ডিপিডিপিএ
ডিপিডিপিএ-এর অধীনে, Data Privacy এর দ্বারা কোনো ব্যক্তির এই অধিকারকে বোঝানো হয় যে, তার ব্যক্তিগত তথ্য শুধুমাত্র আইনসম্মত উদ্দেশ্যে, সুস্পষ্ট সম্মতি সাপেক্ষে এবং পর্যাপ্ত সুরক্ষাব্যবস্থা সহ সংগ্রহ, প্রক্রিয়াকরণ, সংরক্ষণ ও আদান-প্রদান করা হবে। ব্যক্তিগত তথ্য পরিচালনা করার সময় প্রতিষ্ঠানগুলোকে অবশ্যই স্বচ্ছতা, উদ্দেশ্যের সীমাবদ্ধতা এবং সুরক্ষামূলক ব্যবস্থা নিশ্চিত করতে হবে।
DPDP কাঠামোর জন্য সংস্থাগুলিকে আইনী প্রক্রিয়াকরণ অনুসরণ করতে হবে, বৈধ সম্মতি পেতে হবে, নিরাপদে ডেটা জীবনচক্র পরিচালনা করতে হবে, লঙ্ঘন প্রতিবেদন বাস্তবায়ন করতে হবে এবং অ্যাক্সেস, সংশোধন এবং অভিযোগ প্রতিকারের মতো ডেটা প্রিন্সিপালদের অধিকারকে সম্মান করতে হবে।
ডিপিডিপি বিধিমালায় সম্মতির ফর্ম্যাট, লঙ্ঘন প্রতিবেদনের সময়সীমা, শিশুদের ডেটা পরিচালনা, ডেটা ধরে রাখার নিয়ম এবং আন্তঃসীমান্ত স্থানান্তরের প্রয়োজনীয়তার মতো কার্যক্ষম বিবরণ সংজ্ঞায়িত করা হয়েছে। এই বিধিগুলি নির্ধারণ করে যে সংস্থাগুলি বাস্তবে আইনটি কীভাবে বাস্তবায়ন করবে।
ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা (DPDP) আইন হল ভারতের একটি বিস্তৃত তথ্য সুরক্ষা আইন যা ব্যক্তিদের ব্যক্তিগত তথ্য কীভাবে প্রক্রিয়াজাত করা হয় তা নিয়ন্ত্রণ করে। এটি ডেটা বিশ্বস্তদের উপর কঠোর দায়িত্ব আরোপ করে, যার মধ্যে রয়েছে সম্মতি নেওয়া, সুরক্ষা সুরক্ষা নিশ্চিত করা, ব্যবহারকারীর অধিকার সক্ষম করা এবং ব্যক্তিগত তথ্যের অপব্যবহার রোধ করা।
ব্যবসা প্রতিষ্ঠানগুলিকে অবশ্যই:
- বৈধ সম্মতি পান
- ডেটা ব্যবহারের বিজ্ঞপ্তি প্রদান করুন
- তথ্য নির্ভুলতা নিশ্চিত করুন
- শক্তিশালী নিরাপত্তা ব্যবস্থা বাস্তবায়ন করুন
- ব্যবহারকারীর অধিকার (অ্যাক্সেস, সংশোধন, মুছে ফেলা) মঞ্জুর করুন
- উদ্দেশ্য পূরণ হওয়ার পরে ডেটা মুছে ফেলুন
- তথ্য সুরক্ষা বোর্ডে লঙ্ঘনের প্রতিবেদন করুন
নিষ্ক্রিয়তার কারণে বা ধরে রাখার সময়সীমা শেষ হওয়ার কারণে ব্যক্তিগত তথ্য মুছে ফেলার আগে ডেটা বিশ্বস্তদের অবশ্যই ডেটা প্রিন্সিপালদের কমপক্ষে ৪৮ ঘন্টা আগে নোটিশ দিতে হবে। এটি ডেটা প্রিন্সিপালদের মুছে ফেলা এড়াতে জড়িত হতে বা অধিকার প্রয়োগ করতে দেয়, যদি না আইনত অন্যথায় প্রয়োজন হয়।
সম্মতি প্রত্যাহারের সময়, নির্দিষ্ট উদ্দেশ্য শেষ হয়ে গেলে, অথবা তৃতীয় তফসিলে উল্লেখিত নির্দিষ্ট বিশ্বস্ত/উদ্দেশ্যের জন্য ডেটা প্রিন্সিপাল যদি ধরে রাখার সময়কালের মধ্যে জড়িত না হন, তাহলে মুছে ফেলা প্রয়োজন। আইনি আদেশ এই বাধ্যবাধকতাগুলিকে অগ্রাহ্য করতে পারে।
ডিপিডিপিএ আইটি আইনের খণ্ডিত নিয়মাবলীকে একটি সমন্বিত, অধিকার-ভিত্তিক আইন দ্বারা প্রতিস্থাপন করে। Data Privacy আইনটি ব্যবহারকারীর অধিকার, সম্মতি-ভিত্তিক প্রক্রিয়াকরণ, উদ্দেশ্য সীমাবদ্ধতা, শিশু সুরক্ষা এবং লঙ্ঘনের জন্য ২৫০ কোটি টাকা পর্যন্ত কঠোর শাস্তির উপর আলোকপাত করেছে।