নিবন্ধ · ডেটা সুরক্ষা
আপনার নথির জন্য নতুন উপাত্ত সুরক্ষা আইনের মানে কী।
সুপার ইন্টেলিজেন্স (SI) নথি থেকে উত্তর দেয়, আর নথিতে থাকে ব্যক্তিগত তথ্য। আমরা যেমন বুঝেছি, ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ কী চায়, আর একটি ব্যক্তিগত রেকর্ডও ঝুঁকিতে না ফেলে SI সহকারী কীভাবে শুরু করবেন, তা এখানে।
আইন
একটি আইন, হাতে ১৮ মাস
ব্যক্তিগত উপাত্ত সুরক্ষা আইন, ২০২৬ হলো ২০২৬ সালের ৬৩ নম্বর আইন, তারিখ ১০ এপ্রিল ২০২৬। আইনটির পূর্ণ পাঠ আছে আইন মন্ত্রণালয়ের ওয়েবসাইটে (bdlaws.minlaw.gov.bd, পড়া হয়েছে ১০ অক্টোবর ২০২৬)। এটি ব্যক্তিগত উপাত্তকে কয়েকটি শ্রেণিতে ভাগ করে, যার মধ্যে আছে ব্যক্তিগত, সংবেদনশীল ও গোপনীয় উপাত্ত; পূর্ণ তালিকা ও নামগুলো গেজেটের পাঠের সঙ্গে মিলিয়ে নেওয়া দরকার। নিয়ন্ত্রক সংস্থা জাতীয় উপাত্ত ব্যবস্থাপনা কর্তৃপক্ষ (National Data Management Authority)।
দায়িত্বগুলো একটি আধুনিক উপাত্ত আইনে যা থাকে, তা-ই। সম্মতি হতে হবে স্পষ্ট, নির্দিষ্ট ও প্রত্যাহারযোগ্য। কার কী তথ্য রাখছেন আর কেন, তা তাঁকে জানাতে হবে। কারিগরি ও সাংগঠনিক নিরাপত্তা ব্যবস্থা বজায় রাখতে হবে। উপাত্ত লঙ্ঘন ঘটলে বিধিতে বেঁধে দেওয়া সময়ের মধ্যে নিয়ন্ত্রক সংস্থা ও ক্ষতিগ্রস্ত ব্যক্তিদের জানাতে হবে। ব্যক্তির অধিকার আছে নিজের তথ্য দেখার, সংশোধনের, মুছে ফেলার, স্থানান্তরের আর সম্মতি প্রত্যাহারের। নির্দিষ্ট কিছু পরিচিতি-তথ্য ও বায়োমেট্রিক উপাত্ত বিদেশে পাঠানো সীমিত।
দুটি বিষয় বোর্ডের নজর কাড়ে। আইন যেসব প্রতিষ্ঠানকে গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রক (significant data controller) বলে, তাদের একজন প্রধান উপাত্ত কর্মকর্তা (Chief Data Officer) নিয়োগ দিতে হবে। জরিমানা ৳২৫ লাখ পর্যন্ত, আর গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রকের জন্য ৳৫০ লাখ পর্যন্ত। আমরা যেমন বুঝেছি, কর্মকর্তা ও জরিমানার ধারাগুলো কার্যকর হবে ১৮ মাসের অন্তর্বর্তী সময়ের পর গেজেটে ঘোষিত এক তারিখে; এপ্রিল ২০২৬ থেকে গুনলে তা অক্টোবর ২০২৭-এর কাছাকাছি। এই লেখার সময় পর্যন্ত আইনের অধীনে বিধিমালা জারি হয়নি। এসবের ভিত্তিতে কিছু করার আগে প্রতিটি বিষয় আইনজীবীর কাছে নিশ্চিত হয়ে নিন।
আপনার নথি
কাগজের তিনটি স্তূপ
