থাইল্যান্ডের PDPA প্রাইভেসি গাইড: ব্যক্তিগত তথ্য সুরক্ষা আইনে আপনার অধিকার

থাইল্যান্ডের ব্যক্তিগত তথ্য সুরক্ষা আইন (PDPA / พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562) ২০২২ সালের জুনে পুরোপুরি কার্যকর হয়, যা থাইল্যান্ডের বাসিন্দাদের নিজেদের ব্যক্তিগত তথ্যের ওপর উল্লেখযোগ্য নিয়ন্ত্রণ দিয়েছে। কয়েক বছর ধরে আইনটি চালু থাকলেও থাইল্যান্ডের অনেক মানুষ এখনো জানেন না তাদের কী কী অধিকার আছে, বা সেগুলো কীভাবে প্রয়োগ করতে হয়।

এই গাইডে দেখানো হয়েছে, একজন ব্যক্তি হিসেবে আপনার জন্য PDPA-এর মানে কী, আর কীভাবে নিজের ব্যক্তিগত তথ্যের নিয়ন্ত্রণ নিজের হাতে নেবেন।

PDPA কাদের ক্ষেত্রে প্রযোজ্য

থাইল্যান্ডের মানুষের ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার বা প্রকাশ করে এমন যেকোনো প্রতিষ্ঠান — থাই হোক বা বিদেশি — PDPA-এর আওতায় পড়ে। এর মধ্যে আছে:

• ব্যাংক ও আর্থিক প্রতিষ্ঠান
• টেলিকম সেবাদাতা (AIS, TRUE, DTAC)
• ই-কমার্স প্ল্যাটফর্ম (Shopee, Lazada)
• সোশ্যাল মিডিয়া কোম্পানি
• হাসপাতাল ও স্বাস্থ্যসেবা প্রতিষ্ঠান
• সরকারি সংস্থা
• নিয়োগকর্তা
• আপনি ব্যবহার করেন এমন যেকোনো ওয়েবসাইট বা অ্যাপ

কোনগুলো ব্যক্তিগত তথ্য হিসেবে গণ্য

তথ্যের ধরন	উদাহরণ
পরিচয়-সংক্রান্ত তথ্য (ข้อมูลระบุตัวตน)	নাম, জাতীয় পরিচয়পত্র নম্বর, পাসপোর্ট নম্বর, ThaiD-এর তথ্য
যোগাযোগের তথ্য	ফোন নম্বর, ইমেইল, LINE ID, ঠিকানা
আর্থিক তথ্য (ข้อมูลการเงิน)	ব্যাংক অ্যাকাউন্ট, ক্রেডিট কার্ড নম্বর, PromptPay ID
বায়োমেট্রিক তথ্য	আঙুলের ছাপ, মুখ শনাক্তকরণের তথ্য, ভয়েস প্রিন্ট
স্বাস্থ্য-সংক্রান্ত তথ্য (ข้อมูลสุขภาพ)	চিকিৎসার রেকর্ড, প্রেসক্রিপশন, স্বাস্থ্যবিমার বিবরণ
অবস্থানের তথ্য	GPS ডেটা, চেক-ইন হিস্ট্রি, ভ্রমণের রেকর্ড
অনলাইন কার্যকলাপ	ব্রাউজিং হিস্ট্রি, সার্চ হিস্ট্রি, কুকিজ
চাকরি-সংক্রান্ত তথ্য	বেতন, কাজের অভিজ্ঞতা, পারফরম্যান্স রেকর্ড

PDPA-এর অধীনে আপনার অধিকার

১. জানার অধিকার (สิทธิในการรับทราบ)

আপনার তথ্য সংগ্রহের আগে প্রতিষ্ঠানগুলোকে আপনাকে জানাতে হবে:

• তারা কী কী তথ্য সংগ্রহ করছে
• কেন তাদের এটি দরকার
• কতদিন তারা এটি রাখবে
• কার সঙ্গে তারা এটি শেয়ার করবে
• ওই তথ্যের ব্যাপারে আপনার অধিকারগুলো কী

বাস্তবে: কোনো সেবায় সাইন আপ করার সময় যে সম্মতিপত্র বা প্রাইভেসি নোটিশ দেখেন, এটিই সেটি। পড়ে দেখুন — এর গুরুত্ব আছে।

