ইউরোপিয়ান ইউনিয়নে জেনারেল ডেটা প্রোটেকশন রেগুলেশন (GDPR) বাস্তবায়নের পর প্রায় ডেড় বছর হয়েছে। এই রেগুলেশনের মূল লক্ষ্য ছিল ব্যক্তিদের তাদের ডেটা কীভাবে অনলাইন ব্যবসা, সংগঠন এবং তৃতীয় পক্ষ ব্যবহার করছে সে সম্পর্কে বেশি গোপনীয়তা, স্পষ্টতা এবং নিয়ন্ত্রণ দেওয়া। GDPR-এর অধীনে কোম্পানিগুলোকে এখন ব্যক্তিদের ডেটা কীভাবে ব্যবহার ও সংরক্ষণ করছে—চाहে সেটি ওয়েবসাইটে হোক, চাকরির কন্ট্রাক্টে হোক, বা অনলাইন ফর্মে—उस সম্পর্কে আরও বেশি তথ্য দিতে হয়।
এই আর্টিকেলে আমরা আলোচনা করব GDPR কী, এটি সাধারণ মানুষের জন্য কী মানে, এবং গত বছর বাস্তবায়নের পর এটি কীভাবে প্রয়োগ হয়েছে।
GDPR কী?
GDPR-এর ধারণা হলো অনলাইন গোপনীয়তা ও ডেটা সুরক্ষা সংক্রান্ত ইইউ আইনগুলোকে অনলাইন যুগের জটিলতার সাথে আরও উপযোগী করা। বড় বড় অনলাইন ব্যবসা আমাদের প্রতিদিন ইন্টারনেট ব্যবহার করার সময় যে ব্যক্তিগত ডেটা দিয়ে যাই—কুকিজ থেকে গুগল সার্চ পর্যন্ত, অনলাইন সার্ভে বা ফর্মে দেওয়া বিবরণ পর্যন্ত—সেগুলোর folyamত প্রবাহের ওপর নির্ভরশীল।
ইন্টারনেটের বড় ব্যবসা প্রায়শই আমাদের ডেটাই চালিত। GDPR-এর উদ্দেশ্য হলো আমাদের সে ডেটা কীভাবে ব্যবহৃত হচ্ছে সে সম্পর্কে আরও স্পষ্টতা ও নিয়ন্ত্রণ দেওয়া, এবং কোম্পানিগুলোকে আমাদের কাছ থেকে ডেটা সংগ্রহ ও ব্যবহার করার বিষয়ে আরও দায়বদ্ধ করা।
এটি শুনতে ভালো লাগে, কিন্তু এর সঠিক মানে কী? GDPR সংক্রান্ত মূল বিন্দুগুলো নিচে দেওয়া হলো:
- একজনের ("ডেটা সাবজেক্ট"-এর) ব্যক্তিগত ডেটা প্রসেস করা যাবে কেবল কয়েকটি "লফল পারপজ" পূরণ হলে। এতে অন্তর্ভুক্ত: ব্যক্তির সম্মতি, সর্বজনীন স্বার্থে কাজ করা, অন্যদের জীবনতত্ত্বিক স্বার্থ রক্ষা করা, বা অন্যান্য এমন "উদ্দেশ্য"।
- ডেটা প্রসেসিং-এর জন্য সাবজেক্টদের সম্মতি দরকার (ইসেছে সকল ওয়েবসাইটে GDPR নোটিশ দেখা যাচ্ছে)।
- GDPR কোম্পানিগুলোকে নজরদারি করে, মায়নে করে যে ডেটা অপব্যবহার বা লিক হওয়ার ঝুঁকি কমাতে "উপযুক্ত প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা" নেওয়া হচ্ছে।
- ডেটা সাবজেক্টদের "অধিকার ও স্বাধীনতা"কে হুমকি দিতে পারা ডেটা সিকিউরিটি ঘটনাগুলো ৭২ ঘন্টার মধ্যে উচ্চতর কর্তৃপক্ষকে রিপোর্ট করতে হয়।
- সাবজেক্ট থেকে সংগৃহীত ডেটা গোপনীয়তা রক্ষার জন্য অনোনিমাইজ করা হয়।
- "ভুলে যাওয়ার অধিকার" (right to be forgotten) ব্যবহারকারীকে তাদের ডেটা ডাটাবেস থেকে সম্পূর্ণ মুছে ফেলার অনুরোধ করার অনুমতি দেয়। ব্যবহারকারী চাইলে ডেটা মুছে না ফেলেও তার ডেটা আর প্রসেস না করার অনুরোধ করতে পারেন। যদি কোম্পানি ব্যবহারকারীর ডেটা অন্য পক্ষের সাথে শেয়ার করে থাকে, তবে সকলে মুছে ফেলা, সংশোধন বা সীমাবদ্ধতা সম্পর্কে জানাতে হয়। ব্যবহারকারীর সব ডেটা প্রসেসিং সব পক্ষ থেকে বন্ধ করা হইতে হবে।
- ডেটা হ্যান্ডলাররা—যারা "কন্ট্রোলার" (ব্যক্তি ও সংস্থা যারা "ব্যক্তিগত ডেটা প্রসেস করার উদ্দেশ্য ও মাধ্যম নির্ধারণ করে") এবং "প্রসেসর" (কন্ট্রোলারের বেলায় ডেটা প্রসেস করে এমন ব্যক্তি বা সংস্থা) হিসেবে গড়ে উঠেছে—ডেটা ভুল হ্যান্ডলিংয়ের জন্য দায়বদ্ধ এবং GDPR মেনে না চললে জরিমানা ভোগ করতে পারে।
এই সব অধিকারের পূরকভাবে কোম্পানিগুলোর ওপর বাধ্যতামূলক কর্তব্য আরোপ করা হয়েছে, এবং অবহেলা করলে কঠোর পরিণতির সম্মুখীন হতে পারে। এই আইনতত্ত্বে যে পরিমাণ বিবরণ দেওয়া হয়েছে, সেটি এটিকে বিশ্বের সবচেয়ে বড় ডিজিটাল ডেটা গোপনীয়তা সুরক্ষা আইনের একটি করে তুলেছে।
GDPR-এর কী প্রভাব পড়ছে?
