আপনার যা কিছু জানা দরকার:GDPR

কেমব্রিজ অ্যানালিটিকার ফেসবুক ব্যবহারকারীর ডেটার অপব্যবহার বিশ্বজুড়ে লক্ষ লক্ষ মানুষের নজর কেড়েছে। এটি মানুষকে ডেটা গোপনীয়তা এবং ডেটা সুরক্ষার গুরুত্ব উপলব্ধি করেছে, আগের চেয়ে অনেক বেশি৷ লোকেরা ডেটা গোপনীয়তা এবং সুরক্ষা সম্পর্কে ক্রমবর্ধমান যাচাই-বাছাই নিয়ে উদ্বিগ্ন হয়ে উঠছে। ইউরোপীয় ইউনিয়নকে অনেক ধন্যবাদ যারা এই সমস্যাটি উপলব্ধি করে যে সংস্থা কীভাবে গ্রাহকদের ব্যক্তিগত ডেটা সংরক্ষণ, প্রক্রিয়া, বিশ্লেষণ এবং ব্যবহার করে এবং একটি শক্তিশালী নিয়ম তৈরি করে – GDPR গ্রাহকের ডেটা সুরক্ষিত করার বিষয়ে কঠোর নতুন নিয়ম নির্ধারণ করে।

সুতরাং, এই প্রবিধানটি কী বলে, আসুন এই নিবন্ধে খুঁজে বের করা যাক।

GDPR কি?

GDPR বা জেনারেল ডেটা প্রোটেকশন রেগুলেশন, ইউরোপীয় ইউনিয়নের আইন যা ইউরোপীয় ইউনিয়নের নাগরিকদের জন্য ডেটা ধারণ করে বা প্রসেস করে এমন যেকোনো কোম্পানিকে প্রভাবিত করতে পারে। এটি EU সদস্য রাষ্ট্রের মধ্যে লেনদেনের সময় EU নাগরিকদের ব্যক্তিগত ডেটা সুরক্ষিত করার জন্য ব্যবসার জন্য বিধান তৈরি করার জন্য তৈরি করা হয়েছে৷

ডেটা সমস্যাগুলি গত কয়েক মাস ধরে প্রধান খবর হয়েছে, প্রধান প্রযুক্তি ম্যাগনেটগুলি দুর্বল ডেটা ব্যবস্থাপনা এবং নিরাপত্তার জন্য আগুনের মুখে পড়েছে। জিডিপিআর কোম্পানিগুলিকে নাগরিকদের ব্যক্তিগত ডেটাকে যুক্তিসঙ্গতভাবে যত্ন নিতে এবং পরিচালনা করতে বাধ্য করে। অতএব, এটি নিশ্চিত করে যে তারা যেভাবে ডেটা ব্যবহার করে, জনগণের প্রত্যাশা এবং গোপনীয়তার সাথে সারিবদ্ধ। এই আইনের অধীনে, সংস্থাগুলিকে কেবলমাত্র প্রয়োজনীয় ডেটা ধারণ এবং প্রক্রিয়া করতে হবে৷

GDPR-এর লক্ষ্য ডেটা গোপনীয়তা রক্ষা করা যার মধ্যে রয়েছে:

প্রাথমিক তথ্য যেমন নাম, ঠিকানা, আইডি নম্বর, যোগাযোগের বিবরণ ইত্যাদি।

• বায়োমেট্রিক ডেটা
• জাতিগত/জাতিগত ডেটা
• রাজনৈতিক মতামত
• ওয়েব ডেটা যেমন অবস্থান, আইপি ঠিকানা, কুকি ডেটা ইত্যাদি।

যদিও GDPR 25 মে, 2018-এ বলবৎ হবে, কিন্তু ধারণাটি দুই বছর আগে 2016 সালের এপ্রিল মাসে তৈরি হয়েছিল।

জিডিপিআর অনুসারে, ব্যক্তিগত ডেটা হওয়া উচিত:

1. ন্যায্যভাবে এবং স্বচ্ছ উপায়ে প্রক্রিয়া করা হলে, গ্রাহককে তার ডেটা কীভাবে ব্যবহার করা হয় বা ব্যবহার করা হবে তা ভালভাবে সচেতন হওয়া উচিত৷
2. শুধুমাত্র নির্দিষ্ট এবং বৈধ উদ্দেশ্যে রেকর্ড করা হয়েছে৷
৷
3. নিখুঁতভাবে রক্ষণাবেক্ষণ করা উচিত, আপডেট করা উচিত এবং শুধুমাত্র যেখানে প্রয়োজন সেখানে ব্যবহার করা উচিত।
4. ডেটা সুরক্ষা নিশ্চিত করে এমনভাবে প্রস্তুত ও পরিচালনা করা।

এছাড়াও পড়ুন:5টি ডকুমেন্টারি যা আপনাকে অনলাইনে আরও নিরাপদ হতে অনুপ্রাণিত করে

কেন GDPR প্রয়োজন?