২. সম্মতি দেওয়ার অধিকার (สิทธิในการให้ความยินยอม)

আপনার তথ্য সংগ্রহের আগে আপনার স্পষ্ট সম্মতি নিতে হবে, তবে কিছু সীমিত ক্ষেত্রে ব্যতিক্রম আছে (আইনি বাধ্যবাধকতা, অত্যাবশ্যক স্বার্থ, জনস্বার্থ বা বৈধ স্বার্থ)। এ ছাড়া আপনার অধিকার আছে:

• যেকোনো সময় সম্মতি প্রত্যাহার করার
• মূল সেবা থেকে বঞ্চিত না হয়েই সম্মতি না দেওয়ার (ঐচ্ছিক তথ্য সংগ্রহে রাজি না হওয়ার কারণে কোম্পানি আপনাকে সেবা দিতে অস্বীকার করতে পারে না)

৩. তথ্যে প্রবেশাধিকার (สิทธิในการเข้าถึง)

কোনো প্রতিষ্ঠানের কাছে আপনার সম্পর্কে যত ব্যক্তিগত তথ্য আছে, তার একটি কপি আপনি চাইতে পারেন। তাদের ৩০ দিনের মধ্যে জবাব দিতে হবে।

৪. তথ্য স্থানান্তরের অধিকার (สิทธิในการโอนย้ายข้อมูล)

আপনি আপনার তথ্য বহুল ব্যবহৃত, মেশিনে পড়ার উপযোগী ফরম্যাটে চাইতে পারেন এবং সেটি অন্য কোনো সেবাদাতার কাছে স্থানান্তর করাতে পারেন।

৫. সংশোধনের অধিকার (สิทธิในการแก้ไข)

আপনার তথ্য ভুল বা অসম্পূর্ণ হলে তা সংশোধনের অনুরোধ করার অধিকার আপনার আছে।

৬. মুছে ফেলার অধিকার (สิทธิในการลบ)

নিচের ক্ষেত্রগুলোতে আপনি কোনো প্রতিষ্ঠানকে আপনার ব্যক্তিগত তথ্য মুছে ফেলার অনুরোধ করতে পারেন:

• যে উদ্দেশ্যে তথ্য সংগ্রহ করা হয়েছিল, তার জন্য আর সেটির প্রয়োজন নেই
• আপনি সম্মতি প্রত্যাহার করেছেন
• আপনি তথ্য প্রক্রিয়াকরণে আপত্তি জানিয়েছেন এবং তার চেয়ে জোরালো কোনো বৈধ কারণ নেই
• তথ্য বেআইনিভাবে সংগ্রহ করা হয়েছিল

৭. প্রক্রিয়াকরণ সীমিত করার অধিকার (สิทธิในการระงับ)

কোনো বিরোধ নিষ্পত্তি না হওয়া পর্যন্ত আপনি প্রতিষ্ঠানকে আপনার তথ্য ব্যবহার বন্ধ রাখার অনুরোধ করতে পারেন।

৮. আপত্তি জানানোর অধিকার (สิทธิในการคัดค้าน)

সরাসরি বিপণনের (ডিরেক্ট মার্কেটিং) উদ্দেশ্যে তথ্য প্রক্রিয়াকরণে আপনি যেকোনো সময়, কোনো শর্ত ছাড়াই আপত্তি জানাতে পারেন।

PDPA অধিকারের সারসংক্ষেপ টেবিল

অধিকার	কখন ব্যবহার করবেন	জবাব দেওয়ার সময়সীমা
প্রবেশাধিকার (เข้าถึง)	তাদের কাছে আপনার কী তথ্য আছে, জানতে চাইলে	৩০ দিন
মুছে ফেলা (ลบข้อมูล)	আপনার তথ্য মুছে ফেলাতে চাইলে	৩০ দিন
সংশোধন (แก้ไข)	তথ্য ভুল থাকলে	৩০ দিন
স্থানান্তর (โอนย้าย)	অন্য সেবায় চলে যেতে চাইলে	৩০ দিন
আপত্তি (คัดค้าน)	মার্কেটিং, প্রোফাইলিং বন্ধ করতে	মার্কেটিংয়ের ক্ষেত্রে সঙ্গে সঙ্গে
সীমিতকরণ (ระงับ)	বিরোধ চলাকালে প্রক্রিয়াকরণ থামাতে	৩০ দিন
সম্মতি প্রত্যাহার (ถอนความยินยอม)	তথ্য ব্যবহারের ব্যাপারে মত বদলালে	ক্ষেত্রভেদে ভিন্ন