বেশির ভাগ প্রতিষ্ঠানে তিন ধরনের নথি থাকে। নীতিমালা, ম্যানুয়াল, সার্কুলার, এসওপি ও পণ্যের ফাইলে কোনো ব্যক্তিগত তথ্য নেই। এইচআর ফাইল, গ্রাহকের ফাইল ও আবেদন ফরমে নির্দিষ্ট ব্যক্তিদের ব্যক্তিগত তথ্য থাকে। আরও ছোট একটি অংশে থাকে এমন উপাত্ত, যাকে আইন সংবেদনশীল বা গোপনীয় বলে গণ্য করে, যেমন স্বাস্থ্যের রেকর্ড বা পরিচয়পত্রের নম্বর; শ্রেণিগুলো আইনজীবীর কাছে নিশ্চিত হয়ে নিন।
SI সহকারী শুরু করে প্রথম স্তূপ দিয়ে। কর্মীরা সবচেয়ে বেশি খোঁজেন এই স্তূপেই, আর আইন এটিকে ছোঁয় সামান্যই। সে কারণেই প্রতিটি Bahlul SI কাজ শুরু হয় নীতিমালা ও ম্যানুয়াল দিয়ে, ব্যক্তিগত তথ্য দিয়ে নয়। আমাদের তিনটি প্রতিশ্রুতির তৃতীয়টিতে এ কথা লেখা আছে: প্রথম পর্যায়ে ব্যবহার হয় নীতিমালা ও ম্যানুয়াল, আর স্বাভাবিক নিয়মে আপনার ডেটা বাংলাদেশেই থাকে।
দ্বিতীয় ও তৃতীয় স্তূপ চিরকালের জন্য নাগালের বাইরে নয়। তার আগে আইনের দায়িত্বগুলো জায়গামতো থাকা চাই: আপনি কী রাখছেন আর কেন, তার রেকর্ড; পদ অনুযায়ী সীমিত অ্যাকসেস; আর কেউ নিজের সম্পর্কে রাখা তথ্য জানতে চাইলে তাঁকে উত্তর দেওয়ার একটি পথ। ডেটা সুরক্ষা প্রস্তুতি প্যাকেজ, ছয় সপ্তাহে ৳৯.৫ লাখ, সেই রেকর্ড আর তার চারপাশের নীতিমালা তৈরি করে; আইনি অংশগুলো পড়ে একটি সহযোগী আইনি প্রতিষ্ঠান।
সার্ভার
নথি কোথায় থাকে, তা গুরুত্বপূর্ণ
পাবলিক এআই টুলে কোনো নথি দিলে তা বিদেশের সার্ভারে চলে যায়। প্রকাশিত নীতিমালার ক্ষেত্রে সেটি আপনার পছন্দের বিষয়। গ্রাহকের ফাইলের ক্ষেত্রে তা পরিচিতি-তথ্য বিদেশে পাঠানোর ওপর আইনের সীমায় আটকাতে পারে; আর ব্যাংকের ক্ষেত্রে সামনে আসে বাংলাদেশ ব্যাংকের ক্লাউড নির্দেশিকা, যা পূর্বানুমোদন ছাড়া গ্রাহকের আর্থিক ডেটা দেশের বাইরের ক্লাউডে রাখতে দেয় না। Bahlul SI সার্ভার থাকে আপনার ভবনে বা বাংলাদেশের কোনো ডেটা সেন্টারে। এর ইন্টারনেটে যাওয়ার কোনো পথ নেই। আপনি না চাইলে কিছুই বাইরে যায় না।
সার্ভারের তিনটি বৈশিষ্ট্য আইনের নিরাপত্তা-দায়িত্বের সঙ্গে মেলে। উত্তর আসে কেবল সেই ফাইল থেকে, যা প্রশ্নকারী খোলার অনুমতি রাখেন, কারণ অনুমতি আপনার কর্মীদের বিদ্যমান অ্যাকাউন্টের সঙ্গে যুক্ত। প্রতিটি প্রশ্ন লগে থাকে: কে করেছেন, কখন, কোন উৎস ব্যবহার হয়েছে; তাই কে কী দেখেছেন, তা আপনি দেখাতে পারেন। আর প্রশ্নে লেখা পরিচয়পত্রের নম্বর লগে ঢেকে রাখা হয়, যাতে লগ নিজেই পরিচিতি-তথ্যের নতুন ভান্ডার হয়ে না ওঠে।
লগ নিজেও আপনার কর্মীদের সম্পর্কে একটি রেকর্ড। তা কত দিন রাখা হবে ঠিক করুন, আর কর্মীদের দেওয়া নোটিশে সে কথা লিখুন। সার্ভার আপনাকে আইনসম্মত করে তোলে না; তা হয় কেবল নিজের দায়িত্ব পালন করলে আর তার প্রমাণ রাখলে। সার্ভার যা বদলায়, তা হলো সেই দায়িত্ব পালন কতটা সহজ।
