২০১৮ সালে GDPR আসার পর সংস্থাগুলো তাদের ইরেজার নীতির উপর কঠোর দৃষ্টি নিবদ্ধ করতে বাধ্য হয়। GDPR শুধু 'ভুলে যাওয়ার অধিকার' নয়; এটি যেসব এন্টারপ্রাইজ ইউরোপিয়ন ইউনিয়নের মধ্যে ব্যবসা করে বা বাইরে থেকে EU কোম্পানির সাথে ব্যবসা করে, তাদের ডেটা লিক রোধের জন্যও প্রযোজ্য। কিন্তু সঠিক ডেটা ইরেজার প্রোটোকল নিয়ে ব্যাপক বিভ্রান্তি এখনো রয়েছে, যা সংস্থাগুলোকে ডেটা ব্রিচের ঝুঁকিতে রেখে দিয়েছে। এই ব্লগে আমরা জানবো কীভাবে সক্রিয় এনভায়রনমেন্ট থেকে ডেটা ইরেজার সময় আপনার ব্যবসা কমপ্লায়েন্ট থাকে।
আর্টিকেল ৩২
আর্টিকেল ৩২-এ GDPR বলেছে, কোম্পানিগুলোর "তान्त্রিক ও সাংগঠনিক ব্যবস্থার কার্যকারিতার নিয়মিত রিভিউ ও ইভ্যালুয়েশনের প্রক্রিয়া থাকতে হবে যাতে কোম্পানির অভ্যন্তরে ব্যক্তিগত ডেটা প্রসেসিংর নিরাপত্তা নিশ্চিত হয়।" সঠিক প্রক্রিয়া বাস্তবায়ন শুধু ডেটা প্রসেসিংয়ের জন্য নয়, আইটি সমাধান (সফটওয়্যার ও হার্ডওয়্যার) সিলেকশন ও প্রোকিউরমেন্ট প্রসেসের জন্যও প্রযোজ্য।
GDPR: কী করা উচিত ছিল?
প্রতিটি কোম্পানির আইটি প্রতিনিধি সব প্রয়োজনীয় ব্যবস্থা নিতে হতো যাতে কোনো ব্যক্তিগত ডেটা কোম্পানির বাইরে লিক না হয়। GDPR অনুযায়ী নিচের ধাপগুলো নেওয়া উচিত ছিল:
- ব্যক্তিগত ডেটার ছদ্মনামকরণ ও এনক্রিপশন,
- সিস্টেম ও সার্ভিসের গোপনীয়তা, অখণ্ডতা, ডেটা রক্ষা ও ফিরে আসার ক্ষমতা নিশ্চিত করা;
- ফিজিক্যাল বা টেকনিক্যাল ঘটনার পর ব্যক্তিগত ডেটা দ্রুত রিস্টোর ও অ্যাক্সেস নিশ্চিত করা;
- তান্ত্রিক ও সাংগঠনিক ব্যবস্থার কার্যকারিতার নিয়মিত রিভিউ ও ইভ্যালুয়েশনের প্রক্রিয়া।
আর্টিকেল ৩২-এর আরেকটি গুরুত্বপূর্ণ পয়েন্ট:
"বিশেষভাবে, প্রসেসিং-এর সাথে যুক্ত ঝুঁকি—বিশেষ করে ধ্বংস, ক্ষতি বা পরিবর্তন, চাহিদা ন’ant বা অবৈধ বা অনুমতিহীন উন্মোচন বা অ্যাক্সেস—সুরক্ষার উপযুক্ত স্তর নির্ধারণের সময় বিবেচনায় নেওয়া উচিত।"
সংক্ষেপে, আর্টিকেল ৩২ দাবি করে সংস্থাগুলো ব্যক্তিগত ডেটা ধারণকারী যেকোনো টেকনোলজি ব্যবহার করার আগে সকল ঝুঁকি বিবেচনা করুক। কোনো মিডিয়া ব্যবহার করে সংবেদনশীল ডেটা রাখার আগে একজন দায়িত্বশীল কর্মী ডেটা প্রোটেকশন ইম্প্যাক্ট অसेসমেন্ট করুক যাতে ব্যক্তিদের (ডেটা) অধিকার सम्बन्धীয় ঝুঁকি বোঝা যায়।
