এমন সম্মতি যাতে গ্রাহক ভরসা রাখেন। এমন প্রমাণ যা আপনার অডিটর মানেন।

ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 হল ভারতের ডেটা সুরক্ষা আইন। এটি ঠিক করে ডিজিটাল ব্যক্তিগত ডেটা কীভাবে সংগ্রহ ও ব্যবহার করা হবে, ব্যক্তিদের তাদের ডেটার উপর অধিকার দেয়, এবং যে কোম্পানিগুলি তা প্রক্রিয়া করে তাদের জবাবদিহি নিশ্চিত করে। ডিপিডিপি বিধি, 2025-এ বিস্তারিত পদ্ধতি দেওয়া আছে।

এটি ভারতে প্রক্রিয়া করা ডিজিটাল ব্যক্তিগত ডেটার উপর প্রযোজ্য, তা অনলাইনে সংগ্রহ করা হোক বা অফলাইনে সংগ্রহ করে পরে ডিজিটাল করা হোক। ভারতের মানুষকে পণ্য বা পরিষেবা দেওয়ার সঙ্গে যুক্ত হলে ভারতের বাইরে প্রক্রিয়াকরণের উপরও এটি প্রযোজ্য। সম্পূর্ণ ব্যক্তিগত বা গার্হস্থ্য কাজে ব্যবহৃত ডেটা, এবং আপনি নিজে যে ডেটা প্রকাশ্যে এনেছেন, তা এর আওতার বাইরে।

সম্মতি হতে হবে স্বাধীন, নির্দিষ্ট, জেনেবুঝে দেওয়া, শর্তহীন ও দ্ব্যর্থহীন, স্পষ্ট ইতিবাচক পদক্ষেপের মাধ্যমে দেওয়া, এবং ঘোষিত উদ্দেশ্যের জন্য প্রয়োজনীয় ডেটার মধ্যে সীমিত। আগে থেকে টিক দেওয়া বাক্স, নীরবতা বা নিষ্ক্রিয়তা সম্মতি হিসেবে গণ্য হয় না, এবং কোনো কোম্পানি অতিরিক্ত সম্মতির শর্তে কোনো সম্পর্কহীন পরিষেবা দিতে পারে না।

হ্যাঁ, যেকোনো সময়, এবং তা দেওয়ার মতোই সহজ হতে হবে। প্রত্যাহারের পর, কোম্পানি ও তার প্রসেসরদের যুক্তিসঙ্গত সময়ের মধ্যে আপনার ডেটা প্রক্রিয়া করা বন্ধ করতে হবে, যদি না কোনো আইন তাদের তা রাখতে বাধ্য করে। প্রত্যাহারের ফলে আগে হয়ে যাওয়া প্রক্রিয়াকরণ বেআইনি হয়ে যায় না।

আপনি আপনার ডেটার সারসংক্ষেপ এবং তা কার সঙ্গে শেয়ার করা হয়েছে তা চাইতে পারেন, ডেটা সংশোধন, সম্পূর্ণ, হালনাগাদ বা মুছে ফেলাতে পারেন, সম্মতি প্রত্যাহার করতে পারেন, আপনার অভিযোগের নিষ্পত্তি পেতে পারেন, এবং আপনার হয়ে কাজ করার জন্য কাউকে মনোনীত করতে পারেন। অভিযোগের নিষ্পত্তি না হলে, আপনি ডেটা সুরক্ষা বোর্ডে অভিযোগ করতে পারেন।

হ্যাঁ। আপনি অন্য কারও ছদ্মবেশ ধরবেন না, সরকারি নথির জন্য ডেটা দেওয়ার সময় কোনো গুরুত্বপূর্ণ তথ্য গোপন করবেন না, এবং মিথ্যা বা তুচ্ছ অভিযোগ দায়ের করবেন না। এই কর্তব্য লঙ্ঘন করলে ₹10,000 পর্যন্ত জরিমানা হতে পারে।

আইন অনুযায়ী 18 বছরের কম বয়সী যে কেউ শিশু। শিশুর ডেটা প্রক্রিয়া করার আগে কোনো কোম্পানিকে বাবা-মা বা আইনসম্মত অভিভাবকের যাচাইযোগ্য সম্মতি নিতে হবে, এবং শিশুদের ট্র্যাক করা, তাদের আচরণের উপর নজরদারি করা বা তাদের লক্ষ্য করে বিজ্ঞাপন দেওয়া চলবে না।

ডেটা সুরক্ষা বোর্ডে নিবন্ধিত একটি কোম্পানি, যা আপনাকে সম্মতি দেওয়া, পরিচালনা, দেখা ও প্রত্যাহার করার জন্য একটি সহজলভ্য, স্বচ্ছ এবং আন্তঃকার্যক্ষম জায়গা দেয়। এটি আপনার হয়ে কাজ করে এবং আপনার কাছে জবাবদিহি করে। myconsentapp একটি প্রস্তাবিত সম্মতি ব্যবস্থাপক; আমরা এখনও বোর্ডে নিবন্ধিত নই।

শুরু করুন কোম্পানির অভিযোগ ব্যবস্থা দিয়ে, অথবা আপনার সম্মতি ব্যবস্থাপকের মাধ্যমে অভিযোগ জানান। বিধিতে নির্ধারিত সময়ের মধ্যে কোম্পানিকে উত্তর দিতে হবে। আপনি সন্তুষ্ট না হলে ভারতের ডেটা সুরক্ষা বোর্ডে অভিযোগ দায়ের করতে পারেন।