GDPR-এর খসড়া তৈরির কারণ হল ইউরোপীয় ইউনিয়নের ডেটা গোপনীয়তা এবং ডেটা সুরক্ষা আইনের মধ্যে আনার ইচ্ছা। যেভাবে মানুষের ডেটা বিশেষত Amazon, Facebook, Google, Twitter-এর মতো প্ল্যাটফর্মগুলি ব্যবহার করে যারা ব্যবহারকারীদের ADware দিয়ে প্যাক করে যতক্ষণ না এই প্রযুক্তি জায়ান্টগুলি তাদের কাছে ব্যবহারকারীর তথ্য বিক্রি করছে। কেমব্রিজ অ্যানালিটিকা মামলায় এই ধরনের বিশাল অনুমতি দেওয়ার বিপজ্জনক ফলাফলগুলি স্পষ্টভাবে চিত্রিত হয়েছিল, যেখানে 2016 মার্কিন রাষ্ট্রপতি নির্বাচনকে প্রভাবিত করার জন্য লক্ষ লক্ষ প্রোফাইল সংগ্রহ করা হয়েছিল৷

পরবর্তী কারণ হ'ল সেই ডেটা সমস্যাগুলিকে সংশোধন করা যা ইন্টারনেট এবং ক্লাউড এই প্ল্যাটফর্মগুলিকে জনসাধারণের ব্যক্তিগত ডেটা ব্যবহার এবং অপব্যবহারের অনুমতি দেয়৷

কোন ধরনের কোম্পানি এই প্রবিধানের আওতায় আসে?

• যেকোন কোম্পানী যা EU রাজ্যের মধ্যে EU নাগরিকের ডেটা সঞ্চয় করে বা নিয়ন্ত্রণ করে।
• কোম্পানি EU-এর সীমানার মধ্যে না থাকলেও, কোম্পানীর ইউরোপীয় ক্লায়েন্ট থাকলেও এবং এটি যেকোন উপায়ে তাদের ডেটা সঞ্চয় করে। সেই নির্দিষ্ট কোম্পানিও GDPR-এর অধীনে কার্যকর হবে৷
৷
• 250 টিরও বেশি কর্মচারীর কোম্পানি৷
• 250 টিরও কম সদস্য, কিন্তু এর ডেটা প্রসেসিং সিস্টেম ডেটা বিষয়কে প্রভাবিত করে, অথবা ইউরোপীয় বাসিন্দাদের সম্পর্কে সংবেদনশীল তথ্য অন্তর্ভুক্ত করে৷

মূলত এর অর্থ হল, প্রায় প্রতিটি কোম্পানিকে তাদের কর্পোরেট লক্ষ্য এবং প্রবিধানগুলির মধ্যে একটি শীর্ষ অগ্রাধিকার জিডিপিআর বিবেচনা করতে হবে৷

সংস্থার জন্য GDPR মানে কি?

যে কোনও সংস্থা যে ইইউ নাগরিকদের ডেটা ধারণ করে এবং ব্যবহার করে, এই আইনের অধীনে নতুন নিয়ম অনুসরণ করতে বাধ্য হয়, কোম্পানি যেখানেই থাকুক না কেন। এখন পর্যন্ত কোম্পানিগুলো বিভিন্ন মাধ্যমে তথ্য সংগ্রহ করে মাইন করত। তবে এটি আপাতত বন্ধ থাকবে। যে সমস্ত সংস্থাগুলি তাদের অনলাইন আচরণ ট্র্যাক করার মাধ্যমে ব্যবহারকারীর ডেটা ব্যবহার করে তাদের ব্যবহারকারীর বন্ধুত্বপূর্ণ ভাষায় গ্রাহকদের কাছ থেকে সম্মতি সংগ্রহ করতে হবে এবং তারা একটি সীমিত সময়ের জন্য ডেটার এই সেটটি ব্যবহার করতে পারে৷

একজন সাধারণ মানুষের জন্য এর মানে কি?