প্রথম পদক্ষেপ
অক্টোবর ২০২৭-এর আগে
আইন বাধ্য করার আগেই ঠিক করুন, উপাত্ত সুরক্ষার দায়িত্ব কার হাতে থাকবে। কী কী রাখছেন, তার তালিকা করুন। SI সহকারী যে নথি পড়বে, তার উপাত্ত-তালিকা করতে লাগে প্রায় এক দিন; পুরো প্রতিষ্ঠানের জন্য তা ছয় সপ্তাহের প্যাকেজ। প্রথম SI কাজ কোন স্তূপ থেকে উত্তর দেবে ঠিক করুন, আর তা প্রথম স্তূপেই সীমিত রাখুন।
তারপর সেই নথিতে সহকারীটি যাচাই করুন। তিন সপ্তাহের SI যাচাই, ৳৫.৫ লাখে, আপনার নিজের ফাইল থেকে তৈরি প্রায় ২০০টি প্রশ্নে নম্বর দেয়; তার ২০টি এমন অনুরোধ, যা সিস্টেমকে ফিরিয়ে দিতে হবে, যেমন অন্য কারও তথ্য নিয়ে প্রশ্ন। কোনো ব্যক্তিগত তথ্য এর কাছাকাছি আসার আগেই আপনি দেখে নেন এটি কেমন আচরণ করে।
আপনার প্রতিষ্ঠান গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রক হওয়ার সম্ভাবনা থাকলে প্রধান উপাত্ত কর্মকর্তা আর সেই পদের রাখা রেকর্ডের জন্য বাজেট রাখুন। মাসে ৳১.২ লাখে ডেটা অফিস সহায়তা দুই অডিটের মাঝের সময়ে উপাত্ত প্রক্রিয়াকরণের রেকর্ড হালনাগাদ রাখে। এর কোনোটিই আইনি পরামর্শ নয়। আইনটি আপনার জন্য পড়েন আপনার আইনজীবী; আমরা নিশ্চিত করি, সেই পড়া ফিরে আসার সময় নথি, অনুমতি আর লগ প্রস্তুত থাকে।
FAQ
যে প্রশ্নগুলো আমরা শুনি
আমাদের কি প্রধান উপাত্ত কর্মকর্তা লাগবে?
আইন যেসব প্রতিষ্ঠানকে গুরুত্বপূর্ণ উপাত্ত নিয়ন্ত্রক বলে, তাদের জন্য একজন বাধ্যতামূলক। আপনি সেই দলে পড়েন কি না, তা নির্ভর করে বিধিমালার ওপর, যা এই লেখার সময় পর্যন্ত জারি হয়নি। আইনজীবীকে জিজ্ঞেস করুন, আর উত্তর হ্যাঁ ধরে নিয়ে বাজেট রাখুন।
Bahlul SI কি ব্যক্তিগত তথ্যসহ ফাইল পড়তে পারে?
পারে, একবার আইনের দায়িত্বগুলো জায়গামতো বসে গেলে আর আপনার প্রতিষ্ঠানের একজন মনোনীত ব্যক্তি নথির সংগ্রহটি অনুমোদন করলে। প্রথম পর্যায়ে ব্যবহার হয় নীতিমালা ও ম্যানুয়াল, তাই ঝুঁকি বাড়ার আগেই আপনি সিস্টেমটি চিনে নেন।
আইন কি আমাদের পাবলিক এআই টুল ব্যবহারে বাধা দেয়?
সেটি আইনজীবীকে করার প্রশ্ন। আমরা যা বলতে পারি: পাবলিক এআই টুলে দেওয়া নথি বাংলাদেশের বাইরে চলে যায়, আর আইন নির্দিষ্ট কিছু পরিচিতি-তথ্য ও বায়োমেট্রিক উপাত্ত বিদেশে পাঠানো সীমিত করে।
যে স্তূপে ব্যক্তিগত তথ্য নেই, সেটি দিয়ে শুরু করুন
একটি কাজ আর দশটি নথি নিয়ে আসুন, যা গোপনীয় নয়। প্রথম আলাপ বিনামূল্যে, বাংলা বা ইংরেজিতে।