GDPR ট্রিগার ডেডলাইন почти শেষে আসার কারণে, কোম্পানিগুলোর উন্মাদকর প্রস্তুতি এখন সমাপ্তির সীমায়। বড় ডেটা লঙ্ঘনের সংখ্যা দেখে EU একটি পদক্ষেপ এগিয়ে আসল ব্যবহারকারীর গোপনীয়তাকে সংগঠনগুলোর জন্য সর্বোচ্চ অগ্রাধিকার করে তুলল।
ডেটা সিকিউরিটি ও প্রোটেকশনের এই নতুন ফ্রেমওয়ার্ক সংগঠনগুলোর জন্য বিভিন্ন বাধ্যতা তীব্র করে দিয়েছে। যদিও অনেক কোম্পানি ইতিমধ্যে GDPR-এর সাথে কম্প্লায়েন্স করা শুরু করেছে, এখনো কিছু কোম্পানি আছে যারা এই রেগুলেশনকে সামঞ্জস্য করতে পারছে না।
GDPR ইমপ্লিমেন্টেশন একদিন বা এক মাসের বিষয় নয়। কিন্তু এর ortaya কোম্পানিগুলো তাদের সকল অভ্যন্তরীণ নীতি, প্রক্রিয়া এবং প্রসেস সংশোধন করতে বাধ্য হয়েছে GDPR কম্প্লায়েন্সের চাহিদা পূরণের জন্য।
GDPR, এর প্রভাব এবং ব্যবসা কী করছে GDPR কম্প্লায়েন্সের দাবি পূরণের জন্য সে সম্পর্কে সম্পূর্ণ ধারণা পাওয়ার জন্য আমাদের আগের আর্টিকেলগুলো পড়ুন।
এখানে GDPR যেই বড় চ্যালেঞ্জগুলো নিয়ে আসছে তার তালিকা!
অনুকূলনশীলতা
২৫ মে শুধু একটি শুরুবিন্দু। GDPR-এ ব্যবহৃত ভাষা বেশ অস্পষ্ট, যা কোম্পানিগুলোর জন্য প্রক্রিয়াগুলো বুঝতে সমস্যা সৃষ্টি করছে। রিপোর্ট অনুযায়ী কেবল ২৫% ব্যবসার এই রেগুলেশন সম্পর্কে গভীর ধারণা রয়েছে। 덧붙여, প্রধান চিন্তা হচ্ছে খরচ - অভ্যন্তরীণ নীতিতে অসীম পরিবর্তন ও আপডেটের জন্য বিশাল বিনিয়োগ এবং প্রচেষ্টা দরকার।
এছাড়া, এই নিয়ম ও রেগুলেশনগুলো নতুন হওয়ায় কোম্পানিগুলো নতুন পরিবর্তনগুলোতে অভ্যস্ত হতে কিছু সময় লাগতে পারে। কিন্তু সুসংগঠিত সমাধান তাদের বেশি ভালোভাবে অভ্যস্ত হতে সাহায্য করবে তাদের চেয়ে যারা পরে অভ্যস্ত হতে চান।
ছোট ব্যবসার জন্য একটি বিশাল চ্যালেঞ্জ
বড় সংগঠন থেকে মাঝারি ব্যবসায় 작은 কোম্পানিগুলো পর্যন্ত - সবাই সংবেদনশীল ডেটা রাখে যা তাদের রক্ষা করতে হয়। GDPR-এ কম্প্লায়েন্স হওয়ার জন্য ছোট কোম্পানিগুলোর মুখোমুখি প্রধান সমস্যা:
- উচ্চ বিনিয়োগ হাই-টেক সিকিউরিটি প্রোগ্রাম আনে
- DPO (ডেটা প্রোটেকশন অফিসার) নিয়োগ করা
- কর্মচারীদের প্রশিক্ষণ দিয়ে ৭২ ঘন্টার মধ্যে ডেটা ব্রিচ রিপোর্ট করা
- সাপ্লাই চেইন সাথেও কোয়ালিটি কন্ট্রোল মেইনটেইন করা - যাচাই করা যে আপনার ব্যবসার সাথে জড়িত সকল সাপ্লায়ার ও কন্ট্র্যাক্টর GDPR কম্প্লায়েন্ট
- ডেটা পোর্টেবিলিটির জন্য প্রস্তুতি - যদি কোনো কাস্টমার তাদের ডেটার কপি চান
- ডেটা সাবজেক্ট রিকোয়েস্ট অ্যাক্সেস করার জন্য একমাত্র দায়বদ্ধ সদস্য নিয়োগ করা
