হায়দরাবাদ, 6 জুলাই: ব্যক্তিগত তথ্য বলতে এমন তথ্য বোঝায় যা একজন চিহ্নিত বা শনাক্তকরণযোগ্য ব্যক্তির সঙ্গে সম্পর্কিত । ব্যবসা এবং সরকারি সংস্থা উভয়ই পণ্য ও পরিষেবা প্রদানের জন্য ব্যক্তিগত ডেটা প্রক্রিয়াকরণে নিযুক্ত থাকে । এই প্রক্রিয়াকরণ স্বতন্ত্র পছন্দগুলি বোঝা, কাস্টমাইজেশন, লক্ষ্যযুক্ত বিজ্ঞাপন এবং সুপারিশগুলির বিকাশকে সহজ করে তোলে । ব্যক্তিগত তথ্য প্রক্রিয়াকরণ আইন প্রয়োগকারী এই প্রচেষ্টায় সহায়তা করতে পারে । অনিয়ন্ত্রিত প্রক্রিয়াকরণ ব্যক্তিদের গোপনীয়তার জন্য ঝুঁকি তৈরি করে, যা একটি মৌলিক অধিকার হিসাবে স্বীকৃত, এবং এর ফলে আর্থিক ক্ষতি, সুনামগত ক্ষতি এবং প্রোফাইলিংয়ের মতো নেতিবাচক পরিণতি হতে পারে ।
বর্তমানে ভারতে বিশেষভাবে ডেটা সুরক্ষার জন্য নিবেদিত একটি স্বাধীন আইনের অভাব রয়েছে । ব্যক্তিগত তথ্যের ব্যবহার 2000 সালের তথ্য প্রযুক্তি (আইটি) আইন দ্বারা নিয়ন্ত্রিত হয় । এটি স্পষ্ট হয়ে উঠেছে যে ব্যক্তিগত ডেটার জন্য পর্যাপ্ত সুরক্ষা নিশ্চিত করতে এই কাঠামোটি যথেষ্ট নয় । সেই কারণেই কেন্দ্রীয় সরকার 2017 সালে ডেটা সুরক্ষা সম্পর্কিত বিশেষজ্ঞদের একটি কমিটি গঠন করে, যার সভাপতিত্বে ছিলেন বিচারপতি বিএন শ্রীকৃষ্ণ ৷ এই কমিটি দেশের মধ্যে ডেটা সুরক্ষা সংক্রান্ত সমস্যাগুলি পরীক্ষা করে ৷ কমিটি 2018 সালের জুলাই মাসে তার রিপোর্ট জমা দেয় এবং তার সুপারিশের ভিত্তিতে 2019 সালের ব্যক্তিগত ডেটা সুরক্ষা বিলটি 2019 সালের ডিসেম্বরে লোকসভায় পেশ করা হয় । বিলটি পরবর্তীতে একটি যৌথ সংসদীয় কমিটির কাছে পাঠানো হয়েছিল, যা 2021-এর ডিসেম্বরে তাদের রিপোর্ট পেশ করে ৷ তবে 2022 সালের অগাস্টে বিলটি সংসদ থেকে প্রত্যাহার করা হয়েছিল । 2022 সালের নভেম্বরে, ইলেকট্রনিক্স এবং তথ্য প্রযুক্তি মন্ত্রক 2022 সালের খসড়া ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা বিল প্রকাশ করে, জনগণের প্রতিক্রিয়া জানতে চায় ।
বিলটি 'ডেটা প্রসেসর' নামে পরিচিত সংস্থাগুলিকে নিয়ন্ত্রণ করতে চায়, যেগুলি এই সংস্থাগুলির পক্ষে এই জাতীয় ডেটা প্রক্রিয়া করে । উদাহরণস্বরূপ, ব্যক্তিগত ডেটা সংরক্ষণের জন্য একটি ক্লাউড স্টোরেজ প্রদানকারীর পরিষেবাগুলি ব্যবহার করে এমন একটি অ্যাপ্লিকেশনের জন্য ক্লাউড স্টোরেজ পরিষেবা প্রদানকারীকে কোম্পানির নির্দেশাবলী কঠোরভাবে মেনে চলতে হবে । তাছাড়া বিলটি ব্যক্তিদের অধিকারকে অন্তর্ভুক্ত করে, যাকে 'ডেটা প্রিন্সিপাল' হিসাবে উল্লেখ করা হয় ।
প্রস্তাবিত বিল অনুযায়ী ব্যক্তিগত তথ্যের সংজ্ঞার অধীনে কোন ডেটা পড়ে ?
