ডেটা সুরক্ষার স্কেচি পাথওয়ে: কীভাবে এটি নেভিগেট করবেন

প্রস্তাবনা

গ্রাহাম একজন বিরক্ত ব্যক্তি তার বিছানা ভেজানোর সমস্যার সর্বোত্তম প্রতিকারের জন্য ইন্টারনেট সার্ফ করছেন। সে তার সমস্যাটি কতটা বিব্রতকর মনে করে, সে তার ব্রাউজিং ইতিহাস এবং ব্রাউজারের ক্যাশে মুছে ফেলার মাধ্যমে তার পায়ের ছাপ মুছে ফেলা হবে বলে তার ট্র্যাক পরিষ্কার করার চেষ্টা করে।

তারপরে তার নতুন গার্লফ্রেন্ড তার পিসিকে একটি অনুসন্ধান করতে বলে এবং বুঝতে পারে যে সে যে পৃষ্ঠাটি খোলে, সেখানে বিছানা ভেজানোর সমাধানের বিজ্ঞাপন রয়েছে৷ এটা স্পষ্ট যে গ্রাহামকে অবশ্যই একজন বেডওয়েটার হতে হবে যিনি অবশ্যই সমাধানের জন্য অনুসন্ধান করেছেন, তাই, লক্ষ্যযুক্ত বিজ্ঞাপনগুলি।

তাই তিনি নির্দোষভাবে জিজ্ঞাসা করেন, কিন্তু সেই দিনটি দরিদ্র গ্রাহামের জন্য সবচেয়ে বিব্রতকর দিন ছিল।

গ্রাহামের মতো, যে কেউ এবং প্রত্যেকে ডেটা গোপনীয়তার অভাবের শিকার হতে পারে। এটি সম্ভবত গ্রাহামের মতো বিব্রতকর পরিস্থিতি নাও হতে পারে, তবে ডেটা দুর্বলতার কারণে, ডেটা হ্যাক, ফাঁস বা চুরি হলে আপনার নিরাপত্তা হুমকির সম্মুখীন হতে পারে।

বর্তমানে, ব্যবহারকারীদের তথ্য তাদের প্রকাশ্য সম্মতি ছাড়াই সংগ্রহ, সংরক্ষণ এবং ব্যবহার করা হয়। এই ডেটা ব্যবহার করে, তাদের পরিচয়, পছন্দ, অভ্যাস এবং কার্যকলাপগুলি ট্র্যাক, বিশ্লেষণ এবং লাভ বা ক্ষমতার জন্য বিক্রি করা হয়। এটি সিস্টেমে খারাপ অভিনেতাদের কাছে ডেটার অযথা এক্সপোজার আনতে পারে।

এটি একটি ডাইস্টোপিয়ান দুঃস্বপ্নের মত এবং সারা বিশ্বের অনেক মানুষের জন্য একটি বাস্তবতা। বিভিন্ন দেশ এবং অঞ্চলে বিভিন্ন ডেটা সুরক্ষা এবং গোপনীয়তা আইন থাকা সত্ত্বেও, আইনি কাঠামো এবং ডেটা প্রক্রিয়াকরণের প্রকৃত অনুশীলনের মধ্যে এখনও একটি বিশাল ব্যবধান রয়েছে।

এই নিবন্ধে, আমি ডেটা সুরক্ষা আইন এবং প্রকৃত ডেটা ব্যবহারকে ঘিরে কিছু চ্যালেঞ্জ এবং বিতর্ক এবং ডিজিটাল যুগে ব্যবহারকারীদের অধিকার এবং স্বার্থ রক্ষা করার জন্য কী করা যেতে পারে তা অন্বেষণ করব।

ভূমিকা

ডেটা সুরক্ষা আইনের আশেপাশের সমস্যাগুলি দেখার আগে, আসুন সংক্ষেপে ডেটা সুরক্ষা কী তা জেনে নেওয়া যাক। ডেটা সুরক্ষা হল অপব্যবহার, টেম্পারিং, ক্ষতি এবং/অথবা ক্ষতি থেকে ডেটা এবং সংবেদনশীল/ব্যক্তিগত তথ্যের সুরক্ষা।

এতে তথ্য সংগ্রহ ও প্রচার, জনসাধারণের উপলব্ধি এবং গোপনীয়তার প্রত্যাশা এবং সেই ডেটাকে ঘিরে থাকা রাজনৈতিক ও আইনি ভিত্তির মধ্যে সম্পর্ক জড়িত।

