ডেটা আজ আমাদের জীবনে যেকোনো সময়ের চেয়ে বেশি গুরুত্বপূর্ণ। অনলাইন সার্ভিস থেকে মল পর্যন্ত, ডেটার সমুদ্র রয়েছে যা যদি ভুলভাবে ম্যানেজ করা হয়, তবে মানুষের গোপনীয়তা লঙ্ঘন করতে পারে এবং তাদের জীবনের গুণমান হ্রাস করতে পারে।
এটিই কারণ ডেটা প্রোটেকশন রেগুলেশন যেন GDPR (General Data Protection Regulation) এতটাই গুরুত্বপূর্ণ।
GDPR যে বড় পরিবর্তনগুলো আনলো তার মধ্যে একটি হলো ওয়েবসাইট কীভাবে পপআপ ব্যবহার করে। আপনি যদি জানতে চান GDPR কী এবং ওয়েবসাইটে আপনার ডেটা নিয়ে পপআপ কেন দেখেন, তবে এই লেখা আপনার জন্য।
GDPR কী?
ইউরোপियन কমিশন ২০১৬ সালে প্রথম GDPR ড্রাফ্ট করল। রেগুলেশন ২০১৮ সালে সক্রিয় হয়, EU নাগরিকদের তাদের পারসোনাল ডেটার ওপর আরও নিয়ন্ত্রণ দিতে ডিজাইন করা নিয়মাবলী প্রদান করে। তখন থেকে, GDPR এর প্রভাব বড়েছে কারণ EU-এর বাইরের আরও অনেক দেশ তাদের অঞ্চলে এটি প্রয়োগ করছে।
GDPR-এর সিদ্ধান্ত
GDPR লক্ষ্য করে নাগরিক এবং ব্যবসা উভয় ডিজিটাল ইকোনমি থেকে লাভান্বিত হয়। EU অনুযায়ী, GDPR ডিজাইন করা হয়েছে তার সদস্য রাজ্য জুড়ে ডেটা প্রাইভেসি আইন "harmonize" (সামঞ্জস্য) করতে এবং ব্যক্তিদের আরও ডেটা প্রোটেকশন এবং গোপনীয়তা অধিকার দিতে।
GDPR সাতটি সিদ্ধান্তের ওপর ভিত্তি করে তৈরি, जिनमें কিছু পূর্বের ডেটা প্রোটেকশন রুলসেও ছিল। GDPR-এর সাতটি সিদ্ধান্ত হলো:
- আইনগততা, ন্যায্যতা, এবং স্বচ্ছতা
- উদ্দেশ্য সীমাবদ্ধতা
- ডেটা মিনিমাইজেশন
- সঠিকতা
- স্টোরেজ লিমিটেশন
- সততা এবং গোপনীয়তা (নিরাপত্তা)
- দায়বদ্ধতা
ডেটা কন্ট্রোলার এবং প্রসেসর
GDPR ডেটা কন্ট্রোলার এবং প্রসেসরদের দ্বারা মেনে চলার জন্য। কন্ট্রোলার হলো সংস্থা যারা পারসোনাল ডেটা প্রসেসিং-এর উদ্দেশ্য এবং উপায় নিয়ন্ত্রণ করে। GDPR কন্ট্রোলারকে বর্গীకరণ করে কোম্পানিগুলো হিসেবে যারা সিদ্ধান্ত নেয় কেন এবং কীভাবে পারসোনাল ডেটা প্রসেস করা উচিত।
কিছু কেসে, একটি সংস্থা যয়েন্ট কন্ট্রোলার হিসেবে বিবেচিত হতে পারে যদি সেটি যুগপৎ এক বা একাধিক সংস্থার সাথে সিদ্ধান্ত নেয় কেন এবং কীভাবে পারসোনাল ডেটা প্রসেস করা উচিত।
যুগ্ম ডেটা কন্ট্রোলারের একটি উদাহরণ পাওয়া যায় যেখানে দুটি কোম্পানি তাদের পণ্য বेचার জন্য একটি ওয়েবসাইট বানায় এবং ক্লায়েন্ট ডেটা শেয়ার করে। দুটি কোম্পানি যুগ্ম কন্ট্রোলার হিসেবে বর্গীকৃত হতে পারে তাদের কম্বাইনড সার্ভিস এবং কমন প্ল্যাটফর্ম তাদের ডিজাইন ও ব্যবহার করার কারণে।