প্রস্তাবিত বিলে ব্যক্তিগত ডেটাকে একজন শনাক্তকরণযোগ্য ব্যক্তির সঙ্গে সম্পর্কিত তথ্য হিসাবে সংজ্ঞায়িত করা হয়েছে । এর মধ্যে নাম এবং যোগাযোগের বিশদ বিবরণের মতো প্রত্যক্ষভাবে শনাক্তকরণযোগ্য তথ্যের পাশাপাশি গাড়ির নম্বর, অবস্থানের ডেটা, কর্মচারী কোড বা অনুরূপ ডেটার মতো পরোক্ষভাবে শনাক্তকরণযোগ্য তথ্য, যা একজন ব্যক্তিকে শনাক্ত করতে ব্যবহার করা যেতে পারে, উভয়ই অন্তর্ভুক্ত । এই বিভিন্ন ধরনের ডেটা সম্মিলিতভাবে ব্যক্তিগত ডেটা গঠন করে কারণ তারা কোনও ব্যক্তির শনাক্তকরণে অবদান রাখে ।
অন্যদিকে, কোনও ব্যক্তিকে ব্যক্তিগতভাবে শনাক্তকরণে অবদান রাখে না এমন কোনও তথ্য ব্যক্তিগত তথ্যের বিভাগে পড়ে না । উদাহরণস্বরূপ, অ-ব্যক্তিগত ডেটাতে সমষ্টিগত ব্যবহারের ডেটা অন্তর্ভুক্ত থাকতে পারে, যেমন কোনও ব্যক্তির কোনও নির্দিষ্ট উল্লেখ ছাড়াই কোনও অ্যাপ্লিকেশনে ব্যয় করা সময়ের পরিমাণ বা কোনও ওয়েবসাইটে পরিদর্শন করা পৃষ্ঠাগুলি ।
প্রস্তাবিত বিলের অধীনে ব্যক্তিদের কী কী অধিকার দেওয়া হয়েছে ?
ব্যক্তিগত ডেটা ব্যবহার সীমাবদ্ধ করার লক্ষ্যে প্রস্তাবিত বিলটি আনা হয়নি, তবে ডিজিটাল অর্থনীতির বৃদ্ধিতে এর তাত্পর্য স্বীকার করে এই বিল । এর উদ্দেশ্য হল, ব্যক্তিদের অধিকার রক্ষা এবং ব্যক্তিগত ডেটা ব্যবহার ও প্রক্রিয়াজাতকারী ব্যবসার স্বার্থ রক্ষার মধ্যে ভারসাম্য বজায় রাখা ।
বিলটিতে কিছু বাধ্যবাধকতা রয়েছে, যা কোম্পানিগুলিকে অবশ্যই মেনে চলতে হবে । তথ্য শুধুমাত্র সুস্পষ্ট সম্মতিতে প্রক্রিয়া করা যেতে পারে বা এমন পরিস্থিতিতে যেখানে ব্যক্তিদের কাছ থেকে সম্মতি নেওয়া হয়, বা যখন আইন দ্বারা প্রয়োজন হয় । প্রস্তাবিত বিলটি ব্যক্তিদের তাঁদের ব্যক্তিগত ডেটা সম্পর্কিত অ্যাপ এবং ওয়েবসাইট থেকে তথ্যের অনুরোধ করার জন্য বিভিন্ন অধিকার প্রদান করে ।
প্রস্তাবিত বিল ব্যক্তিদের নিম্নলিখিত অধিকার প্রদান করে:
(ক) ব্যক্তিগত তথ্য প্রক্রিয়াকরণের তথ্য এবং সারাংশ অ্যাক্সেস করার অধিকার:
একটি কোম্পানি তাদের ব্যক্তিগত ডেটা প্রক্রিয়া করছে বা প্রক্রিয়া করছে কি না এবং কীভাবে এটি প্রক্রিয়াকরণ করা হচ্ছে তা জানানোর অধিকার ব্যক্তিদের রয়েছে । ডেটা প্রক্রিয়াকরণে কোম্পানির ভূমিকা বোঝার জন্য এবং অন্যান্য ব্যক্তিগত অধিকার প্রয়োগের জন্য এটি অত্যন্ত গুরুত্বপূর্ণ ।
(খ) সম্মতি প্রত্যাহার করার অধিকার:
পূর্ববর্তী অধিকারের উপর ভিত্তি করে, ব্যক্তিরা কোম্পানির দ্বারা সম্পাদিত কার্যকলাপ-সহ তাদের প্রক্রিয়াকৃত বা প্রক্রিয়াকরণ ডেটার সারসংক্ষেপের জন্য অনুরোধ করতে পারে । তারা তৃতীয় পক্ষের কোম্পানির বিবরণও পেতে পারে যাদের সঙ্গে তাদের ডেটা এবং ডেটা বিভাগ ভাগ করা হয়েছে । একবার সচেতন হলে, ব্যক্তিদের কাছে তাঁদের সম্মতি প্রত্যাহার করার বিকল্প থাকে যদি তাঁরা তাঁদের ডেটা প্রক্রিয়াজাত করতে না চান । এটি ব্যক্তিদের জন্য উপলব্ধ একটি উল্লেখযোগ্য অধিকার।
(গ) সংশোধন ও মুছে ফেলার অধিকার:
ব্যক্তিদের তাঁদের ব্যক্তিগত তথ্য সংশোধন বা মুছে ফেলার অধিকার আছে ।
