বিশাল ফেইস্বুক ও ক্যামব্রিজ অ্যানালিটিকাস উদ্ঘাটনগুলো আপনার গোপনীয়তা সম্পর্কে স”；“ কিছু সময় ধরে choccing খবর দিচ্ছে। কিন্তু এই ফেইস্বুক-প্রভাবিত নিউজ সাইকেলের মাঝপথে, ইউএস সরকার চুপচাপ একটি কানুন পাস করেছে যা বিশ্বব্যাপী গোপনীয়তাকে আত্মঘাতিভাবে লঙ্ঘন করে।
CLOUD Act ওভারসিজ ডেটার যেকোনো সুরক্ষা দূর করে, সরকারি এজেন্সিগুলোকে তাদের ইচ্ছামতো জায়গা থেকে আপনার ডেটা নেওয়ার অনুমতি দেয়। এটি মৌলিকভাবে পরিবর্তন করে পুলিশ কীভাবে প্রাইভেট কোম্পানিগুলো (যেমন ফেইস্বুক, গুগল, ইত্যাদি) থেকে ডেটা অ্যাক্সেস করে।
তাহলে, CLOUD Act কী এবং কীভাবে এটি আপনার গোপনীয়তা ধ্বংস করছে?
CLOUD Act ব্যাখ্যা
CLOUD Act খুব কম আলো-আওয়াজে পাস হয়েছে কারণ লেজিস্লেটররা এটিকে ১.৩ триলিয়ন ডলারের الحكومية খরচ বিলের শেষে যুক্ত করে দিয়েছিল। অন্য একটি বিশাল বিলের সাথে এটি जोড়া দেওয়ার কারণে CLOUD Act সিরিয়াস ডিবেটের অধীন হলো না, অর্থাৎ 꽤 সংখ্যক নাগরিক এটা শুনেনি, বুঝতে দূরে যা কীভাবে ডেটা গোপনীয়তা মৌলিকভাবে পরিবর্তন করে।
The Clarifying Overseas Use of Data (CLOUD) Act হলো আইনগুলোয় একটি সিরিজ যা ইউএস লウ এনফোর্সমেন্টকে ওভারসিজে সংরক্ষিত ডেটা অ্যাক্সেস করার অনুমতি দেয় এবং বিপরীতও। এটি ইলেকট্রনিক কমিউনিকেশন প্রাইভেসি অ্যাক্ট (ECPA)-র একটি আপডেট, যা ১৯৮৬ সালে পাস হয়েছিল। সরকার এবং অনেক টেক কোম্পানি মনে করে এই আইনগুলো আধুনিক ডিজিটাল কমিউনিকেশনের জন্য উপযুক্ত নয়। এবং ECPA সম্ভবত তেমন ছিল, যেহেতু ১৯৮৬ সালে ARPANET-এ (ইন্টারনেটের পূর্বসূরী) ২,০০০ থেকে ৩০,০০০ সিস্টেম সংযুক্ত ছিল।
তাহলে, এত দূরপ্রসারিত আইন পরিবর্তন কীভাবে রাডারের নিচে থেকে গেল? আপনার জন্য কিছু মূল তথ্য ও তথ্য দেওয়া হলো।
১. ওভারসিজ ডেটার সুরক্ষা সরিয়ে দিয়েছে
লウ এনফোর্সমেন্ট আপনার ডেটা অনুরোধ করতে পারে, সেটি কোথায় সংরক্ষিত সেটি নির্বিশেষে। হোস্টিং কোম্পানিগুলো সেটি ভিত্তি করে আপনার ডেটা প্রদানের ইনকারও করতে পারবে না।
"ইলেকট্রনিক কমিউনিকেশন সার্ভিস বা রিমোট কম্পিউটিং সার্ভিসের প্রদানকারী সुसঙ্গত হবেন [...] irrespective of whether such communication, record, or other information is located within or outside of the United States."
