মূল কথাপ্রকাশিত: 4 মিনিটে পড়া
দশ মিনিটে ডিপিডিপি আইন
ভারতের ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023-এর আওতায় কী পড়ে, এটি কাদের উপর প্রযোজ্য, এবং আপনার ও আপনার ডেটা রাখা কোম্পানিগুলির জন্য কী বদলাচ্ছে।
ভারতের ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, 2023 (ডিপিডিপি আইন) ব্যক্তিগত ডেটা নিয়ে দেশের প্রথম সামগ্রিক আইন। এটি তিনটি প্রশ্নের উত্তর দেয়: কোম্পানিগুলি আপনার ডিজিটাল ব্যক্তিগত ডেটা নিয়ে কী করতে পারে, এ বিষয়ে আপনি কী করতে পারেন, এবং নিয়মগুলি কে কার্যকর করে।
এই গাইডে সহজ ভাষায় মূল বিষয়গুলি তুলে ধরা হয়েছে।
এর আওতায় কী পড়ে
আইনটি ডিজিটাল ব্যক্তিগত ডেটার উপর প্রযোজ্য: শনাক্ত করা যায় এমন কোনো ব্যক্তি সম্পর্কে যেকোনো ডেটা, যা ডিজিটাল রূপে সংগ্রহ করা হয়েছে, অথবা কাগজে সংগ্রহ করে পরে ডিজিটাল করা হয়েছে। আপনার নাম, ফোন নম্বর, অবস্থান, কেনাকাটার ইতিহাস এবং স্বাস্থ্যের রেকর্ড সবই এর মধ্যে পড়ে।
এটি ভারতের মধ্যে প্রক্রিয়াকরণের উপর প্রযোজ্য, এবং ভারতের বাইরে প্রক্রিয়াকরণের উপরও, যদি তা ভারতের মানুষকে পণ্য বা পরিষেবা দেওয়ার সঙ্গে যুক্ত হয়। দুটি জিনিস এর আওতার বাইরে: সম্পূর্ণ ব্যক্তিগত বা গার্হস্থ্য কাজে আপনি যে ডেটা ব্যবহার করেন, এবং আপনি নিজে যে ডেটা প্রকাশ্যে এনেছেন।
কারা জড়িত
আইনে কয়েকটি শব্দ ব্যবহার করা হয়েছে যা আপনি সব জায়গায় দেখবেন:
- ডেটা প্রিন্সিপাল: আপনি, যে ব্যক্তির সম্পর্কে ডেটা। শিশুর ক্ষেত্রে (18 বছরের কম বয়সী যে কেউ), এর মধ্যে বাবা-মা বা আইনসম্মত অভিভাবকও পড়েন।
- ডেটা ফিডুশিয়ারি: যে কোম্পানি ঠিক করে আপনার ডেটা কেন এবং কীভাবে প্রক্রিয়া করা হবে, যেমন আপনার ব্যাংক, কোনো অ্যাপ বা অনলাইন দোকান।
- ডেটা প্রসেসর: একজন ভেন্ডর, যে ফিডুশিয়ারির হয়ে ডেটা প্রক্রিয়া করে। সে যা করে তার দায় ফিডুশিয়ারিরই থাকে।
- সম্মতি ব্যবস্থাপক: বোর্ডে নিবন্ধিত একটি কোম্পানি, যা আপনাকে এক জায়গা থেকে সম্মতি দেওয়া, দেখা ও প্রত্যাহার করার সুযোগ দেয়।
- ভারতের ডেটা সুরক্ষা বোর্ড: যে সংস্থা অভিযোগের নিষ্পত্তি করে, ডেটা লঙ্ঘনের তদন্ত করে এবং জরিমানা আরোপ করে।
সম্মতিই মূল নিয়ম
বেশিরভাগ প্রক্রিয়াকরণের জন্য আপনার সম্মতি লাগে, এবং আইন এর জন্য উঁচু মানদণ্ড ঠিক করেছে। সম্মতি হতে হবে স্বাধীন, নির্দিষ্ট, জেনেবুঝে দেওয়া, শর্তহীন ও দ্ব্যর্থহীন, এবং দিতে হবে স্পষ্ট ইতিবাচক পদক্ষেপের মাধ্যমে। কোনো কোম্পানি শুধু সেই ডেটাই চাইতে পারে যা তার ঘোষিত উদ্দেশ্যের জন্য প্রয়োজনীয়।
সম্মতি চাওয়ার আগে কোম্পানিকে আপনাকে একটি বিজ্ঞপ্তি দিতে হবে, যাতে বলা থাকবে সে কোন ডেটা চায় এবং কেন, কীভাবে সম্মতি প্রত্যাহার করবেন ও আপনার অধিকার ব্যবহার করবেন, এবং কীভাবে বোর্ডে অভিযোগ করবেন। আপনি এই বিজ্ঞপ্তি ইংরেজি বা সংবিধানের অষ্টম তফসিলের 22টি ভাষার যেকোনোটিতে চাইতে পারেন।
