May 25-এ ইউরোপিয়ান ইউনিয়নের General Data Protection Regulation – যেটাকে "তুমার ইনবক্সে তিন মিলিয়ান আনরিড ইমেইল থাকার কারণ" ও বলা হয় – ইফেক্টে এল। এই লেজিস্লেশন ইউরোপিয়ান ইন্টারনেট ব্যবহারকারীদের ডেটা চুরি বা তাদের সম্মতি ছাড়া ব্যবহার থেকে রক্ষা করার জন্য, কিন্তু যেকোনো কোম্পানি যারা ইউরোপিয়ানদের সাথে ব্যবসা করে সégalো কম্প্লায় করতে হয়, যেটার জন্য আপনার ইনবক্স ধ্বংস হওয়ার কগরে।
এটি আপনাকে এন্ড ইউজার হিসেবে কীভাবে প্রভাবিত করে সেটি মূলত এই ওপর নির্ভর করে যে আপনি ইউরোপে কিনা এবং আপনি প্রাইভেসি কতটা গুরুত্ব দেন। অধিকাংশ ক্ষেত্রে আপনাকে কিছু করতে হয় না, তবে আপনার সবচেয়ে ज्यादा ব্যবহৃত সার্ভিসের ইমেইলগুলো চেক করা উচিত শুধু দেখতে কোনো গুরুত্বপূর্ণ কিছুর আছে কিনা।
ভালো দিকগুলো
যেহেতু এটি EU ল, সবচেয়ে বড় দৃশ্যমান পরিবর্তন ইউরোপিয়ান কান্ট্রিগুলোতে হবে। Brexit-এর সত্ত্বেও, UK ও এখানে আছে, কারণ সারা এখনও টেকনিক্যালি EU-র অংশ এবং পরেও মেইনল্যান্ডের সাথে প্রচুর ব্যবসা করবে। সবচেয়ে বড় পরিবর্তনগুলো কনজিউমারদের কাছে অদৃশ্য কারণ সেগুলো অধিকাংশ পিছনের ডেটা হ্যান্ডলিং-এ 적용 হয়, যেন এনক্রিপশন মেথড, স্টোরেজ প্রোটোকল ইত্যাদি। ইউরোপে বাস করা কারও জন্য কিছু দৃশ্যমান পরিবর্তন থাকবে, যেন:
- ইনফর্মড কনসেন্ট (Informed consent): কোম্পানিয়ের বেশি জিনিসের জন্য পারমিশন চাইতে হবে। এর মানে আপনাকে আরও চেকবক্স টিক দিতে হবে বলতে, "এই কোম্পানি এই উপায়ে আমার সম্পর্কে এই ডেটা ব্যবহার করলে আমার আপত্তি নেই।"
- ইরেজার راাইট (Right to erasure): আপনি আপনার ডেটা উভয় জায়গা থেকে পেরম্যানেন্টলি ডিলিট করতে পারবেন – যে ওয়েবসাইটে আপনি আসলে দিয়েছিলেন এবং যেসব ওয়েবসাইটে সেগুলো بعدে শেয়ার করা হয়েছে। আপনি যদি একটি কোম্পানিকে বলেন আপনি তাদের বইয়ে থাকতে চান না, তবে সেগুলো লিগ্যালি আপনার সম্পর্কে যা জানে সেটি ভুলে যাওয়া বাধ্যতামূলক।
- অ্যাক্সেস রাইট (Right to access): আপনি তাদের আপনার সম্পর্কে কী জানেন সেটি দেখতে পারবেন। তত্ত্বে, আপনার পূর্ণ অ্যাক্সেস থাকবে একটি কোম্পানি আপনার সম্পর্কে যা জানে, এবং উপরের "Right to Erasure" নিয়ম অনুযায়ী, আপনি সেটি রেকর্ড থেকে হটাতে পারবেন। এটিও ভবিষ্যতে बेटার ডেটা পোর্টেবিলिटি মানে দিতে পারে – এক সার্ভিস (যেন Facebook) থেকে ডেটা নিয়ে অন্য সার্ভিসে মাইগ্রেট করার ক্ষমতা।
- কাস্টমার সার্ভিস (Customer service): "তুমি কাস্টমার নও, তুমি প্রোডাক্ট" আর একরättে সঠিক নয়। কোম্পানিয়ের এখন আপনার কামপ্লেইনস রেসপন্ড করতে বাধ্যতামূলক যদি আপনি তাদের আপনার ডেটা দিয়ে যা করছে সেটি পছন্দ না করেন নাকি সেটি inaccurate হয়।
খারাপ দিকগুলো
- এটি ব্যয়বহুল: কোম্পানিয়ের প্রোডাক্ট রিটুল করতে হয়, নতুন লোক রিক্রুট করতে হয় এবং কিছু অ্যাডভার্টাইজিং রেভিনিউ হারাতে হতে পারে।