ইউরোপিয়ান ইউনিয়ন GDPR প্রয়োগে কোনো ঢিলাই দেখাচ্ছে না এবং রেগুলেশন লঙ্ঘনকারী কোম্পানিগুলোর ওপর কঠোর ব্যবস্থা নিচ্ছে। সবচেয়ে হাই-প্রোফাইল GDPR কেস বর্তমানে হয়েছে ভাইবার (WhatsApp) এবং আয়ারিশ ডেটা প্রোটেকশন কমিশনের মধ্যে, যারা ভাইবার তার ব্যবহারকারীদের কীভাবে তাদের ডেটা প্রসেস করছে সেটি পর্যাপ্তভাবে জানাচ্ছে কিনা সে নিয়ে উদ্বেগ জানিয়েছে।
ফিলহাল ভাইবার যে জরিমানা দিতে হবে সে সংক্রান্ত ড্রাফ্ট সিদ্ধান্ত ২০২০ সালে পিছিয়ে দেয়া হয়েছে, কারণ ভাইবারের লেয়াররা একটি প্রোসিডিউরাল আপিল জয় করেছেন।
২০১৯ সালের জানুয়ারিতে ফ্রান্সের ডেটা প্রোটেকশন ওয়াচডগ CNIL গুগলের ওপর ৫৭ মিলিয়ন ডলারের জরিমানা করা করেছিল, অভিযোগ ছিল গুগল ব্যক্তিগত ডেটা হ্যান্ডলিং-এ পারদর্শিতা ও স্পষ্টতার অভাব রাখে এবং ব্যক্তিগতকৃত বিজ্ঞাপন দেখাতে সময় উপযুক্ত সম্মতি নেয়নি।
২০১৯ সালের নভেম্বরে ইউকের ডেটা প্রোটেকশন এজেন্সি বিজ্ঞাপন টেক কোম্পানিগুলোক সংবেদনশীল ডেটা প্রসেসিং ও ভেন্ডরদের মধ্যে ডেটা শেয়ারিংয়ের কন্ট্রাক্ট নিয়ে সতর্কতা দিয়েছিল।
একই মাসে, ইউরোপিয়ান ডেটা প্রোটেকশন সুপারভাইজর (EDPS)-এর তদন্তে মাইক্রোসফ্টের ক্লাউড কন্ট্রাক্টগুলো ও EU প্রতিষ্ঠানগুলোর ডেটা প্রসেসর হিসেবে এর ভূমিকা GDPR-এ 準拠 নয় বলে পাওয়া যাওয়ার পর মাইক্রোসফ্ট তার গোপনীয়তা নীতিমালা সংশোধন করেছিল।
উপসংহার
আপনি দেখতে পাচ্ছেন, GDPR অনলাইন ব্যবসা ও ইউরোপিয়ান ইউনিয়নের মধ্যে গোপনীয়তা-সম্বন্ধীয় প্রচুর দ্বন্দ্ব সৃষ্টি করেছে। কোম্পানিগুলো GDPR-এর শর্তাবলী মানানোর ইচ্ছা দেখাচ্ছে, কিন্তু স্পষ্ট যে তাদের অনেকের পূর্ণ 준수-এ পৌঁছাতে এখনও অনেক দূর পথ চলে যেতে হবে, এবং কোম্পানিগুলো EU-তে অনলাইন গোপনীয়তা법을 নিয়ে সম্পূর্ণরূপে পরিবর্তিত হয়ে যাওয়ার কারণে জরিমানা ও সতর্কতার প্রবাহ দ্রুত বাড়বে।