গত সপ্তাহ পর্যন্ত, ডেটা অনুরোধের জন্য অন্য সরকারের সাথে পারস্পরিক লিগ্যাল-অ্যাসিস্টেন্স ট্রিটি (MLAT) দরকার হত। MLAT দুটি দেশের মধ্যে ডেটা শেয়ারিং ডিফাইন করে, যাতে কোন ধরনের ডেটা এবং অনুরোধের কনটেক্সট থাকে। MLATগুলো সিনেটের মাধ্যমে টু-থার্ডস অনুমোদনে পাস করতে হত।
CLOUD Act এটিকে পরিবর্তন করে, সরকারকে অন্য দেশের সাথে "এক্সিকিউটিভ" সম্পর্ক স্থাপন করতে দেয় যা বিদ্যমান MLAT আইন বাইপাস করে। ফলাফলস্বরূপ, যেকোনো এজেন্সি যেকোনো টেক কোম্পানিকে ইউজার ডেটা হস্তান্তর করতে বাধ্য করতে পারে, লোকেশন নির্বিশেষে।
২০১৩ সালে, ইউএস ডিপার্টমেন্ট অফ জাস্টিস একটি ওয়ারেন্ট ইস্যু করে মাইক্রোসফটকে, একটি কাস্টমারের ডেটা হস্তান্তর করার অনুরোধ করে যাকে সন্দেহাস্পদ অপরাধের लिये সন্দেহ করা হয়। কাস্টমারটি, যisait, আইরিশ, আইरल্যান্ডে বাস করতেন, এবং তাদের ডেটা সংরক্ষিত ছিল একটি সার্ভারে যা অবস্থিত ছিল... আপনি ঠিক অনুমান করেছেন, আইरल্যান্ডে। মাইক্রোসফট কেসটি সুপ্রিম কোর্টে টানেন, যুক্তি দেন DOJ ওয়ারেন্টটি অতিরিক্ত কারণ তাদের কাস্টমার ইউএস সিটিজেন নয়।
CLOUD Act এই পুরো পরিস্থিতি বাইপাস করে, DOJকে ডেটা অনুরোধ করতে দেয়, মাইক্রোসফটকে বাধ্য করে মানাতে। সত্যি, DOJ সুপ্রিম কোর্টকে কেসটি "moot" করার অনুরোধ করে, নতুন আইনের প্রবর্তনের কারণ দেখিয়ে।
২. এটি উভয় পক্ষেই কাজ করে
যে পথে CLOUD Act ইউএস লウ এনফোর্সমেন্টকে ফরেন ডেটা সংগ্রহ করতে দেয়, সেটি ফরেন পুলিশ ফোর্সকেও একই করতে দেয়। সত্যি, এটি জল আরও ম্যালিন করে দেয় (বিভিন্ন সরকারি এজেন্সি প্রোগ্রামের অধীনে ব্যাপক ডেটা সংগ্রহের কারণে)।
নিমা সিং গিলিয়ানি, ACLU-এর লেজিস্লেটিভ কাউন্সিল, নিশ্চিত করেন যে বিলটি অনুমতি দেয় "দেশগুলোর ইউএস ভূমিতে ওয়্যারট্যাপিং করার প্রথমবারের মতো, যেসব কথোপকথন ফরেন টার্গেটগুলো ইউএস-এ থাকা লোকের সাথে হতে পারে, ওয়্যারট্যাপ অ্যাক্টের প্রয়োজনীয়তা মেনে ছাড়া।" সেসব কমিউনিকেশন টার্গেট شامل ফেইস্বুক, গুগল, স্ন্যাপচ্যাট, প্রাইভেট ইমেইল সার্ভার, ইনস্ট্যান্ট মেসেঞ্জার কথোপকথন, এবং মাঝপথের সব কিছু। (আমাদের ফেইস্বুক গোপনীয়তা গাইড দেখুন।)
এখানে একটি উদাহরণ কীভাবে কাজ করতে পারে (লিঙ্ক করা EFF আর্টিকেল থেকে প্যারাফ্রেজড):
