সিঙ্গাপুর PDPA প্রাইভেসি গাইড: ব্যক্তিগত তথ্য সুরক্ষা আইনে আপনার অধিকার

সিঙ্গাপুরের ব্যক্তিগত তথ্য সুরক্ষা আইন (Personal Data Protection Act বা PDPA) ২০১৪ সাল থেকে কার্যকর, তবু অনেক সিঙ্গাপুরবাসী এখনো জানেন না এই আইন তাদের কী কী অধিকার দেয়। যে নগর-রাষ্ট্রে ট্যাক্সিতে ওঠা থেকে শুরু করে বাবল টি কেনা পর্যন্ত প্রায় প্রতিটি লেনদেনেই কোনো না কোনোভাবে তথ্য সংগ্রহ করা হয়, সেখানে নিজের প্রাইভেসি অধিকার বোঝা ঐচ্ছিক কোনো বিষয় নয়। এটি অপরিহার্য।

প্রতিষ্ঠানগুলো আপনার ব্যক্তিগত তথ্য কীভাবে সংগ্রহ, ব্যবহার, প্রকাশ ও সংরক্ষণ করবে, PDPA তা নিয়ন্ত্রণ করে। আইনটি প্রয়োগ করে ব্যক্তিগত তথ্য সুরক্ষা কমিশন (Personal Data Protection Commission বা PDPC), যার অভিযোগ তদন্ত করা, নির্দেশনা জারি করা এবং প্রতিটি লঙ্ঘনের জন্য সর্বোচ্চ S$১ মিলিয়ন পর্যন্ত আর্থিক জরিমানা আরোপের ক্ষমতা আছে।

PDPA-র আওতায় কী পড়ে

PDPA অনুযায়ী ব্যক্তিগত তথ্য

ব্যক্তিগত তথ্য বলতে এমন যেকোনো তথ্যকে বোঝায়, যা এককভাবে অথবা অন্য তথ্যের সঙ্গে মিলিয়ে কোনো ব্যক্তিকে শনাক্ত করতে পারে। এর মধ্যে রয়েছে:

ধরন	উদাহরণ
শনাক্তকারী তথ্য	NRIC নম্বর, FIN, পাসপোর্ট নম্বর
যোগাযোগের তথ্য	ফোন নম্বর, ইমেইল ঠিকানা, বাসার ঠিকানা
আর্থিক তথ্য	ব্যাংক অ্যাকাউন্ট নম্বর, ক্রেডিট কার্ডের বিবরণ, আয়
চাকরি-সংক্রান্ত তথ্য	পদবি, নিয়োগকর্তা, বেতন, কর্মমূল্যায়ন
স্বাস্থ্য-সংক্রান্ত তথ্য	মেডিকেল রেকর্ড, প্রেসক্রিপশন, বিমা দাবি
বায়োমেট্রিক তথ্য	আঙুলের ছাপ, ফেশিয়াল রিকগনিশন ডেটা
ডিজিটাল শনাক্তকারী	IP ঠিকানা, ডিভাইস আইডি, ব্রাউজিং হিস্ট্রি
ছবি ও রেকর্ডিং	CCTV ফুটেজ, ছবি, ভয়েস রেকর্ডিং

যা আওতার বাইরে

নিচের ক্ষেত্রগুলোতে PDPA প্রযোজ্য নয়:

• সরকারি সংস্থা (এগুলো Government Instruction Manual অনুযায়ী পরিচালিত হয়)
• ব্যক্তিগত বা পারিবারিক উদ্দেশ্য (যেমন আপনার নিজের কন্টাক্ট লিস্ট)
• ব্যবসায়িক উদ্দেশ্যে ব্যবহৃত ব্যবসায়িক যোগাযোগের তথ্য
• মৃত ব্যক্তিদের তথ্য (মৃত্যুর ১০ বছরের বেশি পরে)

PDPA অনুযায়ী আপনার ৫টি মূল অধিকার

১. সম্মতির অধিকার

আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার বা প্রকাশ করার আগে প্রতিষ্ঠানগুলোকে আপনার সম্মতি নিতে হবে। কোন উদ্দেশ্যে তথ্য সংগ্রহ করা হচ্ছে, তা আপনাকে জানাতে হবে, আর আপনার সম্মতি হতে হবে স্বেচ্ছায় দেওয়া। যেকোনো সময় আপনি সম্মতি প্রত্যাহার করতে পারেন, যদিও প্রতিষ্ঠানটি এর পরিণতি সম্পর্কে আপনাকে জানাতে পারে।

