ভারতের তথ্য সুরক্ষা আইন আপনার ব্যবসার জন্য কী অর্থ বহন করতে পারে

তথ্য সুরক্ষার জন্য একটি যথাযথ নীতি প্রণয়নের দিকে ভারত এক ধাপ এগিয়েছে। ২০১৭ সালের আগস্ট মাসে ভারত সরকার কর্তৃক ‘মূল তথ্য সুরক্ষা সংক্রান্ত বিষয়গুলি চিহ্নিত করার’ জন্য নিযুক্ত, সুপ্রিম কোর্টের প্রাক্তন বিচারপতি বি এন শ্রীকৃষ্ণের নেতৃত্বে ১০ সদস্যের বিশেষজ্ঞ কমিটি, শ্রীকৃষ্ণ কমিটি, অবশেষে একটি প্রতিবেদন এবং একটি খসড়া বিল জমা দিয়েছে, যা একটি আইনি কাঠামো প্রদান করে। data privacy জুলাই মাসের শেষে দেশে।

ভারতের প্রস্তাবিত ডেটা সুরক্ষা কাঠামো বোঝা

৬৭ পৃষ্ঠার খসড়া বিলসহ সম্পূর্ণ ২১৩ পৃষ্ঠার প্রতিবেদনটি ইলেকট্রনিক্স ও তথ্য প্রযুক্তি মন্ত্রণালয়ের ওয়েবসাইটে পড়া যাবে এবং এটি ভারতে ডেটা সুরক্ষা কেমন হতে পারে তার রূপরেখা সম্পর্কে একটি বিশদ ধারণা দেয়। যদিও সবকিছু এখনও তাত্ত্বিক পর্যায়ে রয়েছে এবং শ্রীকৃষ্ণ প্যানেল কেবল একটি খসড়া বিল দিয়েছে যা সংসদে পাস হওয়া প্রয়োজন, তবুও যে কোনো নীতি কার্যকর হলে তা সম্ভবত আলোচ্য বিলটি থেকে খুব বেশি ভিন্ন হবে না। সেই প্রেক্ষাপটে, ছোট-বড় সকল ব্যবসার জন্য বিষয়টি বিশ্লেষণ করা, বোঝা এবং প্রয়োজনে প্রয়োজনীয় পরিবর্তন আনা শুরু করা গুরুত্বপূর্ণ।

ব্যবসার জন্য ডেটা সুরক্ষার মূল বিবেচ্য বিষয়সমূহ

ব্যবসার জন্য, নিম্নলিখিত মূল বিষয়গুলি মনে রাখা প্রয়োজন:

