প্রাইভেসি আইনের যুগে নিরাপদে তথ্য শেয়ার করার উপায়

প্রাইভেসি আইন এখন আর শুধু বড় কর্পোরেশনের মাথাব্যথা নয়। ইউরোপীয় ইউনিয়নের GDPR, যুক্তরাষ্ট্রের CCPA-র মতো অঙ্গরাজ্য-পর্যায়ের প্রাইভেসি আইন এবং বিশ্বজুড়ে এ ধরনের নিয়মকানুন সব আকারের প্রতিষ্ঠানের ক্ষেত্রেই প্রযোজ্য। আপনি যদি একজন গ্রাহকেরও নাম, ইমেইল বা ফোন নম্বর নিয়ে কাজ করেন, এই আইনগুলো আপনার ওপরও প্রযোজ্য।

এই গাইডে প্রধান প্রাইভেসি আইনগুলোর মূল শর্ত সংক্ষেপে তুলে ধরা হয়েছে, সঙ্গে আছে দৈনন্দিন ব্যবসায়িক কাজে নিরাপদে ব্যক্তিগত তথ্য শেয়ার করার ব্যবহারিক পদ্ধতি।

প্রধান প্রাইভেসি আইনগুলোর সংক্ষিপ্ত পরিচয়

ইউরোপীয় ইউনিয়নের জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR)

২০১৮ সাল থেকে কার্যকর GDPR বিশ্বের সবচেয়ে শক্তিশালী প্রাইভেসি আইনগুলোর একটি। প্রতিষ্ঠান যেখানেই থাকুক না কেন, ইউরোপীয় ইউনিয়নের বাসিন্দাদের ব্যক্তিগত তথ্য প্রসেস করলেই এটি প্রযোজ্য। জরিমানা বৈশ্বিক বার্ষিক আয়ের সর্বোচ্চ ৪% পর্যন্ত হতে পারে।

যুক্তরাষ্ট্রের অঙ্গরাজ্য-পর্যায়ের আইন (CCPA/CPRA ও অন্যান্য)

যুক্তরাষ্ট্রে কোনো একক কেন্দ্রীয় প্রাইভেসি আইন নেই, তবে ক্যালিফোর্নিয়া (CCPA/CPRA), ভার্জিনিয়া (VCDPA) ও কলোরাডোর (CPA) মতো অঙ্গরাজ্যগুলো নিজেদের পূর্ণাঙ্গ আইন তৈরি করেছে।

অন্যান্য উল্লেখযোগ্য আইন

দক্ষিণ কোরিয়ার PIPA, জাপানের APPI, ব্রাজিলের LGPD এবং ভারতের DPDP Act বিশ্বজুড়ে গৃহীত এ ধরনের প্রাইভেসি কাঠামোর উদাহরণ।

ব্যক্তিগত তথ্য বলতে কী বোঝায়

বেশিরভাগ প্রাইভেসি আইনে নিচের বিষয়গুলো ব্যক্তিগত তথ্য হিসেবে গণ্য হয়।

শ্রেণি	উদাহরণ
শনাক্তকরণ তথ্য	নাম, জাতীয় পরিচয়পত্র নম্বর, পাসপোর্ট নম্বর
যোগাযোগের তথ্য	ইমেইল ঠিকানা, ফোন নম্বর, বাসার ঠিকানা
অনলাইন শনাক্তকারী	IP ঠিকানা, কুকি, ডিভাইস আইডি
আর্থিক তথ্য	কার্ড নম্বর, ব্যাংক অ্যাকাউন্টের বিবরণ, লেনদেন
স্বাস্থ্য তথ্য	মেডিকেল রেকর্ড, স্বাস্থ্য বীমার তথ্য
অবস্থানের তথ্য	GPS ডেটা, যাতায়াতের ধরন