কীভাবে আপনার PDPA অধিকার প্রয়োগ করবেন

ধাপ ১: তথ্য সুরক্ষা বিষয়ক যোগাযোগের ঠিকানা খুঁজে বের করুন

বেশিরভাগ প্রতিষ্ঠানের জন্য একজন ডেটা প্রোটেকশন অফিসার (DPO) বা তথ্য-সংক্রান্ত অনুরোধ দেখার জন্য নির্দিষ্ট কোনো যোগাযোগের ব্যবস্থা রাখা বাধ্যতামূলক। খুঁজে দেখুন:

• তাদের ওয়েবসাইটের প্রাইভেসি পলিসি পেজে
• তাদের টার্মস অব সার্ভিসে "Data Protection Officer"-এর যোগাযোগের তথ্য
• কাস্টমার সার্ভিস বিভাগে (স্পষ্ট করে বলুন যে এটি একটি PDPA অনুরোধ)

ধাপ ২: লিখিত অনুরোধ জমা দিন

ইমেইল বা চিঠির মাধ্যমে আনুষ্ঠানিক অনুরোধ পাঠান। এতে রাখুন:

• আপনার পুরো নাম ও যোগাযোগের তথ্য
• পরিচয়ের প্রমাণ (সংবেদনশীল অংশ ঢেকে দেওয়া পরিচয়পত্রের কপি)
• আপনি ঠিক কোন অধিকারটি প্রয়োগ করছেন
• কোন তথ্য দেখতে, মুছতে বা সংশোধন করতে চান, তার বিবরণ
• PDPA-এর ধারা ৩০-৩৬-এর উল্লেখ

ধাপ ৩: জবাবের খোঁজ রাখুন

প্রতিষ্ঠানগুলোকে ৩০ দিনের মধ্যে জবাব দিতে হবে। তারা অনুরোধ প্রত্যাখ্যান করলে লিখিতভাবে কারণ জানাতে হবে।

ধাপ ৪: প্রয়োজনে ওপরের কর্তৃপক্ষের কাছে যান

প্রতিষ্ঠান আইন না মানলে আপনি অভিযোগ দায়ের করতে পারেন:

• ব্যক্তিগত তথ্য সুরক্ষা কমিটির কার্যালয় (Office of the Personal Data Protection Committee — PDPC) — pdpc.or.th
• আদালতে — PDPA লঙ্ঘনের কারণে হওয়া ক্ষতির জন্য আপনি ক্ষতিপূরণ চাইতে পারেন

আগেভাগেই নিজের ব্যক্তিগত তথ্য সুরক্ষিত রাখুন

তথ্যের পদচিহ্ন যতটা সম্ভব কমান

• সেবার জন্য সত্যিই যা দরকার, শুধু সেটুকু তথ্যই দিন
• ভিন্ন ভিন্ন সেবার জন্য আলাদা ইমেইল ঠিকানা ব্যবহার করুন
• যেখানে সম্ভব, ঐচ্ছিক তথ্য সংগ্রহে রাজি হবেন না
• ফোনের অ্যাপ পারমিশনগুলো নিয়মিত পর্যালোচনা করুন

যা শেয়ার করেন, তা সুরক্ষিত রাখুন

জাতীয় পরিচয়পত্র নম্বর, ব্যাংকের বিবরণ, চিকিৎসার রেকর্ডের মতো সংবেদনশীল ব্যক্তিগত তথ্য শেয়ার করতে হলে কখনোই LINE বা ইমেইলে পাঠাবেন না। LOCK.PUB দিয়ে মেয়াদসহ (Pro) এনক্রিপ্টেড, পাসওয়ার্ড-সুরক্ষিত মেমো তৈরি করুন। প্রাপক পাসওয়ার্ড দিয়ে তথ্যটি দেখেন, আর মেয়াদ পেরিয়ে গেলে লিংকটি আর খোলে না। চ্যাট হিস্ট্রি আর ইমেইল আর্কাইভে থাকে শুধু একটি লিংক, তথ্যটি নিজে কখনো নয়।