ডেটা সুরক্ষা গুরুত্বপূর্ণ কারণ ডেটা ব্যবসা এবং ব্যক্তিদের জন্য একটি মূল্যবান সম্পদ, তাই এটিকে অননুমোদিত অ্যাক্সেস, অপব্যবহার বা চুরি থেকে রক্ষা করা দরকার।

অন্যদিকে, ডেটা সুরক্ষা আইন হল এমন আইন যা নিয়ন্ত্রণ করে কিভাবে মানুষ, ব্যবসা এবং সরকার ব্যক্তিগত ডেটা সংগ্রহ, ব্যবহার, রাখে এবং বিনিময় করে। এই আইনগুলি ব্যবহারকারীর অধিকার, গোপনীয়তা এবং ব্যক্তিগত তথ্য সংরক্ষণের জন্য অত্যন্ত গুরুত্বপূর্ণ৷

ডেটার জটিলতাগুলি বিবেচনা করে এবং কীভাবে এটি ব্যবহারকারীদের নিরাপত্তা এবং মঙ্গলকে প্রভাবিত করে, বিশ্বজুড়ে ডেটা সুরক্ষা আইনগুলির আশেপাশের পরিস্থিতি, তাদের জটিলতা, বিতর্ক, হস্তক্ষেপ, বিরোধ এবং সামগ্রিক ইন্টারফেসগুলি সহ আলোচনা করা প্রয়োজন। ডেটা সুরক্ষা প্রবিধানের অস্পষ্ট পথ।

ডেটা সুরক্ষা আইন সম্পর্কিত সীমাবদ্ধতা এবং বিতর্ক

বিশ্বজুড়ে, ডেটা গোপনীয়তা এবং সুরক্ষা নিয়ে অনেক মতবিরোধ রয়েছে। এগুলি বেশ কয়েকটি কঠিন পরিস্থিতির সাথে যুক্ত হতে পারে, যার মধ্যে রয়েছে কিন্তু সীমাবদ্ধ নয়:

• কৃত্রিম বুদ্ধিমত্তা, বায়োমেট্রিক্স, ব্লকচেইন এবং ক্লাউড কম্পিউটিং-এর মতো ডেটা-চালিত প্রযুক্তির অপ্রত্যাশিত এবং দ্রুত সম্প্রসারণের কারণে ডেটা বিষয়ের জ্ঞান বা চুক্তি ছাড়াই প্রচুর পরিমাণে ব্যক্তিগত ডেটার ঘন ঘন সংযোজন এবং প্রক্রিয়াকরণ। ডেটা গোপনীয়তা এবং নিরাপত্তার জন্য, এটি নতুন ঝুঁকি এবং সম্ভাবনা তৈরি করে।

• অন্যান্য আইন বা অভিনেতাদের সাথে ডেটা সুরক্ষা প্রবিধানের দ্বন্দ্ব যা একটি বৃহত্তর জনস্বার্থ বা প্রয়োজনকে জাহির করে। এটি আমাদের সমাজের বিভিন্ন স্তর জুড়ে ডেটা সুরক্ষা আইন এবং প্রবিধান বাস্তবায়নে একটি কঠোর বাধা সৃষ্টি করেছে। নিয়ন্ত্রক এবং জড়িত অন্যান্য খেলোয়াড়দের দ্বারা একটি মধ্যমাঠের জন্য একটি উন্মত্ত অনুসন্ধান করা হয়েছে। যাইহোক, বিষয়টির জটিলতা নিখুঁত ফিট খুঁজে পাওয়া খুব কঠিন করে তোলে। আসুন নিম্নলিখিত কেস স্টাডিগুলি বিবেচনা করি:

  
  

  • চীনা ব্যক্তিগত তথ্য গোপনীয়তা আইন (PIPL) , যেটি চীনে প্রথম ব্যাপক ডেটা গোপনীয়তা আইন হতে পারে, 2021 সালে কার্যকর হয়েছিল। তবে, বিদেশী ডেটা কন্ট্রোলার এবং প্রসেসরের উপর কঠোর বাধ্যবাধকতা এবং বিধিনিষেধ আরোপ করে একটি স্কেচি ডেটা সুরক্ষা আইন তৈরি করার জন্য এটি ব্যাপকভাবে সমালোচিত হয়েছিল এবং ব্যাপক ব্যতিক্রম ছিল। জাতীয় নিরাপত্তা, জনস্বার্থ এবং অন্যান্য সম্পর্কিত গার্হস্থ্য ডেটা প্রক্রিয়াকরণ কার্যক্রমের জন্য ছাড় অনুমোদিত।