ডেটা প্রসেসর হলো মানুষ বা সংস্থা যারা কন্ট্রোলারের জন্য পারসোনাল ডেটা প্রসেস করে। একটি প্রসেসরের উদাহরণ হলো একটি প্রিন্টিং কোম্পানি যা একটি ক্লায়েন্টের কাস্টমারের পারসোনাল ডেটা ব্যবহার করে তার নির্দেশনা অনুযায়ী ডিজিটাল মার্কেটিং ম্যাটেরিয়াল তৈরি করে।
GDPR-এর অধীন, কন্ট্রোলার এবং প্রসেসরদের রেগুলেশন মেনে চলতে হয় কারণ রুলস না মানলে তাদের বড় জরিমানা দিতে হতে পারে বা রেপুটেশনাল ড্যামেজ হতে পারে। রেগুলেশনগুলো ঘুরে ঘুরে কন্ট্রোলার এবং প্রসেসর কীভাবে পারসোনাল ডেটা সংগ্রহ ও ব্যবহার করে।
পারসোনাল ডেটা
একজন ব্যক্তি শনাক্ত করতে ব্যবহৃত ডেটা GDPR-अনুযায়ী পারসোনাল ডেটা। প্রায়শই, পারসোনাল ডেটা একটি অনলাইন আইডেন্টিফায়ার বা বিশেষ বৈশিষ্ট্যের রূপে আসে যা শারীরিক, মনস্তাত্ত্বিক, জেনেটিক, মানসিক, বাণিজ্যিক, সাংস্কৃতিক, বা সামাজিক পরিচয় প্রকাশ করে।
পারসোনাল ডেটা GDPR-এর একটি কী উপাদান। কারণ GDPR শুধু পারসোনাল ডেটার ব্যবহারের ওপর প্রযোজ্য। বিদ্যমান আইনানুযায়ী, যে টাইপের ডেটা পারসোনাল ডেটা হিসেবে বর্গীকৃত হতে পারে সেগুলো شامل:
- নাম
- পहचान নম্বর
- লোকেশন
- ঠিকানা
- ক্রেডিট কার্ড নম্বর
- অ্যাকাউন্ট ডেটা
- নাম্বার প্লেট
- কাস্টমার নম্বর
পারসোনাল ডেটার বিশেষ ক্যাটেগরি
পারসোনাল ডেটার বিশেষ ক্যাটেগরির জন্য সুরক্ষার মানদণ্ড সাধারণ পারসোনাল ডেটার চেয়ে অনেক বেশি। বিশেষ ক্যাটেগরির ডেটা شامل:
- জেনেটিক ডেটা
- বায়োমেট্রিক ডেটা
- হেলথ ডেটা
- রাজনৈতিক মতামত
- ধর্মীয় বা আদর্শগত আস্থা
- ট্রেড יูনিয়ন সদস্যতা
- পারসোনাল ডেটা যা নৃতাত্ত্বিক ও বংশগত উৎস প্রকাশ করে
GDPR স্বচ্ছতার ওপর প্রচুর জোর দেয়। এই কারণেই, এটি ওয়েবসাইট অপারেটরদের ব্যবহারকারীদের সম্মতি নেওয়া বাধ্যতামূলক করে তাদের প্রোটেক্টেড ডেটা ব্যবহার করার জন্য।
আমি কেন ডেটা এবং কুকি রিকোয়েস্ট পপআপ দেখি?
যখন আপনি একটি ওয়েবসাইট ভিজিট করেন, একটি কুকি ফাইল আপনার ডিভাইসে সংরক্ষিত হতে পারে। এই ফাইলটি ওয়েবসাইট এবং আপনার সম্পর্কে তথ্য ধারণ করে। ওয়েবসাইটটি সেই তথ্য ব্যবহার করে আপনার অভিজ্ঞতা কাস্টমাইজ করতে পারে, যেটি সেটি আপনার সম্পর্কে সংরক্ষণ করেছে।
একটি কুকি ফাইলে থাকা তথ্য পারসোনালি আইডেন্টিফাইয়েবল ইনফরমেশন ধারণ করতে পারে যা সম্ভবত GDPR-अन्तর্গত প্রোটেক্টেড। ফলে, ওয়েবসাইটগুলো আপনার সম্মতি নিতে বাধ্য হয় কুকিজ দিয়ে আপনার ডেটা সংগ্রহ করার আগে।
কিছু ওয়েবসাইট ব্যবহারকারীদের সব কুকি এক্সেপ্ট করতে বাধ্য করে তারা ওয়েবসাইট ব্যবহার চালিয়ে রাখতে। কিছু কেসে, ব্যবহারকারীদের কুকি টাইপের ওপর বেশি পছন্দ দেওয়া হয়, যখন অন্য ওয়েবসাইট তথ্য সংগ্রহ না করে বা ব্যবহারকারীদের কুকি ব্যানারের জবাব দিতে বাধ্য করে।
GDPR UK-এ প্রযোজ্য কেন নয়?