- লন্ডন পুলিশ একজন ব্রিটিশ টার্গেটের প্রাইভেট স্ল্যাক মেসেজ তদন্ত করতে চায় যাকে ব্যাংক ফ্রড করার সন্দেহ।
- CLOUD Act-এর অধীনে, লন্ডন পুলিশ স্ল্যাকের কাছে যেতে পারে এবং ইউজারের মেসেজ হিস্ট্রি চাইতে পারে।
- স্ল্যাক অনুরোধটি মানতে হবে, জুডিসিয়াল রিভিউ বা ইউএস লও এনফোর্সমেন্টকে নোটিফিকেশনের প্রয়োজন ছাড়া; প্রোবেবল কজ ওয়ারেন্ট দরকার নেই।
- স্ল্যাক ব্রিটিশ টার্গেটের মেসেজ হিস্ট্রি লন্ডন পুলিশকে হস্তান্তর করে; মেসেজ লগে ইউএস সিটিজেনদের সাথে প্রাইভেট মেসেজ থাকে।
- লন্ডন পুলিশ স্ল্যাক মেসেজের ডিটেইল ইউএস লও এনফোর্সমেন্টের সাথে শেয়ার করে; মেসেজগুলো ইউএস টার্গেটের বিপক্ষে দেশের ভিতরে ব্যবহার হয়—একটি ওয়ারেন্টও ছাড়া (অসেন্সিয়ালি ফোর্থ অमेंডমেন্ট ধ্বংস করে)।
ডেটা সংগ্রহের প্রোভিশন
তবে, CLOUD Act-এ কিছু প্রোভিশন আছে যা এই ধরনের ডেটা সংগ্রহ রোধ করতে লক্ষ্য করে। উদাহরণস্বরূপ, নিচের কাজগুলো নিষিদ্ধ:
- CLOUD Act ব্যবহার করে ফরেন গভর্নমেন্টের দ্বারা ইউএস সিটিজেনের ডেটা সরাসরি টার্গেট করা।
- এক্সিকিউটিভ অ্যাগ্রিমেন্ট वाले দেশকে নির্দিষ্ট ইউএস সিটিজেন টার্গেট করার অনুরোধ করা।
- নির্দিষ্টভাবে টার্গেট করা ফরেন সিটিজেনের ডেটা যাতে ইউএস সিটিজেনের ডেটা একসাথে সংগ্রহ করা যায়।
- "ইউএস পারসনের ডেটা ডিসেমিনেশন" যদি না থাকে সিরিয়াস ক্রাইমের প্রমাণ।
এই প্রোভিশনগুলো থাকা সত্ত্বেও, সঠিক ব্যবহার এবং এই নিয়মগুলোর 엔ফোর্সমেন্ট কঠিন। CLOUD Act-এ একটি লেট চেঞ্জ বাধ্য করে ইউএস অ্যাটর্নি জেনারেলকে কংগ্রেসে রিপোর্ট করার জন্য এক্সিকিউটিভ অ্যাগ্রিমেন্টের ব্যবহার জাস্টিফাই করার জন্য, আরেকটি প্রোভিশন অফার করে।
৩. এটি ডেটা অনুরোধ প্রক্রিয়ার টাইমলাইন কমানো
প্রায় কারো ডেটা অনুরোধের জন্য দরজা খোলা দিয়েও, CLOUD Act নিঃসন্দেহে ডেটা অ্যাকুইজিশন প্রক্রিয়া দ্রুত করে। সময়ে সময়ে, একটি MLAT অনুরোধ পূরণ করতে মাসগুলো লাগে। কখনো ডেটা পুরনো বা বেকার হয়ে যায় ডেটা অনুরোধ প্রক্রিয়া হওয়ার আগে। ডেটা প্রসেসিং টাইমে কমানো পুলিশকে দ্রুত ক্রাইম সমাধান করতে বা এমনকি কিছু রোধ করতে দিতে পারে।
৪. এটি একটি সংকীর্ণ আপিল প্রক্রিয়া রাখে