ব্যক্তিগত তথ্য শেয়ার করার সময় যেসব বাধ্যবাধকতা মানতে হয়

১. ন্যূনতম তথ্য

শুধু যতটুকু তথ্য একেবারে প্রয়োজন, ততটুকুই সংগ্রহ ও শেয়ার করুন। হাতের কাজের জন্য সত্যিই দরকার নেই এমন তথ্য চাইবেন না, পাঠাবেনও না।

২. এনক্রিপ্টেড ট্রান্সমিশন

ব্যক্তিগত তথ্য অবশ্যই এনক্রিপ্টেড চ্যানেলের মাধ্যমে পাঠাতে হবে। এনক্রিপশনহীন ইমেইল বা সাধারণ মেসেজিং অ্যাপ আইনি মানদণ্ড পূরণ নাও করতে পারে।

৩. সংরক্ষণের সময়সীমা

ব্যক্তিগত তথ্য শুধু ততদিনই রাখা উচিত, যতদিন তার উদ্দেশ্য পূরণে প্রয়োজন। উদ্দেশ্য পূরণ হলে দেরি না করে তথ্য মুছে ফেলতে হবে।

৪. সম্মতি

ব্যক্তিগত তথ্য সংগ্রহ করতে বা তৃতীয় পক্ষকে দিতে সাধারণত সংশ্লিষ্ট ব্যক্তির সম্মতি লাগে, তবে আইনে নির্দিষ্ট কিছু ব্যতিক্রম আছে।

৫. অ্যাক্সেসে বিধিনিষেধ

ব্যবসায়িক উদ্দেশ্যে ন্যূনতম যতজনের প্রয়োজন, শুধু ততজনকেই ব্যক্তিগত তথ্যে অ্যাক্সেস দিন।

প্রধান প্রাইভেসি আইনের তুলনা

বৈশিষ্ট্য	EU GDPR	US CCPA/CPRA	দক্ষিণ কোরিয়া PIPA
পরিধি	ইইউ বাসিন্দাদের তথ্য প্রসেস করা যেকোনো প্রতিষ্ঠান	ক্যালিফোর্নিয়ার বাসিন্দাদের লক্ষ্য করা ব্যবসা	কোরিয়ার সব তথ্য প্রক্রিয়াকারী
সম্মতি	সম্মতি বা বৈধ স্বার্থ	অপ্ট-আউট কেন্দ্রিক	বাধ্যতামূলক (আইনি ব্যতিক্রমসহ)
সর্বোচ্চ জরিমানা	আয়ের ৪% বা EUR 20M	প্রতি লঙ্ঘনে সর্বোচ্চ $7,500	আয়ের সর্বোচ্চ ৩%
তথ্য সংরক্ষণ	উদ্দেশ্য পূরণ হলে মুছে ফেলা	যুক্তিসঙ্গত সময়ের মধ্যে মুছে ফেলা	উদ্দেশ্য পূরণ হলে মুছে ফেলা
তথ্যধারীর অধিকার	দেখা, সংশোধন, মুছে ফেলা, স্থানান্তর, আপত্তি	দেখা, মুছে ফেলা, অপ্ট-আউট	দেখা, সংশোধন, মুছে ফেলা, স্থানান্তর
DPO নিয়োগ	নির্দিষ্ট শর্তে বাধ্যতামূলক	বাধ্যতামূলক নয়	নির্দিষ্ট সীমা ছাড়ালে বাধ্যতামূলক

প্রাইভেসি আইন মেনে শেয়ার করতে LOCK.PUB ব্যবহার

LOCK.PUB-এর ফিচারগুলো প্রাইভেসি আইনের মূল নীতিগুলোর সঙ্গে সামঞ্জস্যপূর্ণ।

পাসওয়ার্ড সুরক্ষা = অ্যাক্সেস নিয়ন্ত্রণ

শুধু যারা পাসওয়ার্ড জানেন, তারাই তথ্যটি দেখতে পারেন — এতে অ্যাক্সেসে বিধিনিষেধের নীতি পূরণ হয়।