না। ব্যক্তিদের জন্য এটি বিনামূল্যে, এবং সবসময় বিনামূল্যেই থাকবে। ব্যবসাগুলি যুক্ত হওয়ার জন্য অর্থ দেয়, আর এভাবেই আমরা বিজ্ঞাপন বা ডেটা বিক্রি ছাড়াই আপনার জন্য এটি বিনামূল্যে রাখি।

ব্যক্তিগত ডেটা কেন এবং কীভাবে প্রক্রিয়া করা হবে তা যদি আপনি ঠিক করেন, তাহলে হ্যাঁ। আপনার নির্দেশে ডেটা প্রক্রিয়া করে এমন ভেন্ডররা ডেটা প্রসেসর, কিন্তু তারা ডেটা নিয়ে যা করে তার দায় আপনারই থাকে, তাই চুক্তি ও নিয়ন্ত্রণ ব্যবস্থা থাকা দরকার।

শুধু আইনে তালিকাভুক্ত “বৈধ ব্যবহার”-এর ক্ষেত্রে, যেমন কোনো ব্যক্তি নির্দিষ্ট উদ্দেশ্যে স্বেচ্ছায় যে ডেটা দিয়েছেন এবং আপত্তি করেননি, আইনি বাধ্যবাধকতা, চিকিৎসা সংক্রান্ত জরুরি অবস্থা, কিছু কর্মসংস্থান সংক্রান্ত উদ্দেশ্য এবং কিছু সরকারি কাজ। বাকি সবকিছুর জন্য সম্মতি লাগে।

ব্যক্তিগত ডেটা এবং যে উদ্দেশ্যে তা ব্যবহার হবে, কীভাবে সম্মতি প্রত্যাহার ও অন্যান্য অধিকার ব্যবহার করা যায়, এবং কীভাবে বোর্ডে অভিযোগ করা যায়। এটি স্পষ্ট ও স্বয়ংসম্পূর্ণ হতে হবে, এবং ইংরেজি বা সংবিধানের অষ্টম তফসিলের 22টি ভাষার যেকোনোটিতে পাওয়া যেতে হবে।

যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা না নিলে ₹250 কোটি পর্যন্ত, ডেটা লঙ্ঘনের খবর না দিলে বা শিশুদের ডেটা সংক্রান্ত দায়িত্ব পালন না করলে ₹200 কোটি পর্যন্ত, গুরুত্বপূর্ণ ডেটা ফিডুশিয়ারির লঙ্ঘনের জন্য ₹150 কোটি পর্যন্ত, এবং আইনের অন্যান্য লঙ্ঘনের জন্য ₹50 কোটি পর্যন্ত।

দেরি না করে ডেটা সুরক্ষা বোর্ড এবং প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তিকে জানান। এরপর বিধি অনুযায়ী বোর্ডকে একটি বিস্তারিত রিপোর্ট দিতে হয়, সাধারণত 72 ঘণ্টার মধ্যে, যাতে থাকবে কী ঘটেছে, এর সম্ভাব্য প্রভাব এবং কী পদক্ষেপ নেওয়া হয়েছে।

ডেটার পরিমাণ ও সংবেদনশীলতা এবং মানুষের অধিকারের প্রতি ঝুঁকির মতো বিষয় বিবেচনা করে সরকার যে কোম্পানিকে বিজ্ঞাপিত করে। তাকে ভারতে অবস্থিত একজন ডেটা সুরক্ষা আধিকারিক এবং একজন স্বাধীন ডেটা অডিটর নিয়োগ করতে হয়, এবং পর্যায়ক্রমিক প্রভাব মূল্যায়ন ও অডিট করতে হয়।

সাধারণত হ্যাঁ, তবে সরকার বিজ্ঞপ্তির মাধ্যমে যে দেশগুলিতে নিষেধাজ্ঞা দেয় সেগুলি ছাড়া। আরও কঠোর ক্ষেত্রভিত্তিক নিয়ম, যেমন পেমেন্ট ডেটার জন্য RBI-এর শর্ত, প্রযোজ্য থাকবে।

বিধিগুলি নভেম্বর 2025-এ পর্যায়ক্রমিক সূচনা সহ বিজ্ঞাপিত হয়েছে: বোর্ড সঙ্গে সঙ্গে, সম্মতি ব্যবস্থাপকদের নিবন্ধন প্রায় এক বছর পর, এবং ফিডুশিয়ারির বেশিরভাগ দায়িত্ব প্রায় 18 মাস পর। সম্মতি, বিজ্ঞপ্তি ও অধিকার সংক্রান্ত ব্যবস্থা এখনই তৈরি করলে শেষ মুহূর্তের তাড়াহুড়ো এড়ানো যায়।

না, কিন্তু আইন মানুষকে সম্মতি ব্যবস্থাপকের মাধ্যমে সম্মতি দেওয়া ও প্রত্যাহার করার সুযোগ দেয়, এবং আপনাকে তা মানতে হবে। সম্মতি ব্যবস্থাপকের সঙ্গে যুক্ত হলে আপনি পান বিস্তারিত বিজ্ঞপ্তি, অডিটরকে দেখানোর মতো স্বাক্ষরিত রেকর্ড, এবং আপনার কাছে আপনা থেকেই পৌঁছে যাওয়া প্রত্যাহারের খবর।