CLOUD Act-এ কন্টেন্ট ও সার্ভিস প্রোভাইডারদের জন্য অত্যন্ত সংকীর্ণ আপিল উইন্ডো আছে। CLOUD Act-এ শুধু দুটি প্রোভিশন আছে যা একটি টেক কোম্পানিকে ডেটা অনুরোধ আপিল করতে দেয়।
- যদি ব্যক্তিটি ইউএস সিটিজেন না হয় এবং ইউএসে বাস না করে, এবং
- ডেটা ডিসক্লোজার প্রোভাইডারকে তাদের বাসস্থানের কানুন লঙ্ঘনের ঝুঁকিতে ডালে।
এখানে "এবং" খুব σημαντিক। একটি আপিলকে এই দুটি মানদণ্ডই পূরণ করতে হবে কোর্টে যাওয়ার আগে।
দ্বিতীয় পয়েন্ট টেক কোম্পানিগুলোর জন্য বড় সমস্যা। ডেটা সবসময় ইউএস সويلে থাকে না। অনেক কেসে, এটি কখনোই প্রবেশ করে না। কিন্তু টেক কোম্পানিগুলো এখন ইউএস সরকার এবং তাদের ফরেন হোস্ট নেশনের মাঝপথে আটকে পড়েছে। সেজন্য, টেক কোম্পানিগুলোর CLOUD Act-এ প্রোভিশন আছে যেকোনো অনুরোধ বন্ধ করতে যা তাদের কমপ্রোমাইজ করবে, যতক্ষণ কোম্পানি ১৪ দিনের মধ্যে আপিল করে।
কিন্তু তারপরও, অনুরোধটি মারা যায় না। টেক কোম্পানি এবং ইউএস সরকার একটি জটিল কমিটি প্রসেসে প্রবেশ করে যেখানে একটি কোর্ট সরকারের ডেটা প্রয়োজন এবং টেক কোম্পানির ওপর বাধ্য করা বিঘ্ন/অপরাধের মধ্যে ভারসাম্য রক্ষা করে।
৫. এনক্রিপশন ও সিভিল লিবার্টিজের জন্য প্রোভিশন
CLOUD Act যেনে enn ডেটা সংগ্রহের অনুমতি দেয়। কিন্তু, গোপনীয়তা অধিকারের জন্য একটি ছোট সুবিধা হিসেবে, এক্সিকিউটিভ অ্যাগ্রিমেন্টগুলো কোনো গভর্নমেন্টকে ডেটা ডিক্রিপ্ট করতে বাধ্য করতে পারবে না। কিছু কেসে, ডেটা ডিক্রিপ্ট করা অত্যন্ত কঠিন, এবং সরকার সেসব ডেটা সোর্সে (যেমন WhatsApp বা Telegram) সময় ব্যয় করবে না।
CLOUD Act-এর শব্দার্থে একটি রিভিশন বাধ্য করে ইউএস সেক্রেটরি অফ স্টেট এবং অ্যাটর্নি জেনারেলকে নিশ্চিত করার জন্য যে এক্সিকিউটিভ অ্যাগ্রিমেন্টে প্রবেশ করা যেকোনো দেশ "affords robust substantive and procedural protections for privacy and civil liberties." এই দিকটি আমেরিকান সিটিজেনদের আইনের ফলাফল থেকে রক্ষা করার চেষ্টা করে, যার মধ্যে:
- সصবিচারী এবং غيرকানুনি গোপনীয়তা হস্তক্ষেপ থেকে সুরক্ষা।
- ন্যায্য বিচারের অধিকার।
- বক্তৃতা, সংগঠন, এবং শান্তিপূর্ণ সমবেতের স্বাধীনতা।
- সযবিচারী আটক ও আটকের নিষेध।
- শারীরিক সাজা এবং জঘন্য, অমানুষিক, বা নিন্দনীয় সাজার নিষেধ।