ব্যবহারিক পরামর্শ: লয়্যালটি প্রোগ্রামে যোগ দিতে কোনো দোকান আপনার NRIC চাইলে আপনি তা দিতে অস্বীকার করতে পারেন। অপ্রয়োজনীয় ব্যক্তিগত তথ্য না চেয়েই তাদের সেবাটি দিতে হবে।

২. তথ্য দেখার অধিকার

যেকোনো প্রতিষ্ঠানের কাছে থাকা আপনার ব্যক্তিগত তথ্য দেখতে চেয়ে আপনি অনুরোধ করতে পারেন, সেই সঙ্গে জানতে চাইতে পারেন গত এক বছরে আপনার তথ্য কীভাবে ব্যবহার বা প্রকাশ করা হয়েছে। প্রতিষ্ঠানটিকে ৩০ দিনের মধ্যে জবাব দিতে হবে।

ব্যবহারিক পরামর্শ: যেকোনো কোম্পানিকে লিখে জানতে চাইতে পারেন, আপনার সম্পর্কে কী কী ব্যক্তিগত তথ্য তাদের কাছে আছে। আইন অনুযায়ী তারা আপনাকে তা জানাতে বাধ্য।

৩. সংশোধনের অধিকার

কোনো প্রতিষ্ঠানের কাছে থাকা আপনার ব্যক্তিগত তথ্য ভুল বা অসম্পূর্ণ হলে তা সংশোধনের অনুরোধ করার অধিকার আপনার আছে। প্রতিষ্ঠানটিকে তথ্যটি সংশোধন করতে হবে এবং গত এক বছরে যেসব প্রতিষ্ঠানের সঙ্গে তথ্যটি শেয়ার করা হয়েছিল, তাদের সবার কাছে সংশোধিত সংস্করণটি পাঠাতে হবে।

৪. সম্মতি প্রত্যাহারের অধিকার

কোনো প্রতিষ্ঠানকে আপনার ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার বা প্রকাশ করার যে সম্মতি দিয়েছেন, তা আপনি যেকোনো সময় প্রত্যাহার করতে পারেন। প্রতিষ্ঠানটিকে যুক্তিসংগত সময়ের মধ্যে তা মেনে নিতে হবে এবং এর কোনো পরিণতি থাকলে (যেমন নির্দিষ্ট কিছু সেবা দিতে না পারা) আপনাকে জানাতে হবে।

৫. ডেটা পোর্টেবিলিটির অধিকার (২০২১ সালের সংশোধনী)

২০২১ সালের PDPA সংশোধনীতে যুক্ত হওয়া ডেটা পোর্টেবিলিটি বাধ্যবাধকতা (Data Portability Obligation) অনুযায়ী, আপনি অনুরোধ করতে পারেন যেন আপনার তথ্য বহুল-ব্যবহৃত কোনো ফরম্যাটে অন্য একটি প্রতিষ্ঠানের কাছে পাঠিয়ে দেওয়া হয়। এটি সেই সব তথ্যের ক্ষেত্রে প্রযোজ্য, যা আপনি নিজে দিয়েছেন এবং যা ইলেকট্রনিক আকারে আছে।

NRIC সংগ্রহের নিয়ম

PDPA-র সবচেয়ে প্রভাবশালী নির্দেশিকাগুলোর একটি হলো NRIC সংগ্রহ-সংক্রান্ত নির্দেশিকা। ২০১৯ সালের সেপ্টেম্বর থেকে:

পরিস্থিতি	তারা কি আপনার পুরো NRIC নিতে পারে?
ব্যাংক অ্যাকাউন্ট খোলা	হ্যাঁ — আইনগতভাবে বাধ্যতামূলক
হাসপাতালে নিবন্ধন	হ্যাঁ — আইনগতভাবে বাধ্যতামূলক
চাকরির রেকর্ড	হ্যাঁ — আইনগতভাবে বাধ্যতামূলক
ভবনের ভিজিটর লগ	না — শেষ ৪টি অক্ষর বা বিকল্প পরিচয়পত্র ব্যবহার করুন
খুচরা দোকানের লয়্যালটি প্রোগ্রাম	না — বিকল্প শনাক্তকারী ব্যবহার করুন
লাকি ড্র-তে নিবন্ধন	না — বিকল্প শনাক্তকারী ব্যবহার করুন
জিমের সদস্যপদ	না — বিকল্প শনাক্তকারী ব্যবহার করুন