যেহেতু সংস্থাগুলি তাদের ব্যক্তিগত তথ্য খোঁজার আগে তাদের ব্যবহারকারীদের সম্মতি দেওয়া বাধ্যতামূলক৷ ব্যবহারকারীরা ঘন ঘন সতর্কতা এবং সম্মতির অনুরোধের সম্মুখীন হবে। এটি একটি সম্মিলিত প্রচেষ্টা, তাই ব্যবহারকারীদের অন্তত একবার নিয়ম ও শর্তাবলীর মধ্য দিয়ে যাওয়ার পরামর্শ দেওয়া হচ্ছে।

ব্যবসায়িকদের কি পরিবর্তন বাস্তবায়ন করতে হবে?

সাধারণ ডেটা সুরক্ষা প্রবিধান আসার কারণে, কোম্পানিগুলিকে ব্যক্তির সম্মতিতে ব্যক্তিগত ডেটা সংরক্ষণ এবং প্রক্রিয়া করার জন্য বিভিন্ন পন্থা অবলম্বন করতে হবে৷

1. নিশ্চিত করুন যে আপনার সমস্ত সংবেদনশীল ডেটা সংরক্ষণ করার জন্য আপনার কাছে একটি নিরাপদ জায়গা আছে৷ নিশ্চিত করুন যে ডেটা সঠিক এবং গোপনীয়। যখনই প্রয়োজন, ভাল এনক্রিপ্ট করা এবং ব্যাক আপ করা উপলব্ধ।
2. মনে রাখবেন যে আপনার সরবরাহকারীরাও GDPR অনুগত। ডেটা প্রক্রিয়া করার জন্য আপনি যে কোনও পরিষেবা প্রদানকারীকে জিডিপিআর মান মেনে চলতে হবে৷
3. রিপোর্ট ইনফরমেশন কমিশনারের অফিস (ISO) যদি ডেটার কোনো লঙ্ঘন ঘটে থাকে তবে তা 72 ঘন্টার মধ্যে রিপোর্ট করতে হবে। আপনার শুধু একটি স্পর্শ প্রক্রিয়া দরকার যা দ্রুত শনাক্ত করতে পারে এবং ডেটা লঙ্ঘনের প্রতিক্রিয়া জানাতে পারে৷
4. আপডেট করুন, কারণ অনেকগুলি প্রশ্ন উঠবে, কারণ লোকেরা তাদের ডেটা গোপনীয়তার অধিকার সম্পর্কে আরও সচেতন হবে৷ তারা সম্ভবত জিজ্ঞাসা করবে যে আপনি কীভাবে ডেটা ধারণ করছেন এবং ব্যবহার করছেন, তাই আপনাকে সেই অনুরোধগুলির প্রতি খুব গ্রহণযোগ্য হতে হবে।
5. আপনাকে একজন ডিপিও নিয়োগ করতে হবে যিনি স্বার্থের দ্বন্দ্ব ছাড়াই PII-এর সুরক্ষা নিশ্চিত করতে পারেন৷ প্রতিষ্ঠানের উপর নির্ভর করে, ফুল-টাইমের জন্য ডিপিও নিয়োগের প্রয়োজন নেই। এছাড়াও আপনি একজন ভার্চুয়াল ডিপিও নিয়োগ করতে পারেন যিনি একজন পরামর্শক হিসাবে কাজ করতে পারেন এবং যখন আপনার প্রয়োজন হয় তখন কাজ করতে পারেন৷
6. আপনাকে একটি সংশোধিত এবং আপডেট করা ডেটা সুরক্ষা পরিকল্পনা তৈরি করতে হবে যা GDPR প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ৷
7. ছোট কোম্পানিগুলি অন্যদের তুলনায় GDPR দ্বারা উল্লেখযোগ্যভাবে প্রভাবিত হতে পারে৷ তাদের কাছে জিডিপিআর প্রয়োজনীয়তা পূরণের জন্য উপযুক্ত সংস্থান নাও থাকতে পারে - প্রক্রিয়া এবং ন্যূনতম অভ্যন্তরীণ ব্যাঘাতের মাধ্যমে বাইরের সংস্থান, উপদেষ্টা এবং প্রযুক্তিগত বিশেষজ্ঞরা তাদের জন্য একটি বড় হাত হতে পারে।
8. GDPR সম্পূর্ণ স্বচ্ছতার জন্য বলেছে৷ তাই ব্যবহারকারীরা যেকোনো সময় তাদের ডেটা মুছে ফেলতে বলতে পারেন, (অর্থাৎ ভুলে যাওয়ার অধিকার)। ডেটা দিয়ে সংশোধন করুন এবং এমনকি একটি আনুষ্ঠানিক কাঠামো অনুসরণ করে তাদের ডেটা নিয়ন্ত্রণ করতে পারেন। এবং ডেটা লঙ্ঘনের ক্ষেত্রে, যত তাড়াতাড়ি সম্ভব তাদের অবহিত করা উচিত।

