জার্মান ব্যবসার জন্য GDPR কমপ্লায়েন্স গাইড: চেকলিস্ট ও মূল বাধ্যবাধকতা

২০২৫ সালে GDPR (DSGVO)-এর আওতায় জরিমানা সর্বকালের সর্বোচ্চ পর্যায়ে পৌঁছেছে। এর সঙ্গে NIS2, EU AI Act আর DORA নতুন নতুন বাধ্যবাধকতা যোগ করায় জার্মান ব্যবসাগুলোর জন্য কমপ্লায়েন্সের পরিবেশ ক্রমেই জটিল হয়ে উঠছে। নিচে রইল আপনার জন্য একটি ব্যবহারিক চেকলিস্ট।

DSGVO-র মূল বাধ্যবাধকতা

১. ডেটা প্রক্রিয়াকরণের আইনি ভিত্তি

প্রতিটি ডেটা প্রক্রিয়াকরণ কার্যক্রমের একটি আইনি ভিত্তি থাকতে হবে: সম্মতি, চুক্তি, আইনি বাধ্যবাধকতা অথবা বৈধ স্বার্থ।

২. ডেটা প্রোটেকশন অফিসার (DPO)

যেসব প্রতিষ্ঠানে ২০ জন বা তার বেশি কর্মী নিয়মিত ব্যক্তিগত ডেটা প্রক্রিয়াকরণের কাজে যুক্ত, তাদের জন্য বাধ্যতামূলক। DPO-কে স্বাধীন হতে হবে এবং সরাসরি শীর্ষ ব্যবস্থাপনার কাছে রিপোর্ট করতে হবে।

৩. ডেটা লঙ্ঘনের নোটিফিকেশন

তত্ত্বাবধায়ক কর্তৃপক্ষকে জানাতে হবে ৭২ ঘণ্টার সময়সীমার মধ্যে। ঝুঁকি বেশি হলে ক্ষতিগ্রস্ত ব্যক্তিদেরও জানাতে হবে।

৪. ডেটা সাবজেক্টের অধিকার

অনুরোধ নিষ্পত্তি করতে হবে ১ মাসের মধ্যে: তথ্য দেখার অধিকার (অ্যাক্সেস), সংশোধন, মুছে ফেলা ("ভুলে যাওয়ার অধিকার") এবং ডেটা পোর্টেবিলিটি।

৫. প্রক্রিয়াকরণ কার্যক্রমের রেকর্ড

লিখিত রেকর্ড রাখতে হবে, যাতে থাকবে উদ্দেশ্য, ডেটার ধরন, প্রাপক এবং সংরক্ষণের মেয়াদ।

কমপ্লায়েন্স চেকলিস্ট

• ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সব কার্যক্রম শনাক্ত করুন
• প্রতিটি কার্যক্রমের আইনি ভিত্তি নথিভুক্ত করুন
• প্রয়োজন হলে DPO নিয়োগ দিন (২০+ কর্মী)
• কারিগরি ও সাংগঠনিক ব্যবস্থা (TOMs) বাস্তবায়ন করুন
• প্রাইভেসি নীতি তৈরি করুন ও হালনাগাদ রাখুন
• ডেটা লঙ্ঘন জানানোর প্রক্রিয়া ঠিক করে রাখুন
• উচ্চ ঝুঁকির প্রক্রিয়াকরণের জন্য DPIA (ডেটা সুরক্ষা প্রভাব মূল্যায়ন) পরিচালনা করুন
• ডেটা প্রসেসরদের সঙ্গে চুক্তি (AVV) সম্পন্ন আছে কি না নিশ্চিত করুন
• সব কর্মীকে ডেটা সুরক্ষা বিষয়ে প্রশিক্ষণ দিন
• ডেটা সাবজেক্টের অধিকার-সংক্রান্ত অনুরোধ সামলানোর প্রক্রিয়া চালু করুন

জরিমানা

লঙ্ঘনের স্তর	সর্বোচ্চ জরিমানা
নিম্ন স্তর	১০ মিলিয়ন ইউরো বা বার্ষিক রাজস্বের ২%
উচ্চ স্তর	২০ মিলিয়ন ইউরো বা বার্ষিক রাজস্বের ৪%

নতুন বাধ্যবাধকতা

NIS2 নির্দেশিকা (২০২৪-২০২৫)

আরও বিস্তৃত আওতা, সাইবার ঘটনার বাধ্যতামূলক রিপোর্টিং, আর সাইবার নিরাপত্তার জন্য ব্যবস্থাপনা পর্ষদের দায়বদ্ধতা।

EU AI Act (আগস্ট ২০২৬ থেকে প্রয়োগ)

AI সিস্টেমের ঝুঁকিভিত্তিক শ্রেণিবিন্যাস, স্বচ্ছতার বাধ্যবাধকতা আর বাধ্যতামূলক মানব তত্ত্বাবধান।

DORA (আর্থিক খাত, জানুয়ারি ২০২৫)

ICT ঝুঁকি ব্যবস্থাপনার কাঠামো, ডিজিটাল অপারেশনাল রেজিলিয়েন্সের পরীক্ষা।

কমপ্লায়েন্স নথি নিরাপদে শেয়ার করা

কমপ্লায়েন্স-সংক্রান্ত নথি — প্রাইভেসি প্রভাব মূল্যায়ন, ডেটা লঙ্ঘনের রিপোর্ট, কর্মীদের ডেটা প্রক্রিয়াকরণের রেকর্ড — শেয়ার করার সময় নিরাপদ চ্যানেল ব্যবহার করুন। LOCK.PUB দিয়ে পাসওয়ার্ড-সুরক্ষিত মেমোতে সংবেদনশীল কমপ্লায়েন্স তথ্য শেয়ার করতে পারেন। Pro থাকলে মেমোটি মাত্র একবার খোলার মতো করে সেট করুন — একবার খোলার পর লিংকটি আর খোলা যায় না, ফলে শেয়ার করা রেকর্ড পরে ডেটা-সংক্রান্ত দায়ের কারণ হয়ে দাঁড়ায় না।

এনক্রিপশনহীন ইমেইল অ্যাটাচমেন্টের বদলে আপনার DSGVO কমপ্লায়েন্স চেকলিস্ট আর সংবেদনশীল অভ্যন্তরীণ নথি LOCK.PUB-এর পাসওয়ার্ড-সুরক্ষিত লিংকে নিরাপদে রাখুন, যার মেয়াদও ঠিক করে দেওয়া যায় (Pro)।

---

DSGVO কমপ্লায়েন্স ঐচ্ছিক নয় — এটি আইন। ওপরের চেকলিস্ট দিয়ে শুরু করুন, প্রয়োজন হলে DPO নিয়োগ দিন, আর সবকিছু নথিভুক্ত করুন।