কী করবেন: অপরিহার্য নয় এমন কোনো সেবা আপনার পুরো NRIC চাইলে আপনি তা দিতে অস্বীকার করতে পারেন এবং NRIC নম্বর-সংক্রান্ত PDPA অ্যাডভাইজরি গাইডলাইনের (PDPA Advisory Guidelines) কথা উল্লেখ করতে পারেন।

Do Not Call রেজিস্ট্রি (DNC)

PDPA-র মাধ্যমেই সিঙ্গাপুরের Do Not Call (DNC) রেজিস্ট্রি প্রতিষ্ঠিত হয়েছে, যার সাহায্যে আপনি টেলিমার্কেটিং কল, SMS ও ফ্যাক্স পাওয়া থেকে নিজেকে সরিয়ে নিতে পারেন। dnc.gov.sg-এ গিয়ে আপনার নম্বরগুলো নিবন্ধন করা যায়।

নিবন্ধন	সুরক্ষা
No Call Register	টেলিমার্কেটিং ভয়েস কল বন্ধ করে
No Text Register	টেলিমার্কেটিং SMS বন্ধ করে
No Fax Register	টেলিমার্কেটিং ফ্যাক্স বন্ধ করে

প্রতিটি অননুমোদিত মার্কেটিং মেসেজের জন্য প্রতিষ্ঠানগুলোর সর্বোচ্চ S$১০,০০০ পর্যন্ত জরিমানা হতে পারে।

PDPA-র অধীনে কীভাবে অভিযোগ করবেন

আপনার যদি মনে হয়, কোনো প্রতিষ্ঠান আপনার ব্যক্তিগত তথ্য যথাযথভাবে সামলায়নি:

ধাপ ১: সরাসরি প্রতিষ্ঠানের সঙ্গে যোগাযোগ করুন

প্রতিষ্ঠানের ডেটা সুরক্ষা কর্মকর্তাকে (Data Protection Officer বা DPO) লিখিতভাবে জানান। PDPA-র আওতাভুক্ত প্রতিটি প্রতিষ্ঠানকে একজন DPO নিয়োগ করতে হয়। ঠিক কী ঘটেছে আর এ বিষয়ে আপনি তাদের কাছ থেকে কী পদক্ষেপ চান, তা স্পষ্ট করে লিখুন।

ধাপ ২: PDPC-তে অভিযোগ দায়ের করুন

৩০ দিনের মধ্যে প্রতিষ্ঠানটি সন্তোষজনক জবাব না দিলে pdpc.gov.sg-এ গিয়ে PDPC-র কাছে অভিযোগ দায়ের করুন। অভিযোগে যা রাখবেন:

• আপনার ব্যক্তিগত বিবরণ
• প্রতিষ্ঠানটির বিবরণ
• ঘটনার বর্ণনা
• প্রমাণ (স্ক্রিনশট, ইমেইল, চিঠিপত্র)
• আপনি কী ধরনের সমাধান চান

ধাপ ৩: PDPC-র তদন্ত

PDPC অভিযোগটি যাচাই করে দেখবে এবং তদন্ত শুরু করতে পারে। সম্ভাব্য ফলাফলের মধ্যে রয়েছে:

• সংশ্লিষ্ট তথ্য-ব্যবহারের চর্চা বন্ধ করতে প্রতিষ্ঠানটিকে নির্দেশ
• অনুচিতভাবে সংগ্রহ করা তথ্য ধ্বংস করার নির্দেশ
• সর্বোচ্চ S$১ মিলিয়ন পর্যন্ত আর্থিক জরিমানা
• প্রকাশ্য প্রয়োগ-সিদ্ধান্ত (PDPC-র ওয়েবসাইটে প্রকাশিত)

PDPA প্রয়োগের উল্লেখযোগ্য কিছু ঘটনা

বছর	প্রতিষ্ঠান	লঙ্ঘন	শাস্তি
২০১৯	SingHealth	১.৫ মিলিয়ন রোগীর রেকর্ড ফাঁস	S$২৫০,০০০
২০১৯	IHiS (আইটি ভেন্ডর)	SingHealth-এর তথ্য ফাঁসের ঘটনায় নিরাপত্তাব্যবস্থার ব্যর্থতা	S$৭৫০,০০০
২০২০	Integrated Health Information Systems	অননুমোদিতভাবে তথ্য প্রকাশ	S$৫০,০০০
২০২১	বিভিন্ন SME	অনুচিতভাবে NRIC সংগ্রহ	সতর্কবার্তা ও নির্দেশনা
২০২২	একাধিক প্রতিষ্ঠান	দুর্বল নিরাপত্তার কারণে তথ্য ফাঁস	বিভিন্ন ধরনের জরিমানা

