ব্যবসার জন্য ডিপিডিপি মেনে চলার চেকলিস্ট

ডিপিডিপি বিধি, 2025-এর অধীনে বেশিরভাগ দায়িত্ব কার্যকর হওয়ার কথা নভেম্বর 2025-এ বিধি বিজ্ঞাপিত হওয়ার প্রায় 18 মাস পর। সময়টা অনেক মনে হয়, যতক্ষণ না আপনি কী কী বদলাতে হবে তার তালিকা করেন। এই চেকলিস্ট কাজটিকে এমন কয়েকটি ধাপে ভাগ করেছে যার দায়িত্ব আপনার প্রোডাক্ট, ইঞ্জিনিয়ারিং ও আইনি টিম নিতে পারে।

এটি সাধারণ নির্দেশিকা, আইনি পরামর্শ নয়। আপনার ক্ষেত্রের নির্দিষ্ট বিষয়গুলি নিয়ে আইনজীবীর সঙ্গে কাজ করুন।

1. আপনার ডেটার মানচিত্র তৈরি করুন

• ব্যক্তিগত ডেটা রাখে এমন প্রতিটি সিস্টেমের তালিকা করুন: ডেটাবেস, লগ, অ্যানালিটিক্স, CRM, স্প্রেডশিট, ব্যাকআপ।
• প্রতিটির জন্য লিখে রাখুন এতে কী ডেটা আছে, কেন আছে, এবং কে তা দেখতে পারে।
• ব্যক্তিগত ডেটা নিয়ে কাজ করে এমন প্রতিটি ভেন্ডর (ডেটা প্রসেসর) চিহ্নিত করুন, এবং তাদের সঙ্গে আপনার চুক্তিগুলি দেখে নিন।
• শিশুদের ডেটা এবং যে ডেটা দেশের সীমানা পেরোয়, তা আলাদা করে চিহ্নিত করুন।

2. প্রতিটি উদ্দেশ্যের জন্য আইনি ভিত্তি ঠিক করুন

• প্রতিটি উদ্দেশ্যের জন্য ঠিক করুন আপনি আইনের অধীনে সম্মতির উপর নির্ভর করছেন, নাকি কোনো বৈধ ব্যবহারের উপর।
• যে উদ্দেশ্যগুলির যৌক্তিকতা দেখাতে পারবেন না, সেগুলি বাদ দিন। ডেটা দরকার না হলে তা সংগ্রহ করবেন না।
• নিশ্চিত করুন যে কোনো পরিষেবা সম্পর্কহীন কোনো কিছুর সম্মতির শর্তে দেওয়া হচ্ছে না।

3. আপনার বিজ্ঞপ্তি ও সম্মতির প্রক্রিয়া ঠিক করুন

• বিস্তারিত বিজ্ঞপ্তি লিখুন: কোন ডেটা, কোন উদ্দেশ্যে, কীভাবে প্রত্যাহার করবেন, কীভাবে বোর্ডে অভিযোগ করবেন।
• ইংরেজি এবং আপনার গ্রাহকেরা যে ভাষাগুলি ব্যবহার করেন সেগুলিতে বিজ্ঞপ্তি দিন।
• আগে থেকে টিক দেওয়া বাক্স আর সব কিছু একসঙ্গে জুড়ে দেওয়া “আমি রাজি” বোতামের বদলে প্রতিটি উদ্দেশ্যের জন্য আলাদা বাছাই দিন।
• একই মাধ্যমে প্রত্যাহারকে সম্মতির মতোই সহজ করুন।
• দেখানো প্রতিটি বিজ্ঞপ্তি এবং প্রতিটি সিদ্ধান্তের যাচাইযোগ্য রেকর্ড রাখুন।

4. সব জায়গায় প্রত্যাহার মেনে চলুন

• সম্মতি প্রত্যাহার হলে নিশ্চিত করুন যে প্রতিটি সিস্টেম ও ভেন্ডর প্রক্রিয়াকরণ বন্ধ করছে।
• ডেটা রাখার সময়সীমা ঠিক করুন এবং উদ্দেশ্য পূরণ হলে ডেটা মুছে ফেলুন, যদি না কোনো আইন আপনাকে তা রাখতে বাধ্য করে।

5. অধিকার সংক্রান্ত ব্যবস্থা তৈরি করুন

• ডেটা নিয়ে প্রশ্নের জন্য একটি যোগাযোগের ঠিকানা এবং একটি অভিযোগ ব্যবস্থা প্রকাশ করুন।
• তথ্য দেখা, সংশোধন, মুছে ফেলা এবং মনোনয়নের অনুরোধের জন্য কাজের প্রক্রিয়া তৈরি করুন।
• বিধিতে নির্ধারিত সীমার সঙ্গে মিলিয়ে উত্তর দেওয়ার সময়ের হিসাব রাখুন।

6. ডেটা লঙ্ঘনের জন্য প্রস্তুত থাকুন

• যুক্তিসঙ্গত নিরাপত্তা ব্যবস্থা চালু করুন: এনক্রিপশন, অ্যাক্সেস নিয়ন্ত্রণ, লগিং এবং নজরদারি।
• একটি লঙ্ঘন মোকাবিলার পরিকল্পনা লিখুন, যাতে দেরি না করে বোর্ড ও ক্ষতিগ্রস্ত মানুষদের জানানো এবং 72 ঘণ্টার মধ্যে একটি বিস্তারিত রিপোর্ট দেওয়ার কথা থাকবে।
• বিধির নির্দেশ অনুযায়ী লগ অন্তত এক বছর রাখুন।

7. অতিরিক্ত দায়িত্ব আছে কি না দেখুন

• শিশুদের ডেটা প্রক্রিয়া করেন? বাবা-মায়ের যাচাইযোগ্য সম্মতির পরিকল্পনা করুন, এবং শিশুদের লক্ষ্য করে যেকোনো ট্র্যাকিং বা টার্গেটেড বিজ্ঞাপন বন্ধ করুন।
• গুরুত্বপূর্ণ ডেটা ফিডুশিয়ারি হওয়ার সম্ভাবনা আছে? একজন ডেটা সুরক্ষা আধিকারিক, একজন স্বাধীন অডিটর এবং পর্যায়ক্রমিক প্রভাব মূল্যায়নের পরিকল্পনা করুন।

সম্মতি ব্যবস্থাপক কোথায় সাহায্য করে

ধাপ 3 ও 4-এই ইঞ্জিনিয়ারিংয়ের সবচেয়ে বেশি পরিশ্রম যায়, এবং এখানেই সম্মতি ব্যবস্থাপক সবচেয়ে বেশি সময় বাঁচায়। myconsentapp-এ আপনি একবার উদ্দেশ্যগুলি লিখে দেন, গ্রাহকদের একটি বিস্তারিত বিজ্ঞপ্তিতে রিডাইরেক্ট করেন, প্রক্রিয়া করার আগে সম্মতি যাচাই করেন, এবং স্বাক্ষরিত webhook-এর মাধ্যমে প্রত্যাহারের খবর পান। আজই আপনি একটি বিনামূল্যের স্যান্ডবক্সে শুরু করতে পারেন।