আপনি যেকোনো সময় সম্মতি প্রত্যাহার করতে পারেন, এবং তা দেওয়ার মতোই সহজ হতে হবে।
কিছু ব্যতিক্রম আছে, যাকে আইন বৈধ ব্যবহার বলে। যেমন, কোনো নির্দিষ্ট উদ্দেশ্যে আপনি স্বেচ্ছায় যে ডেটা দিয়েছেন, অথবা কোনো আইন মেনে চলতে বা চিকিৎসা সংক্রান্ত জরুরি অবস্থায় সাড়া দিতে যে ডেটা দরকার, তা কোম্পানি আলাদা সম্মতি না চেয়েই প্রক্রিয়া করতে পারে।
কোম্পানিগুলিকে কী করতে হবে
ঠিকভাবে সম্মতি নেওয়ার পাশাপাশি, প্রতিটি ডেটা ফিডুশিয়ারিকে:
- আপনার সম্পর্কে সিদ্ধান্ত নিতে ডেটা ব্যবহার করলে, তা সঠিক ও সম্পূর্ণ রাখতে হবে।
- লঙ্ঘন ঠেকাতে যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা নিতে হবে।
- বোর্ড এবং প্রত্যেক ক্ষতিগ্রস্ত ব্যক্তিকে ডেটা লঙ্ঘনের খবর জানাতে হবে।
- উদ্দেশ্য পূরণ হলে বা সম্মতি প্রত্যাহার হলে ডেটা মুছে ফেলতে হবে, যদি না কোনো আইন তা রাখতে বাধ্য করে।
- আপনার ডেটা নিয়ে প্রশ্নের উত্তর দিতে পারেন এমন কারও যোগাযোগের বিবরণ প্রকাশ করতে হবে, এবং একটি কার্যকর অভিযোগ ব্যবস্থা চালাতে হবে।
যে কোম্পানিগুলি কত ডেটা এবং কতটা সংবেদনশীল ডেটা প্রক্রিয়া করে, এমন বিষয়ের ভিত্তিতে সরকার যাদের গুরুত্বপূর্ণ ডেটা ফিডুশিয়ারি হিসেবে বিজ্ঞাপিত করে, তাদের অতিরিক্ত দায়িত্ব আছে: ভারতে অবস্থিত একজন ডেটা সুরক্ষা আধিকারিক, একজন স্বাধীন ডেটা অডিটর, এবং পর্যায়ক্রমিক প্রভাব মূল্যায়ন।
শিশুদের ডেটা
শিশুর ডেটা প্রক্রিয়া করার আগে কোনো কোম্পানিকে বাবা-মা বা আইনসম্মত অভিভাবকের যাচাইযোগ্য সম্মতি নিতে হবে। শিশুদের ভালো থাকার ক্ষতি করতে পারে এমনভাবে তাদের ডেটা প্রক্রিয়া করা যাবে না, এবং শিশুদের ট্র্যাক করা, তাদের আচরণের উপর নজরদারি করা বা তাদের লক্ষ্য করে বিজ্ঞাপন দেওয়া চলবে না।
জরিমানা
যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা নিতে ব্যর্থ হলে বোর্ড ₹250 কোটি পর্যন্ত, ডেটা লঙ্ঘনের খবর না দিলে বা শিশুদের ডেটা সংক্রান্ত দায়িত্ব পালন না করলে ₹200 কোটি পর্যন্ত, এবং অন্যান্য বেশিরভাগ লঙ্ঘনের জন্য ₹50 কোটি পর্যন্ত জরিমানা করতে পারে।
কবে থেকে প্রযোজ্য
আইনটি আগস্ট 2023-এ পাস হয়। ডিপিডিপি বিধি, 2025 নভেম্বর 2025-এ বিজ্ঞাপিত হয় এবং পর্যায়ক্রমে কার্যকর হচ্ছে: প্রথমে বোর্ড, প্রায় এক বছর পর সম্মতি ব্যবস্থাপকদের নিবন্ধন, এবং প্রায় 18 মাস পর কোম্পানিগুলির বেশিরভাগ দায়িত্ব।
আপনার জন্য এর অর্থ কী
এখন আপনার ডেটার উপর আপনার আইনত বলবৎযোগ্য অধিকার আছে, এবং আইনি প্রত্যাশা আছে যে “না” বলা বা মত বদলানো সহজ হবে। কীভাবে এগুলি ব্যবহার করবেন তা জানতে পড়ুন ডিপিডিপি আইনের অধীনে আপনার অধিকার, অথবা জানুন আপনার জন্য সম্মতি ব্যবস্থাপক কী করে।
এই লেখাটি সাধারণ তথ্য, আইনি পরামর্শ নয়। আইন ও বিধি বদলায়; এর ভিত্তিতে কিছু করার আগে বর্তমান পাঠ দেখে নিন বা আইনজীবীর পরামর্শ নিন।