নিয়মিত তথ্য নিরীক্ষা

• প্রতি তিন মাসে সোশ্যাল মিডিয়ার প্রাইভেসি সেটিংস পর্যালোচনা করুন
• কোন কোন অ্যাপ আপনার LINE অ্যাকাউন্টে অ্যাক্সেস পায়, তা দেখে নিন
• আপনার Google ও Apple অ্যাকাউন্টে যুক্ত অ্যাপগুলো পর্যালোচনা করুন
• যেসব সেবা আর ব্যবহার করেন না, সেগুলোর অ্যাকাউন্ট ডিলিট করুন

কোম্পানিগুলোকে যা মেনে চলতে হয়

PDPA অনুযায়ী তথ্য সুরক্ষার নিয়ম লঙ্ঘনকারী প্রতিষ্ঠানগুলোর শাস্তি:

লঙ্ঘন	সর্বোচ্চ শাস্তি
প্রশাসনিক জরিমানা	সর্বোচ্চ ৫ মিলিয়ন THB
ফৌজদারি দণ্ড	সর্বোচ্চ ১ বছরের কারাদণ্ড এবং/অথবা ১ মিলিয়ন THB জরিমানা
দেওয়ানি দায়	প্রকৃত ক্ষতি + শাস্তিমূলক ক্ষতিপূরণ (প্রকৃত ক্ষতির সর্বোচ্চ ২ গুণ)

কোম্পানিগুলোকে আরও যা করতে হয়:

• একজন ডেটা প্রোটেকশন অফিসার নিয়োগ (বড় পরিসরে তথ্য প্রক্রিয়াকরণের ক্ষেত্রে)
• তথ্য প্রক্রিয়াকরণ কার্যক্রমের রেকর্ড রাখা
• যথাযথ নিরাপত্তাব্যবস্থা নেওয়া
• ডেটা লঙ্ঘনের (ডেটা ব্রিচ) ঘটনা ৭২ ঘণ্টার মধ্যে PDPC-কে জানানো
• দেশের বাইরে তথ্য স্থানান্তরের আগে সম্মতি নেওয়া (কিছু ব্যতিক্রমসহ)

দৈনন্দিন জীবনে PDPA-এর সাধারণ কিছু পরিস্থিতি

• আনসাবস্ক্রাইব করার পরও কোনো অনলাইন শপ মার্কেটিং মেসেজ পাঠিয়েই যাচ্ছে — আপত্তি জানানোর অধিকার লঙ্ঘনের জন্য PDPA অভিযোগ দায়ের করুন
• সাবেক নিয়োগকর্তা আপনার বেতনের তথ্য অন্যদের জানিয়ে দিয়েছে — তথ্য মুছে ফেলার অনুরোধ করুন এবং অভিযোগ দায়ের করুন
• হাসপাতাল আপনার সম্মতি ছাড়াই চিকিৎসার রেকর্ড শেয়ার করেছে — এটি সংবেদনশীল তথ্য সুরক্ষায় PDPA-এর বিধানের লঙ্ঘন
• কোনো টেলিকম কোম্পানি আপনার তথ্য বিজ্ঞাপনদাতাদের কাছে বিক্রি করছে — প্রবেশাধিকারের অনুরোধ করে দেখুন কারা আপনার তথ্য পেয়েছে, তারপর তা মুছে ফেলার দাবি জানান

শেষ কথা

PDPA আপনাকে নিজের ব্যক্তিগত তথ্যের ওপর সত্যিকারের ক্ষমতা দেয়। এই অধিকারগুলো প্রয়োগ করতে কোনো খরচ নেই, আর প্রতিষ্ঠানগুলোকে ৩০ দিনের মধ্যে তা মানতে হয়। কোন কোন সেবার কাছে আপনার তথ্য আছে, তা খতিয়ে দেখা দিয়ে শুরু করুন, আর যেগুলো আর ব্যবহার করেন না, সেগুলোর কাছে তথ্য মুছে ফেলার অনুরোধ করুন।

প্রয়োজনের সময় সংবেদনশীল ব্যক্তিগত তথ্য শেয়ার করতে LOCK.PUB-এ গিয়ে এমন এনক্রিপ্টেড মেমো তৈরি করুন, যা আপনার ঠিক করে দেওয়া সময়ে আর খোলে না — ফলে আপনার তথ্য শুধু যতক্ষণ দরকার, ততক্ষণই দেখা যায়।