের ক্ষেত্রগুলোতে প্রতিষ্ঠান ডেটা মুছে ফেলতে অস্বীকার করতে পারে:

• আইনত তাদের ডেটাটি রাখতে হয় (যেমন ৭ বছরের কর-সংক্রান্ত রেকর্ড)
• আইনি দাবির জন্য ডেটাটি প্রয়োজন
• এর চেয়ে বড় কোনো জনস্বার্থ জড়িত (যেমন জনস্বাস্থ্য)
• সাংবাদিকতা, একাডেমিক বা পরিসংখ্যানগত কাজে ডেটাটি দরকার

মুছে ফেলার অনুরোধের ব্যবহারিক টিপস

• কী মুছতে চান, সে বিষয়ে নির্দিষ্ট করে বলুন — সব ডেটা, নির্দিষ্ট কিছু শ্রেণির ডেটা, নাকি নির্দিষ্ট কোনো সময়ের ডেটা।
• সেবাটি আর ব্যবহার না করলে আগে অ্যাকাউন্ট বন্ধ করুন, তারপর বাকি ডেটা মুছে ফেলার অনুরোধ করুন।
• ৩০ দিনের মধ্যে নিশ্চিতকরণ না পেলে আবার তাগাদা দিন।
• ব্যাকআপসহ সব ডেটা মুছে ফেলা হয়েছে — এই মর্মে নিশ্চিতকরণ চেয়ে নিন (ব্যাকআপ থেকে ডেটা সরাতে প্রতিষ্ঠান যুক্তিসংগত সময় পায়)।

ডেটা পোর্টেবিলিটির অধিকার

কাঠামোবদ্ধ, বহুল ব্যবহৃত ও মেশিনে পড়া যায় এমন ফরম্যাটে নিজের ব্যক্তিগত ডেটা পাওয়ার অধিকার আপনার আছে। আপনি চাইলে প্রতিষ্ঠানটিকে আপনার ডেটা সরাসরি অন্য কোনো সেবাদাতার কাছে পাঠিয়ে দেওয়ার অনুরোধও করতে পারেন।

এই অধিকার প্রযোজ্য হয় যখন:

• প্রক্রিয়াকরণ আপনার সম্মতি বা কোনো চুক্তির ভিত্তিতে হয়
• প্রক্রিয়াকরণ স্বয়ংক্রিয় উপায়ে করা হয়

কখন এটি কাজে আসে

• ব্যাংক বদলালে — স্ট্যান্ডার্ড ফরম্যাটে আপনার লেনদেনের ইতিহাস চেয়ে নিন
• স্বাস্থ্যবিমা কোম্পানি বদলালে — আপনার ক্লেইমের ইতিহাস স্থানান্তর করুন
• এক ক্লাউড সেবা থেকে অন্যটিতে গেলে — এক সেবাদাতার কাছ থেকে ডেটা এক্সপোর্ট করে অন্যটিতে ইমপোর্ট করুন
• ইমেইল সেবাদাতা বদলালে — আপনার কন্টাক্ট ও ইমেইলের ডেটা স্থানান্তর করুন

আপত্তির অধিকার

বেশ কয়েকটি পরিস্থিতিতে আপনি আপনার ডেটা প্রক্রিয়াকরণে আপত্তি জানাতে পারেন:

ডাইরেক্ট মার্কেটিং

ডাইরেক্ট মার্কেটিংয়ের উদ্দেশ্যে প্রক্রিয়াকরণে আপত্তি জানানোর নিঃশর্ত অধিকার আপনার আছে। প্রতিষ্ঠানটিকে সঙ্গে সঙ্গে তা বন্ধ করতে হবে — কোনো ব্যতিক্রম নেই।

প্রোফাইলিং

কোনো প্রতিষ্ঠান যদি আপনার প্রোফাইলিং করে (অর্থাৎ পূর্বাভাস দেওয়া বা সিদ্ধান্ত নেওয়ার জন্য আপনার ডেটার ভিত্তিতে একটি প্রোফাইল তৈরি করে), আপনি আপত্তি জানাতে পারেন। তারা "জোরালো বৈধ কারণ" দেখাতে না পারলে তা বন্ধ করতেই হবে।

জনস্বার্থ বা বৈধ স্বার্থের ভিত্তিতে প্রক্রিয়াকরণ

প্রক্রিয়াকরণ যখন জনস্বার্থ বা প্রতিষ্ঠানের বৈধ স্বার্থের ভিত্তিতে হয়, তখনও আপনি আপত্তি জানাতে পারেন। তাদের স্বার্থ যে আপনার স্বার্থের চেয়ে বেশি গুরুত্বপূর্ণ, তা দেখাতে না পারলে তাদের থামতে হবে।