দৈনন্দিন জীবনে PDPA-র ব্যবহারিক পরামর্শ

1. প্রাইভেসি পলিসি পড়ুন — কোনো সেবায় সাইন আপ করার আগে জেনে নিন কী কী তথ্য সংগ্রহ করা হয়
2. DNC রেজিস্ট্রি ব্যবহার করুন — অনাকাঙ্ক্ষিত মার্কেটিং মেসেজ বন্ধ করতে
3. তথ্য মুছে ফেলার অনুরোধ করুন — যেসব সেবা আর ব্যবহার করেন না, সেগুলোর কাছে
4. কখন NRIC দিতে অস্বীকার করবেন, জেনে রাখুন — PDPA অ্যাডভাইজরি গাইডলাইনের কথা উল্লেখ করুন
5. তথ্য ফাঁসের ঘটনা PDPC-কে জানান — যা আপনার চোখে পড়ে
6. DPO-র যোগাযোগের তথ্য চেয়ে নিন — যখন কোনো প্রতিষ্ঠান আপনার তথ্য সংগ্রহ করে
7. তথ্য দেখার অধিকার প্রয়োগ করুন — কোম্পানিগুলোর কাছে আপনার সম্পর্কে কী তথ্য আছে, তা জানতে

ব্যক্তিগত তথ্য নিরাপদে শেয়ার করুন

PDPA অনুযায়ী প্রতিষ্ঠানগুলোকে আপনার তথ্য সুরক্ষিত রাখতে হয়। কিন্তু নিজের তথ্য সুরক্ষায় আপনারও ভূমিকা আছে। যখন ব্যক্তিগত তথ্য শেয়ার করতেই হয় — ব্যাংকে আবেদনের জন্য আপনার NRIC, কোনো লেনদেনের জন্য আর্থিক বিবরণ, কিংবা অন্য চিকিৎসকের কাছে রেফারেলের জন্য মেডিকেল রেকর্ড — তখন সেগুলো WhatsApp বা Messenger-এ প্লেইন টেক্সট হিসেবে পাঠানো এড়িয়ে চলুন।

LOCK.PUB দিয়ে আপনার সংবেদনশীল তথ্যসহ একটি পাসওয়ার্ড-সুরক্ষিত লিংক তৈরি করুন। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখবেন, আর মেয়াদ সেট করা থাকলে (Pro) সময় ফুরোলেই লিংকটি আর খুলবে না। এতে বেহাত হওয়া মেসেজিং অ্যাকাউন্ট বা ডিভাইস চুরির কারণে আপনার ব্যক্তিগত তথ্য ফাঁস হওয়ার ঝুঁকি কমে আসে।

শেষ কথা

PDPA সিঙ্গাপুরে আপনার ব্যক্তিগত তথ্যের ওপর আপনাকে বাস্তব ও আইনত প্রয়োগযোগ্য অধিকার দেয়। সবচেয়ে গুরুত্বপূর্ণ কথা হলো: প্রতিষ্ঠানগুলো আপনার সম্পর্কে কী তথ্য সংগ্রহ করে তা জানার অধিকার, অপ্রয়োজনীয় তথ্য সংগ্রহে আপত্তি জানানোর অধিকার, আর আপনার তথ্য যথাযথভাবে সামলানো না হলে অভিযোগ দায়েরের অধিকার — সবই আপনার আছে।

এই অধিকারগুলো সক্রিয়ভাবে প্রয়োগ করুন। অপ্রয়োজনীয় NRIC সংগ্রহে না বলুন, DNC রেজিস্ট্রিতে নিবন্ধন করুন, ব্যবহার না করা সেবাগুলোর কাছে তথ্য মুছে ফেলার অনুরোধ করুন, আর যখন সত্যিই ব্যক্তিগত তথ্য শেয়ার করতে হয়, তখন নিরাপদে তা করতে LOCK.PUB ব্যবহার করুন। প্রাইভেসি কোনো বিলাসিতা নয় — এটি সিঙ্গাপুরের আইনে সুরক্ষিত একটি অধিকার।