ডিপিডিপি প্রস্তুতি ব্যাখ্যা: গোপনীয়তা সচেতনতা থেকে ব্যবহারিক বাস্তবায়নের দিকে অগ্রসর হওয়া

এই পর্ব সম্পর্কে

ভারত যখন নতুন যুগে প্রবেশ করছে ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা (DPDP) এই আইনের ফলে, সংস্থাগুলো “সচেতনতা” পর্যায়—অর্থাৎ আইনটির অস্তিত্ব সম্পর্কে শুধু জানার পর্যায়—থেকে “বাস্তবায়ন” পর্যায়ে অগ্রসর হচ্ছে। Seqrite গোপনীয়তা ঘন্টা অধিবেশনে, বিশেষজ্ঞরা ডিপিডিপি প্রস্তুতি অর্জনের বাস্তবসম্মত কর্মপন্থা নিয়ে আলোচনা করেন এবং জোর দেন যে, সম্মতি কোনো গন্তব্য নয়, বরং এটি একটি ধারাবাহিক কর্মপরিচালনাগত পরিবর্তন।

ভিডিওতে শেয়ার করা কৌশলগত এবং প্রযুক্তিগত অন্তর্দৃষ্টির উপর ভিত্তি করে নিম্নলিখিত প্রশ্নোত্তরগুলো তৈরি করা হয়েছে।

সচরাচর জিজ্ঞাস্য

ডিপিডিপি প্রস্তুতির জন্য একটি প্রতিষ্ঠানের প্রথম বাস্তব পদক্ষেপ কী হওয়া উচিত?

বিশেষজ্ঞদের মধ্যে ঐকমত্য হলো শুরু করা ডেটা আবিষ্কার এবং ম্যাপিংডেটা কোথায় থাকে তা না জানলে আপনি তা সুরক্ষিত করতে পারবেন না। প্রতিষ্ঠানগুলোকে অবশ্যই শনাক্ত করতে হবে যে তারা কী ধরনের ব্যক্তিগত ডেটা সংগ্রহ করে, তা কোথায় সংরক্ষণ করা হয় (নিজস্ব পরিমণ্ডলে, ক্লাউডে, বা তৃতীয় পক্ষের কাছে), এবং বিভিন্ন ব্যবসায়িক প্রক্রিয়ার মধ্যে দিয়ে তা কীভাবে প্রবাহিত হয়।

পূর্ববর্তী পদ্ধতির তুলনায় ডিপিডিপিএ কীভাবে ‘সম্মতি’-কে নতুনভাবে সংজ্ঞায়িত করে?

অধীনে ডিপিডিপি আইনসম্মতি অবশ্যই থাকতে হবে মুক্ত, সুনির্দিষ্ট, অবহিত, শর্তহীন এবং দ্ব্যর্থহীনএর জন্য ইতিবাচক পদক্ষেপ প্রয়োজন (আগে থেকে টিক দেওয়া কোনো ঘর নয়)। অধিকন্তু, সম্মতি অনুরোধের সাথে থাকা “বিজ্ঞপ্তি”টি অবশ্যই স্পষ্ট হতে হবে এবং তা ইংরেজিসহ ভারতীয় সংবিধানের অষ্টম তফসিলে উল্লেখিত ২২টি ভাষার যেকোনো একটিতে উপলব্ধ থাকতে হবে।

আইন অনুযায়ী “তথ্য সুরক্ষা কর্মকর্তা” (ডিপিও)-এর ভূমিকা কী?

সত্তাগুলির জন্য শ্রেণীবদ্ধ করা হয়েছে উল্লেখযোগ্য তথ্য বিশ্বস্ত (SDFs)এক্ষেত্রে একজন ডিপিও (DPO) নিয়োগ করা বাধ্যতামূলক। ডিপিও-কে অবশ্যই ভারতে অবস্থান করতে হবে এবং অভিযোগ নিষ্পত্তি ও নিয়ন্ত্রক সংস্থার সাথে যোগাযোগের প্রধান মাধ্যম হিসেবে কাজ করতে হবে। তিনি প্রতিষ্ঠানের গোপনীয়তা কৌশল তত্ত্বাবধান এবং আইনটির প্রতিপালন নিশ্চিত করার জন্য দায়ী থাকবেন।

কোম্পানিগুলোর তৃতীয় পক্ষের বিক্রেতাদের দ্বারা প্রক্রিয়াকৃত ডেটা কীভাবে পরিচালনা করা উচিত?