কোম্পানিতে যেকোনো ডেটা লিক হলে ৭২ ঘণ্টার মধ্যে রিপোর্ট করতে হবে। না করলে জরিমানা তীব্র—অনুমোদিত ব্যক্তিগত ডেটা ব্যবহার মতোই: ২০ মিলিয়ন ইউরো পর্যন্ত বা গ্লোবাল বার্ষিক টার্নওভারের ৪% (যেটা বেশি)।
সুরক্ষিত ইরেজার এখনো সমস্যা
বাস্তবায়নের দুই বছর পরেও কিছু ব্যবসা ডেস্কটপ, ল্যাপটপ, এক্সটার্নাল ড্রাইভ ও সার্ভিস থেকে এক্সিস্টিং ফাইল ইরেজ করার বিষয়ে অপেক্ষা বা ভুল করছে। এর কারণ সঠিক ডেটা ইরেজার মেথডের ভুল বোঝাবুঝি এবং সক্রিয় আইটি এনভায়রনমেন্টে ডেটা ইরেজ করার কার্যকর টুলের অভাব। ফলে অনেক সংস্থার সংবেদনশীল ডেটা আপদস্থ অবস্থায় রয়েছে এবং ব্রিচের ঝুঁকিতে আছে।
অনেক সংস্থার জন্য ডেটা ইরেজার এখনো আইটি ডিপার্টমেন্টের সিকিউরিটি প্রায়োরিটির শীর্ষে নয়; সাইবার আক্রমণ আজকের ডিজিটাল যুগে দুর্যোগ রূপে স্বীকৃত হওয়ায় এটা আশ্চর্য নয়। কিন্তু উপরে আলোচনা করা অনুযায়ী, GDPR সঠিক ও সুরক্ষিত ডেটা ডিস্ট্রাকশন প্র্যাকটিস বাধ্যতামূলক করেছে।
তবুও অনেক আইটি ডিপার্টমেন্ট 'ডিলিশন' ও 'ইরেজার'-এর পার্থক্য নিয়ে জ্ঞান ও শিক্ষার অভাব দর্শাচ্ছে। ব্লানকোর একটি স্টাডি—'ডিলিট ভায়স ইরেজ': হাউ টু ওয়াইপ ফাইলস ইন এক্টিভ এনভায়রনমেন্টস—দেখিয়েছে ৪০০ রেসপন্ডেন্টের ৫১% মনে করত রিসাইকেল বিন খালি করলেই তাদের ডেস্কটপ/ল্যাপটপ থেকে ডেটা চিরস্থায়ী মুছে গেছে। সমানভাবে চিন্তাজনক, অন্য ৫১% মনে করত কুইক ফরম্যাট বা পূর্ণ রিফরম্যাট করলেই তাদের কম্পিউটারের পুরো ড্রাইভের ডেটা সাড়ে সदा জন্য নষ্ট হয়ে গেছে।
সঠিক দক্ষতা ও জ্ঞান ছাড়া ডেটা ইরেজার সম্পর্কে, সংস্থাগুলো তাদের সংবেদনশীল ডেটাকে সম্ভাব্য ডেটা ব্রিচের ঝুঁকিতে দিয়ে রেখেছে।
আপনার সংস্থার ডেটা হাইজিন শক্তিশালী করতে এবং সার্বিক ডেটা ম্যানেজমেন্ট ও ডেটা ইরেজার প্র্যাকটিস উন্নত করতে, নিচের টিপসগুলো সক্রিয় এনভায়রনমেন্ট থেকে ডেটা স্যানিটাইজ করার সময় সাহায্য করবে।
১. সক্রিয় সুরক্ষিত ইরেজার অটোমেট করুন
প্রতিটি ইউজার সিস্টেম থেকে লগ-অফ করার সময় রিসাইকেল বিনে এটি করুক। এই প্রক্রিয়া অটোমেট করলে আপনার সংস্থা ডেটা চিরস্থায়ী ও নিরাপদে ইরেজ করার নিশ্চয়তা পাবে। এটি ইউজারের ল্যাপটপ বা ডেস্কটপ থেকে সুরক্ষিত ডেটা ইরেজ সংক্রান্ত অনিশ্চয়তা ও ঝুঁকি কমাবে।