ছোট কোম্পানিগুলোর এই চ্যালেঞ্জগুলো হ্যান্ডেল করার কম রিসোর্স রয়েছে এবং কোনো ভুল হলে (যা খুব স্বাভাবিক) কম মার্জিন রয়েছে।
নিয়মিত ডেটা সাবজেক্ট রিকোয়েস্ট
এটি সংগঠনের জন্য সবচেয়ে বড় পরিবর্তন এবং চ্যালেঞ্জ। তাদের সব ডেটা সাবজেক্ট রিকোয়েস্ট দ্রুত হ্যান্ডেল করতে হয়। যেহেতু GDPR ব্যক্তিদের এবং ব্যবহারকারীদের অধিকার দেয়:
— কোম্পানি কী ডেটা সংরক্ষণ করে সেটি জানার অধিকার
— তাদের ডেটা কীভাবে ব্যবহার হচ্ছে
— কোন টাইপের পারসোনাল ডেটা সংক্রান্ত
— তাদের সংবেদনশীল তথ্য প্রসেস করার উদ্দেশ্য
— যেকোনো সময় তাদের ডেটা ডিলিট করানোর অধিকার, এবং
— সুপারভাইজরি কর্তৃপক্ষের পাশে অভিযোগ দায়ের করা
স্পষ্টতই প্রতিদিন জিজ্ঞাসা আসবে। যেহেতু কোনো কোম্পানি ব্যবহারকারীদের এই অধিকার লঙ্ঘন করতে পারবে না, তাই তাদের প্রসেস সেট আপ করতে হবে যা প্রতিবার ডেটা সাবজেক্ট রিকোয়েস্ট আসলে আবশ্যক টিম সদস্যকে সতর্ক করবে। দেওয়া তথ্য ব্যবহারকারীদের জন্য স্বচ্ছ, ন্যায্য এবং সংক্ষিপ্ত হতে হবে। সংগঠন আর জটিল ভাষা ব্যবহার করে উপভোক্তাদের বিভ্রান্ত ও মিসলিড করতে পারবে না।
DPO বাধ্যতামূলক
EU দেশ জুড়ে ডেটা প্রোটেকশন সমন্বয়ের লক্ষ্যে, ডেটা প্রোটেকশন অফিসার (DPO) নিয়োগ করা GDPR-এর ব্যবসায় ওপর বড় প্রভাব হিসেবে দেখা যাচ্ছে। GDPR-এর আর্টিকেল ৩৭ অনুযায়ী, যেখানে ধারাবাহিক মনিটরিং এবং ডেটা প্রসেসিং বিষয়ক, সেখানে প্রতিটি পাবলিক কর্তৃপক্ষের জন্য DPO ফিক্স করা বাধ্যতামূলক করা হয়েছে।
GDPR নতুন চাকরির সুযোগ সৃষ্টি করেছে। DPO হলো সে যাকে ডেটা প্রোটেকশন লসंबंधে এক্সপার্ট নলেজ থাকতে হবে। GDPR স্পষ্টভাবে এক্সপ্রেস نکرده DPO-এর এক্সপার্টাইজ লেভেল কী হওয়া উচিত, কিন্তু মূলত ডেটা প্রসেসিংর জটিলতার সাথে DPO-এর দক্ষতাও বাড়বে।
একজন DPO নিচের কর্তব্য ও দায়িত্ব পালন করা উচিত:
- অভ্যন্তরীণ ডেটা প্রোটেকশন বিষয় ব্যবস্থাপনা
- ব্যক্তির অধিকার ও সম্মতির দেখাশোনা
- কম্প্লায়েন্স এবং অন্যান্য প্রোটেকশন লস মনিটরিং
- কর্মচারীদের কম্প্লায়েন্স প্রয়োজনীয়তার গুরুত্ব সম্পর্কে প্রশিক্ষণ
- কন্ট্রোলার এবং প্রসেসরের সাথে হাত ধরে কাজ করা
ডেটা হ্যাকের বৃদ্ধি
যেখানে সংগঠনরা নতুন ডেটা প্রোটেকশন রেগুলেশনের সাথে কম্প্লায়েন্স হতে চেষ্টা করছে, সেখানে একই সাথে রিপোর্ট আসছে যে সাইবার অপরাধীরা কোম্পানিগুলোকে র্যানসম জন্য ব্ল্যাকমেইল করছে GDPR পেনাল্টির চেয়ে কিছু কম পরিমাণে যারা এখনো কম্প্লায়েন্স না করেছে। আরও মানুষ অনলাইন জগতে জড়িত হচ্ছে, তাই র্যানসমওয়্যার, BEC (বিজনেস ইমেইল কমপ্রোমাইজ) এক্সটর্ষন আট্যাক এবং ক্রিপ্টোকারেন্সি মাইনিং-এর সম্ভাবনা বাড়ছে।