    
    

  • দ্য ইইউ-ইউএস প্রাইভেসি শিল্ড ট্রান্সঅ্যাটলান্টিক ডেটা স্থানান্তরের একটি কাঠামো যা 2020 সালে ইউরোপীয় ইউনিয়নের বিচার আদালত প্রত্যাখ্যান করেছিল৷ এই কাঠামোটি মার্কিন নজরদারি আইন এবং অনুশীলনগুলি থেকে ইউরোপীয় ইউনিয়নের ডেটা বিষয়গুলিকে পর্যাপ্তভাবে সুরক্ষিত না করার ভিত্তিতে চ্যালেঞ্জ করা হয়েছিল৷ বিচারিক আদালতে তা পাওয়া গেছে মার্কিন জাতীয় নিরাপত্তা এবং জনস্বার্থের প্রয়োজনীয়তা ইইউ ডেটা বিষয়ের গোপনীয়তা অধিকারকে অগ্রাহ্য করতে পারে এবং তাদের উপযুক্ত আইনি প্রতিকারের অ্যাক্সেসের অভাব ছিল। আরেকটি পক্ষপাত।

    
    

• তথ্য সুরক্ষা সংস্থা এবং নিয়ন্ত্রকদের সংস্থান, ক্ষমতা, কর্তৃত্ব এবং কৌশলের উপর সীমাবদ্ধতা, তাদের শ্বাস, গভীরতা এবং প্রভাবের পরিপ্রেক্ষিতে। এই সীমাবদ্ধতাগুলি আইন, জরিমানা, জরিমানা, প্রতিকার এবং অন্যান্য প্রয়োগকারী পদক্ষেপগুলি বাস্তবায়নে তাদের দক্ষতার উপর একটি উল্লেখযোগ্য প্রভাব ফেলে।

• বেশ কয়েকটি দেশে দুর্বল বা পুরানো ডেটা সুরক্ষা আইনের ফলে সাধারণত এন্টারপ্রাইজ বা সংস্থাগুলি আইন মেনে চলে বা একেবারেই না করে। উদাহরণ স্বরূপ, UNCTAD প্রতিবেদনে বলা হয়েছে যে 2020 সাল পর্যন্ত 194টি দেশের মধ্যে মাত্র 137টিতে ডেটা এবং গোপনীয়তার সুরক্ষার জন্য আইন রয়েছে।

  
  

  আফ্রিকা এবং এশিয়ার দেশগুলির মধ্যে যথাক্রমে মাত্র 61% এবং 57% ডেটা রেগুলেশন গ্রহণ করেছে, সম্মতি কার্যকর করার জন্য কম ব্যবস্থা নেওয়া হয়েছে। নাইজেরিয়া হল একটি কেস স্টাডি যেখানে সংস্থাগুলি দ্বারা ডেটা গোপনীয়তা আইনের খুব কম বা কোনও আনুগত্য নেই৷

  
  

  আরেকটি উদাহরণ মার্কিন যুক্তরাষ্ট্রে দেখা যেতে পারে যেখানে 47টি রাজ্যে দুর্বল বা অস্তিত্বহীন গ্রাহক ডেটা গোপনীয়তা প্রবিধান পাওয়া গেছে, সিকিউরিটি ™-এর একটি সমীক্ষা অনুসারে, শুধুমাত্র তিনটি রাজ্য-ক্যালিফোর্নিয়া, মেইন এবং নেভাদা- নাগরিকদের কিছু নিয়ন্ত্রণ দেওয়ার জন্য আইন প্রতিষ্ঠা করেছে। তাদের অনলাইন ব্যক্তিগত ডেটার উপর, এবং/অথবা বাণিজ্যিক কর্পোরেশনগুলি এই ধরনের ডেটা সংগ্রহ করার জন্য নির্দেশিকাগুলির একটি সেট স্থাপন করে৷