- কিছু কোম্পানি বন্ধ হচ্ছে: ব্যয়বহুল এবং কঠিন সিস্টেম ওভারহলের সম্মুখীন হয়ে কিছু কোম্পানি বন্ধ হওয়া থেকেই ভালো মনে করেছে। সবচেয়ে ملحوظة শাটডাউন (যদিও GDPR আংশিক রেসপন্সিবল) হয়েছে সোশ্যাল মিডিয়া স্কোরিং কোম্পানি Klout-এ।
- কিছু কোম্পানি ইউরোপ ব্লক করছে: US-বেসড মিডিয়া সাইট যেন LA Times এবং NPR ইউরোপিয়ান ইউজার ব্লক করছে বা স্ট্রিপড-ডাউন ভার্সনে রিডাইরেক্ট করছে। ইমেইল-আনসাবস্ক্রিপশন সার্ভিস Unroll.me, অনলাইন গেম Ragnarok Online, এবং Pinterest-অফিলিয়েটেড Instapaperও মার্কেট ছেড়ে দিয়েছে, কিছু কেসে অস্থায়ী, কিছু কেসে পারমানেন্টলি।
- অনেক ইমেইল: আপনি সম্ভবত সেগুলো থকেইয়ে পড়েছেন, কিন্তু কোম্পানিয়ের নতুন রুলসে আডজাস্ট করার চেষ্টা চলাকালীন আরও কিছু ইমেইল আসতে পারে। विचित्रভাবে, Ghostery – একটি ব্রাউজার এক্সটেনশন যেটা আপনাকে বেশি প্রাইভেট রাখার জন্য – তার প্রাইভেসি ঘোষণা পাঠাতে সময় হাজার হাজার ইমেইল ঠিকানা অকস্মাত প্রকাশ করল, তাই এই ট্রানজিশন ঘটনামুক্ত নয়।
- হয়তো ভবিষ্যতে কম ইমেইল: আপনি যে কিছু ইমেইল পেয়েছেন সেগুলো বলতে পারে যদি May 25-এর মধ্যে আপ্ট-ইন না করেন তবে তারা আপনাকে মেইলিং লিস্ট থেকে ডিলিট করবে। এখন কখনোই লেট, কিন্তু আপনি যদি কিছুদিন ধরে আপনার "Cat Facts" নিউজলেটার না পান, তবে সেটির জন্য GDPR-কে ধন্যবাদ জানাতে পারেন।
বাকি বিশ্বের জন্য কী?
টেকনিক্যালি, আপনি যদি ইউরোপে না থাকেন, GDPR আপনার ওপর অ্যাপ্লাই হয় না, কিন্তু যেহেতু অনেক কোম্পানির কমপক্ষে এক বা দুই ইউরোপিয়ান কানেকশন রয়েছে, তাই প্রায় সব বিশ্ব 어떤 না কোনো রূপে এতে প্রভাবিত। যেহেতু কোম্পানিয়ের জন্য তাদের পুরো সিস্টেমে চেঞ্জ অ্যাপ্লাই করা সহজ, সারা বিশ্বের ব্যবহারকারী স্ট্রিক্টার ডেটা স্ট্যান্ডার্ড দেখবেন।
Facebook-এর মতো কিছু কোম্পানি ইতিমধ্যে বলেছে সারা ইউজারের জন্য GDPR-কম্প্লায়েন্ট সার্ভিস অফার করছে, লোকেশন যাই হোক। উপরে বলা অনুযায়ী, কিছু কোম্পানি ইউরোপিয়ান মার্কেটে আর অংশ নেওয়া থেকে বঞ্চিত হচ্ছে। আপনি যদি ইউরোপে না থাকেন, তবে আপনি সম্ভবত কয়েকটি কোম্পানি সিরিয়াস চেঞ্জ করছে সেটি দেখবেন। দীর্ঘমেয়াদে, আজ GDPR-কম্প্লায়েন্ট হচ্ছে যেসব কোম্পানি সেগুলো ভবিষ্যতে টাইম বাঁচাতে পারে, যখন অন্যান্য দেশ EU-এর অনুসরণ করবে।
উপসংহার: এটা কি সঠিক পথ?
ডেটা প্রোটেকশন একটি ব্যাপক জটিল ইস্যু এবং যা সম্প্রতি এত বড় স্কেলের সমস্যা হয়েছে। GDPR বর্তমান মার্কেটের কিছু ডিফিশিয়েন্সি অ্যাড্রেস করে, কিন্তু কিছু কঠোর খরচও আরোপ করে। অন্যান্য সমাধান, যেন ব্লকচেইনে ডিসেন্ট্রালাইজড আইডেন্টিটি, ভবিষ্যতে ভালো কাজ করতে পারে, কিন্তু ফিলহাল অনলাইন ওয়ার্লড একটু সेफ হয়েছে, এবং আমরা সবাই পেয়েছি আরও বড় কালেকশন আনরিডেবল ইউজার অগ্রিমেন্ট।
