ফিলিপাইনের ডেটা প্রাইভেসি অ্যাক্ট: RA 10173-এর অধীনে আপনার অধিকারের সম্পূর্ণ গাইড

যখনই আপনি কোনো ক্লিনিকে ফর্ম পূরণ করেন, সিম কার্ড রেজিস্টার করেন, ক্রেডিট কার্ডের আবেদন করেন বা কোনো রিওয়ার্ড প্রোগ্রামে সাইন আপ করেন, তখনই আপনি নিজের ব্যক্তিগত তথ্য তুলে দেন। ফিলিপাইনে ২০১২ সালের ডেটা প্রাইভেসি অ্যাক্ট (Republic Act No. 10173) ঠিক করে দেয় প্রতিষ্ঠানগুলো কীভাবে সেই তথ্য সংগ্রহ, সংরক্ষণ, প্রক্রিয়াকরণ ও সুরক্ষা করবে।

বেশিরভাগ ফিলিপিনো জানেন যে আইনটি আছে, কিন্তু তাঁদের জন্য এর আসল অর্থ কী, সে বিষয়ে পরিষ্কার ধারণা রাখেন না। এই গাইডে সহজ ভাষায় আপনার অধিকারগুলো ব্যাখ্যা করা হয়েছে।

ডেটা প্রাইভেসি অ্যাক্ট কী?

ডেটা প্রাইভেসি অ্যাক্ট (DPA) হলো ফিলিপাইনের সমন্বিত ডেটা সুরক্ষা আইন। এটি ২০১২ সালে আইনে পরিণত হয় এবং ন্যাশনাল প্রাইভেসি কমিশন (NPC) এটি প্রয়োগ করে। আইনটি প্রযোজ্য:

• ফিলিপাইনের সব সরকারি সংস্থার ক্ষেত্রে
• ফিলিপাইনে কার্যক্রম পরিচালনাকারী বেসরকারি কোম্পানির ক্ষেত্রে
• ফিলিপিনো নাগরিকদের ডেটা প্রক্রিয়াকারী বিদেশি প্রতিষ্ঠানের ক্ষেত্রে
• বাণিজ্যিক উদ্দেশ্যে ব্যক্তিগত ডেটা প্রক্রিয়াকারী ব্যক্তিদের ক্ষেত্রে

আইনটি সব ধরনের ব্যক্তিগত তথ্যকে অন্তর্ভুক্ত করে — ডিজিটাল ফাইল, কাগজের নথি এবং অন্য যেকোনো মাধ্যম।

DPA-এর অধীনে আপনার ৮টি অধিকার

১. জানার অধিকার

আপনার ব্যক্তিগত ডেটা যে সংগ্রহ করা হচ্ছে, সংগ্রহের উদ্দেশ্য কী, ডেটা কীভাবে প্রক্রিয়া করা হবে এবং কারা এতে অ্যাক্সেস পাবে — এসব জানার অধিকার আপনার আছে। সংগ্রহের আগে বা সংগ্রহের সময়েই প্রতিষ্ঠানগুলোকে এসব আপনাকে জানাতে হবে।

২. আপত্তি জানানোর অধিকার

আপনার ব্যক্তিগত ডেটা প্রক্রিয়াকরণে আপনি অসম্মতি জানাতে পারেন। আগে দেওয়া সম্মতিও প্রত্যাহার করতে পারেন। আপনি আপত্তি জানালে, চালিয়ে যাওয়ার আইনি ভিত্তি না থাকলে প্রতিষ্ঠানকে আপনার ডেটা প্রক্রিয়াকরণ বন্ধ করতে হবে।

৩. অ্যাক্সেসের অধিকার

কোনো প্রতিষ্ঠানের কাছে আপনার সম্পর্কে যত ব্যক্তিগত তথ্য আছে, তার একটি কপি আপনি চাইতে পারেন। যুক্তিসঙ্গত সময়ের মধ্যে তাদের তা দিতে হবে।

৪. সংশোধনের অধিকার

আপনার ব্যক্তিগত ডেটা ভুল, অসম্পূর্ণ বা পুরোনো হলে, আপনি প্রতিষ্ঠানকে তা সংশোধন করার দাবি জানাতে পারেন।

৫. মুছে ফেলা বা ব্লক করার অধিকার

যে উদ্দেশ্যে ডেটা সংগ্রহ করা হয়েছিল তার জন্য আর প্রয়োজন না থাকলে, আপনি সম্মতি প্রত্যাহার করলে, অথবা ডেটা বেআইনিভাবে সংগ্রহ করা হয়ে থাকলে — আপনার ব্যক্তিগত ডেটা মুছে ফেলার বা পরবর্তী প্রক্রিয়াকরণ থেকে ব্লক করার অনুরোধ জানাতে পারেন।