• জনস্বাস্থ্য, জাতীয় নিরাপত্তা, পুলিশ প্রয়োগ, ব্যবসায়িক স্বার্থ, অর্থনৈতিক অগ্রগতি বা সৃজনশীলতা সহ অন্যান্য নিহিত স্বার্থ বা মূল্যবোধের সাথে ডেটা গোপনীয়তার ভারসাম্যহীনতার কারণে সম্ভাব্য দ্বন্দ্ব। ক্ষেত্রে অন্তর্ভুক্ত:

  
  

  • দ্য ই-গোপনীয়তা নির্দেশিকা যা টেলিকমিউনিকেশন সেক্টর দ্বারা ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সাথে সামঞ্জস্যপূর্ণ করার জন্য গোপনীয়তা প্রবিধানের একটি বিশেষ সেট নির্ধারণ করে, এর সাথে বিরোধী হতে পারে জিডিপিআর যা টেলিকম শিল্প সহ সকল ক্ষেত্রে প্রযোজ্য।

    
    

  • মধ্যে দ্বন্দ্ব ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (CCPA) , একটি বিস্তৃত ডেটা সুরক্ষা আইন যা ক্যালিফোর্নিয়ানদের তাদের ব্যক্তিগত ডেটা এবং অন্যান্য স্থানীয়, রাজ্য বা ফেডারেল প্রবিধান যা নির্দিষ্ট শিল্প বা ক্রিয়াকলাপগুলিকে নিয়ন্ত্রণ করে সে সম্পর্কিত বিভিন্ন অধিকার দেয়৷

    
    

    দ্য বহনযোগ্য এবং জবাব্দিহিমূলক স্বাস্থ্য ইনস্যুরেন্স আইন (HIPAA), যা স্বাস্থ্য তথ্যের নিরাপত্তা এবং গোপনীয়তা নিয়ন্ত্রণ করে এবং গ্রাম-লিচ-ব্লিলি আইন (GLBA), যা আর্থিক পরিষেবা খাতের তত্ত্বাবধান করে, CCPA এর সাথে সংঘর্ষের দুটি আইনের উদাহরণ।

ডেটা বিষয়ের উপর চ্যালেঞ্জগুলির সম্ভাব্য প্রভাব

উপরে তালিকাভুক্ত চ্যালেঞ্জগুলি ডেটা বিষয়ের অধিকার এবং স্বার্থের উপর যথেষ্ট এবং ক্ষতিকারক প্রভাব ফেলতে পারে। নিম্নলিখিত কয়েকটি সম্ভাব্য প্রভাব বা পরিণতি:

• ব্যক্তিগত তথ্যের উপর স্বাধীনতা এবং নিয়ন্ত্রণ হারানো।

• গোপনীয়তা এবং মর্যাদা লঙ্ঘন.

• বৈষম্য, জালিয়াতি, এবং পরিচয় চুরি সহ বিভিন্ন ঝুঁকি এবং ফলাফলের এক্সপোজার।

• উপযুক্ত প্রতিকার পদ্ধতি বা প্রতিকারের অনুপস্থিতি।

• ডেটা প্রসেসিং এজেন্ট এবং কর্মের প্রতি বিশ্বাস এবং আস্থা হ্রাস

ডেটা সুরক্ষা আইন এবং অনুশীলনগুলি উন্নত করার জন্য সুপারিশ

ডেটার জটিলতার কারণে, পপ আপ হতে পারে এমন বিভিন্ন পরিস্থিতিতে পূরণ করতে ডেটা সুরক্ষা আইনগুলিকে একই পদ্ধতিতে প্রবাহিত করতে হবে। ব্যক্তিগত ডেটা, ডেটা কন্ট্রোলার, ডেটা প্রসেসর এবং ডেটা বিষয়ের বিভিন্ন শ্রেণীতে কখন এবং কীভাবে আইনগুলি প্রযোজ্য হবে তা সম্বোধন করার জন্য আইনে বিধান থাকতে হবে।

একটি নির্বিঘ্ন ডেটা সুরক্ষা পথ পেতে প্রাসঙ্গিক কর্তৃপক্ষ নিম্নলিখিত সুপারিশগুলির মধ্যে কয়েকটি বিবেচনা করতে পারে:

1. ডেটা সুরক্ষা আইনগুলির সামঞ্জস্যপূর্ণ এবং দক্ষ বাস্তবায়নের গ্যারান্টি দেওয়ার জন্য এবং উপযুক্ত সুরক্ষাগুলির অধীনে আন্তঃসীমান্ত ডেটা স্থানান্তর সম্ভব করার জন্য সমস্ত স্তরে - জাতীয়, আঞ্চলিক এবং আন্তর্জাতিক - ডেটা সুরক্ষা কর্তৃপক্ষের মধ্যে সহযোগিতা এবং সমন্বয় বৃদ্ধি করুন৷

   
   

2. ডেটা কন্ট্রোলার, প্রসেসর এবং বিষয়গুলির মধ্যে ডেটা ব্যবহারের বিপদ এবং পুরষ্কারগুলির পাশাপাশি এর সাথে আসা অধিকার এবং দায়িত্বগুলির জ্ঞান এবং বোঝার বৃদ্ধি করুন৷ তাদের জন্য ডেটা সুরক্ষা নিয়মগুলি মেনে চলা এবং ভাল অনুশীলনগুলি গ্রহণ করার জন্য, এতে পরামর্শ, প্রশিক্ষণ, সংস্থান বা অন্যান্য সরঞ্জামগুলি অন্তর্ভুক্ত থাকতে পারে।

   
   

3. ডিজাইন এবং ডিফল্টভাবে গোপনীয়তার সংস্কৃতি গড়ে তুলুন, যা ব্যক্তিগত ডেটা নিয়ে কাজ করে এমন পণ্য, পরিষেবা, পদ্ধতি বা সিস্টেম তৈরি এবং পরিচালনায় ডেটা সুরক্ষা নীতিগুলিকে অন্তর্ভুক্ত করে। এটি নিশ্চিত করার জন্য যে ব্যক্তিগত ডেটা সংগ্রহ করা হয়, প্রক্রিয়া করা হয় এবং এমনভাবে ব্যবহার করা হয় যা আইনগত, ন্যায্য এবং স্বচ্ছভাবে ডেটা বিষয়ের পছন্দ এবং পছন্দগুলিকে সম্মান করে, প্রযুক্তিগত এবং সাংগঠনিক পদক্ষেপ নেওয়া প্রয়োজন হতে পারে।

   
   

4. বিশ্বব্যাপী নিয়ম এবং মান মেনে চলা ব্যাপক এবং প্রমিত ডেটা সুরক্ষা নিয়মগুলি অনুমোদন এবং প্রয়োগ করুন। একটি উল্লেখযোগ্য উদাহরণ ইইউ সাধারণ তথ্য সুরক্ষা প্রবিধান (GDPR) যা ইউরোপীয় ইউনিয়নের (EU) প্রাথমিক ডেটা সুরক্ষা আইন।

শেষ কথা

অবশেষে, ডিজিটাল যুগে ব্যবহারকারীদের গোপনীয়তা এবং মর্যাদা নিশ্চিত করার জন্য ডেটা সুরক্ষা প্রবিধানগুলি গুরুত্বপূর্ণ। তাদের বেশ কিছু অসুবিধা এবং বিপদ রয়েছে, তা সত্ত্বেও, যা তাদের নির্ভরযোগ্যতা এবং বৈধতাকে বিপন্ন করতে পারে।

একটি সামগ্রিক এবং প্রাসঙ্গিক পদ্ধতি অবলম্বন করা যা কেবলমাত্র আইনি বিধান এবং নীতিগুলিই বিবেচনা করে না বরং ডেটা প্রক্রিয়াকরণ কার্যক্রমের সাথে জড়িত সমস্ত স্টেকহোল্ডারদের জন্য ব্যবহারিক প্রভাব এবং পরিণতিগুলিকেও বিবেচনা করে প্রকৃত ডেটা ব্যবহারের সমস্যা এবং ডেটা সুরক্ষা আইনগুলির অস্পষ্ট পথগুলিকে মোকাবেলা করার জন্য অত্যন্ত গুরুত্বপূর্ণ৷

নিশ্চিত করার জন্য যে ডেটা সুরক্ষা আইনগুলি সমস্ত অঞ্চল এবং এখতিয়ার জুড়ে ধারাবাহিকভাবে এবং কার্যকরভাবে প্রয়োগ করা হয়, ডেটা সুরক্ষা আইনের নীতি এবং মানগুলিকে প্রতিনিধিত্ব করে এমন স্পষ্ট এবং সামঞ্জস্যপূর্ণ ডেটা সুরক্ষা আইনি পথ অনুসরণ করা গুরুত্বপূর্ণ৷