এছাড়াও পড়ুন:৭টি প্রবণতা যা হতে পারে আরো সাইবার আক্রমণকে আমন্ত্রণ জানান

কীভাবে প্রযুক্তি ব্যবসাগুলিকে জিডিপিআর সম্মতি হতে সাহায্য করতে পারে?

GDPR এর আগমনের সাথে সাথে, কোম্পানিগুলিকে লঙ্ঘন থেকে ডেটা রক্ষা করার জন্য, ঝুঁকি ব্যবস্থাপনা এবং সম্মতির জন্য সংস্থানগুলি উত্সর্গ করা উচিত। এমনকি যদি আপনার কোম্পানি EU-তে মিথ্যা না বলে, GDPR EU নাগরিকদের সমস্ত ডেটা কভার করে যদি আপনার কোম্পানি সেই ডেটা পরিচালনা করে, তাহলে তাকে অবশ্যই নিয়ম মেনে চলতে হবে। অত্যধিক পরিমাণ ডেটা প্রক্রিয়াকরণ ও পরিচালনার কারণে, এই প্রবিধানটি ইতিহাসের সবচেয়ে মূল্যবান প্রবিধান হিসাবে রিপোর্ট করা হয়। কোম্পানিগুলির জন্য GDPR আইনের অধীনে নীতি ও পদ্ধতিগুলিকে স্পষ্টভাবে সংজ্ঞায়িত করা এবং পূরণ করা একটি সম্মতি হওয়ার জন্য প্রয়োজনীয়। তাই এই আইন কার্যকর হওয়ার আগে সংস্থাগুলিকে তাদের মোজা টেনে নেওয়া উচিত অন্যথায় বিশ্বব্যাপী রাজস্বের উপর ভিত্তি করে সম্ভাব্য 4% জরিমানা বা €20 মিলিয়ন (যা পরিমাণ বেশি হবে) চার্জ করা হবে৷

নীচে উল্লিখিত কিছু দুর্দান্ত প্রযুক্তি যা কোম্পানিগুলিকে GDPR-এর চাহিদা পূরণে সাহায্য করতে পারে৷

ডেটা ম্যানেজমেন্ট এবং সিকিউরিটি

একটি কোম্পানির ডেটা সুরক্ষিত করার অর্থ এটিতে অননুমোদিত অ্যাক্সেস সীমাবদ্ধ করা। ডেটার অবস্থান সর্বজনীন হলেও লঙ্ঘনের প্রবণতা রয়েছে, তাই লঙ্ঘন থেকে অনুপ্রবেশকারীদের অবরুদ্ধ করার জন্য প্রাথমিকভাবে ডেটা সংরক্ষণ করা হয়েছে এমন অবস্থানকে সুরক্ষিত করা। ডেটা সুরক্ষিত করার জন্য, ডেটা লঙ্ঘনের বিরুদ্ধে একটি প্রাচীর তৈরি করতে নির্দিষ্ট অ্যালগরিদম দিয়ে এটি এনক্রিপ্ট করা প্রয়োজন। ক্লাউড কম্পিউটিং গ্রহণের পর থেকে, সংস্থাটি এই ধারণাটি স্থির করতে পারে যে তাদের ডেটা ভালভাবে সুরক্ষিত এবং কোনও শারীরিক ক্ষতির নাগালের বাইরে রয়েছে। এনক্রিপ্ট করা ডেটা এটির উপর নজর রাখার জন্য একটি ডেটা সুরক্ষা অফিসারের প্রয়োজনীয়তা দূর করে, কারণ ডেটা পড়তে, সম্পাদনা এবং পরিচালনা করার জন্য একটি ডিক্রিপশন কী প্রদান করা আবশ্যক। নিরাপত্তা মাধ্যম ছাড়াও, সংস্থাগুলিকে তথ্যের লেনদেন নিরীক্ষণের জন্য তথ্য অডিট বজায় রাখতে হবে যেমন এটি কোথা থেকে এসেছে, কতক্ষণ এটি ডাটাবেসে টিকে ছিল এবং কীভাবে এটি ভাগ করা হয়েছিল এইভাবে একটি ভাল ডেটা ব্যবস্থাপনার জন্য অ্যাকাউন্টিং।