“ডেটা ফিডুশিয়ারি” (ডেটা সংগ্রহকারী সংস্থা) তাদের “ডেটা প্রসেসর” (ভেন্ডর)-দের সাথে সম্মতি পালনে যেকোনো ব্যর্থতার জন্য আইনত দায়ী থাকে। সংস্থাগুলিকে অবশ্যই তাদের পরিষেবা-স্তরের চুক্তি (এসএলএ) আপডেট করতে হবে, ভেন্ডরদের গোপনীয়তা মূল্যায়ন করতে হবে এবং নিশ্চিত করতে হবে যে প্রসেসররা শুধুমাত্র ফিডুশিয়ারির নির্দিষ্ট নির্দেশাবলী অনুসারে ডেটা পরিচালনা করে।

‘ডেটা প্রিন্সিপাল’-দেরকে কী কী সুনির্দিষ্ট অধিকার প্রদান করা হয়?

ডিপিডিপিএ ভারতীয় নাগরিকদের বেশ কিছু গুরুত্বপূর্ণ অধিকার প্রদান করে, যার মধ্যে রয়েছে:

• প্রবেশের অধিকারকোন ডেটা প্রসেস করা হচ্ছে তা জানা।
• সংশোধন ও মুছে ফেলার অধিকারভুল তথ্য হালনাগাদ করা বা তা মুছে ফেলার অনুরোধ করা।
• অভিযোগ প্রতিকারের অধিকারউদ্বেগ জানানোর একটি আনুষ্ঠানিক পদ্ধতি।
• মনোনয়নের অধিকারমূল ব্যক্তির মৃত্যু বা অক্ষমতার ক্ষেত্রে এই অধিকারগুলো প্রয়োগ করার জন্য কাউকে নিযুক্ত করা।

কেন “ডিজাইনের মাধ্যমে গোপনীয়তা” সবচেয়ে সাশ্রয়ী পদ্ধতি হিসেবে বিবেচিত হয়?

বিদ্যমান সিস্টেমে পরবর্তীতে গোপনীয়তা যুক্ত করা ব্যয়বহুল এবং প্রযুক্তিগতভাবে কঠিন। “ডিজাইন অনুযায়ী গোপনীয়তা” নীতি গ্রহণের মাধ্যমে প্রতিষ্ঠানগুলো নতুন পণ্যের উন্নয়ন চক্রেই ডেটা সুরক্ষার বিভিন্ন বৈশিষ্ট্য—যেমন এনক্রিপশন, ছদ্মনাম ব্যবহার এবং স্বয়ংক্রিয়ভাবে মুছে ফেলা—সমন্বয় করে, যা ভবিষ্যতের আইনি ও নিরাপত্তা ঝুঁকি হ্রাস করে।

আইনটি “তথ্য লঙ্ঘন” এবং বিজ্ঞপ্তিগুলো কীভাবে পরিচালনা করে?

ব্যক্তিগত তথ্য লঙ্ঘনের ক্ষেত্রে, তথ্য তত্ত্বাবধায়ক অবহিত করতে বাধ্য থাকবেন। ডেটা সুরক্ষা বোর্ড (ডিপিবি) এবং প্রত্যেক প্রভাবিত ডেটা প্রিন্সিপাল। এই সেশনে তুলে ধরা হয় যে, আইন দ্বারা নির্ধারিত দ্রুত বিজ্ঞপ্তির সময়সীমা পূরণের জন্য একটি স্বয়ংক্রিয় ঘটনা প্রতিক্রিয়া পরিকল্পনা অত্যন্ত গুরুত্বপূর্ণ।

ডিপিডিপিএ-এর অধীনে নিয়ম অমান্য করার শাস্তি কী?

এই আইনটি আর্থিক জরিমানার আকারে একটি উল্লেখযোগ্য প্রতিরোধ ব্যবস্থা চালু করেছে, যা পর্যন্ত হতে পারে INR 250 কিছু নির্দিষ্ট ব্যর্থতার জন্য কোটি কোটি টাকা, যেমন প্রতিরোধ করার জন্য যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা গ্রহণে ব্যর্থ হওয়া। তথ্য লঙ্ঘনএর ফলে এর বাস্তবায়ন বোর্ডরুম-পর্যায়ের একটি অগ্রাধিকার হয়ে ওঠে।

এই ভিডিওটি সেইসব আইটি এবং আইনি নেতাদের জন্য একটি মাস্টারক্লাস হিসেবে কাজ করে, যারা নতুন ভারতীয় নিয়ন্ত্রক মান পূরণের জন্য তাদের গোপনীয়তা কাঠামোকে কার্যকর করতে চান।