যদিও এই রেগুলেশন আমাদের সবার ডেটা নিরাপদ রাখতে সাহায্য করবে, फिरও হ্যাকাররা হ্যাক করবেই।
তাই, ক্রস-জেনারেশনাল সিকিউরিটি মেথড গ্রহণ করার প্রয়োজন যাতে ডেটা হ্যাকের রিস্ক কমানো যায়।
আফিসিয়াল এন্টিটির ওপর ভার
এখানে মূল অংশীদাররা হলো কন্ট্রোলার এবং প্রসেসর।
কন্ট্রোলারারা সেগুলো যারা "কী", "কেন" এবং "কীভাবে" ব্যক্তিগত ডেটা প্রসেস হচ্ছে সেটি উত্তর দিতে দায়বদ্ধ। এটি যেকোনো এন্টিটি, পাবলিক কর্তৃপক্ষ, ব্যক্তি বা যেকোনো সংগঠন বা ഏজেন্সি হতে পারে।
কন্ট্রোলারর মূল ভূমিকা হচ্ছে একজন ব্যক্তির ডেটা ব্যবহার সম্পর্কে ছবি স্পষ্ট রাখা এবং যেকোনো সম্মতি ব্যবহারকারীর পক্ষ থেকে উঠলে (যেটি যথাযথভাবে হ্যান্ডেল না হলে) কোম্পানিটি জরিমানা দিতে হবে (GDPR অনুযায়ী)।
প্রসেসরারা যারা ব্যবহারকারীদের পারসোনাল ইনফর্মেশন প্রসেস করে। GDPR টার্মস অনুযায়ী, একটি প্রসেসর হলো একটি লিগ্যাল পার্সন বা ഏজেন্সি যারা কন্ট্রোলারের হয়ে ডেটা প্রসেস করে। সহজ কথায়, কন্ট্রোলার সে যিনি প্রসেসিং অ্যাক্টিভিটির সিদ্ধান্ত নেন এবং প্রসেসর সেগুলো এক্সিকিউট করে।
কন্ট্রোলারই প্রসেসর সিলেক্ট করেন আরও ট্রিটমেন্ট চালাতে - তাই উভয়ের ওপর সমান ভার থাকে ডেটা সঠিকভাবে এবং সঠিক দিকেও এক্সিকিউট করার। এছাড়া, প্রসেসিং সম্পন্ন হলে ডেটা মুছে ফেলা প্রসেসরের দায়িত্ব।
মার্কেটারদের জন্য বড় হুমকি
মার্কেটাররা বড় আকারে বা সম্পূর্ণরূপে কনসিউমার ডেটার ওপর নির্ভরশীল। উৎস অনুযায়ী, কেবল ২০% ব্যবহারকারীর বিশ্বাস আছে যে এই ডেটা প্রোটেকশন রেগুলেশন إنফোর্সমেন্টে আসার পরেও কোম্পানিগুলো তাদের ডেটা কঠোরভাবে ব্যবহার, পরিচালনা ও রক্ষা করতে পারবে না।
ডেটা পারমিশন নেওয়া থেকে ডেটা অ্যাক্সেস পর্যন্ত, মার্কেটারদের দায়িত্ব হচ্ছে খেয়াল রাখা যে ব্যবহারকারী সহজে অ্যাক্সেস করতে পারে তাদের ডেটা যা ব্যবহার হচ্ছে বা থার্ড পার্টির কাছে বিক্রি হচ্ছে লাভের জন্য। মার্কেটার হিসেবে আপনার দায়িত্ব হচ্ছে বুঝতে পারা আপনি কতটুকু ডেটা সংগ্রহ করছেন এবং নিজে থেকে জিজ্ঞেস করুন আপনি কি আসলে বৈবাহিক তথ্য বা পছন্দের খাবার প্রেফারেন্স দরকার কিনা যেন তারা আপনার পেজের সাথে জড়িত হতে সоглаদ হয়।
কিছু এলাকা যেখানে GDPR আপনার মার্কেটিং অ্যাক্টিভিটিকে প্রভাবিত করবে:
- ওয়েবসাইট কুকিজ- আপনার সুবিধার জন্য ভিজিটরের সার্চ প্যাটার্ন সংগ্রহ আর গ্রহণযোগ্য নয়! এখন মার্কেটারদের আপনার সাইটে কুকিজের জন্য সম্মতি নেওয়া উচিত যা স্বচ্ছ এবং অসম্ভাব্য। এছাড়া, আপনাকে তাদের একটি পৃথক উপায় দিতে হবে যেন তারা চাইলে তাদের সম্মতি তুলে নিতে পারে।