ব্লকচেন

এটি গত কয়েক বছর ধরে সবচেয়ে উদীয়মান প্রযুক্তিগুলির মধ্যে একটি, যা অবশ্যই অনেক শক্তি ধারণ করে এবং সময়ের সাথে সাথে এর মূল্য প্রমাণ করেছে। ব্লকচেইন বিতরণকৃত লেজারে ডেটা স্টোরেজ সক্ষম করে, যেখানে এটি ক্রিপ্টোগ্রাফি দ্বারা এনক্রিপ্ট করা হয়। ডিস্ট্রিবিউটেড লেজারে ডেটা সংরক্ষণ করার অর্থ হল বিভিন্ন ভৌগলিক অবস্থান এবং সাইবার আক্রমণের ক্ষেত্রে "সাক্ষী" হিসাবে কাজ করে এমন ব্যক্তিদের মধ্যে ডেটা বিকেন্দ্রীকরণ করা। এই লেজারগুলিতে সংরক্ষিত ডেটা অপরিবর্তনীয় অর্থাৎ এটি সম্পাদনা বা মুছে ফেলা যায় না। এটি একটি সফল আক্রমণের সম্ভাবনাকে প্রায় শূন্য করে দেয় কারণ প্রতিটি বিতরণ করা অনুলিপিকে একই সাথে আক্রমণ করতে হবে৷

API-সক্ষম প্ল্যাটফর্ম

প্রতিটি সংস্থাকে অবশ্যই API ম্যানেজমেন্ট আর্কিটেকচারে ফোকাস করতে হবে যাতে বিষয়বস্তু অধিগ্রহণের জন্য সম্মতি সংগ্রহ করা যায় এবং ব্যবহারকারীদের ডেটা অ্যাক্সেসের নিয়ম সম্পর্কে অবহিত করা যায়। এটি একটি দ্রুত এবং সস্তা প্ল্যাটফর্ম, কারণ এটি একটি প্রতিষ্ঠানের সাথে প্রযুক্তির সংযোগ স্থাপনের জন্য একজন বিকাশকারীর প্রয়োজনীয় সময়ের পরিমাণ হ্রাস করে৷

জিডিপিআর কীভাবে প্রযুক্তি শিল্পকে প্রভাবিত করবে?

প্রযুক্তি শিল্পের মতে, জিডিপিআর হল "ইতিহাসের সবচেয়ে বিপর্যয়কর কমপ্লায়েন্স চ্যালেঞ্জ"। জিডিপিআর ব্যবহারকারীর ডেটা সংগ্রহ এবং ব্যবহার করার সিস্টেমকে পরিবর্তন করতে প্রস্তুত। বিভিন্ন প্রযুক্তি কোম্পানি জিডিপিআর কমপ্লায়েন্স হওয়ার জন্য প্রস্তুত হওয়ার জন্য চ্যালেঞ্জের মুখোমুখি হতে যাচ্ছে। ইদানীং ব্যবহারকারীর তথ্যে হেরফের করা সমস্ত কোম্পানির জন্য প্রধান চ্যালেঞ্জ হল ব্যবহারকারীর সমস্ত "ব্যক্তিগত ডেটা" নথিভুক্ত করা। কিছু নির্দেশিকা রয়েছে যা "ব্যক্তিগত ডেটা" এর অধীনে কী শ্রেণীবদ্ধ করা হবে তা চিত্রিত করে। কোম্পানিগুলিকে ডাউনলোডযোগ্য ফর্ম্যাটে ডেটা হস্তান্তর করতে হবে বা অনুরোধে এটি মুছতে হবে। এই সম্পূর্ণ পদ্ধতির জন্য কোম্পানিগুলির দ্বারা নিয়োগের জন্য আরও কর্মচারীর প্রয়োজন হবে যা মোটেও সস্তা হবে না। ক্লাউড কম্পিউটিং কোম্পানিগুলি হল সবচেয়ে বেশি ক্ষতিগ্রস্থ হতে চলেছে কারণ ব্যবহারকারীরা তাদের সম্পূর্ণ ডেটা মুছে ফেলার জন্য বলতে পারে, যা ক্লাউড স্টোরেজের জন্য একটি সমস্যা হবে যা অন্যান্য কোম্পানির পক্ষ থেকে ডেটা হোস্ট এবং সংরক্ষণ করে৷