মেয়াদ (Pro) = সংরক্ষণের সময়সীমা মেনে চলা

শেয়ার করা লিংকে মেয়াদ সেট করলে উদ্দেশ্য পূরণের পর অ্যাক্সেস আপনা থেকেই বন্ধ হয়ে যায় — আলাদা করে কিছু মোছার ঝামেলা ছাড়াই লিংকটি আর খোলে না।

আলাদা চ্যানেলে পাঠানো = বাড়তি নিরাপত্তা

লিংক আর পাসওয়ার্ড ভিন্ন ভিন্ন চ্যানেলে পাঠালে একটি চ্যানেল আপস হলেও শুধু সেটুকু দিয়ে তথ্য উন্মুক্ত হয় না।

অ্যাক্সেস অ্যানালিটিক্স (Pro) = অডিট ট্রেইল

বিস্তারিত অ্যানালিটিক্সে (Pro) দেখা যায় তথ্যটি কখন, কোন ডিভাইস ও কোন দেশ থেকে অ্যাক্সেস করা হয়েছে, ফলে অডিটের জন্য প্রস্তুত থাকা যায়।

ছোট ব্যবসা ও ব্যক্তিদের জন্য কমপ্লায়েন্সের ব্যবহারিক টিপস

গ্রাহকের তথ্য শেয়ার করার সময়

• ব্যক্তিগত তথ্য সরাসরি ইমেইল বা মেসেজিং অ্যাপে পাঠাবেন না; পাসওয়ার্ড-সুরক্ষিত মেমো ব্যবহার করুন
• শুধু প্রয়োজনীয় তথ্য দিন; যা একেবারে দরকার নেই তা বাদ দিন
• মেয়াদ সেট করুন, যাতে অ্যাক্সেস আপনা থেকেই বন্ধ হয়

বাইরের ভেন্ডরকে তথ্য দেওয়ার সময়

• ডেটা প্রসেসিং এগ্রিমেন্ট (DPA) সই করুন
• মেয়াদসহ পাসওয়ার্ড-সুরক্ষিত লিংকে তথ্য পাঠান
• অ্যাক্সেসের রেকর্ড রাখুন

টিমের ভেতরে ব্যক্তিগত তথ্য শেয়ার করার সময়

• শেয়ার করা স্প্রেডশিটে ব্যক্তিগত তথ্য রাখবেন না
• পাসওয়ার্ড-সুরক্ষিত মেমো দিয়ে শুধু যাদের প্রয়োজন তাদের সঙ্গেই শেয়ার করুন
• মেয়াদ সেট করুন, যাতে কাজ শেষ হওয়ার পর অ্যাক্সেস বন্ধ হয়ে যায়

আইন লঙ্ঘনের শাস্তি

প্রাইভেসি আইন লঙ্ঘনের পরিণতি আর্থিক জরিমানার চেয়েও গুরুতর হতে পারে।

• ইউরোপীয় ইউনিয়ন: বৈশ্বিক আয়ের সর্বোচ্চ ৪% বা EUR 20 মিলিয়ন, যেটি বেশি
• যুক্তরাষ্ট্রের ক্যালিফোর্নিয়া: প্রতিটি ইচ্ছাকৃত লঙ্ঘনে সর্বোচ্চ $7,500
• দক্ষিণ কোরিয়া: আয়ের সর্বোচ্চ ৩% জরিমানা, সর্বোচ্চ ৫ বছরের কারাদণ্ড

এখনই শুরু করুন

প্রাইভেসি আইন মেনে চলা ঐচ্ছিক নয়। আপনার বর্তমান তথ্য শেয়ারের পদ্ধতি পর্যালোচনা করুন এবং পাসওয়ার্ড সুরক্ষা ও স্বয়ংক্রিয় মেয়াদসহ নিরাপদ পদ্ধতিতে চলে আসুন।

আজই LOCK.PUB-এ প্রাইভেসি আইন মেনে একটি গোপন মেমো তৈরি করুন।

গোপন মেমো তৈরি করুন