• বিলটিতে প্রস্তাব করা হয়েছে যে নতুন আসন্ন আইনটি ভারতে প্রক্রিয়াজাত যেকোনো তথ্যের এখতিয়ার পাবে। এমনকি তথ্য সংগ্রহকারীদের জন্যও, যাদের প্রতিবেদনে "ডেটা ফিডুশিয়ারি" হিসাবে উল্লেখ করা হয়েছে, যারা ভারতে উপস্থিত নন কিন্তু তথ্য প্রধানদের প্রভাবিত করে এমন কার্যকলাপ পরিচালনা করেন তারা এই আইনের আওতায় আসবেন।
• আইন অনুসারে ডেটা প্রোটেকশন অথরিটি (DPA) নামে একটি স্বাধীন নিয়ন্ত্রক সংস্থা গঠন করা হবে যা আইনের কার্যকর প্রয়োগের জন্য দায়ী থাকবে।
• কিছু ডেটা ফিডুসিয়ারি, যাদের ডিপিএ "তাদের ডেটা প্রক্রিয়াকরণ কার্যকলাপের ফলে ডেটা প্রিন্সিপালদের আরও বেশি ক্ষতি করার ক্ষমতার উপর ভিত্তি করে" গুরুত্বপূর্ণ ডেটা ফিডুসিয়ারি হিসেবে শ্রেণীবদ্ধ করে। এই গুরুত্বপূর্ণ ডেটা ফিডুসিয়ারিদের (i) ডিপিএ-তে নিবন্ধন; (ii) ডেটা সুরক্ষা প্রভাব মূল্যায়ন; (iii) রেকর্ডকিপিং; (iii) ডেটা অডিট; এবং (iv) ডেটা প্রসেসিং অফিসার নিয়োগের মতো বাধ্যবাধকতা পালন করতে হবে। ডিপিএ অন্য যেকোনো ডেটা ফিডুসিয়ারিকেও এই দায়িত্ব পালন করতে বাধ্য করতে পারে।
• ইউরোপীয় ইউনিয়নের অনুরূপ সাধারণ ডাটা প্রোটেকশন রেগুলেশন (জিডিপিআর), ডেটা সুরক্ষা আইন লঙ্ঘনের জন্য ডেটা বিশ্বস্তদের উপর জরিমানা আরোপ করা যেতে পারে এবং ডেটা প্রিন্সিপালদের ক্ষতিপূরণ দেওয়া যেতে পারে। আরোপিত জরিমানা হবে নির্ধারিত সর্বোচ্চ সীমা পর্যন্ত অথবা পূর্ববর্তী আর্থিক বছরের মোট বিশ্বব্যাপী টার্নওভারের শতাংশের মধ্যে যেটি বেশি, তার পরিমাণ।
• সংবেদনশীল ব্যক্তিগত তথ্যের মধ্যে থাকবে পাসওয়ার্ড, আর্থিক তথ্য, স্বাস্থ্য তথ্য, অফিসিয়াল শনাক্তকারী, যৌন জীবন, যৌন অভিযোজন, বায়োমেট্রিক এবং জেনেটিক তথ্য, এবং এমন তথ্য যা ট্রান্সজেন্ডার অবস্থা, আন্তঃলিঙ্গ অবস্থা, বর্ণ, উপজাতি, ধর্মীয় বা রাজনৈতিক বিশ্বাস বা কোনও ব্যক্তির সংশ্লিষ্টতা প্রকাশ করে।
• ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য সম্মতি একটি আইনগত ভিত্তি হবে। সম্মতি বৈধ হওয়ার জন্য এটি "মুক্ত, অবহিত, সুনির্দিষ্ট, স্পষ্ট এবং প্রত্যাহারযোগ্য" হতে হবে।
• তথ্য বিশ্বস্তদের দ্বারা ব্যক্তিগত তথ্যের সমস্ত প্রক্রিয়াকরণ ন্যায্য এবং যুক্তিসঙ্গত হতে হবে।
• ডেটা বিশ্বস্তদের উপর ডেটার মান এবং স্টোরেজ সীমাবদ্ধতার বাধ্যবাধকতা থাকবে।
• সীমিত ব্যতিক্রম সাপেক্ষে, ডেটা পোর্টেবিলিটির অধিকার আইনে অন্তর্ভুক্ত করা উচিত।
• ডিপিএ-র বিচার বিভাগ নির্দিষ্ট মানদণ্ডের ভিত্তিতে এর প্রযোজ্যতা নির্ধারণ করে ভুলে যাওয়ার অধিকার গ্রহণ করা যেতে পারে।
• গুরুত্বপূর্ণ হিসেবে চিহ্নিত ব্যক্তিগত তথ্য শুধুমাত্র ভারতে প্রক্রিয়াকরণের প্রয়োজনীয়তার সাপেক্ষে হবে।
• অন্যান্য ধরণের ব্যক্তিগত তথ্য (অ-সমালোচনামূলক) ভারতে কমপক্ষে একটি পরিবেশনকারী কপি সংরক্ষণের প্রয়োজনীয়তার সাপেক্ষে হবে।
• বিলের খসড়ায়, এর অধীনে দণ্ডনীয় যেকোনো অপরাধকে আমলযোগ্য এবং জামিন অযোগ্য হিসেবে শ্রেণীবদ্ধ করা হয়েছে।

আরও অনেক বিষয় আছে কিন্তু এগুলোই প্রধান বিষয় যা ভারতে ব্যবসা পরিচালনার পদ্ধতির উপর প্রভাব ফেলবে। অতএব, ফেসবুক, গুগল বা হোয়াটসঅ্যাপের মতো অনেক বহুজাতিক কর্পোরেশনের জন্য, তাদের নিশ্চিত করতে হবে যে তারা ভারতীয় ব্যবহারকারীদের কাছ থেকে যে তথ্য সংগ্রহ করে তা ডেটা সুরক্ষা দিবসের আওতায় সুরক্ষিত। তাদের ভারতে একটি কপি সংরক্ষণ করতে হবে যা সার্ভারের খরচ বাড়িয়ে দিতে পারে।

আরেকটি গুরুত্বপূর্ণ দিক হলো, ডেটা ফিডুশিয়ারি যারা "গুরুত্বপূর্ণ" বলে বিবেচিত, তাদের এখন থেকেই বিভিন্ন ধরণের সম্মতি ব্যবস্থা গ্রহণের জন্য প্রস্তুত থাকতে হবে। ডেটা সুরক্ষা বিল ২০১৮, যদিও এখনও কার্যকর হয়নি, তবুও ভারতে ভবিষ্যতে ডেটা আইন প্রণয়নের জন্য এটি অবশ্যই পথ দেখাবে। ব্যবসা প্রতিষ্ঠানগুলিকে এখনই মনোযোগ দিতে হবে এবং ভিত্তি স্থাপন শুরু করতে হবে যাতে এটি কার্যকর হওয়ার সময় তারা অপ্রস্তুত অবস্থায় না পড়ে।

আপনার ব্যবসার জন্য একজন আইটি নিরাপত্তা অংশীদার হিসেবে, Seqrite উন্নত সাইবার হুমকি থেকে ব্যাপক সুরক্ষা প্রদান করে। আরও জানতে