কম্পিউটার

তথ্য সুরক্ষায় ব্যবহার এবং প্রকাশের নীতিগুলি কী কী?


ব্যক্তিগত তথ্য ব্যবহার করুন এবং প্রকাশ করুন শুধুমাত্র প্রাথমিক লক্ষ্যগুলির জন্য যার জন্য এটি রচনা করা হয়েছিল বা সংশ্লিষ্ট কারণে ব্যক্তিটি বোধগম্য আশা করবে। এটি অনুমোদন ছাড়াই কিছু নির্দিষ্ট গৌণ উদ্দেশ্যে ব্যবহার করতে পারে।

এই নীতিটি গৌণ কারণগুলির জন্য ব্যক্তিগত ডেটার প্রয়োজনীয়তার উপর সীমাবদ্ধ করে৷ সহজভাবে, একটি অসংযুক্ত গৌণ লক্ষ্যের জন্য ব্যবহার করুন বা যেটি ব্যক্তি প্রত্যাশা করতে পারে না তা শুধুমাত্র ব্যক্তির অনুমোদনের সাথে প্রদর্শিত হবে বা যদি কোনও শক্তিশালী জনসাধারণের আগ্রহের প্রয়োজন হয়৷ এই নীতিতে নিম্নলিখিতগুলি অন্তর্ভুক্ত রয়েছে যা নিম্নরূপ -

  • কোনো সংস্থার ব্যক্তিগত তথ্য সংগ্রহের মূল লক্ষ্য ব্যতীত অন্য কোনো ফোরা কারণ (গৌণ কারণ) সম্পর্কে ব্যক্তিগত তথ্য ব্যবহার বা প্রকাশ করা উচিত নয়, যদি না নিচের বা তার বেশি ব্যবহার করা হয় -

    (a) যদি ডেটা গ্রহণযোগ্য তথ্য হয় - গৌণ কারণ সরাসরি প্রাথমিক কারণের সাথে যুক্ত; এবং ব্যক্তি যুক্তিসঙ্গতভাবে প্রতিষ্ঠানটিকে গৌণ লক্ষ্যগুলির জন্য ডেটা ব্যবহার বা প্রকাশ করার জন্য ভবিষ্যদ্বাণী করবে৷

    (b) যদি ডেটা গ্রহণযোগ্য তথ্য না হয়, তাহলে গৌণ কারণটি মূল লক্ষ্যগুলির সাথে যুক্ত থাকে এবং ব্যক্তি যুক্তিসঙ্গতভাবে অনুমান করবে যে প্রতিষ্ঠানটি গৌণ কারণে তথ্য ব্যবহার করবে বা প্রকাশ করবে৷

    (গ) তথ্যের প্রয়োজন বা প্রকাশের জন্য ব্যক্তিগত অনুমোদন।

    (d) একটি সংস্থা সংবেদনশীলভাবে বুঝতে পারে যে ব্যবহার বা প্রকাশটি ব্যক্তি বা অন্য ব্যক্তির জীবন, স্বাস্থ্য বা সুরক্ষার জন্য একটি গুরুতর এবং আসন্ন হুমকি এড়াতে বা এড়াতে অপরিহার্য; অথবা জনস্বাস্থ্য বা জননিরাপত্তার জন্য একটি গুরুতর বিপদ৷

    (e) একটি এজেন্সির সন্দেহ করার উদ্দেশ্য রয়েছে যে বেআইনি ঘটনা ঘটেছে, হচ্ছে বা করা যেতে পারে এবং উপাদানটির তদন্তের একটি অপরিহার্য অংশ হিসাবে বা প্রাসঙ্গিক ব্যক্তিদের কর্তৃপক্ষের কাছে এর সমস্যা নথিভুক্ত করার জন্য তথ্য ব্যবহার বা প্রকাশ করতে পারে৷

    (f) ব্যবহার বা উদ্ঘাটন প্রয়োজন বা আইন দ্বারা অনুমোদিত৷

    (g) একটি এজেন্সি সংবেদনশীলভাবে বিশ্বাস করে যে ব্যবহার বা প্রকাশ একটি আইন প্রয়োগকারী সংস্থার দ্বারা বা তার পক্ষে নিম্নলিখিতগুলির একটি বা একাধিক জন্য বোধগম্যভাবে গুরুত্বপূর্ণ -

    • এটি কোনো অপরাধ বা একটি নির্ধারিত আইন লঙ্ঘন প্রতিরোধ, সনাক্তকরণ, তদন্ত, বিচার বা শাস্তি হতে পারে৷
    • এটি অপরাধের অর্থ বাজেয়াপ্ত করার সাথে সম্পর্কিত একটি আইন প্রয়োগ করতে পারে৷
    • এটি পাবলিক রাজস্ব রক্ষা করতে পারে।
    • এটি গুরুতরভাবে অনুপযুক্ত আচরণ বা নির্ধারিত আচরণ প্রতিরোধ, সনাক্তকরণ, তদন্ত বা প্রতিকার হতে পারে।
    • এটি আদালত বা ট্রাইব্যুনালের সামনে অনুষ্ঠানের জন্য প্রস্তুতি বা পরিচালনা করতে পারে বা আদালত বা ট্রাইব্যুনালের আদেশ বাস্তবায়ন করতে পারে।
  • কোনো এজেন্সি আইপিপি 9 এর প্রয়োজনীয়তার জন্যও দায়বদ্ধ যদি এটি অঞ্চলের বাইরের কোনো ব্যক্তির কাছে ব্যক্তিগত তথ্য স্থানান্তর করে।

  • যদি কোনো এজেন্সির প্রয়োজন হয় বা কোনো আইন প্রয়োগকারী সংস্থার কাছে ব্যক্তিগত তথ্য প্রকাশ করে, তাহলে এজেন্সির ব্যবহার বা প্রকাশের একটি নথিভুক্ত নোট করা উচিত।


  1. তথ্য নিরাপত্তার ধরন কি কি?

  2. তথ্য নিরাপত্তা সেবা কি কি?

  3. তথ্য সুরক্ষায় ডিক্রিপশনের ধরনগুলি কী কী?

  4. তথ্য সুরক্ষায় পাবলিক কী ক্রিপ্টোসিস্টেমের নীতিগুলি কী কী?