৬. ক্ষতিপূরণের অধিকার

ভুল, অসম্পূর্ণ, পুরোনো, মিথ্যা, বেআইনিভাবে সংগৃহীত বা অননুমোদিতভাবে ব্যবহৃত ব্যক্তিগত ডেটার কারণে আপনি ক্ষতিগ্রস্ত হলে, ক্ষতিপূরণ দাবি করার অধিকার আপনার আছে।

৭. ডেটা পোর্টেবিলিটির অধিকার

আপনি আপনার ব্যক্তিগত ডেটা ইলেকট্রনিক বা কাঠামোবদ্ধ ফরম্যাটে সংগ্রহ করতে এবং অন্য কোনো প্রতিষ্ঠানে স্থানান্তর করতে পারেন।

৮. অভিযোগ দায়েরের অধিকার

আপনার ডেটা প্রাইভেসি অধিকার লঙ্ঘিত হয়েছে বলে মনে হলে, আপনি সরাসরি ন্যাশনাল প্রাইভেসি কমিশনে অভিযোগ দায়ের করতে পারেন।

কীভাবে আপনার অধিকার প্রয়োগ করবেন

পদক্ষেপ	কীভাবে করবেন	কোথায়
আপনার ডেটায় অ্যাক্সেসের অনুরোধ	প্রতিষ্ঠানের ডেটা প্রোটেকশন অফিসার (DPO)-এর কাছে লিখিত অনুরোধ	যে প্রতিষ্ঠানের কাছে আপনার ডেটা আছে
প্রক্রিয়াকরণে আপত্তি	প্রতিষ্ঠানকে লিখিত নোটিশ	প্রতিষ্ঠানের DPO
মুছে ফেলার অনুরোধ	আইনি ভিত্তি উল্লেখ করে লিখিত অনুরোধ	প্রতিষ্ঠানের DPO
অভিযোগ দায়ের	অনলাইন অভিযোগ ফর্ম	npc.gov.ph
ডেটা ফাঁসের রিপোর্ট	অনলাইন রিপোর্ট বা ইমেইল	[email protected]

যেসব সাধারণ লঙ্ঘন সম্পর্কে আপনার জানা উচিত

১. অতিরিক্ত ডেটা সংগ্রহ

একটি রেস্তোরাঁ শুধু তাদের WiFi ব্যবহার করতে দেওয়ার জন্য আপনার পুরো নাম, জন্মদিন, ঠিকানা ও ফোন নম্বর চায়। এটি আনুপাতিকতার নীতি লঙ্ঘন করে — সেবার জন্য যতটা দরকার, তার চেয়ে বেশি ডেটা তারা সংগ্রহ করছে।

২. সম্মতি ছাড়া ডেটা শেয়ার

একটি ব্যাংক আপনার স্পষ্ট সম্মতি ছাড়াই আপনার যোগাযোগের তথ্য একটি বিমা কোম্পানির সঙ্গে শেয়ার করে। এরপর এমন সব পণ্য নিয়ে আপনার কাছে কল আসতে শুরু করে, যেগুলোর কথা আপনি কখনো জানতে চাননি।

৩. ডেটা সুরক্ষিত রাখতে ব্যর্থতা

একটি কোম্পানি সরকারি পরিচয়পত্রসহ গ্রাহকদের রেকর্ড একটি অরক্ষিত সার্ভারে রাখে। ডেটা ফাঁস হয়ে যায়। যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা না নেওয়ার জন্য DPA-এর অধীনে কোম্পানিটি দায়ী।

৪. প্রাইভেসি নোটিশ না থাকা

একটি ওয়েবসাইট ডেটা কীভাবে ব্যবহার করা হবে তা ব্যাখ্যা করে এমন কোনো প্রাইভেসি নোটিশ না দেখিয়েই আপনার ইমেইল, নাম ও ফোন নম্বর সংগ্রহ করে।

৫. অননুমোদিত CCTV

একটি বেসরকারি প্রতিষ্ঠান কোনো নোটিশ ছাড়াই আপনাকে CCTV-তে রেকর্ড করে এবং নিরাপত্তার সঙ্গে সম্পর্কহীন উদ্দেশ্যে সেই ফুটেজ তৃতীয় পক্ষের সঙ্গে শেয়ার করে।

লঙ্ঘনের শাস্তি

DPA কঠোর শাস্তির বিধান রেখেছে:

• ব্যক্তিগত ডেটার অননুমোদিত প্রক্রিয়াকরণ: ১ থেকে ৩ বছরের কারাদণ্ড এবং PHP ৫০০,০০০ থেকে PHP ২,০০০,০০০ জরিমানা
• অবহেলার ফলে অননুমোদিত অ্যাক্সেস: ১ থেকে ৩ বছর এবং PHP ৫০০,০০০ থেকে PHP ২,০০০,০০০
• ব্যক্তিগত ডেটা অযথাযথভাবে ফেলে দেওয়া বা নষ্ট করা: ৬ মাস থেকে ২ বছর এবং PHP ১০০,০০০ থেকে PHP ৫০০,০০০
• অননুমোদিত প্রকাশ: ১ থেকে ৩ বছর এবং PHP ৫০০,০০০ থেকে PHP ১,০০০,০০০

ডেটা ফাঁসের শিকার প্রতিষ্ঠানগুলোকে ৭২ ঘণ্টার মধ্যে NPC এবং ক্ষতিগ্রস্ত ব্যক্তিদের জানাতে হবে।

আপনার ডেটা সুরক্ষার ব্যবহারিক টিপস

1. কোনো সেবায় সাইন আপ করার আগে প্রাইভেসি নোটিশ পড়ুন — হ্যাঁ, সত্যিই পড়ুন
2. কোনো ব্যবসা ব্যক্তিগত তথ্য চাইলে কারণ জিজ্ঞেস করুন। সেবার জন্য প্রয়োজনীয় না হলে আপনি দিতে অস্বীকার করতে পারেন
3. যতটা সম্ভব কম ডেটা শেয়ার করুন — সম্ভব হলে পুরো নামের বদলে নামের আদ্যক্ষর ব্যবহার করুন
4. কোনো সেবা ব্যবহার বন্ধ করলে আপনার ডেটা মুছে ফেলার অনুরোধ করুন
5. একেবারে প্রয়োজন না হলে পরিচয়পত্রের ফটোকপি দেবেন না। আসল কার্ডটি দেখালেই যথেষ্ট কি না জিজ্ঞেস করুন
6. NPC-তে লঙ্ঘনের রিপোর্ট করুন — আপনার অভিযোগের বাস্তব পরিণতি হতে পারে
7. ডেটা শেয়ার করার আগে প্রতিষ্ঠানের ওয়েবসাইটে তাদের প্রাইভেসি পলিসি দেখে নিন

দৈনন্দিন ডিজিটাল জীবনে আপনার ডেটা সুরক্ষা

আনুষ্ঠানিক অভিযোগ ও আইনি অধিকারের বাইরে ব্যবহারিক সুরক্ষাও জরুরি। যখন অনলাইনে সংবেদনশীল ব্যক্তিগত তথ্য শেয়ার করতে হয় — সরকারি পরিচয়পত্র, করের কাগজপত্র, মেডিকেল রেকর্ড — তখন সেগুলো WhatsApp বা ইমেইলে পাঠালে স্থায়ী কপি তৈরি হয়, যা হ্যাকিংয়ের ঝুঁকিতে থাকে।

LOCK.PUB দিয়ে সংবেদনশীল নথি শেয়ার করার জন্য পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করা যায়, যার মেয়াদ আপনি নিজেই ঠিক করে দেন (Pro)। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখেন, আর নির্ধারিত মেয়াদ শেষ হলে লিংকটি আর খোলে না। চাকরির আবেদন, বাসা ভাড়া বা ব্যাংকের লেনদেনের জন্য নথি শেয়ার করার সময় এটি বিশেষভাবে কাজে লাগে।

NPC-এর গুরুত্বপূর্ণ রিসোর্স

• NPC ওয়েবসাইট: npc.gov.ph
• অভিযোগ: [email protected]
• হটলাইন: (02) 8234-2228
• ডেটা ফাঁসের নোটিফিকেশন: npc.gov.ph/breach-notification

উপসংহার

ডেটা প্রাইভেসি অ্যাক্ট প্রত্যেক ফিলিপিনোকে নিজের ব্যক্তিগত তথ্যের ওপর শক্তিশালী অধিকার দেয়। কিন্তু অধিকার তখনই অর্থবহ, যখন আপনি তা প্রয়োগ করেন। এরপর কোনো ব্যবসা প্রয়োজনের চেয়ে বেশি ডেটা সংগ্রহ করলে, অনুমতি ছাড়া আপনার তথ্য শেয়ার করলে বা আপনার রেকর্ড সুরক্ষিত রাখতে ব্যর্থ হলে, তাদের জবাবদিহির আওতায় আনার আইনি হাতিয়ার আপনার হাতেই আছে।

যে সংবেদনশীল তথ্য আপনাকে শেয়ার করতে হয়, তার দৈনন্দিন সুরক্ষার জন্য LOCK.PUB-এ গিয়ে বিনামূল্যে এনক্রিপ্টেড লিংক তৈরি করুন, যাতে আপনার ডেটা আপনার নিয়ন্ত্রণেই থাকে।