তবে, সन्दেহবাদীরা নির্দেশ করবে যে যেহেতু এই প্রোভিশনগুলো "রক্ষা করে" সিভিল লিবার্টিজ, কিন্তু ইতিমধ্যে অন্যান্য সরকারি এজেন্সিগুলোর (শুধু ইউএস-এ নয়) সেই নিয়মগুলো লঙ্ঘনের অসংখ্য উদাহরণ আছে। তাহলে, এই সেকশনে বা অন্য যেকোনো জায়গায় প্রোভিশনগুলো নাগরিকদের আরও ডেটা সংগ্রহ থেকে রক্ষা করবে কী বলা যাবে? উত্তর সহজ: আপনাকে লও এনফোর্সমেন্ট এবং সরকারকে সঠিক কাজ করার উপর আস্থা রাখতে হবে।
টেক কোম্পানির সমর্থন
CLOUD Act-কে অনেক বড় টেক কোম্পানির সমর্থন আছে। কানুনটি ইউএস গভর্নমেন্ট এবং ফরেন গভর্নমেন্ট কীভাবে ডেটা অ্যাক্সেস করতে পারে, দেশে এবং বিদেশে, সেটির মধ্যে একটি স্পষ্ট রেখা টানে।
এপল, মাইক্রোসফট, গুগল, ফেইস্বুক, এবং Oauth কর্তৃক স্বাক্ষরিত একটি চিঠিতে বলা হয়েছে CLOUD Act "রাজনৈতিক ডায়ালগ উৎসাহিত করে, কিন্তু টেকনোলজি সেক্টরকে দুটি স্বতন্ত্র স্ট্যাটুটরি রাইটও দেয় কনসিউমারদের রক্ষা এবং লificat Konflikts of law সমাধান করার জন্য যদি সেগুলো উদ্ভূত হয়। বিলটি মেকানিজম প্রদান করে ফরেন গভর্নমেন্টকে নোটিফাই করার জন্য যখন একটি লিগ্যাল অনুরোধ তাদের রেসিডেন্টকে জড়িত করে, এবং একটি সরাসরি লিগ্যাল চ্যালেঞ্জ শুরু করার জন্য যখন জরুরি।"
এই কোম্পানিগুলো দীর্ঘদিন আইনে স্পষ্টতা কামনা করেছে, বিশেষ করে পূর্বের পুরনো আইনগুলো দেওয়া। এবং, আপনি যদি একটা ধাপ পেছনে হটে অতিশয়োক্তিপূর্ণ গোপনীয়তা সমস্যা থেকে দূরে থাকেন, তবে এটি অর্থ রাখে, কনসিউমার এবং টেক কোম্পানির উভয়ের জন্য।
CLOUD Act আপনার গোপনীয়তার ওপর প্রভাব
CLOUD Act কি আপনার গোপনীয়তা সম্পূর্ণ ধ্বংস করছে? এটা নির্ভর করে আপনি কী পড়ছেন। অধিকভাবে, এটা নির্ভর করে আপনি কে বিশ্বাস করেন।
ACLU, EFF, এবং Freedom of the Press Foundation ভোকালি CLOUD Act-এর বিরুদ্ধে। তারা যুক্তি দেয় এটি একটি বিপজ্জনক, মূলত অব্যাহত ধাপ চিরস্থায়ী ডেটা-ইনসিকিউরিটির দিকে। শুধুই নয়, ACLU এবং EFF উভয়ই নোট করে যে এই আইনের গ্লোবাল রিচ থাকা সত্ত্বেও, এটি "কংগ্রেসে কখনো যে মনোযোগ পায়নি সেটি পেলো।"
CLOUD Act ইউএস ডেটা গোপনীয়তায় একটি সমুদ্র পরিবর্তন উপস্থাপন করে। এটি একটি স্পেন্ডিং বিলের সাথে বইয়ে যাওয়া হয়েছে যেটি পাস হতে হতো দেশটি আরেকবার গভর্নমেন্ট শাটডাউন মুখোমুখি না হওয়ার জন্য। এবং আপনাকে একটি নজর দাওয়া হয়নি।