- কাস্টমার ডেটা ম্যানেজমেন্ট-এ বড় প্রভাব- মার্কেটারদের বিবেচনা করতে হবে তারা কী ধরনের ডেটা সংরক্ষণ করে, কীভাবে সংরক্ষণ করে, কীভাবে প্রসেস করে, কাদের সাথে শেয়ার ও ট্রান্সফার করে, এবং শেষে কীভাবে অ্যাক্সেস করা হয়।
- ই-মেইল মার্কেটিং-এ প্রভাব- মার্কেটারদের তাদের ব্যবহারকারীদের স্পষ্ট ডকুমেন্টেশন রাখতে হবে যারা ইমেইল রিসিভ করার জন্য সম্মতি দিয়েছে সেই তথ্যও থাকবে কীভাবে আপনি মার্কেটিং করবেন। যদি আপনি থার্ড পার্টি থেকে ইউজার লিস্ট নেন, তবে আপনাকে নিশ্চিত করতে হবে তাদের কাছে একই ডকুমেন্টেশন আছে।
GDPR লঙ্ঘনের ফলাফল
যেহেতু, এই রেগুলেশন প্রতিটি সংগঠনকে প্রভাবিত করবে যেকোনো জায়গা থাকে না কেন, যদি আপনার কোম্পানি কম্প্লায়েন্স হওয়ার জন্য কোনো পদক্ষেপ না নেয়। GDPR-এর ব্যবসায় ওপর প্রভাব খুব তীব্র কারণ পেনাল্টি স্ট্রাকচার দুটি টিয়ারে ভাগ করা হয়েছে লঙ্ঘনের প্রকৃতি অনুযায়ী।
- উচ্চ জরিমানা থ্রেশহোল্ড মেনে চলে যখন সংগঠন লঙ্ঘন করে:
— ব্যক্তিগত অধিকার
— ব্যবহারকারীর সম্মতি
— ডেটা ট্রান্সফার
— ডেটা প্রসেসিং (যখন সীমিত সময়ের জন্য ছিল)
যদি এই আর্টিকেলগুলো লঙ্ঘন হয়, তবে কোম্পানির টার্নওভারের ৪% বা ২০ মিলিয়ন ইউরো - যেটি বেশি হবে সেটি জরিমানা হিসেবে বসানো হবে।
- নিম্ন জরিমানা থ্রেশহোল্ড কন্ট্রোলার, প্রসেসর এবং অন্যান্য সার্ভিল্যান্স বডি ওপর আরোপ করা হয়। যদি:
— কোনো শিশুর পারসোনাল ডেটা সম্মতি ছাড়া অর্জন ও প্রসেস করা হয়
— সুপারভাইজরি কর্তৃপক্ষকে ৭২ ঘন্টার মধ্যে ডেটা ব্রিচের বিষয়ে জানানো হয় না
— যাদের ডেটা লিক হয়েছে তাদেরকে দেওয়া সময়ের মধ্যে জানানো হয় না, এবং
— অন্যান্য দায়িত্ব সার্ভিল্যান্স বডি, DPO (ডেটা প্রোটেকশন অফিসার) এবং সার্টিফিকেশন বডি ইত্যাদির ওপর।
যদি এই আর্টিকেলগুলো লঙ্ঘন হয়, তবে কোম্পানির টার্নওভারের ২% বা ১০ মিলিয়ন ইউরো - যেটি বেশি হবে সেটি জরিমানা হিসেবে বসানো হবে।
যদিও GDPR বেশ কিছু উল্লেখযোগ্য পরিবর্তন আনছে, এটি বিদ্যমান নীতিমালা এবং সিস্টেমের সম্পূর্ণ প্রস্থান নয়। এই রেগুলেশন তার সকল চ্যালেঞ্জ এবং ত্রুটির সাথে থাকবে, একই সাথে সংগঠনগুলোর উচিত কুড়ু কুড়ু বন্ধ করে এর সুযোগগুলোও বুঝতে। এই বিপ্লবकारी ডেটা প্রোটেকশন রেগুলেশন তার সম্ভাবনার ওপর দাঁড়াবে নাকি রেড টেপে লড়িয়ে ফেলবে সেটি ২৫ মে, ২০১৮-এ এর এনফোর্সমেন্টে নির্ভর করবে।