Autoriteit Persoonsgegevens-এ অভিযোগ দায়ের

কোনো প্রতিষ্ঠান AVG-র অধীনে আপনার অধিকার না মানলে আপনি Autoriteit Persoonsgegevens (AP)-এ অভিযোগ দায়ের করতে পারেন।

অভিযোগের আগে

1. আগে সরাসরি নিজের অধিকার প্রয়োগ করুন। AP আশা করে, অভিযোগ করার আগে আপনি প্রতিষ্ঠানটির সঙ্গে যোগাযোগ করেছেন।
2. আইনে নির্ধারিত উত্তরের সময় পর্যন্ত অপেক্ষা করুন (৩০ দিন, জটিল অনুরোধের ক্ষেত্রে যা ৯০ দিন পর্যন্ত বাড়ানো যায়)।
3. সবকিছুর রেকর্ড রাখুন — আপনার অনুরোধ আর প্রতিষ্ঠানের উত্তরের (বা উত্তর না দেওয়ার) কপি সংরক্ষণ করুন।

কীভাবে অভিযোগ করবেন

1. autoriteitpersoonsgegevens.nl-এ গিয়ে অনলাইন অভিযোগ ফর্ম (klacht indienen) ব্যবহার করুন।
2. যা যা দিতে হবে:
   • আপনার বিবরণ
   • যে প্রতিষ্ঠানের বিরুদ্ধে অভিযোগ করছেন
   • আপনি কোন অধিকার প্রয়োগ করতে চেয়েছিলেন
   • আপনাদের মধ্যকার চিঠিপত্রের কপি
   • আপনি যে উত্তর পেয়েছেন (অথবা কোনো উত্তর যে আসেনি, তার নিশ্চিতকরণ)
3. AP আপনার অভিযোগ মূল্যায়ন করে সিদ্ধান্ত নেবে, তদন্ত করবে কি না।

AP যা করতে পারে

• প্রতিষ্ঠানটির বিরুদ্ধে তদন্ত করা
• সতর্কবার্তা জারি করা বা তিরস্কার করা
• আইন মানতে বাধ্য করা — আপনার অনুরোধের উত্তর দিতে প্রতিষ্ঠানকে বাধ্য করা
• জরিমানা আরোপ করা — সর্বোচ্চ ২ কোটি ইউরো অথবা বৈশ্বিক বার্ষিক টার্নওভারের ৪%

আগেভাগেই নিজের ব্যক্তিগত ডেটা সুরক্ষিত রাখুন

ডেটা সংগ্রহ হয়ে যাওয়ার পর তা নিয়ন্ত্রণে AVG-র অধিকারগুলো সাহায্য করে ঠিকই, কিন্তু প্রতিকারের চেয়ে প্রতিরোধই ভালো। কয়েকটি ব্যবহারিক পদক্ষেপ:

• যতটা সম্ভব কম ডেটা শেয়ার করুন। যা একান্ত প্রয়োজন, শুধু সেটুকুই দিন। জিমের আপনার BSN দরকার নেই। অনলাইন দোকানের আপনার জন্মতারিখ দরকার নেই।
• প্রাইভেসি নীতি পড়ুন — অন্তত দেখে নিন কী ডেটা সংগ্রহ করা হয় এবং কার সঙ্গে শেয়ার করা হয়।
• ভিন্ন ভিন্ন সেবার মধ্যে ক্রস-ট্র্যাকিং কমাতে আলাদা আলাদা ইমেইল ঠিকানা ব্যবহার করুন।
• নিয়মিত নিজের অধিকার প্রয়োগ করুন। যেসব প্রতিষ্ঠানের সঙ্গে আপনার লেনদেন আছে, প্রতি বছর তাদের কাছ থেকে নিজের ডেটা চেয়ে নেওয়াকে অভ্যাসে পরিণত করুন।

ব্যক্তিগত নথি — পরিচয়পত্রের কপি, BSN-যুক্ত কাগজপত্র বা সংবেদনশীল ব্যক্তিগত তথ্য — শেয়ার করতে হলে নিরাপদ, অস্থায়ী মাধ্যম ব্যবহার করুন। LOCK.PUB দিয়ে এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো ও লিংক তৈরি করা যায়, আর স্বয়ংক্রিয় মেয়াদ (Pro) সেট করলে নির্দিষ্ট সময় পরে সেগুলো আর খোলে না। পরিচয়পত্রের কপি ইমেইলে পাঠালে তা কারও ইনবক্সে চিরকাল পড়ে থাকে; তার বদলে এককালীন দেখা (Pro) চালু করে এমন একটি LOCK.PUB লিংক তৈরি করুন, যা প্রাপক দেখে নেওয়ার পর আর খোলা যায় না।