শুধুমাত্র কয়েকটি কোম্পানি ডেটা গোপনীয়তা সম্মতির জন্য প্রস্তুতির জন্য রিপোর্ট করেছে, বাকিদের এক হওয়ার জন্য একটি ভাগ্য ব্যয় করতে হবে।

GDPR এবং সোশ্যাল মিডিয়া

ফটো শেয়ারিং প্ল্যাটফর্ম "ইনস্টাগ্রাম" এর মালিক ফেসবুক শীঘ্রই একটি টুল চালু করতে চলেছে যা ব্যবহারকারীদের তাদের ব্যক্তিগত ডেটা ডাউনলোড করতে সাহায্য করবে যার মধ্যে ফটো, ভিডিও এবং বার্তা অন্তর্ভুক্ত থাকবে। যেহেতু এটি EU GDPR-এর জন্য প্রস্তুতি নিচ্ছে, এই টুলটি ব্যবহারকারীদের ইনস্টাগ্রামের সাথে কোন তথ্য শেয়ার করে তা খুঁজে বের করতে সাহায্য করবে। রিপোর্ট অনুযায়ী, ইনস্টাগ্রামের মুখপাত্র বলেছেন, “আমরা একটি নতুন ডেটা পোর্টেবিলিটি টুল তৈরি করছি। আপনি শীঘ্রই আপনার ফটো, ভিডিও এবং বার্তা সহ Instagram এ যা শেয়ার করেছেন তার একটি কপি ডাউনলোড করতে সক্ষম হবেন।”

যেহেতু GDPR-এর লক্ষ্য হল গ্রাহকদের অধিকার দেওয়া যে – তারা ডেটা মুছে ফেলার দাবি করতে পারে, বা ভবিষ্যতে ডেটা সংগ্রহ থেকে অপ্ট আউট করতে পারে, অথবা বিভিন্ন প্ল্যাটফর্মে ফরোয়ার্ড করার জন্য যে ডেটা ব্যবহার করছে তার অনুলিপি চাইতে পারে৷ শীঘ্রই সরঞ্জামগুলি, এর বৈশিষ্ট্যগুলি সম্পর্কে আরও বিশদ থাকবে। কিন্তু আপাতত এটি আপনাকে ইনস্টাগ্রামে যা শেয়ার করেছেন তা ডাউনলোড ও রপ্তানি করার অনুমতি দেবে৷

এছাড়াও পড়ুন: সাইবার নিরাপত্তা কি উন্নত হচ্ছে নাকি খারাপ হচ্ছে?

আগে দেখছি:

সংস্থাগুলির জন্য বার্তাটি হল আপনার ডেটাবেস সম্পর্কে সচেতন হওয়া যেমন আপনার সংবেদনশীল তথ্য বা ডেটা কোথায় সংরক্ষণ করা হয়েছে, কার কাছে এটির অ্যাক্সেস রয়েছে এবং কার কাছে এটির অ্যাক্সেস থাকা উচিত- তবে এটি একটি গুরুত্বপূর্ণ সমস্যা হয়ে উঠবে।

সমস্ত মাঝারি এবং বড় আকারের সংস্থাগুলিকে মে, 2018 এর মধ্যে GDPR সম্মতির জন্য প্রস্তুত থাকতে হবে। তদুপরি, GDPR সংস্থাগুলিকে তাদের নিরাপত্তা ক্ষমতা আপগ্রেড করার জন্য একটি দুর্দান্ত সুযোগ দেয়। যদিও এটি বিভিন্ন ব্যবসায়িক সংস্থার মানসিকতার পরিবর্তিত হতে পারে যেহেতু এখনও পর্যন্ত তারা তাদের ডেটাকে একটি সম্পদ হিসাবে বিবেচনা করছিল এবং কোনও প্রবিধান ছাড়াই এটি খনন করছিল কিন্তু এখন থেকে এই সংস্থাগুলিকে তাদের জমা হওয়া ডেটা এবং ডেটা প্রবাহ সম্পর্কে আরও বেশি দানাদার হতে হবে৷