২. "শ্রেড ফ্রি ডিস্ক স্পেস" অপারেশন শিডিউল করুন
আপনার সংস্থার মালিকানাধীন প্রতিটি ল্যাপটপ ও ডেস্কটপে সার্ভিস উইন্ডো বা প্যাচ শিডিউলিং সময় এই ধাপ থাকুক। এটি চালু করলে ব্যবহারকারীর द्वारा অসম্পূর্ণ বা ভুলভাবে ডিলিট করা লিঙ্গারিং অ্যাপ্লিকেশন ডেটা (সহ অন্যান্য ডেটা) 지속적으로 টার্গেট করা হবে।
৩. অস্থায়ী ফাইলগুলো স্বয়ংক্রিয়ভাবে ইরেজ করুন
ইরেজার প্রক্রিয়া অটোমেট করলে এটি নিয়মিত চলে, সর্বোচ্চ নিরাপত্তা নিশ্চিত হয়। এইভাবে সিস্টেমে জমা থাকা ইউজার ডেটা টার্গেট করা যায়—যেমন ব্রাউজার ক্যাশ, যেখানে সংবেদনশীল তথ্য থাকতে পারে।
৪. লোকালি তৈরি ও সংরক্ষিত ইউজার ফাইল ডিলিট করুন
নিরন্তর লোকালি তৈরি ইউজার ফাইল ডিলিট করা এবং কর্মীদের ডেটা সেন্ট্রাল রিপোজিটরিতে আর্কাইভ করার জন্য উৎসাহিত করা সম্ভাব্য ডেটা ব্রিচ রোধ করতে পারে। এটি অনেক সংস্থার আইটি টিমের জন্য দীর্ঘদিনের চ্যালেঞ্জ।
৫. "পাওয়ার ইউজার"রাই অ্যাক্টিভ ইরেজার করার অনুমতি দিন
আপনার আইটি পলিসির একটি প্রায় 눈에 পড়া না যাওয়া সম্পদ হলো সংস্থার ভেতর থেকে "পাওয়ার ইউজার" গ্রুপ নির্বাচন ও অনুমোদন করা যারা সিস্টেম থেকে ফাইল সক্রিয়ভাবে ডিলিট করতে পারবে। কোম্পানির নিরাপত্তায় তারা খুব কার্যকর হতে পারে, বিশেষ করে যখন ব্যক্তিরা সংবেদনশীল ডেটা ভুল জায়গায় রাখে। "পাওয়ার ইউজার"রা ভুলভাবে স্টোর করা ডেটা টার্গেট করে তা অবিলম্বে চিরস্থায়ী মুছে ফেলবে।
৬. ফাইল ইরেজার যাচাই সার্টিফিকেট পান রেগুলেটরি কমপ্লায়েন্স নিশ্চিত করতে
সুরক্ষিত ও চিরস্থায়ী ডেটা ইরেজারের সার্টিফিকেট ও অডিট ট্রেল থাকলে আপনার সংস্থা দেখাতে পারবে যে ডেটা রিটেনশন পলিসি ও রেগুলেটরি ആবশ্যকতা মেনে চলছে। ইরেজার ভেরিফিকেশন সার্ভিস আপনার সংস্থার ডেটা ইরেজার কৌশল যাচাই করতে সাহায্য করবে।
আপনার কোম্পানি এনভায়রনমেন্ট থেকে ডেটা নিরাপদে ইরেজ করার বিস্তারিত জানতে আমাদের ডেটা ডিস্ট্রাকশন 스페শালিস্টের সাথে যোগাযোগ করুন।
ছবির কপিরাইট: MichaelGaida / pixabay.com
https://pixabay.com/en/barbed-wire-video-camera-monitoring-1670222/
CC0 License