UK ব্রেক্সিট ট্রানজিশন পিরিয়ড সম্পন্ন করলে (EU থেকে বিচ্ছেদ প্রক্রিয়ার অংশ হিসেবে), GDPR আর দেশে প্রযোজ্য নয়। UK EU-এর অংশ নয় বলে, GDPR সরাসরি দেশে প্রযোজ্য নয়। তবে, রেগুলেশন UK-এ পরোক্ষভাবে ডেটা প্রোটেকশনে প্রভাব ফেলতে থাকে।
The DPPEC (Data Protection, Privacy, and Electronic Communications) Regulations 2019 ব্যবহার করা হয় GDPR-এর কিছু প্রয়োজনীয়তা UK-এর Data Protection Act 2018 (DPA 2018)-এ প্রয়োগ করতে। UK EU GDPR-এর প্রয়োজনীয়তা এবং DPA 2018 মিলিয়ে একটি নতুন ডেটা প্রোটেকশন রুলস সেট তৈরি করলো, যাকে "UK GDPR" নামে ডাকা হয়।
GDPR এবং অন্যান্য অঞ্চলীয় রেগুলেশন
GDPR-এর মত بیمুক্তিমূলক ডেটা প্রাইভেসি আইন বিশ্বের বিভিন্ন অংশে চালু হচ্ছে। ফলে, কোনো সময়ের চেয়ে বেশি অঞ্চল (বিশেষ করে ইউরোপের) এখন লোকাল আইন ও রেগুলেশন আছে যা GDPR-ফ্রেন্ডলি।
ব্রাজিলের Lei Geral de Proteçao de Dados (LGPD) সরাসরি GDPR-এর মডেলে তৈরি। রেগুলেশন কোম্পানিগুলোকে ব্রাজিলে ব্যবসা করতে চাইলে তার ডেটা প্রোটেকশন রেগুলেশন মানতে হবে বা জরিমানা দিতে হবে। LGPD-এ পারসোনাল ইনফরমেশনের ডেফিনিশন GDPR-এর মত। GDPR পারসোনাল ইনফরমেশন ডিফাইন করে,
USA-তে, প্রতিটি স্টেটের নিজস্ব প্রাইভেসি আইন রয়েছে। California Consumer Privacy Act (CCPA) USA-তে সবচেয়ে কঠোর ডেটা প্রাইভেসি রুলস ধারণ করে। এর অনেক провиশন GDPR-এর সাথে ওভারল্যাপ করে। GDPR যেখানে ব্যবসায়ীদের ওয়েবসাইটে ব্যবহারকারীদের কুকি এবং অন্যান্য ট্র্যাকিং টেকনোলজি এক্সেপ্ট করার জন্য প্রম্পট করার বাধ্য করে, CCPA ব্যবসায়ীদের "Do Not Sell My Info" বা "Do Not Sell My Personal Information" লিংক রাখতে বাধ্য করে।
GDPR-এর চালু হওয়ার আগে থেকেই অনেক EU রাষ্ট্রে সমান রুলস ওালা রেগুলেশন ছিল। অনেক EU দেশে, অ্যাকাউন্টেবিলিটি একমাত্র সিদ্ধান্ত ছিল যা তাদের ডেটা প্রোটেকশন রুলসে আগে ছিল না GDPR প্রয়োগের আগে।
ব্যক্তিগত অধিকার রক্ষা
৯৯টি ব্যক্তিগত আর্টিকেলসহ, GDPR বিশ্বে সবচেয়ে শক্তিশালী ডেটা প্রোটেকশন রুলস হিসেবে বিবেচিত।
অন্যান্য অঞ্চলীয় রেগুলেশনের সাথে তুলনা করলে, কারণটি স্পষ্ট। এটি পূর্বনির্ধারিত রেগুলেশন ওপর নির্মিত, ব্যক্তিদের অধিকার রক্ষার জন্য আরও নিয়ম যোগ করে। GDPR ডেটা প্রাইভেসি রক্ষার প্রক্রিয়া সহজ করলো, এতটাই যে বেনাম ওয়েবসাইটও কুকিজ দিয়ে তাদের ডেটা সংগ্রহ করার আগে ব্যবহারকারীর সম্মতি নেওয়ার জন্য পপআপ ব্যবহার করছে।