পরিস্থিতি অনুযায়ী আপনার AVG অধিকার

পরিস্থিতি	যে অধিকার ব্যবহার করবেন	যা অনুরোধ করবেন
চাকরি ছেড়েছেন	মুছে ফেলা + অ্যাক্সেস	ব্যক্তিগত ফাইল মুছে ফেলা, কর্মী হিসেবে আপনার ডেটার কপি চাওয়া
ব্যাংক বদলেছেন	পোর্টেবিলিটি + মুছে ফেলা	ডেটা স্থানান্তর, পুরোনো অ্যাকাউন্টের রেকর্ড মুছে ফেলা
স্প্যাম ইমেইল আসছে	আপত্তি + মুছে ফেলা	ডাইরেক্ট মার্কেটিং বন্ধ করা, মার্কেটিং প্রোফাইল মুছে ফেলা
ঋণের আবেদন নাকচ হয়েছে	অ্যাক্সেস + স্বয়ংক্রিয় সিদ্ধান্ত	আপনার ক্রেডিট ডেটা দেখা, অ্যালগরিদমকে চ্যালেঞ্জ করা
অনলাইনে ভুল তথ্য পেয়েছেন	সংশোধন + মুছে ফেলা	ভুল ডেটা সংশোধন বা মুছে ফেলা
পুরোনো সোশ্যাল মিডিয়া অ্যাকাউন্ট	মুছে ফেলা	অ্যাকাউন্টের সঙ্গে যুক্ত সব ডেটা মুছে ফেলা
ডেটা ফাঁসের নোটিফিকেশন	অ্যাক্সেস	কোন ডেটা ফাঁস হয়েছে, তা জানা

নেদারল্যান্ডসে AVG প্রয়োগের চিত্র

মাপকাঠি	পরিসংখ্যান
AP-তে বছরে জমা পড়া অভিযোগ	২৫,০০০+
অভিযোগ নিষ্পত্তির গড় সময়	৩–৬ মাস
এ পর্যন্ত নেদারল্যান্ডসের সবচেয়ে বড় জরিমানা	কয়েক কোটির ঘরে (বছরভেদে ভিন্ন)
সবচেয়ে প্রচলিত অভিযোগ	অ্যাক্সেসের অধিকার / উত্তর না দেওয়া
সবচেয়ে বেশি অভিযোগের খাত	টেলিকম, স্বাস্থ্যসেবা, অর্থ খাত, সরকার

শেষ কথা

AVG-র অধীনে আপনার অধিকারগুলো বাস্তব, আইনত বলবৎযোগ্য, আর প্রয়োগ করতে কোনো খরচ নেই। আইনি ভাষা দেখে ঘাবড়ে যাবেন না — মূল কথা হলো, AVG বলে আপনার ডেটার মালিক আপনি, আর প্রতিষ্ঠানগুলোকে তা সম্মান করতে হবে। শুরু করুন এমন কয়েকটি প্রতিষ্ঠানের কাছে অ্যাক্সেস অনুরোধ পাঠিয়ে, যাদের সঙ্গে আপনার নিয়মিত লেনদেন হয়। তাদের কাছে কত ডেটা আছে দেখে সম্ভবত আপনি অবাকই হবেন।

সংবেদনশীল ব্যক্তিগত ডেটা শেয়ার করতেই হলে LOCK.PUB দিয়ে এমন এনক্রিপ্টেড মেমো ও লিংক তৈরি করুন, যেগুলোর মেয়াদ (Pro) শেষ হলে সেগুলো আপনাআপনি আর খোলে না। প্রতিষ্ঠানগুলো কী সংগ্রহ করে থেকে শুরু করে আপনি নিজে কীভাবে শেয়ার করেন — প্রতিটি ধাপে নিজের ডেটার নিয়ন্ত্রণ নিজের হাতে রাখুন।

---

LOCK.PUB দিয়ে আপনার ব্যক্তিগত ডেটা সুরক্ষিত রাখুন — এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত শেয়ারিং, সঙ্গে স্বয়ংক্রিয় মেয়াদ (Pro)।